遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 4384 公告中提及的多個弱點影響。

  - openssl：x86_64 上的 RSAZ 模組化乘冪存在整數溢位問題 (CVE-2019-1551)

  - curl：curl_url_set() 函式中存在整數溢位問題 (CVE-2019-5435)

  - httpd：mod_proxy_uwsgi 存在緩衝區溢位問題 (CVE-2020-11984)

  - httpd：mod_http2 存在並行集區使用問題 (CVE-2020-11993)

  - httpd：當後端 keystore 檔案的 ID 為「未知」時，允許透過 SSL 連線至後端背景工作 (CVE-2020-25680)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5 (RHSA-2020: 4384)

critical Nessus Plugin ID 142025

版本 1.10