リモートの MiracleLinux 4 ホストには、AXSA:2013-442:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache HTTP サーバーは、強力かつ効率的で拡張性のある Web サーバーです。
    このリリースで修正されたセキュリティ問題
     CVE-2012-3499 Apache HTTP サーバー 2.2.x 2.2.24-dev より前の [] および 2.4.x より前の 2.4.4 の複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、(1) mod_imagemap、(2) mod_info、(3) mod_ldap、(4) mod_proxy_ftp、(5) mod_status モジュール。
     CVE-2012-45582.2.x Apache HTTP Server 2.2.24-dev より前の および 2.4.x2.4.4 より前の では、mod_proxy_balancer.c 内のマネージャーインターフェイスの balancer_handler 関数にある複数のクロスサイトスクリプティングXSS脆弱性により、リモートの攻撃者が細工された文字列を介して任意の Web スクリプトまたは HTML を注入する可能性があります。
     CVE-2013-1862 本ドキュメントの執筆時点での情報はありません。以下の CVE のリンクを使用してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4httpd-2.2.15-28.0.1.AXS4AXSA:2013-442:03

medium Nessus プラグイン ID 291456

バージョン 1.1