遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4751 公告中所提及的多個弱點影響。

  - httpd：mod_http2：透過緩慢且不需要的要求內文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2：執行字串比較時發生釋放後讀取 (CVE-2019-0196)

  - httpd：mod_http2：執行最新更新時可能發生當機 (CVE-2019-0197)

  - httpd：早期推送中發生記憶體損壞 (CVE-2019-10081)

  - httpd：h2 連接關閉中存在釋放後讀取問題 (CVE-2019-10082)

  - httpd：mod_proxy 錯誤頁面中存在受限的跨網站指令碼 (CVE-2019-10092)

  - httpd：mod_remoteip 中存在 NULL 指標解除參照問題 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8：httpd：2.4 (CESA-2020: 4751)

critical Nessus Plugin ID 145821

版本 1.5