遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4257 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：httpd：2.4 (ELSA-2021-4257)

medium Nessus Plugin ID 155428

找不到變更記錄