根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.15 舊。因此可能受到多個弱點影響：

  - 攻擊者可以發動 TLS 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 遇到錯誤時，「mod_proxy_ajp」模組會傳回錯誤狀態碼，這會導致後端伺服器進入錯誤狀態。(CVE-2010-0408)

  - 遇到多種錯誤狀態時，「mod_isapi」會嘗試卸載「ISAPI.dll」，這可能導致回呼處於未定義狀態。(CVE-2010-0425)

  - 如果使用多執行緒環境，核心子要求程序碼中的缺陷可導致要求中的敏感資訊由錯誤的執行緒處理。(CVE-2010-0434)

  - 新增了「mod_reqtimeout」模組以減輕 Slowloris 攻擊的影響。(CVE-2007-6750)

偵測

Apache 2.2.x < 2.2.15 多個弱點

critical Nessus Plugin ID 45004

找不到變更記錄