執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 httpd 套件：- 在 Apache HTTP Server 2.4.0 到 2.4.38 中發現一個弱點。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則如 LocationMatch 和 RewriteRule 的指示詞必須負責一般運算式中的重複項目，而伺服器處理的其他層面則會暗中對其進行摺疊。(CVE-2019-0220) - 在 Apache HTTP Server 2.4 的 2.4.38 版及更舊版本中，執行緒伺服器執行 mod_auth_digest 時發生爭用情形，具有有效憑證的使用者可藉以使用另一個使用者名稱進行驗證，來繞過已設定的存取控制限制。(CVE-2019-0217) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：httpd 多個弱點 (NS-SA-2019-0202)

high Nessus Plugin ID 129922

找不到依附元件