Fabrice Perez 发现，Apache mod_rewrite 模块未正确处理某些重定向。远程攻击者可能利用此问题执行重定向到意外 URL 的操作。
(CVE-2020-1927) Chamal De Silva 发现，Apache mod_proxy_ftp 模块在代理到恶意的 FTP 服务器时未正确处理内存。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2020-1934) Felix Wilhelm 发现，Apache 中的 HTTP/2 实施未适当处理某些 Cache-Digest 标头。远程攻击者可能利用此问题造成 Apache 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-9490) Felix Wilhelm 发现，Apache mod_proxy_uwsgi 模块未正确处理大型标头。远程攻击者可能利用此问题获取敏感信息或可能执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-11984) Felix Wilhelm 发现，Apache 中的 HTTP/2 实施未适当处理某些日志语句。远程攻击者可能利用此问题造成 Apache 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-11993)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Apache HTTP Server 漏洞 (USN-4458-1)

critical Nessus 插件 ID 139596

未找到依赖项