遠端主機上安裝的 Apache httpd 版本早於 2.4.54。因此，它受到 2.4.54 公告中提及的 HTTP 要求走私弱點影響。

  - mod_proxy_ajp 中可能存在要求走私弱點：Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.53 以及更舊版本。致謝：Ricter Z @ 360 Noah Lab

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache 2.4.x < 2.4.54 HTTP 要求走私弱點

high Nessus Plugin ID 193422

版本 1.0