CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1791883129アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server の不適切なハンドラーの脆弱性の展開により、CGI プログラムからの一部の内部リダイレクトのターゲットも CGI として扱われて実行される可能性があります。対象は、すでに CGI が有効なディレクトリ内にあり、かつ mod_mime が認識する他の拡張子を持たない必要があります。この問題は Apache HTTP Server 2.4.60 ～ 2.4.68 に影響します。(CVE-2026-42356)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:httpd/httpd-devel/httpd-filesystem/httpd-manual/httpd-tools/etc(CENTOS8.4:CLSA-2026:1791883129)

low Nessus プラグイン ID 368031

バージョン 1.1