留余 发表于 2024-8-1 19:26:06

【待反馈】Linux系统漏洞安全通告

为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：
9.1.0
系统版本：
CentOS 7.9.2009 x86_64(Py3.7.9)
问题描述：
【RHSA-2022:0143】Linux系统漏洞安全通告【RHSA-2022:1045】Linux系统漏洞安全通告
【RHSA-2022:3856】Linux系统漏洞安全通告
【RHSA-2022:1593】Linux系统漏洞安全通告


发现以下系统软件存在安全漏洞：
httpd-tools-2.4.6-97.el7.centos.5 版本低于 2.4.6-97.el7_9.4
httpd-manual-2.4.6-97.el7.centos.5 版本低于 2.4.6-97.el7_9.4
涉及漏洞：CVE-2021-26691、CVE-2021-34798、CVE-2021-39275、CVE-2021-44790
漏洞描述：The httpd packages provide the Apache HTTP Server, a powerful, efficient, and extensible web server. Security Fix(es): * httpd: mod_lua: Possible buffer overflow when parsing multipart content (CVE-2021-44790) * httpd: mod_session: Heap overflow via a crafted SessionHeader val......
详情参考官方公告：https://access.redhat.com/errata/RHSA-2022:0143


装的nginx 没有apache一直修复失败
相关截图（日志、错误）：


运维技术阿闯 发表于 2024-8-2 17:14:07

您好这个是系统漏洞吧，建议您这边更换一个操作系统，centos 7/8官方已经不维护了

是山河呀 发表于 2024-8-3 09:13:14

这个是属于Centos的漏洞，不属于宝塔面板漏洞

运维技术阿闯 发表于 2024-8-3 11:57:53

山河网络 发表于 2024-8-3 09:13
这个是属于Centos的漏洞，不属于宝塔面板漏洞

谢谢您的解答
页: [1]
查看完整版本: 【待反馈】Linux系统漏洞安全通告