リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8067 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd: mod_lua: r: parsebody のイニシャル化されていない値の使用 (CVE-2022-22719)

  - httpd: core: 非常に大きなまたは非制限の LimitXMLRequestBody によるバッファオーバーフローの可能性 (CVE-2022-22721)

  - httpd: mod_sed: 境界を越えた読み取り/書き込み (CVE-2022-23943)

  - httpd: mod_proxy_ajp：リクエストスマグリングの可能性 (CVE-2022-26377) 

  - httpd: ap_rwrite() による領域外読み取り (CVE-2022-28614)

  - httpd: ap_strcmp_match() の領域外読み取り (CVE-2022-28615)

  - httpd: mod_lua: r: parsebody の DoS (CVE-2022-29404)

  - httpd: mod_sed: DoS の脆弱性 (CVE-2022-30522)

  - httpd: mod_lua: websockets による情報漏洩 ( (CVE-2022-30556)

  - httpd: mod_proxy: ホップバイホップメカニズムがドロップした X-Forwarded-For (CVE-2022-31813)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9: httpd (RHSA-2022：8067)

critical Nessus プラグイン ID 167569

バージョン 1.3