遠端主機上執行的 IBM HTTP Server 版本受到多個弱點影響，具體如下：

  - 在 Apache HTTP Server 2.4.10 以前版本的 mod_status 模組中存在爭用情形，允許遠端攻擊者透過會在 modules/generators/mod_status.c 的 status_handler 函式與 modules/lua/lua_request.c 的 lua_ap_scoreboard_worker 函式中觸發不當計分板處理的特製要求造成拒絕服務 (堆積型緩衝區溢位)，或可能取得敏感憑證資訊或執行任意程式碼。(CVE-2014-0226)

  - Apache HTTP Server 2.4.10 以前版本中的 mod_cgid 模組沒有逾時機制，這允許遠端攻擊者透過對未從 stdin 檔案描述符號讀取的 CGI 指令碼發出要求來造成拒絕服務 (處理程序懸置)。(CVE-2014-0231)

  - 在 Apache HTTP Server 2.4.10 以前版本中，當啟用要求內文解壓縮時，mod_deflate 模組中 mod_deflate.c 的 deflate_in_filter 函式允許遠端攻擊者透過可解壓縮為大很多的特製要求資料來造成拒絕服務 (資源消耗)。(CVE-2014-0118)

  - Apache HTTP Server 2.2.22 中的 mod_headers 模組允許遠端攻擊者在以區塊傳輸編碼傳送的資料結尾部分放置標頭，從而繞過 RequestHeader unset 指示詞。
注意：供應商表示，「嚴格說來，這並不是 httpd 中的安全性問題。」(CVE-2013-5704)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM HTTP Server 8.5.0.0 <= 8.5.5.2 / 8.0.0.0 <= 8.0.0.9 / 7.0.0.0 <= 7.0.0.33 / 6.1.0.0. <= 6.1.0.47 / 6.0.2.0 <= 6.0.2.43 多個弱點 (509275)

high Nessus Plugin ID 144289

找不到依附元件