遠端主機上執行的 IBM HTTP Server 版本受到與 Apache HTTP Server 有關的多個弱點影響，具體如下：

  - Apache httpd 2.2.x 版的 2.2.33 之前版本以及 2.4.x 版的 2.4.26 之前版本中，在傳送惡意的內容類型回應標頭時，mod_mime 可以讀取超過緩衝區終點外的一個位元組。(CVE-2017-7679)

  - 在 Apache httpd 2.2.32 和 2.4.24 中，新增的 HTTP 嚴格剖析變更在 token 清單剖析中引入了一個錯誤，允許 ap_find_token() 搜尋超過其輸入字串的結尾。攻擊者可以透過特製一系列的要求標頭造成區段錯誤，或迫使 ap_find_token() 傳回錯誤值。(CVE-2017-7668)

  - 在 2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中，第三方模組若在非驗證階段使用 ap_get_basic_auth_pw()，可能會造成驗證要求遭繞過。(CVE-2017-3167)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM HTTP Server 7.0.0.0 < 7.0.0.45 / 8.0.0.0 < 8.0.0.14 / 8.5.0.0 < 8.5.5.12 / 9.0.0.0 < 9.0.0.5 多個弱點 (563615)

critical Nessus Plugin ID 144778