Apache HTTPD Web サーバーに、複数の脆弱性が見つかりました。

  - CVE-2020-1927 Fabrice Perez氏は、特定のmod_rewrite構成がオープンリダイレクトに脆弱であると報告しました。

  - CVE-2020-1934 Chamal De Silva氏は、悪意のあるFTPバックエンドにプロキシする場合、Apache mod_proxy_ftpモジュールが初期化されていないメモリを使用していることを発見しました。

  - CVE-2020-9490 Felix Wilhelm氏は、HTTP/2リクエストでの「Cache-Digest」ヘッダーの巧妙に細工された値が、サーバーが実際にリソースをHTTP/2 PUSHした後でクラッシュが発生する原因になることを発見しました。

  - CVE-2020-11984 Felix Wilhelm氏は、mod_proxy_uwsgiモジュールに、情報漏洩またはリモートでのコード実行につながる可能性のあるバッファオーバーフローの欠陥があることを報告しました。

  - CVE-2020-11993 Felix Wilhelm氏は、trace/debugがHTTP/2モジュールで有効になっている場合、特定のトラフィックエッジパターンがロギングステートメントの誤った接続の原因となり、メモリプールの同時使用を引き起こすことを報告しました。

検出

Debian DSA-4757-1: apache2 - セキュリティ更新

critical Nessus プラグイン ID 140104

バージョン 1.9