Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_4751 公告中提及的多個弱點影響。

    * httpd：早期推送時記憶體損毀 （CVE-2019-10081）

    * httpd：H2 連線關閉時的釋放後讀取 （CVE-2019-10082）

    * httpd：mod_remoteip （CVE-2019-10097） 中的 null 指標解除參照

    * httpd：mod_rewrite組態容易受到開放重新導向 （CVE-2020-1927） 的影響

    * httpd： mod_http2：透過緩慢、不需要的請求本文 （CVE-2018-17189） 進行 DoS

    * httpd：mod_http2：字串上的釋放後讀取 compare （CVE-2019-0196）

    * httpd： mod_http2：後期升級時可能當機 （CVE-2019-0197）

    * httpd：錯誤頁面 （CVE-2019-10092） 中有限mod_proxy跨網站指令碼

    * httpd：mod_rewrite潛在的開放重新導向 （CVE-2019-10098）

    * httpd：mod_proxy_ftp使用未初始化的值 （CVE-2020-1934）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：mod_md / mod_md-debuginfo / mod_md-debugsource 多個弱點（crlsa-2020_4751）

critical Nessus Plugin ID 358614

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：mod_md / mod_md-debuginfo / mod_md-debugsource 多個弱點 （crlsa-2020_4751）

critical Nessus Plugin ID 358614

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：mod_md / mod_md-debuginfo / mod_md-debugsource 多個弱點（crlsa-2020_4751）