在 Apache httpd 中發現會影響 mod_proxy 錯誤頁面的跨網站指令碼弱點。在某些情況下，特製的連結會將內容插入顯示在錯誤頁面的 HTML，進而可能導致用戶端惡意利用。(CVE-2019-10092) 在 Apache httpd 的 mod_remoteip 中發現一個弱點。使用「PROXY」通訊協定的受信任代理程式會傳送可造成 httpd 發生堆積緩衝區溢位或 NULL 指標解除參照的特製標頭，進而導致損毀或其他可能的後果。\n\n只有已設定的受信任中繼代理伺服器可惡意利用此問題。如瀏覽器的 HTTP 用戶端無法惡意利用此弱點。(CVE-2019-10097) 在 Apache httpd 的 mod_rewrite 中發現一個弱點。某些自我參照的 mod_rewrite 規則會遭到已編碼新行誘騙，進而造成這些規則重新導向至非預期的位置。攻擊者可在釣魚攻擊中利用此缺陷，或作為對瀏覽器發動的用戶端攻擊一部分。(CVE-2019-10098)

偵測

Amazon Linux 2：httpd (ALAS-2019-1341)

high Nessus Plugin ID 130400

版本 1.4