遠端主機上執行的 IBM HTTP Server 版本受到與 Apache HTTP Server 有關的多個弱點影響，具體如下：

  - 在 Apache HTTP Server 2.4.0 至 2.4.38 中發現一個弱點。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則諸如 LocationMatch 和 RewriteRule 等指示詞必須說明一般運算式中的重複項目，而伺服器處理的其他層面則會暗中對其進行摺疊。(CVE-2019-0220)

  - 在包含 MPM 事件的 Apache HTTP Server 2.4 版本的 2.4.17 版至 2.4.38 版中，worker 或 prefork (在權限較低的子處理序或執行緒中執行的程式碼，包括處理序內指令碼解譯程式執行的指令碼) 可透過操控計分板的方式，以父處理序的權限 (通常是 root 權限) 執行任意程式碼。非 Unix 系統不受影響。(CVE-2019-0211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM HTTP Server 7.0.0.0 <= 7.0.0.45 / 8.0.0.0 <= 8.0.0.15 / 8.5.0.0 < 8.5.5.16 / 9.0.0.0 < 9.0.5.0 多個弱點 (880413)

high Nessus Plugin ID 144774

找不到依附元件