Rocky Linux 8ホストには、CIQ crlsa-2020_4751 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd:早期プッシュでのメモリ破損(CVE-2019-10081)

    * httpd:h2 接続シャットダウンの read-after-free(CVE-2019-10082)

    * httpd:mod_remoteip における NULL ポインターデリファレンス(CVE-2019-10097)

    * httpd:mod_rewrite構成がオープンリダイレクトに脆弱です(CVE-2020-1927)

    * httpd:mod_http2:遅い不要なリクエスト本文を通じた DoS(CVE-2018-17189)

    * httpd:mod_http2:文字列比較での read-after-free(CVE-2019-0196)

    * httpd:mod_http2:最新版へのアップグレードでクラッシュする可能性(CVE-2019-0197)

    * httpd:mod_proxyエラーページでの限定的クロスサイトスクリプティング(CVE-2019-10092)

    * httpd:オープンリダイレクトの可能性mod_rewrite(CVE-2019-10098)

    * httpd:初期化されていない値の使用をmod_proxy_ftpします(CVE-2020-1934)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mod_md/mod_md-debuginfo/mod_md-debugsourceの複数の脆弱性(crlsa-2020_4751)

critical Nessus プラグイン ID 358614

バージョン 1.2