リモートのMiracleLinux 7ホストには、AXSA:2019-4418:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: mod_session_cookieが有効期限を考慮しない（CVE-2018-17199）
      * httpdmod_auth_digest競合状態によるアクセスコントロールのバイパスCVE-2019-0217]
      * httpdmod_remoteip の null-pointer デリファレンスCVE-2019-10097
      * httpdmod_http2遅延した不要なリクエスト本体を通じた DoSCVE-2018-17189]
      * httpdURL 正規化の不整合CVE-2019-0220
      * httpdmod_proxy エラーページの制限付きクロスサイトスクリプティングCVE-2019-10092

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7httpd24-1.1-19.el7、httpd24-httpd-2.4.34-15.el7、httpd24-nghttp2-1.7.1-8.el7AXSA:2019-4418:01

high Nessus プラグイン ID 289587

バージョン 1.1