遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 2644 公告中提及的多個弱點影響。

  - expat：輸入中大量的冒號會使剖析器消耗大量資源，進而導致 DoS (CVE-2018-20843)

  - httpd：mod_http2：執行字串比較時發生釋放後讀取 (CVE-2019-0196)

  - httpd：mod_http2：執行最新更新時可能發生當機 (CVE-2019-0197)

  - expat：透過特製的 XML 輸入，存在堆積型緩衝區過度讀取 (CVE-2019-15903)

  - libxml2：parser.c 的 xmlParseBalancedChunkMemoryRecover 中發生記憶體洩漏 (CVE-2019-19956)

  - libxml2：xmlschemas.c 的 xmlSchemaPreRun 中發生記憶體洩漏 (CVE-2019-20388)

  - nghttp2：SETTINGS 框架過大可導致 DoS (CVE-2020-11080)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

  - libxml2：在某些檔案結尾情況下，xmlStringLenDecodeEntities 中存在無限迴圈 (CVE-2020-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP3 (RHSA-2020: 2644)

medium Nessus Plugin ID 137705

版本 1.8