リモートの Oracle Linux 8 ホストに、ELSA-2022-5163 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server バージョン 2.4.41〜2.4.46。Content-Length と Transfer-Encoding の両方のヘッダーを使用する特別に細工されたリクエストにより、mod_proxy_http がクラッシュ (NULL ポインターデリファレンス) し、サービス拒否が引き起こされる可能性があります (CVE-2020-13950)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: httpd: 2.4 (ELSA-2022-5163)

high Nessus プラグイン ID 162526

変更ログが見つかりません