EulerOS Virtualization for ARM 64 3.0.3.0:httpd (EulerOS-SA-2019-2311)

high Nessus Plugin ID 131476

概要

遠端 EulerOS Virtualization for ARM 64 主機缺少多個安全性更新。

說明

根據安裝的 httpd 套件版本,遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響:- 在 Apache HTTP 伺服器 2.4.17 到 2.4.34 中,用戶端可以透過傳送連續的大型 SETTINGS 框架來佔用連線、伺服器執行緒和 CPU 時間,而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的緩解方法是不啟用 h2 通訊協定。(CVE-2018-11763) - 在具有 MPM 事件的 Apache HTTP Server 2.4 的 2.4.17 到 2.4.38 中,背景工作或 prefork (在權限較低的子處理序或執行緒中執行的程式碼,包括處理中指令碼解譯器執行的指令碼) 可透過操控計分板,以父處理序的權限 (通常是 root) 執行任意程式碼。非 Unix 系統不會受到影響。(CVE-2019-0211) - 在 2.4.37 版及更舊的 Apache HTTP 伺服器中,透過 slow loris 方式將要求主體傳送至普通資源,該要求的 h2 串流會非必要地佔用伺服器執行緒,從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189) - 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中,當使用每一位置用戶端憑證驗證 (TLSv1.3) 時,用戶端可藉由 mod_ssl 中的一個錯誤繞過已設定的存取控制限制。(CVE-2019-0215) - 在 Apache HTTP Server 2.4.0 到 2.4.38 中發現一個弱點。若要求 URL 的路徑元件含有多個連續斜線 (「/」),則如 LocationMatch 和 RewriteRule 的指示詞必須負責規則運算式中的重複,而伺服器處理的其他層面則會暗中對其進行摺疊。(CVE-2019-0220) 請注意,Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下,嘗試自動清理並將其格式化。

解決方案

更新受影響的 httpd 套件。

另請參閱

http://www.nessus.org/u?74ae979f

Plugin 詳細資訊

嚴重性: High

ID: 131476

檔案名稱: EulerOS_SA-2019-2311.nasl

版本: 1.9

類型: local

已發布: 2019/12/3

已更新: 2023/4/25

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: High

基本分數: 7.2

時間分數: 6

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2019-0211

CVSS v3

風險因素: High

基本分數: 7.8

時間分數: 7.2

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:F/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:huawei:euleros:httpd, p-cpe:/a:huawei:euleros:httpd-filesystem, p-cpe:/a:huawei:euleros:httpd-tools, p-cpe:/a:huawei:euleros:mod_ssl, cpe:/o:huawei:euleros:uvp:3.0.3.0

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/EulerOS/release, Host/EulerOS/rpm-list, Host/EulerOS/uvp_version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/12/3

CISA 已知遭惡意利用弱點到期日: 2022/5/3

參考資訊

CVE: CVE-2018-11763, CVE-2018-17189, CVE-2019-0211, CVE-2019-0215, CVE-2019-0220