遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8819:06 公告中所提及。

    * CVE-2023-38709Apache 核心中的錯誤輸入驗證允許惡意或可惡意利用的後端/內容產生器分割 HTTP 回應
    * CVE-2024-24795多個模組中的 HTTP 回應分割允許可將惡意回應標頭插入後端應用程式的攻擊者造成 HTTP 解除同步攻擊 CVE(s)
    CVE-2024-24795 在 Apache HTTP Server 的多個模組中分割 HTTP 回應允許攻擊者將惡意回應標頭插入後端應用程式以造成 HTTP 非同步攻擊。建議使用者升級至已修正此問題 2.4.59 版。
    CVE-2023-38709 Apache 核心中的錯誤輸入驗證允許惡意或可遭惡意利用的後端/內容產生器分割 HTTP 回應。此問題會影響 Apache HTTP Server 2.4.58 及其之前所有版本。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7httpd-2.4.6-99.1.0.4.el7.AXS7 (AXSA:2024-8819:06)

high Nessus Plugin ID 292912

版本 1.1