远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4751 公告中提及的多个漏洞的影响。

  - httpd：mod_http2: 通过缓慢、多余的请求正文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2: 字符串比较的释放后读取 (CVE-2019-0196)

  - httpd：mod_http2: 最近更新的可能崩溃 (CVE-2019-0197)

  - httpd：早期推送中的内存损坏 (CVE-2019-10081)

  - httpd：h2 连接关闭中的释放后读取 (CVE-2019-10082)

  - httpd：mod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指针取消引用 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 可使用未初始化值 (CVE-2020-1934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：httpd：2.4 (RHSA-2020: 4751)

critical Nessus 插件 ID 142397

版本 1.8