リモートのSUSE Linux SLED15 / SLES15ホストには、 SUSE-SU-2021:2954-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -HTTP/2を通じて送信される細工されたメソッドは、検証をバイパスし、mod_proxyによって転送されます。これにより、リクエスト分割またはキャッシュポイズニングが発生する可能性があります。この問題はApache HTTP Server 2.4.17～2.4.48に影響します。
    (CVE-2021-33193)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：apache2 (SUSE-SU-2021:2954-1)

high Nessus プラグイン ID 152993

バージョン 1.5