The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1337 advisory.

    This release adds the new Apache HTTP Server 2.4.37 Service Pack 2 packages that are part of the JBoss     Core Services offering.

    This release serves as a replacement for Red Hat JBoss Core Services Pack Apache Server 2.4.37 Service     Pack 1 and includes bug fixes and enhancements. Refer to the Release Notes for information on the most     significant bug fixes and enhancements included in this release.

    Security Fix(es):

    * openssl: side-channel weak encryption vulnerability (CVE-2019-1547)

    * httpd: memory corruption on early pushes (CVE-2019-10081)

    * httpd: read-after-free in h2 connection shutdown (CVE-2019-10082)

    * httpd: null-pointer dereference in mod_remoteip (CVE-2019-10097)

    * openssl: information disclosure in fork() (CVE-2019-1549)

    * openssl: information disclosure in PKCS7_dataDecode and CMS_decrypt_set1_pkey (CVE-2019-1563)

    * httpd: limited cross-site scripting in mod_proxy error page (CVE-2019-10092)

    * httpd: mod_rewrite potential open redirect (CVE-2019-10098)

    * httpd: mod_rewrite configurations vulnerable to open redirect(CVE-2020-1927)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apache httpd installed on the remote host is prior to 2.4.41. It is, therefore, affected by multiple vulnerabilities as referenced in the 2.4.41 advisory, including the following:

  - A limited cross-site scripting issue was reported affecting the mod_proxy error page. An attacker could     cause the link on the error page to be malformed and instead point to a page of their choice. This would     only be exploitable where a server was set up with proxying enabled but was misconfigured in such a way     that the Proxy Error page was displayed. (CVE-2019-10092)

  - HTTP/2 (2.4.20 through 2.4.39) very early pushes, for example configured with H2PushResource, could lead     to an overwrite of memory in the pushing request's pool, leading to crashes. The memory copied is that     of the configured push link header values, not data supplied by the client. (CVE-2019-10081)

  - Some HTTP/2 implementations are vulnerable to unconstrained internal data buffering, potentially leading     to a denial of service. The attacker opens the HTTP/2 window so the peer can send without constraint;
    however, they leave the TCP window closed so the peer cannot actually write (many of) the bytes on the     wire. The attacker then sends a stream of requests for a large response object. Depending on how the     servers queue the responses, this can consume excess memory, CPU, or both. (CVE-2019-9517)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for apache2 fixes the following issues :

Security issues fixed :

CVE-2019-9517: Fixed HTTP/2 implementations that are vulnerable to unconstrained interal data buffering (bsc#1145575).

CVE-2019-10081: Fixed mod_http2 that is vulnerable to memory corruption on early pushes (bsc#1145742).

CVE-2019-10082: Fixed mod_http2 that is vulnerable to read-after-free in h2 connection shutdown (bsc#1145741).

CVE-2019-10092: Fixed limited cross-site scripting in mod_proxy (bsc#1145740).

CVE-2019-10097: Fixed mod_remoteip stack-based buffer overflow and NULL pointer dereference (bsc#1145739).

CVE-2019-10098: Fixed mod_rewrite configuration vulnerablility to open redirect (bsc#1145738).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201909-04 (Apache: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Apache. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

An update of the httpd package has been released.

According to the versions of the httpd packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In Apache HTTP Server 2.4.32-2.4.39, when mod_remoteip     was configured to use a trusted intermediary proxy     server using the 'PROXY' protocol, a specially crafted     PROXY header could trigger a stack buffer overflow or     NULL pointer deference. This vulnerability could only     be triggered by a trusted proxy and not by untrusted     HTTP clients.(CVE-2019-10097)

  - Some HTTP/2 implementations are vulnerable to     unconstrained interal data buffering, potentially     leading to a denial of service. The attacker opens the     HTTP/2 window so the peer can send without constraint     however, they leave the TCP window closed so the peer     cannot actually write (many of) the bytes on the wire.
    The attacker then sends a stream of requests for a     large response object. Depending on how the servers     queue the responses, this can consume excess memory,     CPU, or both.(CVE-2019-9517)

