Apache httpd projec による報告：

- mod_http2:  重要度高：特別に細工されたHTTP/2ヘッダーのダイアリークラッシュをプッシュします（CVE-2020-9490）HTTP/2リクエストでの「Cache-Digest」ヘッダーの巧妙に細工された値により、後にサーバーが実際にリソースをHTTP/2 PUSHする際にクラッシュが発生します。

- mod_proxy_uwsgi:  重要度中：mod_proxy_uwsgiバッファオーバーフロー（CVE-2020-11984）情報漏洩とRCEの可能性

- mod_http2:  重要度中：特別に細工されたHTTP/2ヘッダーのダイアリークラッシュをプッシュします（CVE-2020-11993）HTTP/2モジュールおよび特定のトラフィックエッジパターンでトレース/デバッグが有効になっている場合、ロギングステートメントが誤った接続で行われ、メモリプールの同時使用を引き起こしていました。

検出

FreeBSD：Apache httpd -- 複数の脆弱性（76700d2f-d959-11ea-b53c-d4c9ef517024）

critical Nessus プラグイン ID 139436

バージョン 1.8

バージョン 1.7

バージョン 1.8 Feb 26, 2024, 3:47 PM CVSSv2 score source (set to "CVE-2020-11984") Plugin Feed: 202402261547
バージョン 1.7 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653