遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5193 公告中提及的一個弱點影響。

    - 解決：RHEL-46040 - httpd:2.4/httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)
    - 解決：RHEL-53022 - 由 CVE-2024-38474 修正引入的回歸

    mod_http2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：httpd:2.4 (ELSA-2024-5193)

critical Nessus Plugin ID 205533

版本 1.1