リモートのOracle Linux 8ホストに、ELSA-2020-3714アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Serverのバージョン2.4.20から2.4.43。HTTP/2リクエストでの「Cache-Digest」ヘッダーの巧妙に作りこまれた値は、サーバーが実際にリソースをHTTP/2 PUSHした後でクラッシュが発生する原因になります。H2Push offでHTTP/2機能を設定すると、パッチが適用されていないサーバーでもこの脆弱性が緩和されます。 (CVE-2020-9490 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：httpd: 2.4 (ELSA-2020-3714)

high Nessus プラグイン ID 140525

変更ログが見つかりません