运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 httpd 程序包：- 在 Apache HTTP Server 2.4.0 至 2.4.38 中发现一个漏洞。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。(CVE-2019-0220) - 在 Apache HTTP Server 2.4 版本 2.4.38 和以前的版本中，在线程服务器中运行 mod_auth_digest 时，发生了争用条件，使具有有效凭据的用户能够使用另一个用户名进行身份验证，以绕过已配置的访问控制限制。(CVE-2019-0217) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：httpd 多个漏洞 (NS-SA-2019-0202)

high Nessus 插件 ID 129922

版本 1.5