遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7639-1 公告中所提及的多個弱點影響。

    據發現，Apache HTTP 伺服器未正確處理某些 Content-Type 回應標頭。遠端攻擊者可能利用此問題，發動 HTTP 回應分割攻擊。(CVE-2024-42516)。

    xiaojunjie 發現 Apache HTTP 伺服器 mod_proxy 模組未正確處理某些要求。遠端攻擊者可能會利用此弱點將外傳 proxy 要求傳出流量傳送至任意 URL。
    (CVE-2024-43204)

    John Runyon 發現 Apache HTTP Server 的 mod_ssl 模組在逸出特定資料時處理不正確。遠端攻擊者可能會利用此問題，將逸出字元插入記錄檔。(CVE-2024-47252)

    Sven Hebrok、Felix Cramer、Tim Storm、Maxmilian Radoy 和 Juraj Somorovsky 發現 Apache HTTP Server mod_ssl 模組未正確處理 TLS 1.3 工作階段恢復功能。遠端攻擊者可能會利用此問題繞過存取權控制。(CVE-2025-23048)

    Anthony CORSIEZ 發現 Apache HTTP 伺服器 mod_proxy_http2 模組未正確處理遺漏的主機標頭。遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2025-49630)

    Robert Merget 發現 Apache HTTP Server mod_ssl 模組未正確處理 TLS 升級。遠端攻擊者可能利用此問題劫持 HTTP 工作階段。此更新移除舊有的 SSLEngine 選用設定選項，在某些環境中可能需要變更設定。(CVE-2025-49812)

    Gal Bar Nahum 發現 Apache HTTP Server 未正確處理某些記憶體操作。遠端攻擊者可能會利用此問題造成伺服器消耗資源，進而導致拒絕服務。(CVE-2025-53020)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.04：Apache HTTP Server 弱點 (USN-7639-1)

critical Nessus Plugin ID 242284

版本 1.1