セキュリティ修正プログラム:

  - httpd: mod_sessionでヘッダーが不適切に処理されるため、リモートのユーザーがCGIアプリケーションのセッションデータを変更する可能性があります（CVE-2018-1283）

  - httpd: mod_cache_socacheでの領域外読み取りによってリモートの攻撃者がDoSを引き起こす可能性があります（CVE-2018-1303）

  - httpd: mod_rewriteの構成がオープンリダイレクトに脆弱です（CVE-2020-1927）

  - httpd: ファイル名のtrailing newlineを使用した<FilesMatch>バイパス（CVE-2017-15715）

  - httpd: mod_rewriteの潜在的なオープンリダイレクト（CVE-2019-10098）

  - httpd: 初期化されていない値のmod_proxy_ftp使用（CVE-2020-1934）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のhttpd（20201001）

high Nessus プラグイン ID 141711

バージョン 1.3