遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4720 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：mod_proxy 中的編碼問題 (CVE-2024-38473)

    * httpd：mod_rewrite 中的替換編碼問題 (CVE-2024-38474)

    * httpd：mod_rewrite 中的輸出逸出不當 (CVE-2024-38475)

    * httpd：mod_proxy 中的 NULL 指標解除參照 (CVE-2024-38477)

    * httpd：mod_rewrite 中的潛在 SSRF (CVE-2024-39573)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：httpd:2.4 (RHSA-2024:4720)

critical Nessus Plugin ID 203139

版本 1.1