远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 3958 公告中提及的多个漏洞的影响。

  - httpd：在文件名中使用结尾换行符绕过 (CVE-2017-15715)

  - httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

  - httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 可使用未初始化值 (CVE-2020-1934)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：httpd (CESA-2020: 3958)

high Nessus 插件 ID 141584

版本 1.5