在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。(CVE-2019-0211) mod_http2：字符串比较的释放后读取 (CVE-2019-0196) mod_http2：最近更新的可能崩溃 (CVE-2019-0197) httpd：URL 规范化不一致 (CVE-2019-0220) 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中，当使用 TLSv1.3 进行每位置客户端证书验证时，mod_ssl 中的错误允许客户端绕过已配置的访问控制限制。(CVE-2019-0215) 当 Web 服务器以线程 MPM 配置运行时，在 mod_auth_digest 中发现争用条件。允许具有有效凭据的用户可使用另一个用户名进行验证，绕过配置的访问控制限制。(CVE-2019-0217)

检测

Amazon Linux 2 : httpd (ALAS-2019-1189)

high Nessus 插件 ID 124125

版本 1.7