バナーによると、リモートホストで実行している Apache のバージョンは、2.4.17 または 2.4.18 です。したがって、スレッド枯渇による HTTP/2 プロトコルのモジュールにおいてサービス拒否の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程主机上运行的 Apache 版本是 2.4.17 或 2.4.18。因此，它受到适用于 HTTP/2 协议的模块中的拒绝服务漏洞影响，这是由于线程匮乏所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its banner, the version of Apache running on the remote host is either 2.4.17 or 2.4.18. It is, therefore, affected by a denial of service vulnerability in the module for the HTTP/2 protocol due to thread starvation.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其標題，遠端主機上執行的 Apache 版本是 2.4.17 或 2.4.18。因此會受到 HTTP/2 通訊協定模組中的拒絕服務弱點影響，這是執行緒耗盡所導致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The remote host is affected by the vulnerability described in GLSA-201610-02 (Apache: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Apache HTTP Server.
      Please review the CVE identifiers referenced below for details.
  Impact :

    Remote attackers could bypass intended access restrictions, conduct HTTP       request smuggling attacks, or cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to its banner, the version of Apache running on the remote host is either 2.4.17 or 2.4.18.

A denial of service (DoS) vulnerability exists in server threads due to a lengthy thread-block time. An unauthenticated, remote attacker can exploit this issue, to block server threads, and causing the application to stop responding.

An update of the httpd package has been released.

バナーによると、リモートホストで実行している Apache のバージョンは、2.4.17 または 2.4.18 です。

スレッドブロック時間が長いため、サービス拒否（DoS）の生じる脆弱性がサーバースレッドにあります。認証されていないリモートの攻撃者がこれを悪用し、サーバースレッドをブロックしてアプリケーションの応答を停止させる可能性があります。

リモートホストが、GLSA-201610-02（Apache ：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がApache HTTP Serverで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者は、意図したアクセス制限をバイパスしたり、HTTP要求の密輸攻撃を実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

根据其标题，远程主机上运行的 Apache 版本是 2.4.17 或 2.4.18。

服务器线程中存在拒绝服务 (DoS) 漏洞，这是线程阻断时间过长所致。未经身份验证的远程攻击者可利用此问题阻断服务器线程，造成应用程序停止响应。

根據其標題，遠端主機上執行的 Apache 版本是 2.4.17 或 2.4.18。

伺服器執行緒中存在一個拒絕服務 (DoS) 弱點，這是因為封鎖執行緒的時間過長所致。未經驗證的遠端攻擊者可惡意利用此問題，藉以封鎖伺服器執行緒，造成應用程式停止回應。

遠端主機受到 GLSA-201610-02 中所述的弱點影響 (Apache：多個弱點)

    在 Apache HTTP Server 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可繞過預定的存取限制，發動 HTTP 要求走私攻擊或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201610-02 中所述漏洞的影响（Apache：多个漏洞）

    在 Apache HTTP Server 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可绕过预期访问限制，发起 HTTP 请求走私攻击，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

The version of Apache HTTP Server 2.4 installed on the remote host is prior to 2.4.23. It is, therefore, affected by the following vulnerabilities : 

 - A flaw exists within the 'read_request_line()' function located in 'server/protocol.c'. The issue is triggered when handling invalid 'CONNECT' requests with a custom status 'code 400 error' page using server side includes. With a specially crafted request, a remote attacker can cause a crash.
 - A flaw can be triggered when a stream's flow control windows are manipulated. This may allow an authenticated remote attacker to block server threads for an extended period of time, allowing them to exhaust worker threads and prevent the processing of streams. (CVE-2016-1546) - A flaw is triggered when an experimental module for the 'HTTP/2' protocol is used to access a resource. This may result in X.509 certificates not being properly validated, allowing an unauthorized user to disclose potentially sensitive information in resources that should require valid certificates. (CVE-2016-4979)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98917	Apache 2.4.17 / 2.4.18 mod_http2 のサービス拒否	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	medium
98917	Apache 2.4.17/2.4.18 mod_http2 拒绝服务	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	medium
98917	Apache 2.4.17 / 2.4.18 mod_http2 Denial of Service	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	medium
98917	Apache 2.4.17 / 2.4.18 mod_http2 拒絕服務	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	medium
93903	GLSA-201610-02 : Apache: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/10/7	2021/1/11	high
122059	Apache 2.4.17 / 2.4.18 DoS	Nessus	Web Servers	2019/2/8	2022/4/11	medium
121683	Photon OS 1.0: Httpd PHSA-2017-0013	Nessus	PhotonOS Local Security Checks	2019/2/7	2022/5/24	medium
122059	Apache 2.4.17/2.4.18のDoS	Nessus	Web Servers	2019/2/8	2022/4/11	medium
93903	GLSA-201610-02：Apache：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/7	2021/1/11	high
122059	Apache 2.4.17 / 2.4.18 DoS	Nessus	Web Servers	2019/2/8	2022/4/11	medium
122059	Apache 2.4.17 / 2.4.18 DoS	Nessus	Web Servers	2019/2/8	2022/4/11	medium
93903	GLSA-201610-02：Apache：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/7	2021/1/11	high
93903	GLSA-201610-02：Apache：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/7	2021/1/11	high
9394	Apache HTTP Server 2.4.x < 2.4.23 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/7/15	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

high

medium