在 Apache HTTPD 伺服器中發現數個弱點。

  - CVE-2020-1927 Fabrice Perez 報告，特定的 mod_rewrite 組態容易受到開放重新導向攻擊。

  (CVE-2020-1934) Chamal De Silva 發現，代理到惡意 FTP 伺服器時，mod_proxy_ftp module 模組會使用未初始化的記憶體。

  - CVE-2020-9490 Felix Wilhelm 發現，在之後伺服器實際嘗試以 HTTP/2 推送資源時，針對 HTTP/2 要求中「Cache-Digest」標頭特別建構的值可導致當機。

  - CVE-2020-11984 Felix Wilhelm報告，mod_proxy_uwsgi 模組中有一個緩衝區溢位瑕疵，可導致資訊洩漏或可能造成遠端程式碼執行。

  - CVE-2020-11993 Felix Wilhelm 報告，針對 HTTP/2 模組啟用追蹤/偵錯時，特定流量邊緣模式會造成在錯誤的連線上記錄陳述式，進而導致並行使用記憶體集區。

偵測

Debian DSA-4757-1：apache2 - 安全性更新

critical Nessus Plugin ID 140104

版本 1.9