因此，會受到 ALAS2022-2022-018 公告中所提及的多個弱點影響。

    當 httpd 的 mod_proxy 模組設定為作為正向代理使用時，有一個 null 指標解除參照和伺服器端要求偽造瑕疵。透過錯誤導向的 Unix 網域通訊端要求，可在相鄰網路上將特製的封包傳送至可造成當機或可能 SSRF 的正向代理。在最壞的情況下，如此可能造成拒絕服務或洩漏資料的機密性。(CVE-2021-44224)

    httpd 的 lua 模組中有一個緩衝區溢位瑕疵，可允許超出邊界寫入。攻擊者若能將製作的要求提交給使用 lua 模組的 httpd 執行個體，便可對機密性、完整性和/或可用性造成影響。(CVE-2021-44790)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022：httpd、httpd-devel、httpd-filesystem (ALAS2022-2022-018)

critical Nessus Plugin ID 212486

找不到依附元件