Apache httpd Web 伺服器 SEoL (2.1.x <= x <= 2.2.x)

critical Nessus Plugin ID 171356

概要

遠端 web 伺服器過時/不受支援。

描述

根據其版本,Apache httpd Web 伺服器為 2.1.x 至 2.2.x 版。因此,其廠商或供應商不再對其進行維護。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此,可能存有安全性弱點。

解決方案

如果不再需要則移除 Web 伺服器。否則,請升級至支援版本 (若可以) 或切換至其他伺服器。

另請參閱

https://archive.apache.org/dist/httpd/Announcement2.2.txt

Plugin 詳細資訊

嚴重性: Critical

ID: 171356

檔案名稱: apache_http_2_2_seol.nasl

版本: 1.2

類型: combined

系列: Web Servers

發布日期: 2023/2/10

更新日期: 2023/3/29

風險資訊

CVSS 評分論據: Tenable standard unsupported software score.

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: manual

CVSS v3

風險因素: Critical

基本分數: 10

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:apache:http_server