CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:httpd/httpd-devel/httpd-manual/httpd-tools/mod_ldap/etcの複数の脆弱性(CENTOS7:CLSA-2025:1752126532)

medium Nessus プラグイン ID 351558

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1752126532アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache HTTP Server 2.3.xおよび 2.4.10 までの 2.4.x の mod_lua モジュールの mod_lua.c は、同じ Lua 承認プロバイダーが異なるコンテキスト内の異なる引数で使用される httpd 構成をサポートしません。これにより、リモートの攻撃者が、あるグループに対して特定のディレクトリにアクセスする承認を指定する構成で示されるように、複数の Require ディレクティブを利用して、これに便乗した状況で意図されたアクセス制限をバイパスする可能性があります。および、2 番目のグループが 2 番目のディレクトリにアクセスするための承認。(CVE-2014-8109)

- Apache HTTP Server 2.4.0-2.4.39で、mod_proxyエラーページに影響を与える限定的なクロスサイトスクリプティング問題が報告されました。攻撃者はエラーページのリンクの形式を無効にし、代わりに自分が選択したページを指し示すようにする可能性があります。これが悪用される可能性があるのは、サーバーのプロキシ設定が有効になっている場合と、プロキシエラーページが表示されるように誤って構成されている場合です。(CVE-2019-10092)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。