リモートの Oracle Linux 8 ホストに、ELSA-2019-3436 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server 2.4 のリリース 2.4.38 以前では、スレッド化されたサーバーで実行しているときに mod_auth_digest が競合状態にあるため、有効な認証情報を持つユーザーは、設定されたアクセス制御の制限をバイパスして別のユーザー名を使用して認証される可能性があります。(CVE-2019-0217)

  - Apache HTTPサーバー 2.4.0～2.4.38に脆弱性が見つかりました。リクエスト URL のパスコンポーネントに複数の連続したスラッシュ (「/」) が含まれているときに、LocationMatch や RewriteRule などのディレクティブは正規表現における重複を考慮する必要がありますが、その他のサーバー処理では暗黙的に折りたたまれます。(CVE-2019-0220)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: httpd: 2.4 (ELSA-2019-3436)

high Nessus プラグイン ID 180766

バージョン 1.1

バージョン 1.0

バージョン 1.1 Sep 8, 2023, 10:12 PM CEA reference Plugin Feed: 202309082212
バージョン 1.0 Sep 7, 2023, 9:48 PM New Plugin Feed: 202309072148