クロスサイトスクリプティングの脆弱性がApache httpdに見つかり、mod_proxyエラーページに影響します。特定の状況で、細工されたリンクがエラーページで表示されるHTMLにコンテンツを注入する可能性があり、クライアント側の悪用を引き起こす可能性があります。（CVE-2019-10092）Apache httpdのmod_remoteipに脆弱性が発見されました。「PROXY」プロトコルを使用する信頼されたプロキシが特別に細工されたヘッダーを送信し、httpdにスタックバッファオーバーフローまたはNULLポインターデリファレンスを発生させ、クラッシュまたはその他の結果を引き起こす可能性があります。\n\nこの問題は、構成された信頼できる中間プロキシサーバーにのみ悪用される可能性があります。ブラウザなどのHTTPクライアントはこの脆弱性を悪用することはありません。（CVE-2019-10097）Apache httpdのmod_rewriteに脆弱性が発見されました。特定の自己参照mod_rewriteルールが、エンコードされた改行によって成りすまされ、予期しない場所にリダイレクトされる可能性があります。攻撃者は、なりすまし攻撃において、またはブラウザのクライアント側の攻撃の一部として、この欠陥を悪用する可能性があります。（CVE-2019-10098）

検出

Amazon Linux 2：httpd（ALAS-2019-1341）

high Nessus プラグイン ID 130400

バージョン 1.4