远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 4384 公告中提及的多个漏洞的影响。

  - openssl：x86_64 上 RSAZ 模幂中的整数溢出 (CVE-2019-1551)

  - curl：curl_url_set() 函数中的整数溢出 (CVE-2019-5435)

  - httpd：mod_proxy_uwsgi 缓冲区溢出 (CVE-2020-11984)

  - httpd：mod_http2 并发池使用 (CVE-2020-11993)

  - httpd：当后端密钥库文件的 ID 为“未知”时允许通过 SSL 连接到后端工作线程 (CVE-2020-25680)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5 (RHSA-2020: 4384)

critical Nessus 插件 ID 142025

未找到依赖项