遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10561:05 公告中所提及。

    * CVE-2020-35452mod_auth_digest修正單一零位元組堆疊溢位
    * CVE-2006-20001mod_dav超出邊界讀取/寫入 CVE
    CVE-2020-35452 Apache HTTP Server 2.4.0 至 2.4.46 版特製的 Digest nonce 可造成 mod_auth_digest 中發生堆疊溢位。目前尚未有關於此溢位會遭惡意利用的報告Apache HTTP Server 團隊也無法建立雖然某些特定編譯器和/或編譯選項可能造成此溢位因大小 (單一位元組) 和值溢位的 (零位元組) CVE-2006-20001 特製的 If: 要求標頭可在超出所傳送標頭值的集區 (堆積) 記憶體位置中造成記憶體讀取或寫入單一零位元組。這可造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.54 及更早版本。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7httpd-2.4.6-99.1.0.8.el7.AXS7 (AXSA:2025-10561:05)

high Nessus Plugin ID 283287

版本 1.1