遠端主機上執行的 IBM HTTP Server 版本受到與 Apache HTTP Server 有關的多個弱點影響，具體如下：

  - 在 expat 2.1.0 版之前的版本中，expat/lib/xmlparse.c 中 poolGrow 函式的記憶體洩漏會讓內容相依的攻擊者得以透過大量的特製 XML 檔案，在擴充實體時造成處理不當的重新配置失敗，進而造成拒絕服務 (記憶體消耗)。
    (CVE-2012-1148)

  - 具有特定最佳化設定的編譯器已移除 Expat 中的溢位保護，遠端攻擊者可利用此問題，透過特別建構的 XML 資料，造成拒絕服務 (當機) 或可能執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2015-1283 和 CVE-2015-2716 的修正不完整。
    (CVE-2016-4472)

  - Expat 允許內容相依的攻擊者透過格式錯誤的輸入文件觸發緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。(CVE-2016-0718)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

IBM HTTP Server 7.0.0.0 <= 7.0.0.41 / 8.0.0.0 < 8.0.0.13 / 8.5.0.0 < 8.5.5.11 / 9.0.0.0 < 9.0.0.2 多個弱點 (548231)

critical Nessus Plugin ID 145061