遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3121 公告中提及的多個弱點影響。

    httpd [2.4.37-64.0.1]
    - 將 index.html 取代為 Oracle 的索引頁面 oracle_index.html

    [2.4.37-64]
    - 解決：RHEL-14448 - httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

    [2.4.37-63]
    - mod_xml2enc：修正媒體類型處理 解決：RHEL-14321

    mod_http2 [1.15.7-10]
    - 解決：RHEL-29817 - httpd:2.4/mod_http2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    [1.15.7-9.3]
    - 解決：RHEL-13367 - httpd:2.4/mod_http2：重設要求耗盡記憶體 (對 CVE-2023-44487 的修正不完整) (CVE-2023-45802)

    [1.15.7-8.3]
    - 解決：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 中拆分 HTTP 要求

    [1.15.7-7]
    - 解決：#2095650 - mod_http2 對 httpd 的相依性損毀

    [1.15.7-6]
    - 反向移植 SNI 功能重構
    - 解決：rhbz#2137257

    [1.15.7-5]
    - 解決：#2035030 - CVE-2021-44224 httpd:2.4/httpd：正向代理伺服器設定中可能的 NULL 解除參照或 SSRF

    [1.15.7-4]
    - 解決：#1966728 - CVE-2021-33193 httpd:2.4/mod_http2：httpd：
      透過 HTTP/2 方法插入和 mod_proxy 要求分割

    [1.15.7-3]
    - 解決：#1869077 - CVE-2020-11993 httpd:2.4/mod_http2：httpd：
      mod_http2 存在並行集區使用問題

    [1.15.7-2]
    - 解決：#1869073 - CVE-2020-9490 httpd:2.4/mod_http2：httpd：
      特別建構的 HTTP/2 標頭中發生推送日誌損毀

    [1.15.7-1]
    - 新版本 1.15.7
    - 解決：#1814236 - RFE：mod_http2 重定基底
    - 解決：#1747289 - CVE-2019-10082 httpd:2.4/mod_http2：httpd：
      h2 連接關閉中存在釋放後讀取問題
    - 解決：#1696099 - CVE-2019-0197 httpd:2.4/mod_http2：httpd：
      mod_http2：執行最新更新可能會發生當機
    - 解決：#1696094 - CVE-2019-0196 httpd:2.4/mod_http2：httpd：
      mod_http2：執行字串比較會發生釋放後讀取
    - 解決：#1677591 - CVE-2018-17189 httpd:2.4/mod_http2：httpd：
      mod_http2：透過緩慢、不需要的要求內文造成 DoS

    [1.11.3-3]
    - 解決：#1744999 - CVE-2019-9511 httpd:2.4/mod_http2：HTTP/2：大量的資料要求導致拒絕服務
    - 解決：#1745086 - CVE-2019-9516 httpd:2.4/mod_http2：HTTP/2：零長度標頭導致拒絕服務
    - 解決：#1745154 - CVE-2019-9517 httpd:2.4/mod_http2：HTTP/2：要求大型回應導致拒絕服務

    [1.11.3-2]
    - 更新版本 (#1695587)

    [1.11.3-1]
    - 新版本 1.11.3
    - 解決：#1633401 - CVE-2018-11763 mod_http2：httpd：藉由傳送持續的 SETTINGS 造成 HTTP/2 連線 DoS

    [1.10.20-1]
    - 1.10.20 的更新

    [1.10.18-1]
    - 1.10.18 的更新

    [1.10.16-1]
    - 1.10.16 的更新 (CVE-2018-1302)

    [1.10.13-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.10.13-1]
    - 1.10.13 的更新

    [1.10.12-1]
    - 1.10.12 的更新

    [1.10.10-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild 重建

    [1.10.10-1]
    - 1.10.10 的更新

    [1.10.7-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild 重建

    [1.10.7-1]
    - 1.10.7 的更新

    [1.10.6-1]
    - 1.10.6 的更新

    [1.10.5-1]
    - 1.10.5 的更新

    [1.10.1-1]
    - 初始匯入 (#1440780)。

    mod_md

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：httpd:2.4 (ELSA-2024-3121)

high Nessus Plugin ID 198007

版本 1.3