在 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189) mod_ssl 用戶端重新交涉的處理方式有一個錯誤。遠端攻擊者可傳送會造成 mod_ssl 進入迴圈的特製要求，進而導致拒絕服務。(CVE-2019-0190) 在 Apache HTTP 伺服器中，mod_session 先檢查工作階段到期時間，而後才將工作階段解碼。這會導致忽略 mod_session_cookie 工作階段的工作階段到期時間，因為到期時間是在工作階段解碼時才載入。(CVE-2018-17199)

偵測

Amazon Linux AMI : httpd24 (ALAS-2019-1166)

high Nessus Plugin ID 122758

找不到變更記錄