リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 2644アドバイザリに記載されている脆弱性の影響を受けます。

  - expat: 入力に多数のコロンがあると、パーサーが大量のリソースを消費し、DoSにつながります（CVE-2018-20843）

  - httpd: mod_http2: 文字列比較でのメモリ解放後読み取り（CVE-2019-0196）

  - httpd: mod_http2: 最新版へのアップグレードでクラッシュする可能性（CVE-2019-0197）

  - expat: 細工されたXML入力を介したヒープベースのバッファオーバーリード（CVE-2019-15903）

  - libxml2: parser.cのxmlParseBalancedChunkMemoryRecoverにおけるメモリリーク（CVE-2019-19956）

  - libxml2: xmlschemas.cのxmlSchemaPreRunにおけるメモリリーク（CVE-2019-20388）

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - httpd: 初期化されていない値のmod_proxy_ftp使用（CVE-2020-1934）

  - libxml2: 一部のファイル終端の状況におけるxmlStringLenDecodeEntitiesの無限ループ（CVE-2020-7595）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP3（RHSA-2020: 2644)

medium Nessus プラグイン ID 137705

バージョン 1.8