遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3958 公告中所提及的一個弱點影響。

  - httpd：<FilesMatch>在檔案名稱中發生結尾新行繞過 (CVE-2017-15715)

  - httpd：在 mod_session 中不當處理標頭可讓遠端使用者修改 CGI 應用程式的工作階段資料 (CVE-2018-1283)

  - httpd：mod_cache_socache 中的超出邊界讀取問題可讓遠端攻擊者造成拒絕服務 (CVE-2018-1303)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：httpd (RHSA-2020: 3958)

high Nessus Plugin ID 141040

版本 1.9