远程主机上安装的 F5 Networks BIG-IP 版本低于 15.1.9 / 16.1.4 / 17.1.1 版。因此，该应用程序受到 K40582331 公告中提及的漏洞的影响。

  - 在 Apache HTTP Server 2.4.53 及更早版本中，当应用程序处理超大型输入缓冲时，ap_strcmp_match() 中的越界读取漏洞可能会造成程序崩溃或信息泄露。虽然无法将随服务器分发的代码强制转换为此类调用，但使用 ap_strcmp_match() 的第三方模块或 lua 脚本可能会受到影响。(CVE-2022-28615)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートホストにインストールされている Apache httpd のバージョンは、2.4.54 より前です。したがって、2.4.54のアドバイザリに記載されている認証バイパスの脆弱性の影響を受けます。

  - mod_proxy で hop-by-hop メカニズムによりドロップされた X-Forwarded-For: Apache HTTP Server 2.4.53 以前では、X-Forwarded-* ヘッダーをクライアント側の Connection ヘッダー hop-by-hop メカニズムに基づいて元のサーバーに送信しない可能性があります。これは元のサーバー/アプリケーションで IP ベースの認証をバイパスする目的に使用される可能性があります。
    謝辞: Apache HTTP Server プロジェクトは、この問題を報告してくれた Gaetan Ferry 氏 (Synacktiv) に感謝の意を表します 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the versions of the httpd packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in mod_proxy_ajp of     Apache HTTP Server allows an attacker to smuggle requests to the AJP server it forwards requests to. This     issue affects Apache HTTP Server Apache HTTP Server 2.4 version 2.4.53 and prior versions.
    (CVE-2022-26377)

  - The ap_rwrite() function in Apache HTTP Server 2.4.53 and earlier may read unintended memory if an     attacker can cause the server to reflect very large input using ap_rwrite() or ap_rputs(), such as with     mod_luas r:puts() function. Modules compiled and distributed separately from Apache HTTP Server that use     the 'ap_rputs' function and may pass it a very large (INT_MAX or larger) string must be compiled against     current headers to resolve the issue. (CVE-2022-28614)

  - Apache HTTP Server 2.4.53 and earlier may crash or disclose information due to a read beyond bounds in     ap_strcmp_match() when provided with an extremely large input buffer. While no code distributed with the     server can be coerced into such a call, third-party modules or lua scripts that use ap_strcmp_match() may     hypothetically be affected. (CVE-2022-28615)

  - In Apache HTTP Server 2.4.53 and earlier, a malicious request to a lua script that calls r:parsebody(0)     may cause a denial of service due to no default limit on possible input size. (CVE-2022-29404)

  - If Apache HTTP Server 2.4.53 is configured to do transformations with mod_sed in contexts where the input     to mod_sed may be very large, mod_sed may make excessively large memory allocations and trigger an abort.
    (CVE-2022-30522)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據其自我報告的版本，遠端主機上安裝的 Tenable SecurityCenter 應用程式版本是 5.19.x 或 5.20.x。因此，其會受到下列多個弱點影響：
    
    - 超出邊界讀取/寫入 - Apache HTTP Server 的 mod_sed 中有超出邊界寫入弱點，進而允許攻擊者使用可能由攻擊者提供的資料覆寫堆積記憶體。此問題會影響 Apache HTTP Server 2.4 2.4.52 及更舊版本。(CVE-2022-23943)     
    - OpenSSL 中有一個拒絕服務 (DoS) 弱點，這是因為 BN_mod_sqrt() 函式中的無限迴圈錯誤所致。未經驗證的遠端攻擊者可利用此問題，透過自我簽署的憑證，在憑證簽名驗證期間觸發迴圈。(CVE-2022-0778) 請注意，成功利用多數嚴重問題將導致任意程式碼執行。

The 12.4.0.0 versions of Enterprise Manager Ops Center installed on the remote host are affected by a vulnerability as referenced in the January 2023 CPU advisory.

  - Vulnerability in the Enterprise Manager Ops Center product of Oracle Enterprise Manager (component: Update     Provisioning (Apache HTTP Server)). The supported version that is affected is 12.4.0.0. Difficult to     exploit vulnerability allows high privileged attacker with logon to the infrastructure where Enterprise     Manager Ops Center executes to compromise Enterprise Manager Ops Center. Successful attacks of this     vulnerability can result in takeover of Enterprise Manager Ops Center. (CVE-2022-31813)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本运行的是 5.19.x 或 5.20.x，因此其会受到以下多个漏洞影响：
    
    - 越界读取/写入 - Apache HTTP Server 的 mod_sed 中的越界写入漏洞让攻击者可以使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)     
    - 由于 BN_mod_sqrt() 函数中存在无限循环缺陷，因此 OpenSSL 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过自签名证书在证书签名验证期间触发循环。(CVE-2022-0778) 请注意，成功利用最严重的问题可导致任意代码执行。

远程主机上安装的 Apache httpd 版本低于 2.4.54。因此，该操作系统受到 2.4.54 公告中提及的身份验证漏洞影响。

  - mod_proxy 中的逐跳机制舍弃 X-Forwarded-For 问题。Apache HTTP Server 2.4.53 及更早版本可能不会根据客户端的 Connection 标头逐跳机制将 X-Forwarded-* 标头发送到源服务器。攻击者可利用此问题绕过源服务器/应用程序上基于 IP 的认证。
    致谢：Apache HTTP Server 项目组在此感谢 Gaetan Ferry (Synacktiv) 报告此问题 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Apache httpd 版本早於 2.4.54。因此，會受到 2.4.54 公告中所提及的驗證繞過弱點影響。

  - mod_proxy 中存在 X-Forwarded-For 被逐跳機制丟棄的問題。Apache HTTP Server 2.4.53 及更早版本可能不會根據用戶端的 Connection 標頭逐跳機制將 X-Forwarded-* 標頭傳送至原始伺服器。攻擊者可利用此問題繞過原始伺服器/應用程式上的 IP 型驗證。
    致謝：Apache HTTP Server 專案組感謝 Gaetan Ferry (Synacktiv) 報告此問題 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
162942	F5 Networks BIG-IP：Apache HTTP 服务器漏洞 (K40582331)	Nessus	F5 Networks Local Security Checks	7/8/2022	1/8/2024	critical
193421	Apache 2.4.x < 2.4.54 の認証バイパス	Nessus	Web Servers	4/17/2024	4/18/2024	critical
166653	EulerOS 2.0 SP3 : httpd (EulerOS-SA-2022-2614)	Nessus	Huawei Local Security Checks	10/27/2022	10/27/2022	critical
160884	Tenable SecurityCenter 5.12.x - 5.18.x / 5.19.x / 5.20.x 多個弱點 (TNS-2022-08)	Nessus	Misc.	5/10/2022	5/10/2024	critical
170160	Oracle Enterprise Manager Ops Center UCE Patches (Jan 2023 CPU)	Nessus	Misc.	1/19/2023	9/7/2023	critical
160884	Tenable SecurityCenter 5.12.x - 5.18.x / 5.19.x / 5.20.x 多个漏洞 (TNS-2022-08)	Nessus	Misc.	5/10/2022	5/10/2024	critical
193421	Apache 2.4.x < 2.4.54 身份验证绕过漏洞	Nessus	Web Servers	4/17/2024	4/18/2024	critical
193421	Apache 2.4.x < 2.4.54 驗證繞過弱點	Nessus	Web Servers	4/17/2024	4/18/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical