リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：4614 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd：非アップグレード接続のmod_proxy_wstunnelトンネリング (CVE-2019-17567 )

  - pcre: UTF および \X or \R が無効な場合の JIT のバッファオーバーリードは 1 より大きい修飾子を修正しました (CVE-2019-20838)

  - httpd：mod_proxy NULLポインターデリファレンス (CVE-2020-13950)

  - pcre: コールアウト数値引数を解析する際の整数オーバーフロー (CVE-2020-14155)

  - httpd：mod_auth_digest の単一のゼロバイトスタックオーバーフロー (CVE-2020-35452 )

  - openssl：CipherUpdate の 整数オーバーフロー (CVE-2021-23840)

  - openssl: X509_issuer_and_serial_hash() のNULLポインターデリファレンス (CVE-2021-23841)

  - httpd：mod_session：Cookie ヘッダーを解析する際のNULLポインターデリファレンス (CVE-2021-26690)

  - httpd：mod_session: 細工された SessionHeader 値によるヒープオーバーフロー (CVE-2021-26691 )

  - httpd：「MergeSlashes OFF」との予期しないURLマッチング (CVE-2021-30641)

  - httpd: 無効な形式のリクエストによる NULL ポインターデリファレンス (CVE-2021-34798)

  -Red Hat JBCS：ドットドットセミコロンの URL 正規化の問題により、情報漏洩が発生します (CVE-2021-3688)

  - openssl: ASN.1文字列を処理する読み取りバッファオーバーラン (CVE-2021-3712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP10 (RHSA-2021: 4614)

critical Nessus プラグイン ID 155223

バージョン 1.8