Amazon Linux AMI：httpd24 (ALAS-2019-1311)（内部数据缓冲）
critical Nessus 插件 ID 130281
语言：
简介
远程 Amazon Linux AMI 主机缺少安全更新。描述
Apache httpd、mod_http2 中发现漏洞。在某些情况下，HTTP/2 过早推送可能导致内存损坏，造成服务器崩溃。(CVE-2019-10081)Apache httpd、mod_http2 中发现释放后读取漏洞。特制的 http/2 客户端会话可能导致服务器在连接关闭期间读取之前释放的内存，可能导致崩溃。(CVE-2019-10082)
在 Apache httpd 中发现跨站脚本漏洞，影响 mod_proxy 错误页面。在某些情况下，特制的链接可将内容注入错误页面显示的 HTML 中，可能导致客户端侧的漏洞利用。(CVE-2019-10092)
Apache httpd、mod_remoteip 中发现一个漏洞。使用“代理”协议的受信任代理可发送特制的标头，造成 httpd 出现堆栈缓冲区溢出或空指针取消引用，导致崩溃或其他潜在后果。\n\n此问题仅能由配置的受信任中间代理服务器利用。HTTP 客户端（例如浏览器）无法利用此漏洞。(CVE-2019-10097)
Apache httpd、mod_rewrite 中发现一个漏洞。
某些自引用 mod_rewrite 规则可能被编码的换行符欺骗，导致其重定向至异常位置。攻击者可在钓鱼攻击或作为浏览器客户端攻击的一部分滥用此缺陷。(CVE-2019-10098)
一些 HTTP/2 实施容易受到不受限制的内部数据缓冲攻击，可能导致拒绝服务。攻击者打开 HTTP/2 窗口以便对等机可以不受限制地发送；但是它们会使 TCP 窗口关闭，因此对等机实际无法在线路上写入（许多）字节。然后，攻击者会针对大型响应对象发送请求流。根据服务器如何排序响应，这可能会消耗过多内存、CPU 或两者。(CVE-2019-9517)
解决方案
运行 'yum update httpd24' 以更新系统。另见
插件详情
严重性: Critical
ID: 130281
文件名: ala_ALAS-2019-1311.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2019/10/28
最近更新时间: 2022/12/6
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2019-10082
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8.2
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:httpd24, p-cpe:/a:amazon:linux:httpd24-debuginfo, p-cpe:/a:amazon:linux:httpd24-devel, p-cpe:/a:amazon:linux:httpd24-manual, p-cpe:/a:amazon:linux:httpd24-tools, p-cpe:/a:amazon:linux:mod24_ldap, p-cpe:/a:amazon:linux:mod24_md, p-cpe:/a:amazon:linux:mod24_proxy_html, p-cpe:/a:amazon:linux:mod24_session, p-cpe:/a:amazon:linux:mod24_ssl, cpe:/o:amazon:linux
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2019/10/18
漏洞发布日期: 2019/8/13
参考资料信息
CVE: CVE-2019-10081, CVE-2019-10082, CVE-2019-10092, CVE-2019-10097, CVE-2019-10098, CVE-2019-9517
ALAS: 2019-1311