The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:4384 advisory.

    This release adds the new Apache HTTP Server 2.4.37 Service Pack 5 packages that are part of the JBoss     Core Services offering.

    This release serves as a replacement for Red Hat JBoss Core Services Pack Apache Server 2.4.37 Service     Pack 3 and includes bug fixes and enhancements. Refer to the Release Notes for information on the most     significant bug fixes and enhancements included in this release.

    Security fix(es):

    * curl: Integer overflows in curl_url_set() function (CVE-2019-5435)
    * openssl: Integer overflow in RSAZ modular exponentiation on x86_64 (CVE-2019-1551)
    * httpd: mod_http2 concurrent pool usage (CVE-2020-11993)
    * httpd: mod_proxy_uswgi buffer overflow (CVE-2020-11984)
    * httpd: allow connecting via SSL to a backend worker when the backend keystore file's ID is 'unknown'     (CVE-2020-25680)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 6/7 ホストにインストールされているパッケージは、RHSA-2020: 4384のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openssl：x86_64でのRSAZ冪剰余での整数オーバーフロー（CVE-2019-1551）

  - curl: curl_url_set()関数での整数オーバーフロー（CVE-2019-5435）

  - httpd: mod_proxy_uwsgiバッファオーバーフロー（CVE-2020-11984）

  - httpd: mod_http2同時プール使用率（CVE-2020-11993）

  - httpd: バックエンドキーストアファイルのIDが「unknown」の場合に、SSLを介してバックエンドワーカーに接続できるようにします（CVE-2020-25680）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 4384 公告中提及的多個弱點影響。

  - openssl：x86_64 上的 RSAZ 模組化乘冪存在整數溢位問題 (CVE-2019-1551)

  - curl：curl_url_set() 函式中存在整數溢位問題 (CVE-2019-5435)

  - httpd：mod_proxy_uwsgi 存在緩衝區溢位問題 (CVE-2020-11984)

  - httpd：mod_http2 存在並行集區使用問題 (CVE-2020-11993)

  - httpd：當後端 keystore 檔案的 ID 為「未知」時，允許透過 SSL 連線至後端背景工作 (CVE-2020-25680)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 4384 公告中提及的多个漏洞的影响。

  - openssl：x86_64 上 RSAZ 模幂中的整数溢出 (CVE-2019-1551)

  - curl：curl_url_set() 函数中的整数溢出 (CVE-2019-5435)

  - httpd：mod_proxy_uwsgi 缓冲区溢出 (CVE-2020-11984)

  - httpd：mod_http2 并发池使用 (CVE-2020-11993)

  - httpd：当后端密钥库文件的 ID 为“未知”时允许通过 SSL 连接到后端工作线程 (CVE-2020-25680)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142025	RHEL 6 / 7 : Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5 (RHSA-2020:4384)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical
142025	RHEL 6/7: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5（RHSA-2020: 4384)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical
142025	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5 (RHSA-2020: 4384)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical
142025	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5 (RHSA-2020: 4384)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical