远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXBA:2008-331:03 公告中提及的多个漏洞的影响。

  - 在 Apache 2.0.63 和较早版本中 mod_proxy_ftp 模块的 proxy_ftp.c 以及 Apache 2.2.9 和较早 2.2 版本中 mod_proxy_ftp 模块的 mod_proxy_ftp.c 中的跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML（通过 FTP URI 中路径名最后一个目录组件中的通配符）。 (CVE-2008-2939)

  - 在 Apache HTTP Server 的 mod_proxy 模块中mod_proxy_http.c 的 ap_proxy_http_process_response 函数 2.0.63 和 2.2.8 未限制转发的临时响应的数量这允许远程 HTTP 服务器通过大量内存造成拒绝服务内存消耗。临时响应的数量。
    (CVE-2008-2364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-483:04 公告中提及的多个漏洞的影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。
    修复的缺陷：
    CVE-2008-2364 在 Apache HTTP Server 的 mod_proxy 模块中mod_proxy_http.c 的 ap_proxy_http_process_response 函数 2.0.63 和 2.2.8 未限制转发的临时响应的数量这允许远程 HTTP 服务器通过大量临时响应。
    CVE-2008-2939 在 Apache 2.0.63 和较早版本中mod_proxy_ftp 模块的 proxy_ftp.c 的跨站脚本 (XSS) 漏洞以及 Apache 2.22.2.9 和较早版本的 mod_proxy_ftp 模块中的 mod_proxy_ftp.c 存在跨站脚本 (XSS) 漏洞可让远程攻击者注入任意网页脚本或 HTML 通过 FTP URI 中路径名最后一个目录组件中的通配符实现。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 2.0.x 版本低于 2.0.64。因此，该应用程序受到以下漏洞的影响：

  - 处理不包含路径段的请求时存在不明错误。(CVE-2010-1452)

  - 多个模块（包括“mod_deflate”）容易受到拒绝服务攻击的影响，因为攻击者可以强制服务器在客户端断开连接之后使用 CPU 时间压缩大型文件。(CVE-2009-1891)

  -“mod_proxy”中存在不明错误，此问题与过滤身份验证凭据有关。(CVE-2009-3095)  
  - 在某些错误处理路径中，“mod_proxy_ftp”中存在空指针取消引用问题。
    (CVE-2009-3094)

  -“mod_ssl”中存在一个错误，导致服务器容易受到 TLC 重新协商前缀注入攻击的影响。(CVE-2009-3555)

  - 对子请求的处理方法中存在错误，可导致父请求标题遭到损坏。
    (CVE-2010-0434)

  - 处理过多的临时响应时，“mod_proxy_http”中存在一个错误，导致其容易受到拒绝服务攻击的影响。(CVE-2008-2364)

  -“mod_isapi”中存在一个错误，导致过早卸载模块，从而导致回调指针孤立。(CVE-2010-0425)

  - 在 FTP URL 中使用通配符时，“mod_proxy_ftp”中存在一个错误，可导致跨站脚本攻击。(CVE-2008-2939)

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 没有尝试确定是否正在使用受影响的模块，也没有自行检查问题。

远程主机上运行的 Apache 版本中的 mod_proxy_ftp 模块未能正确审查用户提供的 URL 输入，便将其用于生成动态 HTML 输出。攻击者可以通过使用包含通配字符（如星号、波浪符、左方括号等）的专门构建的 FTP URL 请求，利用此问题将任意 HTML 和脚本代码注入使用者的浏览器，并在受影响网站的安全环境下执行。

来自 Red Hat 安全公告 2008:0967：

更新后的 httpd 程序包解决了多个安全问题并修复了一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_proxy Apache 模块中发现一个缺陷。由于 CPU 消耗和堆栈耗尽，控制代理请求的 Web 服务器的攻击者可能引发有限的拒绝服务。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模块中发现一个缺陷。如果将 Apache 配置为支持 FTP-over-HTTP 代理，远程攻击者可能执行跨站脚本攻击。(CVE-2008-2939)

此外，这些更新后的程序包修复了在 Red Hat Enterprise Linux 4 httpd 程序包中处理“ProxyRemoteMatch”指令中发现的一个缺陷。Red Hat Enterprise Linux 3 或 Red Hat Enterprise Linux 5 程序包中不存在此缺陷。

httpd 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

在 mod_proxy Apache 模块中发现一个缺陷。由于 CPU 消耗和堆栈耗尽，控制代理请求的 Web 服务器的攻击者可能引发有限的拒绝服务。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模块中发现一个缺陷。如果将 Apache 配置为支持 FTP-over-HTTP 代理，远程攻击者可能执行跨站脚本攻击。(CVE-2008-2939)

此外，这些更新后的程序包修复了在 Scientific Linux 4 httpd 程序包中的“ProxyRemoteMatch”指令处理中发现的一个缺陷。Scientific Linux 3 或 Scientific Linux 5 程序包中不存在此缺陷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
291384	MagicLinux 3 httpd-2.2.3-11.4.1AXS3 (AXBA:2008-331:03)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
284435	MagicLinux 3 httpd-2.2.3-11.4.1AXS3 (AXSA:2008-483:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
50069	Apache 2.0.x < 2.0.64 多个漏洞	Nessus	Web Servers	2010/10/20	2018/6/29	high
34433	Apache mod_proxy_ftp 目录组件通配符字符通配 XSS	Nessus	Web Servers	2008/10/16	2022/4/11	medium
67760	Oracle Linux 3 / 4 / 5：httpd (ELSA-2008-0967)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
60493	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

high

medium

medium

medium