远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4751 公告中提及的多个漏洞的影响。

  - httpd：mod_http2：通过缓慢、多余的请求正文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2：字符串比较的释放后读取 (CVE-2019-0196)

  - httpd：mod_http2：最近更新的可能崩溃 (CVE-2019-0197)

  - httpd：早期推送中的内存损坏 (CVE-2019-10081)

  - httpd：h2 连接关闭中的释放后读取 (CVE-2019-10082)

  - httpd：mod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指针取消引用 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 可使用未初始化值 (CVE-2020-1934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているApache httpdのバージョンは、2.4.41より前です。したがって、2.4.41アドバイザリーに記載されている次のような複数の脆弱性の影響を受けます。

  - mod_proxyエラーページに影響を与える限定的なクロスサイトスクリプティング問題が報告されました。攻撃者はエラーページのリンクの形式を無効にし、代わりに自分が選択したページを指し示すようにする可能性があります。これが悪用される可能性があるのは、サーバーのプロキシ設定が有効になっている場合と、プロキシエラーページが表示されるように誤って構成されている場合です。（CVE-2019-10092）

  - HTTP/2（2.4.20から2.4.39）の非常に早いプッシュ、たとえばH2PushResourceで構成されたプッシュは、プッシュリクエストのプール内のメモリを上書きし、クラッシュを引き起こす可能性があります。コピーされたメモリは、クライアントが指定したデータではなく、構成されたプッシュリンクヘッダー値のメモリです。（CVE-2019-10081）

  - 一部のHTTP/2実装は、制約のない内部データバッファリングに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者がHTTP/2ウィンドウを開いて、ピアが制約なしに送信できるようにします。
    しかし、TCPウィンドウが閉じたままのため、ピアは実際に（多くの）バイトを送信することができません。その後、攻撃者は大きな応答オブジェクトに対するリクエストのストリームを送信します。サーバーが応答をキューする方法によって、メモリ、CPU、またはその両方を過剰に消費する可能性があります。（CVE-2019-9517）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このapache2の更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9517：制約のない内部データバッファリングに対して脆弱なHTTP/2実装を修正しました（bsc#1145575）。

CVE-2019-10081：早期プッシュのメモリ破損に脆弱なmod_http2を修正しました（bsc#1145742）。

CVE-2019-10082：h2接続シャットダウンでread-after-freeに脆弱なmod_http2を修正しました（bsc#1145741）。

CVE-2019-10092：mod_proxyでの制限付きクロスサイトスクリプティングを修正しました（bsc#1145740）。

CVE-2019-10097：mod_remoteipのスタックベースのバッファオーバーフローおよびNULLポインターデリファレンスを修正しました（bsc#1145739）。

CVE-2019-10098：mod_rewrite構成のオープンリダイレクトに対する脆弱性を修正しました（bsc#1145738）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201909-04（Apache：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がApacheで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

セキュリティ問題を修正する新しいhttpdパッケージが、Slackware 14.0、14.1、14.2、および
最新版で利用可能です。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4751のアドバイザリに記載されている脆弱性の影響を受けます。

  - httpd: mod_http2: 遅延した不要なリクエスト本体を介したDoS（CVE-2018-17189）

  - httpd: mod_http2: 文字列比較でのメモリ解放後読み取り（CVE-2019-0196）

  - httpd: mod_http2: 最新版へのアップグレードでクラッシュする可能性（CVE-2019-0197）

  - httpd: 早期プッシュにおけるメモリ破損（CVE-2019-10081）

  - httpd: h2接続シャットダウンでのメモリ解放後読み取り（CVE-2019-10082）

  - httpd: mod_proxyエラーページでの制限付きクロスサイトスクリプティング（CVE-2019-10092）

  - httpd: mod_remoteipでのNULLポインターデリファレンス（CVE-2019-10097）

  - httpd: mod_rewriteの潜在的なオープンリダイレクト（CVE-2019-10098）

  - httpd: mod_rewriteの構成がオープンリダイレクトに脆弱です（CVE-2020-1927）

  - httpd: 初期化されていない値のmod_proxy_ftp使用（CVE-2020-1934）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Apache httpd installed on the remote host is prior to 2.4.41. It is, therefore, affected by multiple vulnerabilities as referenced in the 2.4.41 advisory, including the following:

  - A limited cross-site scripting issue was reported affecting the mod_proxy error page. An attacker could     cause the link on the error page to be malformed and instead point to a page of their choice. This would     only be exploitable where a server was set up with proxying enabled but was misconfigured in such a way     that the Proxy Error page was displayed. (CVE-2019-10092)

  - HTTP/2 (2.4.20 through 2.4.39) very early pushes, for example configured with H2PushResource, could lead     to an overwrite of memory in the pushing request's pool, leading to crashes. The memory copied is that     of the configured push link header values, not data supplied by the client. (CVE-2019-10081)

  - Some HTTP/2 implementations are vulnerable to unconstrained internal data buffering, potentially leading     to a denial of service. The attacker opens the HTTP/2 window so the peer can send without constraint;
    however, they leave the TCP window closed so the peer cannot actually write (many of) the bytes on the     wire. The attacker then sends a stream of requests for a large response object. Depending on how the     servers queue the responses, this can consume excess memory, CPU, or both. (CVE-2019-9517)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for apache2 fixes the following issues :

Security issues fixed :

CVE-2019-9517: Fixed HTTP/2 implementations that are vulnerable to unconstrained interal data buffering (bsc#1145575).

