因此，该应用程序受到 ALAS2HTTPD_MODULES-2023-001 公告中提及的漏洞的影响。

  - 在 mod_wsgi 中发现漏洞。未从不受信任的代理的请求中删除 X-Client-IP 标头，由于缺少删除标头的条件，这允许攻击者将 X-Client-IP 标头传递给目标 WSGI 应用程序。 (CVE-2022-2255)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5551-1 公告中提及的漏洞的影响。

  - 在 mod_wsgi 中发现漏洞。未从不受信任的代理的请求中删除 X-Client-IP 标头，由于缺少删除标头的条件，这允许攻击者将 X-Client-IP 标头传递给目标 WSGI 应用程序。 (CVE-2022-2255)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3111 公告中提及的一个漏洞影响。

  - 在 mod_wsgi 中发现漏洞。未从不受信任的代理的请求中删除 X-Client-IP 标头，由于缺少删除标头的条件，这允许攻击者将 X-Client-IP 标头传递给目标 WSGI 应用程序。 (CVE-2022-2255)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mod_wsgi 中发现漏洞。未从不受信任的代理的请求中删除 X-Client-IP 标头，由于缺少删除标头的条件，这允许攻击者将 X-Client-IP 标头传递给目标 WSGI 应用程序。 (CVE-2022-2255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4791 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * mod_wsgi：受信任的代理标头删除绕过 (CVE-2022-2255)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-4791 公告中提及的一个漏洞影响。

    mod_wsgi [4.7.1-7.1]
    - 解决了 RHEL-87514 - CVE-2022-2255 python39:3.9/mod_wsgi受信任的代理标头删除绕过

    numpy python39 python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:4791 中提及的漏洞的影响。

    * mod_wsgi受信任的代理标头删除绕过 (CVE-2022-2255)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181936	Amazon Linux 2：mod_wsgi (ALASHTTPD_MODULES-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
163860	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：mod-wsgi 漏洞 (USN-5551-1)	Nessus	Ubuntu Local Security Checks	2022/8/5	2024/8/28	high
165216	Debian DLA-3111-1：mod-wsgi - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/16	2025/1/22	high
229985	Linux Distros 未修补的漏洞: CVE-2022-2255	Nessus	Misc.	2025/3/5	2025/3/5	high
235728	RHEL 8：python39:3.9 (RHSA-2025:4791)	Nessus	Red Hat Local Security Checks	2025/5/12	2025/6/5	high
235784	Oracle Linux 8python39:3.9 (ELSA-2025-4791)	Nessus	Oracle Linux Local Security Checks	2025/5/13	2025/5/13	high
235838	AlmaLinux 8 python39:3.9 (ALSA-2025:4791)	Nessus	Alma Linux Local Security Checks	2025/5/13	2025/5/13	high

检测

插件搜索

high

high

high

high

high

high

high