Apache httpd の mod_http2 に脆弱性が見つかりました。特定の状況で、HTTP/2 の早いプッシュによって、メモリ破損が引き起こされサーバーがクラッシュする原因となる可能性があります。(CVE-2019-10081)

Apache httpd の mod_http2 に read-after-free の脆弱性が見つかりました。特別に細工された http/2 クライアントセッションによって、サーバーが接続のシャットダウンの間に以前開放したメモリを読み出す原因となり、クラッシュを引き起こす可能性があります。(CVE-2019-10082)

クロスサイトスクリプティングの脆弱性が Apache httpd に見つかり、mod_proxy エラーページに影響します。特定の状況で、細工されたリンクがエラーページで表示される HTML にコンテンツを注入する可能性があり、クライアント側の悪用を引き起こす可能性があります。(CVE-2019-10092)

Apache httpd の mod_remoteip に脆弱性が見つかりました。「PROXY」プロトコルを使用する信頼されたプロキシが特別に細工されたヘッダーを送信し、httpd にスタックバッファオーバーフローまたは NULL ポインターデリファレンスを発生させ、クラッシュまたはその他の結果を引き起こす可能性があります。\n\n この問題は、構成された信頼できる中間プロキシサーバーにのみ悪用される可能性があります。ブラウザなどの HTTP クライアントは、この脆弱性を悪用することはできません。(CVE-2019-10097)

Apache httpd の mod_rewrite に脆弱性が見つかりました。
特定の自己参照 mod_rewrite ルールが、エンコードされた改行によって成りすまされ、予期しない場所にリダイレクトされる可能性があります。攻撃者は、なりすまし攻撃において、またはブラウザのクライアント側の攻撃の一部として、この欠陥を悪用する可能性があります。(CVE-2019-10098)

一部の HTTP/2 実装は、制約のない内部データバッファリングに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者は HTTP/2 ウィンドウを開き、ピアが制約なしで送信できるようにしますが、TCP ウィンドウが閉じたままのため、ピアは実際に (多くの) バイトを送信することができません。その後、攻撃者は大きな応答オブジェクトに対するリクエストのストリームを送信します。サーバーが応答をキューする方法によって、メモリ、CPU、またはその両方を過剰に消費する可能性があります。(CVE-2019-9517)

検出

Amazon Linux AMI: httpd24 (ALAS-2019-1311) (内部データのバッファリング)

critical Nessus プラグイン ID 130281

バージョン 1.4