远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2013-624:04 公告中提及的漏洞的影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。
    此版本修复的安全问题
     CVE-2013-1896 ] 之前的 Apache HTTP Server 中的 mod_dav.c 2.2.25 未正确地确定是否为 URI 启用了 DAV这允许远程攻击者通过 URI 的配置中的 MERGE 请求造成拒绝服务分段错误由 mod_dav_svn 模块处理但 XML 数据中的某个 href 属性引用了非 DAV URI。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3httpd-2.2.3-82.0.1.AXS3 (AXSA:2013-624:04)

high Nessus 插件 ID 289990

版本 1.1