远程主机上安装的 Oracle HTTP 服务器版本受到“2020 年 10 月 CPU”公告中提及的以下漏洞的影响：

  - SSL 模块 (OpenSSL) 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可以通过 HTTPS 访问网络，以利用此漏铜，导致 Oracle HTTP 服务器挂起或频繁出现崩溃（完整 DoS）。(CVE-2020-1967)

  - Apache HTTP Server Core 组件中存在不明漏洞。经过身份验证的远程攻击者可以通过 HTTP 访问网络，利用此问题入侵 Oracle HTTP 服务器。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2019-10097)

  - Web Listener (cURL) 中存在不明漏洞。未经身份验证的远程攻击者可以通过 HTTP 访问网络，利用此问题入侵 Oracle HTTP 服务器。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2019-5482) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Oracle Fusion Middleware Oracle HTTP Server（2020 年 10 月 CPU）

critical Nessus 插件 ID 142212

版本 1.4