Debian DSA-4422-1：apache2 - 安全更新
high Nessus 插件 ID 123691
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已发现 Apache HTTP 服务器中存在多个漏洞。- CVE-2018-17189 F5 Networks 的 Gal Goldshtein 在 mod_http2 中发现了一个拒绝服务漏洞。通过发送格式错误请求，该请求的 http/2 流会在非必要的情况下占用可清除传入数据的服务器线程，进而导致拒绝服务。- CVE-2018-17199 ImExHS 的 Diego Angulo 发现 mod_session_cookie 并未遵守到期时间。- CVE-2019-0196 Craig Young 发现，他人可利用 mod_http2 中的 http/2 请求处理在决定请求方式时访问字符串比较中已释放的内存，进而用不正确的方式处理请求。- CVE-2019-0211 Charles Fol 发现权限提升情况：从权限较低的子子进程变成以 root 权限运行的父进程。- CVE-2019-0217 在线程服务器运行 mod_auth_digest 时，发生了争用条件，使具有有效凭据的用户能够使用另一个用户名进行身份验证，以绕过已配置的访问控制限制。此问题是由 Simon Kappel 所发现。- CVE-2019-0220 Alpha Strike Labs GmbH 的 Bernhard Lorenz 报告，URL 规范化操作不一致。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。解决方案
升级 apache2 程序包。对于稳定发行版本 (stretch)，已在版本 2.4.25-3+deb9u7 中修复这些问题。此更新也包含预定纳入下一个稳定点发行版本的缺陷修复。这包括版本 2.4.25-3+deb9u6 中的一个安全修复导致的回归修复。另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920302
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=920303
https://security-tracker.debian.org/tracker/CVE-2019-0220
https://security-tracker.debian.org/tracker/source-package/apache2
https://packages.debian.org/source/stretch/apache2
https://security-tracker.debian.org/tracker/CVE-2018-17189
https://security-tracker.debian.org/tracker/CVE-2018-17199
https://security-tracker.debian.org/tracker/CVE-2019-0196
https://security-tracker.debian.org/tracker/CVE-2019-0211
插件详情
严重性: High
ID: 123691
文件名: debian_DSA-4422.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2019/4/4
最近更新时间: 2022/12/6
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2019-0211
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:apache2, cpe:/o:debian:debian_linux:9.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/4/3
漏洞发布日期: 2019/1/30
CISA 已知可遭利用的漏洞到期日期: 2022/5/3
参考资料信息
CVE: CVE-2018-17189, CVE-2018-17199, CVE-2019-0196, CVE-2019-0211, CVE-2019-0217, CVE-2019-0220
DSA: 4422