  - HTTP/2 (2.4.20 through 2.4.39) very early pushes, for     example configured with 'H2PushResource', could lead to     an overwrite of memory in the pushing request's pool,     leading to crashes. The memory copied is that of the     configured push link header values, not data supplied     by the client.(CVE-2019-10081)

  - In Apache HTTP Server 2.4.18-2.4.39, using fuzzed     network input, the http/2 session handling could be     made to read memory after being freed, during     connection shutdown.(CVE-2019-10082)

  - In Apache HTTP Server 2.4 release 2.4.37 and prior,     mod_session checks the session expiry time before     decoding the session. This causes session expiry time     to be ignored for mod_session_cookie sessions since the     expiry time is loaded when the session is     decoded.(CVE-2018-17199)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New httpd packages are available for Slackware 14.0, 14.1, 14.2, and
-current to fix security issues.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2020:4751 advisory.

  - httpd: mod_http2: DoS via slow, unneeded request bodies (CVE-2018-17189)

  - httpd: mod_http2: read-after-free on a string compare (CVE-2019-0196)

  - httpd: mod_http2: possible crash on late upgrade (CVE-2019-0197)

  - httpd: memory corruption on early pushes (CVE-2019-10081)

  - httpd: read-after-free in h2 connection shutdown (CVE-2019-10082)

  - httpd: limited cross-site scripting in mod_proxy error page (CVE-2019-10092)

  - httpd: null-pointer dereference in mod_remoteip (CVE-2019-10097)

  - httpd: mod_rewrite potential open redirect (CVE-2019-10098)

  - httpd: mod_rewrite configurations vulnerable to open redirect (CVE-2020-1927)

  - httpd: mod_proxy_ftp use of uninitialized value (CVE-2020-1934)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRocky Linux 8ホストには、RLSA-2020:4751アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン2.4.37以前のApache HTTPサーバーでは、リクエスト本体を低速で時間をかけてプレーンリソースに送信すると、そのリクエストのh2ストリームが不必要にサーバースレッドを占有し、着信データをクリーンアップさせていました。これはHTTP/2 (mod_http2 ) 接続にのみ影響します。 (CVE-2018-17189 )

  - Apache HTTPサーバー 2.4.17～2.4.38に脆弱性が見つかりました。ファジーネットワーク入力を使用すると、http/2リクエスト処理はリクエストのメソッドを決定するときに文字列比較で解放されたメモリにアクセスできるため、リクエストを誤って処理する可能性があります。 (CVE-2019-0196 )

  - Apache HTTPサーバー 2.4.34～2.4.38に脆弱性が見つかりました。HTTP/2がhttp: hostに対して有効になっているとき、またはH2Upgradeがhttps: hostのh2で有効になっているとき、接続時の初回リクエストではないhttp/1.1 http/2へのアップグレードリクエストが、誤設定を引き起こし、クラッシュする可能性があります。h2プロトコルを有効にしたことがないサーバー、またはhttps:のみ有効でH2Upgradeをオンに設定していないサーバーは、この問題の影響を受けません。CVE-2019-0197

  - HTTP/2 (2.4.20から2.4.39 ) の非常に早いプッシュ、たとえばH2PushResourceで構成されたプッシュは、プッシュリクエストのプール内のメモリを上書きし、クラッシュを引き起こす可能性があります。コピーされたメモリは、クライアントが指定したデータではなく、構成されたプッシュリンクヘッダー値のメモリです。 (CVE-2019-10081 )

  - ファジングされたネットワーク入力を使用するApache HTTP Server 2.4.18-2.4.39では、解放後のhttp/2セッション処理が接続シャットダウン中にメモリを読み取るように設定される可能性があります。 (CVE-2019-10082 )

  - Apache HTTP Server 2.4.0-2.4.39で、mod_proxyエラーページに影響を与える限定的なクロスサイトスクリプティング問題が報告されました。攻撃者はエラーページのリンクの形式を無効にし、代わりに自分が選択したページを指し示すようにする可能性があります。これが悪用される可能性があるのは、サーバーのプロキシ設定が有効になっている場合と、プロキシエラーページが表示されるように誤って構成されている場合です。 (CVE-2019-10092 )

