Alex Nichols 和 Jakob Hirsch 發現 Apache HTTP 伺服器 mod_authnz_ldap 模組未正確處理遺失的字元集編碼標頭。遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-15710)

Elar Lang 發現 Apache HTTP 伺服器未正確處理 <FilesMatch> 中指定的某些字元。遠端攻擊者可能會利用此問題上傳某些檔案，這與預期行為相反。(CVE-2017-15715)

據發現，Apache HTTP 伺服器 mod_session 模組未正確處理某些標頭。遠端攻擊者可能會利用此問題影響工作階段資料。(CVE-2018-1283)

Robert Swiecki 發現 Apache HTTP 伺服器未正確處理某些要求。遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。
(CVE-2018-1301)

Robert Swiecki 發現 Apache HTTP 伺服器 mod_cache_socache 模組未正確處理某些標頭。遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2018-1303)

Nicolas Daniels 發現 Apache HTTP 伺服器在建立 HTTP 摘要驗證挑戰時，未正確產生 nonce。遠端攻擊者可能會利用此問題重送跨伺服器叢集的 HTTP 要求。(CVE-2018-1312)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Apache HTTP Server 弱點 (USN-3627-1)

critical Nessus Plugin ID 109199

找不到依附元件