-
CVE-2020-11984 - ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื mod_proxy_uwsgi ืืึธืืืืข, ืืืึธืก ืงืขื ืขื ืคืืจื ืฆื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืึทืืืฉ ืึธืืขืจ ืงืึธื ืืืจืืคืืจืื ื ืืืืฃ ืื ืกืขืจืืืขืจ ืืืขื ืืืจ ืฉืืงื ืึท ืกืคึผืขืฆืืขื ืงืจืึทืคืืขื ืืขืื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืขืงืกืคึผืืืืืึทื ืืืจื ืฉืืงื ืึท ืืืืขืจ ืืึทื ื ืืืืคึผ ืืขืืขืจ. ืคึฟืึทืจ ืฉืืฅ, ืืืึทืงืื ื ืคืื ืืขืืขืจื ืืขืจ ืืื 16 ืง ืืื ืฆืืืขืืขืื (ืึท ืฉืืขืืจ ืืืคืืื ื ืืื ืื ืคึผืจืึธืืึธืงืึธื ืืึทืฉืจืืึทืืื ื). -
CVE-2020-11993 - ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืึธื_ืืืืคึผ 2 ืืึธืืืืข ืืืึธืก ืึทืืึทืื ืืขื ืคึผืจืึธืฆืขืก ืฆื ืงืจืึทื ืืืขื ืืืจ ืฉืืงื ืึท ืืงืฉื ืืื ืึท ืกืคึผืขืฆืืขื ืืืืืื ื ืืืืคึผ / 2 ืืขืืขืจ. ืืขืจ ืคึผืจืึธืืืขื ืืึทื ืึทืคืขืกืฅ ืืื ืืืขื ืืืืึทืืื ื ืึธืืขืจ ืืจืืืกืื ื ืืื ืขื ืืืืึทืื ืืื ืื ืืึธื_ืืืืคึผ2 ืืึธืืืืข ืืื ืืื ืฉืคืืืื ืืื ืืืงืึธืจื ืืื ืืึทืื ืงืึธืจืืคึผืฆืืข ืจืขืื ืฆื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืืืขื ืฉืคึผืึธืจื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืื ืงืืึธืฅ. ืืขืจ ืคึผืจืึธืืืขื ืงืขื ื ืืฉื ืืขืจืฉืืึทื ืขื ืืืขื LogLevel ืืื ืืึทืฉืืืื ืฆื "ืืื ืคึฟืึธืจืืึทืฆืืข". -
CVE-2020-9490 - ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืึธื_ืืืืคึผ 2 ืืึธืืืืข ืืืึธืก ืึทืืึทืื ืึท ืคึผืจืึธืฆืขืก ืฆื ืงืจืึทื ืืืขื ืืืจ ืฉืืงื ืึท ืืงืฉื ืืืจื ืืืืคึผ / 2 ืืื ืึท ืกืคึผืขืฉืื ืืืืืื ื 'Cache-Digest' ืืขืืขืจ ืืืขืจื (ืืขืจ ืงืจืึทื ืึทืงืขืจื ืืืขื ืืืจ ืคึผืจืืืืจื ืฆื ืืืจืืคืืจื ืึท HTTP / 2 PUSH ืึธืคึผืขืจืึทืฆืืข ืืืืฃ ืึท ืืืื) . ืฆื ืคืึทืจืฉืคึผืึทืจื ืื ืืืึทืื ืขืจืึทืืืืืื, ืืืจ ืงืขื ืขื ื ืืฆื ืื "H2Push off" ืืึทืฉืืขืืืงื. -
CVE-2020-11985 - mod_remoteip ืืืึทืื ืขืจืึทืืืืืื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืืืื ืื IP ืึทืืจืขืกืขืก ืืขืฉืึทืก ืคึผืจืึทืงืกืืื ื ื ืืฆื mod_remoteip ืืื mod_rewrite. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืืืื ืคึฟืึทืจ ืจืืืืกืื 2.4.1 ืฆื 2.4.23.
