Rocky Linux 8httpd:2.4RLSA-2020:4751

critical Nessus プラグイン ID 184538

Language:

概要

リモートの Rocky Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

リモートのRocky Linux 8ホストには、RLSA-2020:4751アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

- バージョン2.4.37以前のApache HTTPサーバーでは、リクエスト本体を低速で時間をかけてプレーンリソースに送信すると、そのリクエストのh2ストリームが不必要にサーバースレッドを占有し、着信データをクリーンアップさせていました。これはHTTP/2 (mod_http2 ) 接続にのみ影響します。 (CVE-2018-17189 )

- Apache HTTPサーバー 2.4.17～2.4.38に脆弱性が見つかりました。ファジーネットワーク入力を使用すると、http/2リクエスト処理はリクエストのメソッドを決定するときに文字列比較で解放されたメモリにアクセスできるため、リクエストを誤って処理する可能性があります。 (CVE-2019-0196 )

- Apache HTTPサーバー 2.4.34～2.4.38に脆弱性が見つかりました。HTTP/2がhttp: hostに対して有効になっているとき、またはH2Upgradeがhttps: hostのh2で有効になっているとき、接続時の初回リクエストではないhttp/1.1 http/2へのアップグレードリクエストが、誤設定を引き起こし、クラッシュする可能性があります。h2プロトコルを有効にしたことがないサーバー、またはhttps:のみ有効でH2Upgradeをオンに設定していないサーバーは、この問題の影響を受けません。CVE-2019-0197

- HTTP/2 (2.4.20から2.4.39 ) の非常に早いプッシュ、たとえばH2PushResourceで構成されたプッシュは、プッシュリクエストのプール内のメモリを上書きし、クラッシュを引き起こす可能性があります。コピーされたメモリは、クライアントが指定したデータではなく、構成されたプッシュリンクヘッダー値のメモリです。 (CVE-2019-10081 )

- ファジングされたネットワーク入力を使用するApache HTTP Server 2.4.18-2.4.39では、解放後のhttp/2セッション処理が接続シャットダウン中にメモリを読み取るように設定される可能性があります。 (CVE-2019-10082 )

- Apache HTTP Server 2.4.0-2.4.39で、mod_proxyエラーページに影響を与える限定的なクロスサイトスクリプティング問題が報告されました。攻撃者はエラーページのリンクの形式を無効にし、代わりに自分が選択したページを指し示すようにする可能性があります。これが悪用される可能性があるのは、サーバーのプロキシ設定が有効になっている場合と、プロキシエラーページが表示されるように誤って構成されている場合です。 (CVE-2019-10092 )

- Apache HTTP Server 2.4.32-2.4.39は、PROXYプロトコルを使用する、信頼できる仲介プロキシサーバーを使用するようにmod_remoteipが構成された場合、特別に細工されたPROXYヘッダーによるスタックバッファオーバーフローまたはNULLポインターデリファレンスが発生する可能性があります。この脆弱性は、信頼できないHTTPクライアントではなく、信頼できるプロキシによってのみ発生する可能性があります。 (CVE-2019-10097 )

- Apache HTTP サーバー 2.4.0 〜 2.4.39 において、自己参照を意図した mod_rewrite で設定されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエスト URL 内の予期しない URL へとリダイレクトされる可能性があります。(CVE-2019-10098)

- Apache HTTP サーバー 2.4.0 〜 2.4.41 において、自己参照を意図した mod_rewrite で設定されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエスト URL 内の予期しない URL へとリダイレクトされる可能性があります。(CVE-2020-1927)

- Apache HTTP サーバー 2.4.0 ～ 2.4.41 において、mod_proxy_ftp が、悪意のある FTP サーバーにプロキシする際に、初期化されていないメモリを使用する可能性があります。(CVE-2020-1934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。