リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6753 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd: HTTP/2 メソッドインジェクションおよび mod_proxy によるリクエスト分割 (CVE-2021-33193)

  - httpd: 無効な形式のリクエストによる NULL ポインターデリファレンス (CVE-2021-34798)

  - httpd: mod_proxy_uwsgi: 細工されたリクエスト uri-path を介した領域外読み取り (CVE-2021-36160)

  - httpd: 悪意のある入力による ap_escape_quotes() の領域外書き込み (CVE-2021-39275)

  - httpd: NULL デリファレンスまたは フォワードプロキシ構成の SSRF (CVE-2021-44224)

  - httpd: mod_lua: r: parsebody のイニシャル化されていない値の使用 (CVE-2022-22719)

  - httpd: core: 非常に大きなまたは非制限の LimitXMLRequestBody によるバッファオーバーフローの可能性 (CVE-2022-22721)

  - httpd: mod_sed: 境界を越えた読み取り/書き込み (CVE-2022-23943)

  - httpd: mod_proxy_ajp：リクエストスマグリングの可能性 (CVE-2022-26377) 

  - httpd: ap_rwrite() による領域外読み取り (CVE-2022-28614)

  - httpd: ap_strcmp_match() の領域外読み取り (CVE-2022-28615)

  - httpd: mod_lua: r: parsebody の DoS (CVE-2022-29404)

  - httpd: mod_sed: DoS の脆弱性 (CVE-2022-30522)

  - httpd: mod_lua: websockets による情報漏洩 ( (CVE-2022-30556)

  - httpd: mod_proxy: ホップバイホップメカニズムがドロップした X-Forwarded-For (CVE-2022-31813)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: httpd24-httpd (RHSA-2022: 6753)

critical Nessus プラグイン ID 165553

バージョン 1.4