远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2014-466:02 公告中提及的多个漏洞的影响。

    描述：
    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。
    此版本修复的安全问题
    CVE-2014-01182.4.10之前的 Apache HTTP Server 中mod_deflate 模块的 mod_deflate.c 内的 deflate_in_filter 函数在启用请求正文解压缩时可允许远程攻击者造成拒绝服务资源消耗该数据解压缩为尺寸要大得多。
    CVE-2014-0226 低于 2.4.10 的 Apache HTTP Server 的 mod_status 模块中存在争用条件允许远程攻击者通过构建的请求造成拒绝服务基于堆的缓冲区溢出或者可能获取敏感凭据信息或执行任意代码modules/generators/mod_status.c 中 status_handler 函数中的记分板和 modules/lua/lua_request.c 中 lua_ap_scoreboard_worker 函数内的记分板处理不当。
    CVE-2014-02312.4.10 之前的 Apache HTTP Server 中的 mod_cgid 模块不具有超时机制这允许远程攻击者通过请求 CGI 脚本不从其 stdin 文件描述符读取造成拒绝服务进程挂起。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 httpd-2.2.3-87.0.1.AXS3 (AXSA:2014-466:02)

high Nessus 插件 ID 289858

版本 1.1