Charles Fol 發現 Apache HTTP 伺服器未正確處理記憶體區域共用的記分板。能夠上傳和執行指令碼的遠端攻擊者，可能利用此問題使用 root 權限執行任意程式碼。(CVE-2019-0211)

據發現 Apache HTTP 伺服器 HTTP/2 模組未正確處理某些要求。遠端攻擊者可能會利用此問題造成伺服器消耗資源，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-17189)

據發現 Apache HTTP 伺服器未正確處理工作階段到期時間。使用到 mod_session_cookie 時，此問題可能造成工作階段到期時間被忽略，這與預期行為相反。(CVE-2018-17199)

Craig Young 發現 Apache HTTP 伺服器 HTTP/2 模組未正確處理某些要求。遠端攻擊者可能會利用此問題造成伺服器不正確處理要求。
此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 18.10。
(CVE-2019-0196)

Simon Kappel 發現，Apache HTTP 伺服器 mod_auth_digest 模組未正確處理執行緒。擁有有效憑證的遠端攻擊者，可能會利用此問題而使用其他使用者名稱進行驗證，繞過存取控制的限制。
(CVE-2019-0217)

Bernhard Lorenz 發現 Apache HTTP 伺服器在處理包含多個連續斜線的要求時出現不一致。這會導致 LocationMatch 和 RewriteRule 等指示的執行與預期行為相反。(CVE-2019-0220)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Apache HTTP Server 弱點 (USN-3937-1)

high Nessus Plugin ID 123787

版本 1.9