Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 POST 要求透過 AJP 傳入且要求超過最大張貼大小限制 (maxEntitySize) 時Undertow 的 AjpServerRequestConduit 實作會關閉連線而不傳送任何回應給用戶端/代理伺服器。此行為會導致前端 Proxy 將後端背景工作 (應用程式伺服器) 標記為錯誤狀態且有一段時間不會將要求轉送至該背景工作。在 mod_cluster 中此情況會持續到應用程式伺服器發出下一個 STATUS 要求 (間隔為 10 秒) 更新伺服器狀態為止。因此在最糟的情況下會導致所有背景工作都處於錯誤狀態而 mod_cluster 回應 503 服務暫時無法使用 (最多 10 秒)。在 mod_proxy_balancer 中在超過重試逾時之前它不會將要求轉送至背景工作。不過幸好 mod_proxy_balancer 有 forcerecovery 設定 (預設為開啟如果平衡器的所有背景工作皆處於錯誤狀態此參數可強制所有背景工作立即復原而無需考慮背景工作的 retry 參數)。
    因此與 mod_cluster 不同的是 mod_proxy_balancer 不會導致回應 503 Service Unavailable。攻擊者可利用此行為傳送惡意要求並觸發伺服器錯誤進而導致 DoS (拒絕服務)。此瑕疵已在 Undertow 2.2.19.Final、Undertow 2.3.0.Alpha2 中修正。 (CVE-2022-2053)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-2053

high Nessus Plugin ID 252486

版本 1.9