リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3958のアドバイザリ。

  - httpd: ファイル名のtrailing newlineを使用した<FilesMatch>バイパス（CVE-2017-15715）

  - httpd: mod_sessionでヘッダーが不適切に処理されるため、リモートのユーザーがCGIアプリケーションのセッションデータを変更する可能性があります（CVE-2018-1283）

  - httpd: mod_cache_socacheでの領域外読み取りによってリモートの攻撃者がDoSを引き起こす可能性があります（CVE-2018-1303）

  - httpd: mod_rewriteの潜在的なオープンリダイレクト（CVE-2019-10098）

  - httpd: mod_rewriteの構成がオープンリダイレクトに脆弱です（CVE-2020-1927）

  - httpd: 初期化されていない値のmod_proxy_ftp使用（CVE-2020-1934）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: httpd (RHSA-2020: 3958)

high Nessus プラグイン ID 141040

バージョン 1.8