遠端主機上安裝的 httpd 版本為早於 2.4.62-1 的版本。因此，它會受到 ALAS2-2024-2606 公告中提及的一個弱點影響。

    對 Apache HTTP Server 2.4.61 版核心中的 CVE-2024-39884 進行部分修復時，會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。

    建議使用者升級至已修正此問題 2.4.62 版。(CVE-2024-40725)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：httpd (ALAS-2024-2606)

medium Nessus Plugin ID 205730

版本 1.1