遠端主機上安裝的 Apache httpd 版本早於 2.4.41。因此，該軟體受到 2.4.41 公告中所提及的多個弱點影響，包括下列項目：

  - 據報告，存在跨網站指令碼問題，可影響 mod_proxy 錯誤頁面。攻擊者可造成錯誤頁面上的連結格式錯誤，使連結指向其選擇的頁面。只有在伺服器設定為啟用代理，但因配置不當而顯示「代理錯誤」頁面時，才可利用此漏洞。(CVE-2019-10092)

  - HTTP/2 (2.4.20 到 2.4.39) 非常早期的推送 (例如，使用 H2PushResource 組態) 可導致在推送要求的集區中覆寫記憶體，進而導致當機。複製的是組態之推送連結標頭值的記憶體，而非用戶端提供的資料。(CVE-2019-10081)

  - 部分 HTTP/2 實作容易受到不受限制的內部資料緩衝影響，進而可能導致拒絕服務。攻擊者會開啟 HTTP/2 視窗，使對等端可以不受限制地傳送；
    但是它們會關閉 TCP 視窗，這樣對等端在連線時，就無法實際寫入 (許多) 位元組。接著，攻擊者會針對大型回應物件傳送要求串流。根據伺服器佇列回應的方式，這可能會消耗過量的記憶體或 CPU，或是兩者都過度消耗。(CVE-2019-9517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache 2.4.x < 2.4.41 多個弱點

critical Nessus Plugin ID 128033

版本 1.13