リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 1337アドバイザリに記載された複数の脆弱性の影響を受けます。

  - httpd: 早期プッシュにおけるメモリ破損（CVE-2019-10081）

  - httpd: h2接続シャットダウンでのメモリ解放後読み取り（CVE-2019-10082）

  - httpd: mod_proxyエラーページでの制限付きクロスサイトスクリプティング（CVE-2019-10092）

  - httpd: mod_remoteipでのNULLポインターデリファレンス（CVE-2019-10097）

  - httpd: mod_rewriteの潜在的なオープンリダイレクト（CVE-2019-10098）

  - openssl：サイドチャネルの脆弱な暗号化の脆弱性（CVE-2019-1547）

  - openssl：fork()での情報漏洩（CVE-2019-1549）

  - openssl：PKCS7_dataDecodeとCMS_decrypt_set1_pkeyにおける情報開示（CVE-2019-1563）

  - httpd: mod_rewriteの構成がオープンリダイレクトに脆弱です（CVE-2020-1927）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6/7: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5（RHSA-2020: 1337)

critical Nessus プラグイン ID 135235

バージョン 1.7