遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-15123 公告中提及的多個弱點影響。

    - 解決 RHEL-99944 - CVE-2025-49812 httpd透過 TLS 升級發生的 HTTP 工作階段劫持
    - 解決 RHEL-99969 - CVE-2024-47252 httpdmod_ssl 中使用者提供的資料逸出不足
    - 解決 RHEL-99961 - CVE-2025-23048 httpd使用 TLS 的受信任用戶端可能繞過存取控制 1.3 工作階段恢復
    - 解決 RHEL-46040 - httpd:2.4/httpd透過其回應標頭是惡意或可惡意利用的後端應用程式的安全性問題 (CVE-2024-38476)
    - 解決 RHEL-53022 - 引入的回歸 CVE-2024-38474 修正
    - 解決 RHEL-45812 - httpd:2.4/httpdmod_rewrite 中的替代編碼問題 (CVE-2024-38474)
    - 解決 RHEL-45785 - httpd:2.4/httpdmod_proxy 中的編碼問題 (CVE-2024-38473)
    - 解決 RHEL-45777 - httpd:2.4/httpdmod_rewrite 中不當逸出輸出 (CVE-2024-38475)
    - 解決 RHEL-45758 - httpd:2.4/httpdmod_proxy 中的 null 指標解除參照 (CVE-2024-38477)
    - 解決 RHEL-45743 - httpd:2.4/httpdmod_rewrite 中可能發生 SSRF (CVE-2024-39573)

    mod_http2
    - 解決 RHEL-105186 - httpd:2.4/httpd來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗 (CVE-2025-49630)
    - 解決 RHEL-58454 - CVE-2024-38477 修正後的 mod_proxy_http2 失敗

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：httpd:2.4 (ELSA-2025-15123)

critical Nessus Plugin ID 261333

版本 1.1