CVE-2019-10081: Fixed mod_http2 that is vulnerable to memory corruption on early pushes (bsc#1145742).

CVE-2019-10082: Fixed mod_http2 that is vulnerable to read-after-free in h2 connection shutdown (bsc#1145741).

CVE-2019-10092: Fixed limited cross-site scripting in mod_proxy (bsc#1145740).

CVE-2019-10097: Fixed mod_remoteip stack-based buffer overflow and NULL pointer dereference (bsc#1145739).

CVE-2019-10098: Fixed mod_rewrite configuration vulnerablility to open redirect (bsc#1145738).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201909-04 (Apache: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Apache. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

An update of the httpd package has been released.

According to the versions of the httpd packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - In Apache HTTP Server 2.4.32-2.4.39, when mod_remoteip     was configured to use a trusted intermediary proxy     server using the 'PROXY' protocol, a specially crafted     PROXY header could trigger a stack buffer overflow or     NULL pointer deference. This vulnerability could only     be triggered by a trusted proxy and not by untrusted     HTTP clients.(CVE-2019-10097)

  - Some HTTP/2 implementations are vulnerable to     unconstrained interal data buffering, potentially     leading to a denial of service. The attacker opens the     HTTP/2 window so the peer can send without constraint     however, they leave the TCP window closed so the peer     cannot actually write (many of) the bytes on the wire.
    The attacker then sends a stream of requests for a     large response object. Depending on how the servers     queue the responses, this can consume excess memory,     CPU, or both.(CVE-2019-9517)

  - HTTP/2 (2.4.20 through 2.4.39) very early pushes, for     example configured with 'H2PushResource', could lead to     an overwrite of memory in the pushing request's pool,     leading to crashes. The memory copied is that of the     configured push link header values, not data supplied     by the client.(CVE-2019-10081)

  - In Apache HTTP Server 2.4.18-2.4.39, using fuzzed     network input, the http/2 session handling could be     made to read memory after being freed, during     connection shutdown.(CVE-2019-10082)

  - In Apache HTTP Server 2.4 release 2.4.37 and prior,     mod_session checks the session expiry time before     decoding the session. This causes session expiry time     to be ignored for mod_session_cookie sessions since the     expiry time is loaded when the session is     decoded.(CVE-2018-17199)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New httpd packages are available for Slackware 14.0, 14.1, 14.2, and
-current to fix security issues.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2020:4751 advisory.

  - httpd: mod_http2: DoS via slow, unneeded request bodies (CVE-2018-17189)

  - httpd: mod_http2: read-after-free on a string compare (CVE-2019-0196)

  - httpd: mod_http2: possible crash on late upgrade (CVE-2019-0197)

  - httpd: memory corruption on early pushes (CVE-2019-10081)

  - httpd: read-after-free in h2 connection shutdown (CVE-2019-10082)

  - httpd: limited cross-site scripting in mod_proxy error page (CVE-2019-10092)

  - httpd: null-pointer dereference in mod_remoteip (CVE-2019-10097)

  - httpd: mod_rewrite potential open redirect (CVE-2019-10098)

  - httpd: mod_rewrite configurations vulnerable to open redirect (CVE-2020-1927)

  - httpd: mod_proxy_ftp use of uninitialized value (CVE-2020-1934)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145821	CentOS 8：httpd：2.4 (CESA-2020: 4751)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical
128033	Apache 2.4.x < 2.4.41の複数の脆弱性	Nessus	Web Servers	2019/8/20	2022/12/5	critical
128316	SUSE SLED15 / SLES15セキュリティ更新プログラム：apache2（SUSE-SU-2019:2237-1）（内部データバッファリング)	Nessus	SuSE Local Security Checks	2019/8/29	2022/12/5	critical
128593	GLSA-201909-04：Apache：複数の脆弱性（内部データバッファリング）	Nessus	Gentoo Local Security Checks	2019/9/9	2022/12/6	critical
135160	Slackware 14.0/14.1/14.2/最新版: httpd（SSA: 2020-091-02）（内部データのバッファリング）	Nessus	Slackware Local Security Checks	2020/4/2	2022/12/5	critical
145821	CentOS 8：httpd: 2.4（CESA-2020：4751)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical
128033	Apache 2.4.x < 2.4.41 Multiple Vulnerabilities	Nessus	Web Servers	2019/8/20	2022/12/5	critical
128316	SUSE SLED15 / SLES15 Security Update : apache2 (SUSE-SU-2019:2237-1) (Internal Data Buffering)	Nessus	SuSE Local Security Checks	2019/8/29	2022/12/5	critical
128593	GLSA-201909-04 : Apache: Multiple vulnerabilities (Internal Data Buffering)	Nessus	Gentoo Local Security Checks	2019/9/9	2022/12/6	critical
129688	Photon OS 2.0: Httpd PHSA-2019-2.0-0178	Nessus	PhotonOS Local Security Checks	2019/10/7	2024/7/23	critical
133989	EulerOS 2.0 SP8 : httpd (EulerOS-SA-2020-1155)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	critical
135160	Slackware 14.0 / 14.1 / 14.2 / current : httpd (SSA:2020-091-02) (Internal Data Buffering)	Nessus	Slackware Local Security Checks	2020/4/2	2022/12/5	critical
145821	CentOS 8 : httpd:2.4 (CESA-2020:4751)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical