根據安裝的 httpd 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Apache HTTP 伺服器 2.4.17 到 2.4.34 中，用戶端可以透過傳送連續的大型 SETTINGS 框架來佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的緩解方法是不啟用 h2 通訊協定。(CVE-2018-11763) - 在具有 MPM 事件的 Apache HTTP Server 2.4 的 2.4.17 到 2.4.38 中，背景工作或 prefork (在權限較低的子處理序或執行緒中執行的程式碼，包括處理中指令碼解譯器執行的指令碼) 可透過操控計分板，以父處理序的權限 (通常是 root) 執行任意程式碼。非 Unix 系統不會受到影響。(CVE-2019-0211) - 在 2.4.37 版及更舊的 Apache HTTP 伺服器中，透過 slow loris 方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189) - 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中，當使用每一位置用戶端憑證驗證 (TLSv1.3) 時，用戶端可藉由 mod_ssl 中的一個錯誤繞過已設定的存取控制限制。(CVE-2019-0215) - 在 Apache HTTP Server 2.4.0 到 2.4.38 中發現一個弱點。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則如 LocationMatch 和 RewriteRule 的指示詞必須負責規則運算式中的重複，而伺服器處理的其他層面則會暗中對其進行摺疊。(CVE-2019-0220) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：httpd (EulerOS-SA-2019-2311)

high Nessus Plugin ID 131476

找不到依附元件