ืื ืืขืจืกื ื ืึธืืืึทืืึทื ื ืื-ืืืืขืจืืืื ืขื ืืขืจืื ืืขื ืืขื ืขื:
- ืฉืืืฆื ืคึฟืึทืจ ืคึผืืึทื ืืึทืฉืจืืึทืืื ื ืืื ืึทืืืขืงืืขื ืืืขื ืคืื ืืึธื_ืืืืคึผ2
ืงืึทืืืืึธ-ื2-ืงืึทืฉ-ืงืืฆืขืจ , ืืืขืืขื ืก ืคืืจืฉืคืจืืืืื ื ืืื ืืคืืขืฉืืขืื ืืขืืืืจื. - ืืฉืืื ืืืฉื ืื ื ืึทืืืจ ืคืื ืื "ืืืืืืจืขืงืืืขืกืืคืืขืืืก" ืืืจืขืงืืืื ืืื ืืึธื_ืืืืคึผ2; ืกืคึผืขืฆืืคืืฆืืจื ืึท ืืืขืจื ืคืื 0 ืืืฆื ืืืกืืืืึทืื ืื ืฉืืขืืจ.
- ืืึธื_ืืืืคึผ2 ืืื ืคึผืจืึทืกืขืกืื ื ืคืื ืขืจืฉืืืง ืืื ืฆืืืืืืืง (ืืขื / ืฆืืืืืืืง) ืงืึทื ืขืงืฉืึทื ื ืืื ืืึทืจืงืื ื ืคืื ืืขืืืึธืืก ืืืคึผืขื ืืื ื ืืืืฃ ื ืืฆื.
- ืืืื ืื ืืืืจืขืื ืืื ืืึทืื ืคืื ืื ืืขืฆืืข ืืึธืืืคืืขื ืืขืืขืจ ืืื ืืืงืืืขื ืคืื ืึท FCGI / CGI ืฉืจืืคื, ืืขื ืืขืืขืจ ืืื ืืืฆื ืึทืืืขืงืืขื ืืืขื ืืื ืืื ืจืืคึผืืืืกื ืืื ืืื ืืงืก ืขืคึผืึธืก ืฆืืื.
- ืื ap_parse_strict_length () ืคึฟืื ืงืฆืืข ืืื ืฆืืืขืืืืื ืฆื ืื ืงืึธื ืฆื ืฉืืจืขื ื ืคึผืึทืจืกืืจื ืื ืืื ืืึทืื ืืจืืืก.
- Mod_proxy_fcgi's ProxyFCGISetEnvIf ืื ืฉืืจื ืึทื ืกืืืืืืข ืืืขืจืืึทืืึทืื ืืขื ืขื ืึทืืืขืงืืขื ืืืขื ืืืื ืืขืจ ืืขืืขืื ืืืืกืืจืืง ืงืขืจื ืคืึทืืฉ.
- ืคืึทืจืคืขืกืืืงื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืืื ืืขืืืขื ืืึธื_ืกืกื ืงืจืึทื ืืืขื ื ืืฆื ืึท ืงืืืขื ื ืืึทืืืืึทืื ืกืคึผืขืกืืคืืขื ืืืจื ืื SSLProxyMachineCertificateFile ืืึทืฉืืขืืืงื.
- ืคืึทืจืคืขืกืืืงื ืืึผืจืื ืจืื ืขื ืืื mod_ssl.
- mod_proxy_http2 ืืื ืื ื ืืฆื ืคืื ืื ืคึผืจืึทืงืกื ืคึผืึทืจืึทืืขืืขืจ "
ืคึผืื ื ยป ืืืขื ืงืึธื ืืจืึธืืืจื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืึท ื ืืึทืข ืึธืืขืจ ืจืืืื ืงืฉืจ ืฆื ืื ืืึทืงืขื ื. - ืคืืจืฉืืืคื ืืืื ืืื ื ืืืืคึผื ืืื ืื "-ืืกืืกืืขืื" ืึธืคึผืฆืืข ืืืขื ืืึธื_ืกืืกืืขืื ืืื ืขื ืืืืึทืื.
- ืืึธื_ืคึผืจืึธืงืกื_ืืืืคึผ2 ืื ืฉืืจื ืึทื ืื ProxyTimeout ืืึทืฉืืขืืืงื ืืื ืืขื ืืืขื ืืื ืืฉืืื ืืืขื ืืืืจืื ืคึฟืึทืจ ืื ืงืึทืืื ื ืืึทืื ืืืจื ืงืึทื ืขืงืฉืึทื ื ืฆื ืื ืืึทืงืขื ื.
ืืงืืจ: opennet.ru