遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8720:05 公告中所提及。

    * CVE-2024-39884模組透過 AddType 設定的處置程式造成原始程式碼洩漏。解決 CVE-2024-38476 修正所引入的回歸。
    * CVE-2024-40725模組透過 AddType 設定的處置程式造成原始程式碼洩漏。解決 CVE-2024-39884 修正所引入的回歸。
    CVE(s)
    CVE-2024-39884 Apache HTTP Server 2.4.60 核心中的一個回歸忽略了部分舊版內容類型型處置程式組態的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.61 版。
    CVE-2024-40725 Apache HTTP Server 2.4.61 核心中 CVE-2024-39884 的部分修正忽略了處置程式的舊版 Content-Type 型配置的部分使用情況。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.62 版。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7httpd-2.4.6-99.1.0.3.el7.AXS7 (AXSA:2024-8720:05)

medium Nessus Plugin ID 292207

版本 1.1