根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本运行的是 5.19.x 或 5.20.x，因此其会受到以下多个漏洞影响：
    
    - 越界读取/写入 - Apache HTTP Server 的 mod_sed 中的越界写入漏洞让攻击者可以使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)     
    - 由于 BN_mod_sqrt() 函数中存在无限循环缺陷，因此 OpenSSL 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过自签名证书在证书签名验证期间触发循环。(CVE-2022-0778) 请注意，成功利用最严重的问题可导致任意代码执行。

リモートホストにインストールされている Apache httpd のバージョンは、2.4.54 より前です。したがって、2.4.54のアドバイザリに記載されている認証バイパスの脆弱性の影響を受けます。

  - mod_proxy で hop-by-hop メカニズムによりドロップされた X-Forwarded-For: Apache HTTP Server 2.4.53 以前では、X-Forwarded-* ヘッダーをクライアント側の Connection ヘッダー hop-by-hop メカニズムに基づいて元のサーバーに送信しない可能性があります。これは元のサーバー/アプリケーションで IP ベースの認証をバイパスする目的に使用される可能性があります。
    謝辞: Apache HTTP Server プロジェクトは、この問題を報告してくれた Gaetan Ferry 氏 (Synacktiv) に感謝の意を表します 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5333-2 公告中提及的多个漏洞影响。

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。(CVE-2022-22719)

  - Apache HTTP Server 2.4.52 及更早版本因在丢弃请求正文时遇到错误而无法关闭入站连接，从而导致服务器受到 HTTP 请求走私漏洞影响 (CVE-2022-22720)

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。(CVE-2022-22721)

  - Apache HTTP Server 的 mod_sed 中的越界写入漏洞允许攻击者使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 httpd 版本低于 2.4.53。因此，该应用程序受到 SSA:2022-073-01 公告中提及的多个漏洞的影响。

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 及更早版本因在丢弃请求正文时遇到错误而无法关闭入站连接，从而导致服务器受到 HTTP 请求走私漏洞影响 (CVE-2022-22720)

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22721

  - Apache HTTP Server 的 mod_sed 中的越界写入漏洞允许攻击者使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

According to the versions of the httpd packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of     Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This     issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.53 and prior versions.
    (CVE-2022-26377)

  - The ap_rwrite() function in Apache HTTP Server 2.4.53 and earlier may read unintended memory if an     attacker can cause the server to reflect very large input using ap_rwrite() or ap_rputs(), such as with     mod_luas r:puts() function. Modules compiled and distributed separately from Apache HTTP Server that use     the 'ap_rputs' function and may pass it a very large (INT_MAX or larger) string must be compiled against     current headers to resolve the issue. (CVE-2022-28614)

  - Apache HTTP Server 2.4.53 and earlier may crash or disclose information due to a read beyond bounds in     ap_strcmp_match() when provided with an extremely large input buffer. While no code distributed with the     server can be coerced into such a call, third-party modules or lua scripts that use ap_strcmp_match() may     hypothetically be affected. (CVE-2022-28615)

  - In Apache HTTP Server 2.4.53 and earlier, a malicious request to a lua script that calls r:parsebody(0)     may cause a denial of service due to no default limit on possible input size. (CVE-2022-29404)

  - If Apache HTTP Server 2.4.53 is configured to do transformations with mod_sed in contexts where the input     to mod_sed may be very large, mod_sed may make excessively large memory allocations and trigger an abort.
    (CVE-2022-30522)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The 12.4.0.0 versions of Enterprise Manager Ops Center installed on the remote host are affected by a vulnerability as referenced in the January 2023 CPU advisory.

  - Vulnerability in the Enterprise Manager Ops Center product of Oracle Enterprise Manager (component: Update     Provisioning (Apache HTTP Server)). The supported version that is affected is 12.4.0.0. Difficult to     exploit vulnerability allows high privileged attacker with logon to the infrastructure where Enterprise     Manager Ops Center executes to compromise Enterprise Manager Ops Center. Successful attacks of this     vulnerability can result in takeover of Enterprise Manager Ops Center. (CVE-2022-31813)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Apache httpd 版本早於 2.4.54。因此，會受到 2.4.54 公告中所提及的驗證繞過弱點影響。

  - mod_proxy 中存在 X-Forwarded-For 被逐跳機制丟棄的問題。Apache HTTP Server 2.4.53 及更早版本可能不會根據用戶端的 Connection 標頭逐跳機制將 X-Forwarded-* 標頭傳送至原始伺服器。攻擊者可利用此問題繞過原始伺服器/應用程式上的 IP 型驗證。
    致謝：Apache HTTP Server 專案組感謝 Gaetan Ferry (Synacktiv) 報告此問題 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache httpd 版本低于 2.4.54。因此，该操作系统受到 2.4.54 公告中提及的身份验证漏洞影响。

  - mod_proxy 中的逐跳机制舍弃 X-Forwarded-For 问题。Apache HTTP Server 2.4.53 及更早版本可能不会根据客户端的 Connection 标头逐跳机制将 X-Forwarded-* 标头发送到源服务器。攻击者可利用此问题绕过源服务器/应用程序上基于 IP 的认证。
    致谢：Apache HTTP Server 项目组在此感谢 Gaetan Ferry (Synacktiv) 报告此问题 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160884	Tenable SecurityCenter 5.12.x - 5.18.x / 5.19.x / 5.20.x 多个漏洞 (TNS-2022-08)	Nessus	Misc.	2022/5/10	2024/5/10	critical
193421	Apache 2.4.x < 2.4.54 の認証バイパス	Nessus	Web Servers	2024/4/17	2024/4/18	critical
159058	Ubuntu 16.04 ESM：Apache HTTP Server 漏洞 (USN-5333-2)	Nessus	Ubuntu Local Security Checks	2022/3/18	2023/10/23	critical
158921	Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 当前 httpd 多个漏洞 (SSA:2022-073-01)	Nessus	Slackware Local Security Checks	2022/3/15	2023/11/6	critical
166653	EulerOS 2.0 SP3 : httpd (EulerOS-SA-2022-2614)	Nessus	Huawei Local Security Checks	2022/10/27	2022/10/27	critical
170160	Oracle Enterprise Manager Ops Center UCE Patches (Jan 2023 CPU)	Nessus	Misc.	2023/1/19	2023/9/7	critical
193421	Apache 2.4.x < 2.4.54 驗證繞過弱點	Nessus	Web Servers	2024/4/17	2024/4/18	critical
193421	Apache 2.4.x < 2.4.54 身份验证绕过漏洞	Nessus	Web Servers	2024/4/17	2024/4/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical