遠端 Azure Linux 3.0 主機上安裝的 httpd 版本比測試版本舊。因此，此版本會受到 CVE-2024-24795 公告中提及的一個弱點影響。

  - Apache HTTP Server 的多個模組包含 HTTP 回應分割弱點，攻擊者可藉此將惡意回應標頭插入後端應用程式，進而造成 HTTP 非同步攻擊。建議使用者升級至已修正此問題 2.4.59 版。(CVE-2024-24795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新httpd (CVE-2024-24795)

medium Nessus Plugin ID 215248

找不到變更記錄