远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2022-3871:03 公告中提及的多个漏洞的影响。

    * httpdmod_sed读取/写入越界 (CVE-2022-23943)
      * httpd通过 HTTP/2 方法注入和 mod_proxy 拆分请求 (CVE-2021-33193)
      * httpd通过畸形请求造成的空指针取消引用 (CVE-2021-34798)
      * httpdmod_proxy_uwsgi通过构建的请求 uri-path 造成的越界读取 (CVE-2021-36160)
      * httpd通过恶意输入在 ap_escape_quotes() 中造成越界写入 (CVE-2021-39275)
      * httpd转发代理配置中可能的空取消引用或 SSRF (CVE-2021-44224)
      * httpdmod_lua在 r:parsebody 中使用未初始化的值 (CVE-2022-22719)
      * httpdcore非常大或没有限制的 LimitXMLRequestBody 可能发生缓冲区溢出 (CVE-2022-22721)
      * httpdmod_proxy_ajp可能的请求走私 (CVE-2022-26377)
      * httpd: mod_luar:parsebody 中存在 DoS (CVE-2022-29404)
      * httpd：mod_sed：DoS 漏洞 (CVE-2022-30522)
      * httpd:mod_proxy逐跳机制丢弃的 X-Forwarded-ForCVE-2022-31813
      * httpd通过 ap_rwrite() 发生越界读取 (CVE-2022-28614)
      * httpdap_strcmp_match() 中的越界读取 (CVE-2022-28615)
      * httpdmod_luawebsockets 的信息泄露 (CVE-2022-30556)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7httpd24-httpd-2.4.34-23.el7.5 (AXSA:2022-3871:03)

critical Nessus 插件 ID 292410

版本 1.1