リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 0143 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd: mod_session: 細工された SessionHeader 値によるヒープオーバーフロー (CVE-2021-26691 )

  - httpd: 無効な形式のリクエストによる NULL ポインターデリファレンス (CVE-2021-34798)

  - httpd: 悪意のある入力による ap_escape_quotes() の領域外書き込み (CVE-2021-39275)

  - httpd: mod_lua: マルチパートコンテンツを解析する際のバッファオーバーフローの可能性 (CVE-2021-44790)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: httpd (RHSA-2022：0143)

critical Nessus プラグイン ID 156774

バージョン 1.7