  - Apache HTTP Server 2.4.32-2.4.39は、PROXYプロトコルを使用する、信頼できる仲介プロキシサーバーを使用するようにmod_remoteipが構成された場合、特別に細工されたPROXYヘッダーによるスタックバッファオーバーフローまたはNULLポインターデリファレンスが発生する可能性があります。この脆弱性は、信頼できないHTTPクライアントではなく、信頼できるプロキシによってのみ発生する可能性があります。 (CVE-2019-10097 )

  - Apache HTTP サーバー 2.4.0 〜 2.4.39 において、自己参照を意図した mod_rewrite で設定されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエスト URL 内の予期しない URL へとリダイレクトされる可能性があります。(CVE-2019-10098)

  - Apache HTTP サーバー 2.4.0 〜 2.4.41 において、自己参照を意図した mod_rewrite で設定されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエスト URL 内の予期しない URL へとリダイレクトされる可能性があります。(CVE-2020-1927)

  - Apache HTTP サーバー 2.4.0 ～ 2.4.41 において、mod_proxy_ftp が、悪意のある FTP サーバーにプロキシする際に、初期化されていないメモリを使用する可能性があります。(CVE-2020-1934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Stefan Eissing氏は、ApacheのHTTP/2実装がHTTP/1.1からHTTP/2へのアップグレードリクエストを適切に処理しない場合があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。(CVE-2019-0197)

Craig Young氏は、HTTP/2の非常に早いプッシュを実行するとき、Apacheにメモリ上書きエラーが存在する場合があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。
(CVE-2019-10081)

Craig Young氏は、接続のシャットダウン中にApacheのHTTP/2実装にメモリ解放後読み取り (read-after-free) エラーが存在することを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。(CVE-2019-10082)

Matei Badanoiu氏は、一部の構成でエラーを報告するとき、Apacheのmod_proxyコンポーネントがURLを適切にフィルタリングしないことを発見しました。
リモートの攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。(CVE-2019-10092) 

Daniel McCarney氏は、信頼できる仲介プロキシからのヘッダー解析するとき、Apacheのmod_remoteipコンポーネントにスタックバッファオーバーフローが含まれる場合があることを発見しました。信頼できるプロキシを制御するリモートの攻撃者がこれを悪用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 19.04のみです。
(CVE-2019-10097)

Yukitsugu Sasaki氏は、Apacheのmod_rewriteコンポーネントがオープンリダイレクトに対して脆弱である場合があることを発見しました。リモートの攻撃者がこれを悪用して、秘密情報を漏えいしたり、意図された制限をバイパスしたりする可能性があります。(CVE-2019-10098) 

Jonathan Looney氏は、ApacheのHTTP/2実装がクライアント接続のバッファリング量を適切に制限しない場合があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。(CVE-2019-9517)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Apache httpd の mod_http2 に脆弱性が見つかりました。特定の状況で、HTTP/2 の早いプッシュによって、メモリ破損が引き起こされサーバーがクラッシュする原因となる可能性があります。(CVE-2019-10081)

Apache httpd の mod_http2 に read-after-free の脆弱性が見つかりました。特別に細工された http/2 クライアントセッションによって、サーバーが接続のシャットダウンの間に以前開放したメモリを読み出す原因となり、クラッシュを引き起こす可能性があります。(CVE-2019-10082)

クロスサイトスクリプティングの脆弱性が Apache httpd に見つかり、mod_proxy エラーページに影響します。特定の状況で、細工されたリンクがエラーページで表示される HTML にコンテンツを注入する可能性があり、クライアント側の悪用を引き起こす可能性があります。(CVE-2019-10092)

Apache httpd の mod_remoteip に脆弱性が見つかりました。「PROXY」プロトコルを使用する信頼されたプロキシが特別に細工されたヘッダーを送信し、httpd にスタックバッファオーバーフローまたは NULL ポインターデリファレンスを発生させ、クラッシュまたはその他の結果を引き起こす可能性があります。\n\n この問題は、構成された信頼できる中間プロキシサーバーにのみ悪用される可能性があります。ブラウザなどの HTTP クライアントは、この脆弱性を悪用することはできません。(CVE-2019-10097)

