遠端主機上安裝的 httpd 版本為早於 2.4.67-1 的版本。因此，它會受到 ALAS2-2026-3314 公告中所提及的多個弱點影響。

    Apache HTTP 2.4.66 和更舊版本中的多個模組存在特權升級錯誤，允許本機 .htaccess 作者以 httpd 使用者的權限讀取檔案。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-24072)

    Apache HTTP Server 的 mod_proxy_ajp 中的堆積型緩衝區溢位弱點。如果 mod_proxy_ajp 連線至惡意 AJP 伺服器，此 AJP 伺服器可以向 mod_proxy_ajp 回傳惡意 AJP 訊息，並使其在堆積型緩衝區末尾後寫入 4 個攻擊者控制的位元組。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-28780)

    透過 OCSP 回應資料，Apache HTTP 伺服器 mod_md 中的無限制或節流資源配置弱點。

    此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66（含）版。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-29168)

    在 Apache HTTP Server 2.4.66 和更舊版本中，mod_dav_lock 存在 NULL 指標解除參照，可能允許攻擊者透過惡意請求使伺服器當機。mod_dav 或 mod_dav_fs 內部未使用 mod_dav_lock。

    mod_dav_lock 唯一已知的使用案例是 Apache Subversion 1.2.0 之前版本所使用的 mod_dav_svn。

    建議使用者升級至 2.4.66 版，即可修正此問題，或移除 mod_dav_lock。
    (CVE-2026-29169)

    針對 Apache HTTP Server 2.4.66 中 mod_auth_digest 的計時攻擊允許遠端攻擊者繞過摘要驗證。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33006)

     Apache HTTP Server 2.4.66 的 mod_authn_socache 中包含 NULL 指標解除參照弱點，未經身分驗證的遠端使用者可在快取轉送 Proxy 組態中損毀子處理程序。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33007)

    Apache HTTP Server 在與不受信任或遭入侵的後端伺服器搭配使用時，其多個模組中存在 HTTP 回應分割弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之後的所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33523)

    Apache HTTP Server 中 mod_proxy_ajp 的越界讀取

    弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33857)

    Apache HTTP Server 中的 Null 終止不當和超出邊界讀取弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34032)

    Apache HTTP Server 中的緩衝區過度讀取弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34059)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：httpd, --advisory ALAS2-2026-3314 (ALAS-2026-3314)

critical Nessus Plugin ID 316988

版本 1.1