Charles Fol 发现 Apache HTTP 服务器未能正确处理记分板共享的内存区域。能够上传和运行脚本的远程攻击者，可能利用此问题以 root 权限执行任意代码。(CVE-2019-0211)

发现 Apache HTTP 服务器 HTTP/2 模块未能正确处理某些请求。远程攻击者可利用此问题造成服务器消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-17189)

发现 Apache HTTP 服务器未能正确处理会话到期时间。用到 mod_session_cookie 时，此问题可能造成会话到期时间被忽略，这与预期行为相反。(CVE-2018-17199)

Craig Young 发现 Apache HTTP 服务器 HTTP/2 模块未能正确处理某些请求。远程攻击者可能利用此问题造成服务器不能正确处理请求。
此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。
(CVE-2019-0196)

Simon Kappel 发现 Apache HTTP 服务器 mod_auth_digest 模块未能正确处理线程。具有有效凭据的远程攻击者，可能会利用此问题而使用其他用户名进行身份验证，以绕过访问控制限制。
(CVE-2019-0217)

Bernhard Lorenz 发现 Apache HTTP 服务器在处理包含多个连续斜线的请求时出现不一致。这会导致 LocationMatch 和 RewriteRule 等指令的执行与预期行为相反。(CVE-2019-0220)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Apache HTTP Server 漏洞 (USN-3937-1)

high Nessus 插件 ID 123787

版本 1.9