远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6753 公告中提及的多个漏洞影响。

  - httpd：通过 HTTP/2 方法注入和 mod_proxy 请求拆分 (CVE-2021-33193)

  - httpd：通过畸形请求造成的空指针取消引用 (CVE-2021-34798)

  - httpd：mod_proxy_uwsgi：通过特制的请求 uri-path 文件进行越界读取 (CVE-2021-36160)

  - httpd：在 ap_escape_quotes() 中通过恶意输入造成越界写入 (CVE-2021-39275)

  - httpd：转发代理配置中可能出现的空取消引用或 SSRF (CVE-2021-44224)

  - httpd：mod_lua：在 r: parsebody 中使用未初始化的值 (CVE-2022-22719)

  - httpd：core：存在极大或无限制的 LimitXMLRequestBody，可能造成缓冲区溢出 (CVE-2022-22721)

  - httpd：mod_sed: 越界读取/写入问题 (CVE-2022-23943)

  - httpd：mod_proxy_ajp：可能发生请求走私 (CVE-2022-26377)

  - httpd：通过 ap_rwrite() 造成越界读取 (CVE-2022-28614)

  - httpd：ap_strcmp_match() 中的越界读取漏洞 (CVE-2022-28615)

  - httpd：mod_lua：r: parsebody 中的 DoS 漏洞 (CVE-2022-29404)

  - httpd：mod_sed: DoS 漏洞 (CVE-2022-30522)

  - httpd：mod_lua：通过 websockets 造成信息泄露 (CVE-2022-30556)

  - httpd：mod_proxy：X-Forwarded-For 被逐跳机制丢弃 (CVE-2022-31813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：httpd24-httpd (RHSA-2022: 6753)

critical Nessus 插件 ID 165553

版本 1.3