| 취약점ID |
22954 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 설치된 Apache httpd 버전은 2.4.46 이전입니다. 따라서 2.4.46 권고에 언급 된 여러 취약점의 영향을 받습니다.
-Apache HTTP 서버 2.4.32 ~ 2.4.44 mod_proxy_uwsgi 정보 공개 및 가능한 RCE (CVE-2020-11984)
-Apache HTTP Server 버전 2.4.20 ~ 2.4.43 HTTP / 2 모듈 및 특정 트래픽 에지 패턴에 대해 추적 / 디버그가 활성화 된 경우 잘못된 연결에서 로깅 문이 만들어져 메모리 풀이 동시에 사용됩니다. 위의 정보 mod_http2의 LogLevel을 구성하면 패치 되지 않은 서버에 대한이 취약점이 완화됩니다. (CVE-2020-11993)
-Apache HTTP Server 버전 2.4.20 ~ 2.4.43. HTTP / 2 요청의 'Cache-Digest'헤더에 대해 특별히 제작 된 값은 서버가 나중에 리소스를 HTTP / 2 PUSH하려고 할 때 충돌을 일으 킵니다.
H2Push off를 통해 HTTP / 2 기능을 구성하면 패치 되지 않은 서버에 대한이 취약점이 완화됩니다. (CVE-2020-9490)
* 참고 사이트:
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2020-9490
https://lists.apache.org/thread.html/r5debe8f82728a00a4a68bc904dd6c35423bdfc8d601cfb4579f38bf1@%3Cdev.httpd.apache.org%3E
https://lists.apache.org/thread.html/r623de9b2b2433a87f3f3a15900419fc9c00c77b26936dfea4060f672@%3Cdev.httpd.apache.org%3E
https://lists.apache.org/thread.html/r9e9f1a7609760f0f80562eaaec2aa3c32d525c3e0fca98b475240c71@%3Cdev.httpd.apache.org%3E
* 영향을 받는 플랫폼:
Apache HTTP Server 2.4.46 이전 2.4.x 버전
Any operating system Any version |
| 해결책 |
Apache Software Foundation 웹 사이트인 http://httpd.apache.org/download.cgi 에서 구할 수 있는 Apache HTTP Server의 가장 최신 버전(2.4.46 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2020-9490,CVE-2020-11984,CVE-2020-11993 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
