遠端 Azure Linux 3.0 主機上安裝的 httpd 版本比測試版本舊。因此，此版本會受到 CVE-2024-38472 公告中提及的一個弱點影響。

  - Windows 上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容將 NTLM 雜湊洩漏給惡意伺服器建議使用者升級至 2.4.60 版其可修正此問題。注意：存取 UNC 路徑的現有組態必須將新的指示詞 UNCList 設定為在要求處理期間允許存取。(CVE-2024-38472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新httpd (CVE-2024-38472)

high Nessus Plugin ID 215240

找不到變更記錄