根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.4 舊。因此受到以下跨網站指令碼弱點影響：

  - 存在與模組 mod_info、mod_status、 mod_imagemap、mod_ldap 和 mod_proxy_ftp，以及未逸出主機名稱和 URI 相關的錯誤，可導致跨網站指令碼攻擊。(CVE-2012-3499)

  - 存在與 mod_proxy_balancer 模組的管理員介面相關的錯誤，可導致跨網站指令碼攻擊。(CVE-2012-4558)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上的版本。

偵測

Apache 2.4.x < 2.4.4 多個 XSS 弱點

medium Nessus Plugin ID 64893

找不到變更記錄