遠端主機上安裝的 Apache httpd 版本早於 2.4.69。因此，它會受到 2.4.69 公告中所提及的多個弱點影響。

  - Apache HTTP Server 透過 SSLRequire 和檔案相關運算式mod_ssl存在不當權限管理弱點。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。(CVE-2026-59797)

  - 在 Apache HTTP 伺服器中部署錯誤處理常式弱點，允許來自 CGI 程式的某些內部重新導向的目標也被視為 CGI 並執行。目標必須已位於啟用 CGI 的目錄中，且沒有其他可供 mod_mime 瞭解的延伸模組。此問題會影響 Apache HTTP Server 2.4.60 至 2.4.68（含）版。(CVE-2026-42356)

  - Apache httpd 2.4.67 和更早版本中 mod_dav 中的記憶體計算錯誤允許有權建立 WebDAV 鎖定的攻擊者使伺服器子處理程序損毀。建議使用者升級至 2.4.69版本，以修正此問題 （CVE-2026-42528）

  - Apache HTTP 伺服器mod_heartmonitor透過單播接聽程式存在 NULL 指標解除參照弱點。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。(CVE-2026-46729)

  - 敏感資訊暴露於 Apache HTTP Server 的 mod_session_cookie 模組中的未經授權的執行者弱點。當 SessionCookieRemove 跨內部重新導向進行變更時，工作階段 Cookie 仍可能傳遞至後端伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。
    (CVE-2026-47360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache 2.4.x < 2.4.69 多個弱點

critical Nessus Plugin ID 362655

版本 1.1