遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - ALPACA：應用程式層通訊協定混淆 - 分析並減輕 TLS 驗證遭到破解的問題 (CVE-2021-3618)

  - nginx：ngx_http_mp4_module 中的記憶體損毀 (CVE-2022-41741)

  - NGINX 1.17.7 之前版本具有特定的 error_page 組態，允許發生 HTTP 要求走私攻擊，攻擊者可以在負載平衡器正對 NGINX 的環境中讀取未經授權的網頁即為一例。(CVE-2019-20372)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：nginx (未修補的弱點)

high Nessus Plugin ID 202487

版本 1.1