远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-4399:01 公告中提及的多个漏洞的影响。

    * httpdmod_sed读取/写入越界 (CVE-2022-23943)
      * httpdmod_lua在 r:parsebody 中使用未初始化的值 (CVE-2022-22719)
      * httpdcore非常大或没有限制的 LimitXMLRequestBody 可能发生缓冲区溢出 (CVE-2022-22721)
      * httpdmod_proxy_ajp可能的请求走私 (CVE-2022-26377)
      * httpd: mod_luar:parsebody 中存在 DoS (CVE-2022-29404)
      * httpd：mod_sed：DoS 漏洞 (CVE-2022-30522)
      * httpd:mod_proxy逐跳机制丢弃的 X-Forwarded-ForCVE-2022-31813
      * httpd通过 ap_rwrite() 造成越界读取 (CVE-2022-28614)
      * httpdap_strcmp_match() 中的越界读取 (CVE-2022-28615)
      * httpdmod_luawebsockets 的信息泄露 (CVE-2022-30556)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 8httpd:2.4 (AXSA:2022-4399:01)

critical Nessus 插件 ID 291936

版本 1.1