Apache httpd の mod_rewrite に脆弱性が見つかりました。
特定の自己参照 mod_rewrite ルールが、エンコードされた改行によって成りすまされ、予期しない場所にリダイレクトされる可能性があります。攻撃者は、なりすまし攻撃において、またはブラウザのクライアント側の攻撃の一部として、この欠陥を悪用する可能性があります。(CVE-2019-10098)

一部の HTTP/2 実装は、制約のない内部データバッファリングに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者は HTTP/2 ウィンドウを開き、ピアが制約なしで送信できるようにしますが、TCP ウィンドウが閉じたままのため、ピアは実際に (多くの) バイトを送信することができません。その後、攻撃者は大きな応答オブジェクトに対するリクエストのストリームを送信します。サーバーが応答をキューする方法によって、メモリ、CPU、またはその両方を過剰に消費する可能性があります。(CVE-2019-9517)

リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 1337アドバイザリに記載された複数の脆弱性の影響を受けます。

  - httpd: 早期プッシュにおけるメモリ破損（CVE-2019-10081）

  - httpd: h2接続シャットダウンでのメモリ解放後読み取り（CVE-2019-10082）

  - httpd: mod_proxyエラーページでの制限付きクロスサイトスクリプティング（CVE-2019-10092）

  - httpd: mod_remoteipでのNULLポインターデリファレンス（CVE-2019-10097）

  - httpd: mod_rewriteの潜在的なオープンリダイレクト（CVE-2019-10098）

  - openssl：サイドチャネルの脆弱な暗号化の脆弱性（CVE-2019-1547）

  - openssl：fork()での情報漏洩（CVE-2019-1549）

  - openssl：PKCS7_dataDecodeとCMS_decrypt_set1_pkeyにおける情報開示（CVE-2019-1563）

  - httpd: mod_rewriteの構成がオープンリダイレクトに脆弱です（CVE-2020-1927）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135235	RHEL 6 / 7 : Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP2 (RHSA-2020:1337)	Nessus	Red Hat Local Security Checks	2020/4/6	2024/11/7	critical
128033	Apache 2.4.x < 2.4.41 Multiple Vulnerabilities	Nessus	Web Servers	2019/8/20	2022/12/5	critical
128316	SUSE SLED15 / SLES15 Security Update : apache2 (SUSE-SU-2019:2237-1) (Internal Data Buffering)	Nessus	SuSE Local Security Checks	2019/8/29	2022/12/5	critical
128593	GLSA-201909-04 : Apache: Multiple vulnerabilities (Internal Data Buffering)	Nessus	Gentoo Local Security Checks	2019/9/9	2022/12/6	critical
129688	Photon OS 2.0: Httpd PHSA-2019-2.0-0178	Nessus	PhotonOS Local Security Checks	2019/10/7	2024/7/23	critical
133989	EulerOS 2.0 SP8 : httpd (EulerOS-SA-2020-1155)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	critical
135160	Slackware 14.0 / 14.1 / 14.2 / current : httpd (SSA:2020-091-02) (Internal Data Buffering)	Nessus	Slackware Local Security Checks	2020/4/2	2022/12/5	critical
145821	CentOS 8 : httpd:2.4 (CESA-2020:4751)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical
184538	Rocky Linux 8httpd:2.4RLSA-2020:4751	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	critical
128412	Ubuntu 16.04 LTS / 18.04 LTS : Apache HTTP Server の脆弱性 (USN-4113-1)	Nessus	Ubuntu Local Security Checks	2019/8/30	2025/9/3	critical
130281	Amazon Linux AMI: httpd24 (ALAS-2019-1311) (内部データのバッファリング)	Nessus	Amazon Linux Local Security Checks	2019/10/28	2022/12/6	critical
135235	RHEL 6/7: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5（RHSA-2020: 1337)	Nessus	Red Hat Local Security Checks	2020/4/6	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical