遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-639:02 公告中所提及。

    * httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)
      * httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)
      * httpdmod_rewrite 組態容易受到開放重新導向的影響 (CVE-2020-1927)
      * httpd在檔案名稱中使用結尾新行繞過 (CVE-2017-15715)
      * httpdmod_rewrite 潛在開放重新導向 (CVE-2019-10098)
      * httpdmod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7httpd-2.4.6-95.0.1.el7.AXS7 (AXSA:2020-639:02)

high Nessus Plugin ID 294019

版本 1.2