遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2009-77:02 公告中所提及。

    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。
    修正的錯誤：
    CVE-2009-1890 在 2.3.3之前的 Apache HTTP Server 中當設定反向代理伺服器時mod_proxy 模組之 mod_proxy_http.c 的 stream_reqbody_cl 函式未正確處理超過 Content-Length 值的串流資料量進而允許遠端攻擊者透過特製的要求造成拒絕服務 (CPU 消耗)。
    CVE-2009-1891 Apache httpd 2.2.11 和更舊版本中的 mod_deflate 模組即使在相關網路連線關閉後仍會壓縮大型檔案直到完成其允許遠端攻擊者造成拒絕服務 (CPU 消耗)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3httpd-2.2.3-22.2.1AXS3 (AXSA:2009-77:02)

high Nessus Plugin ID 284003

版本 1.1