遠端主機上安裝的 Apache httpd 版本早於 2.4.47。因此，會受到 2.4.47 變更記錄中所提及的多個弱點影響：

  - 非預期的 <Location> 區段符合「MergeSlashes OFF」(CVE-2021-30641)

  - mod_auth_digest：驗證摘要 nonce 時，一個 nul 位元組可能會發生的堆疊溢位。(CVE-2020-35452)

  - mod_session：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題，造成惡意後端伺服器和 SessionHeader 發生拒絕服務。(CVE-2021-26691)

  - mod_session：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2021-26690)

  - mod_proxy_http：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題造成拒絕服務。(CVE-2020-13950)

  - Windows：防止本機使用者停止 httpd 處理程序 (CVE-2020-13938)

  - mod_proxy_wstunnel、mod_proxy_http：處理可升級的通訊協定端對端交涉。(CVE-2019-17567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Apache 2.4.x < 2.4.47 多個弱點

critical Nessus Plugin ID 150280

未找到更改日誌