远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1918:04 公告中提及的多个漏洞的影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。
    CVE-2017-3167 在 Apache httpd 之前的 2.2.x2.2.33 和 之前的 2.4.26中 2.4.x ] 中第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 可能导致绕过身份验证要求。
    CVE-2017-3169 在 Apache httpd 之前的 2.2.x2.2.33 和 之前的 2.4.x2.4.26中[] 中在对 HTTPS 端口发出 HTTP 请求期间当第三方模块调用 ap_hook_process_connection() 时mod_ssl 可能会取消引用空指针。
    CVE-2017-7679 在 Apache httpd 2.2.x 之前的 2.2.33 和 2.4.x 之前的 2.4.26中当发送恶意的 Content-Type 响应标头时mod_mime 可读取超过缓冲区终点之外的一个字节。
    CVE-2017-9788 在 2.2.34 之前的 Apache httpd 和 2.4.x 之前的 2.4.27中“Digest”类型的 [Proxy-]Authorization 标头中的值占位符在 mod_auth_digest 进行的连续 key=value 分配之前或之间未进行初始化或重置。提供未分配“=”的初始密钥可反映之前请求所使用的未初始化池内存的过时值从而导致泄漏潜在的机密信息并在其他情况下造成段错误从而导致拒绝服务。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4httpd-2.2.15-60.5.0.1.AXS4 (AXSA:2017-1918:04)

critical Nessus 插件 ID 289612

版本 1.1