遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-468:02 公告中所提及。

    描述：
    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。
    此版本修正的安全性問題
    CVE-2014-0118 在 2.4.10之前的 版 Apache HTTP Server 中當啟用要求內文解壓縮時mod_deflate 模組內 mod_deflate.c 的 deflate_in_filter 函式允許遠端攻擊者透過解壓縮至大很多的大小。
    CVE-2014-0226 在 2.4.10 之前的 版 Apache HTTP Server 中mod_status 模組中的爭用情形允許遠端攻擊者透過會觸發 的特製要求造成拒絕服務 (堆積型緩衝區溢位)或可能取得敏感認證資訊或執行任意程式碼在 modules/generators/mod_status.c 中的 status_handler 函式以及 modules/lua/lua_request.c 中的 lua_ap_scoreboard_worker 函式不當處理計分板。
    CVE-2014-0231 在 2.4.10 之前的 Apache HTTP Server 中mod_cgid 模組沒有逾時機制這可讓遠端攻擊者透過對未從 stdin 檔案描述符號讀取的 CGI 指令碼發出要求造成拒絕服務 (處理程序懸置) 。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4httpd-2.2.15-31.0.1.AXS4 (AXSA:2014-468:02)

high Nessus Plugin ID 290124

版本 1.1