リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4751のアドバイザリに記載されている脆弱性の影響を受けます。

  - httpd: mod_http2: 遅延した不要なリクエスト本体を介したDoS（CVE-2018-17189）

  - httpd: mod_http2: 文字列比較でのメモリ解放後読み取り（CVE-2019-0196）

  - httpd: mod_http2: 最新版へのアップグレードでクラッシュする可能性（CVE-2019-0197）

  - httpd: 早期プッシュにおけるメモリ破損（CVE-2019-10081）

  - httpd: h2接続シャットダウンでのメモリ解放後読み取り（CVE-2019-10082）

  - httpd: mod_proxyエラーページでの制限付きクロスサイトスクリプティング（CVE-2019-10092）

  - httpd: mod_remoteipでのNULLポインターデリファレンス（CVE-2019-10097）

  - httpd: mod_rewriteの潜在的なオープンリダイレクト（CVE-2019-10098）

  - httpd: mod_rewriteの構成がオープンリダイレクトに脆弱です（CVE-2020-1927）

  - httpd: 初期化されていない値のmod_proxy_ftp使用（CVE-2020-1934）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: httpd: 2.4（RHSA-2020: 4751)

critical Nessus プラグイン ID 142397

バージョン 1.11