远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-4423:01 公告中提及的多个漏洞的影响。

    * httpd：mod_session_cookie 未遵守到期时间 (CVE-2018-17199)
      * httpdmod_auth_digest由于争用条件导致的访问控制绕过CVE-2019-0217]
      * httpdmod_remoteip 中的空指针取消引用 (CVE-2019-10097)
      * httpdmod_http2通过缓慢的、不需要的请求正文造成 DoS (CVE-2018-17189)
      * httpdURL 规范化不一致 (CVE-2019-0220)
      * httpdmod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 4httpd24-1.1-19.AXS4、httpd24-httpd-2.4.25-9.AXS4.1、httpd24-nghttp2-1.7.1-8.AXS4 (AXSA:2019-4423:01)

high Nessus 插件 ID 288903

版本 1.2