Stefan Eissing氏は、ApacheのHTTP/2実装がHTTP/1.1からHTTP/2へのアップグレードリクエストを適切に処理しない場合があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。(CVE-2019-0197)

Craig Young氏は、HTTP/2の非常に早いプッシュを実行するとき、Apacheにメモリ上書きエラーが存在する場合があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。
この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。
(CVE-2019-10081)

Craig Young氏は、接続のシャットダウン中にApacheのHTTP/2実装にメモリ解放後読み取り (read-after-free) エラーが存在することを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。(CVE-2019-10082)

Matei Badanoiu氏は、一部の構成でエラーを報告するとき、Apacheのmod_proxyコンポーネントがURLを適切にフィルタリングしないことを発見しました。
リモートの攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。(CVE-2019-10092) 

Daniel McCarney氏は、信頼できる仲介プロキシからのヘッダー解析するとき、Apacheのmod_remoteipコンポーネントにスタックバッファオーバーフローが含まれる場合があることを発見しました。信頼できるプロキシを制御するリモートの攻撃者がこれを悪用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 19.04のみです。
(CVE-2019-10097)

Yukitsugu Sasaki氏は、Apacheのmod_rewriteコンポーネントがオープンリダイレクトに対して脆弱である場合があることを発見しました。リモートの攻撃者がこれを悪用して、秘密情報を漏えいしたり、意図された制限をバイパスしたりする可能性があります。(CVE-2019-10098) 

Jonathan Looney氏は、ApacheのHTTP/2実装がクライアント接続のバッファリング量を適切に制限しない場合があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSとUbuntu 19.04のみです。(CVE-2019-9517)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Apache HTTP Server の脆弱性 (USN-4113-1)

critical Nessus プラグイン ID 128412

バージョン 1.10