遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1972 公告中提及的多個弱點影響。

  - Apache HTTP Server 2.2.22 中的 mod_headers 模組允許遠端攻擊者在以區塊傳輸編碼傳送的資料結尾部分放置標頭，從而繞過 RequestHeader unset 指示詞。
    注意：供應商表示，嚴格說來，這並不是 httpd 中的安全性問題。(CVE-2013-5704)

  在 2.4.11 版之前的 Apache HTTP Server 的 mod_cache 模組中，modules/cache/cache_util.c 的 cache_merge_headers_out 函式允許遠端攻擊者透過空白的 HTTP Content-Type 標頭，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2014-3581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：httpd24-httpd (ELSA-2014-1972)

high Nessus Plugin ID 181022

版本 1.0