CVE-2020-9490— Apache HTTP Server 环境问题漏洞

EPSS 72.86% · P99 更新日 2026-02-24

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-9490の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

Apache HTTP Server versions 2.4.20 to 2.4.43. A specially crafted value for the 'Cache-Digest' header in a HTTP/2 request would result in a crash when the server actually tries to HTTP/2 PUSH a resource afterwards. Configuring the HTTP/2 feature via "H2Push off" will mitigate this vulnerability for unpatched servers.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Apache HTTP Server 环境问题漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 2.4.20版本至2.4.43版本中存在安全漏洞，攻击者可借助‘Cache-Digest’标头中带有特制值的HTTP/2请求利用该漏洞造成Push Diary崩溃。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要完整分析（登录）

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	Apache HTTP Server	2.4.20 to 2.4.43	-

II. CVE-2020-9490の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-9490のインテリジェンス情報

请登录查看更多情报信息。

https://security.netapp.com/advisory/ntap-20200814-0005/x_refsource_CONFIRM
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2020-9490x_refsource_MISC
https://www.oracle.com/security-alerts/cpujan2021.htmlx_refsource_MISC
https://www.oracle.com/security-alerts/cpuoct2020.htmlx_refsource_MISC
Packet Stormx_refsource_MISC
https://www.debian.org/security/2020/dsa-4757vendor-advisoryx_refsource_DEBIAN
https://usn.ubuntu.com/4458-1/vendor-advisoryx_refsource_UBUNTU
https://security.gentoo.org/glsa/202008-04vendor-advisoryx_refsource_GENTOO
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00071.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00081.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00068.htmlvendor-advisoryx_refsource_SUSE
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ITVFDBVM6E3JF3O7RYLRPRCH3RDRHJJY/vendor-advisoryx_refsource_FEDORA
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4NKWG2EXAQQB6LMLATKZ7KLSRGCSHVAN/vendor-advisoryx_refsource_FEDORA
https://lists.apache.org/thread.html/r9e9f1a7609760f0f80562eaaec2aa3c32d525c3e0fca98b475240c71%40%3Cdev.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r09bb998baee74a2c316446bd1a41ae7f8d7049d09d9ff991471e8775%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r0b6541c5fb2f8fb383861333400add7def625bc993300300de0b4f8d%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r97d0faab6ed8fd0d439234b16d05d77b22a07b0c4817e7b3cca419cc%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
svn commit: r1073143 [3/3] - in /websites/staging/httpd/trunk/content: ./ security/-Apache Mail Archivesmailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r5debe8f82728a00a4a68bc904dd6c35423bdfc8d601cfb4579f38bf1%40%3Cdev.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rf6449464fd8b7437704c55f88361b66f12d5b5f90bcce66af4be4ba9%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rdf3e5d0a5f5c3d90d6013bccc6c4d5af59cf1f8c8dea5d9a283d13ce%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rfed9fea918e090383da33e393eb6c2755fccf05032bd7d6eb4737c9e%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r623de9b2b2433a87f3f3a15900419fc9c00c77b26936dfea4060f672%40%3Cdev.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r9f93cf6dde308d42a9c807784e8102600d0397f5f834890708bf6920%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/ra4da876037477c06f2677d7a1e10b5a8613000fca99c813958070fe9%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r3c5c3104813c1c5508b55564b66546933079250a46ce50eee90b2e36%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/r9e485ce5a01c9dc3d4d785a7d28aa7400ead1e81884034ff1f03cfee%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
https://lists.apache.org/thread.html/rc998b18880df98bafaade071346690c2bc1444adaa1a1ea464b93f0a%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
svn commit: r1075470 [4/4] - in /websites/staging/httpd/trunk/content: ./ security/json/CVE-2020-13938.json security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html-Apache Mail Archivesmailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2020-9490

Same Patch Batch · n/a · 2020-08-07 · 25 CVEs total

CVE-2020-15054		TP-Link USB Network Server TL-PS310U 安全漏洞
CVE-2020-15065		Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 输入验证错误漏洞
CVE-2020-15064		Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 跨站脚本漏洞
CVE-2020-15063		Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 授权问题漏洞
CVE-2020-15062		Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 安全漏洞
CVE-2020-15061		Lindy 42633 4-Port USB 2.0 Gigabit Network Server 输入验证错误漏洞
CVE-2020-15060		Lindy 42633 4-Port USB 2.0 Gigabit Network Server 跨站脚本漏洞
CVE-2020-15059		Lindy 42633 4-Port USB 2.0 Gigabit Network Server 授权问题漏洞
CVE-2020-15058		Lindy 42633 4-Port USB 2.0 Gigabit Network Server 安全漏洞
CVE-2020-15057		TP-Link USB Network Server TL-PS310U 输入验证错误漏洞
CVE-2020-15056		TP-Link USB Network Server TL-PS310U 跨站脚本漏洞
CVE-2020-15055		TP-Link USB Network Server TL-PS310U 授权问题漏洞
CVE-2020-16168		多款Roboteam Home产品访问控制错误漏洞
CVE-2020-15480		PassMark Software BurnInTest、OSForensics和PerformanceTest 缓冲区错误漏洞
CVE-2020-15479		PassMark Software BurnInTest、OSForensics和PerformanceTest 缓冲区错误漏洞
CVE-2020-17352		Sophos XG Firewall 操作系统命令注入漏洞
CVE-2020-15907		Mahara 跨站脚本漏洞
CVE-2020-16167		多款Roboteam Home产品访问控制错误漏洞
CVE-2020-16169		多款Roboteam Home产品授权问题漏洞
CVE-2020-13376		SecurEnvoy SecureMail 路径遍历漏洞

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Apache HTTP Server

同じベンダー: n/a

V. CVE-2020-9490へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2020-9490— Apache HTTP Server 环境问题漏洞

I. CVE-2020-9490の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

Shenlong 10 Questions — AI 深度分析

影響を受ける製品

II. CVE-2020-9490の公開POC

III. CVE-2020-9490のインテリジェンス情報

Same Patch Batch · n/a · 2020-08-07 · 25 CVEs total

IV. 関連脆弱性

V. CVE-2020-9490へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2020-9490— Apache HTTP Server 环境问题漏洞

I. CVE-2020-9490の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

Shenlong 10 Questions — AI 深度分析

影響を受ける製品

II. CVE-2020-9490の公開POC

III. CVE-2020-9490のインテリジェンス情報

Same Patch Batch · n/a · 2020-08-07 · 25 CVEs total

IV. 関連脆弱性

V. CVE-2020-9490へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！