根據其標題，遠端主機上執行的 Apache 版本是比 2.4.67 舊的 2.4.x 版。因此，會受到多個弱點影響：

- 在使用 HTTP/2 協定時，Apache HTTP 伺服器中存在一項雙重釋放漏洞，且可能導致遠端程式碼執行。(CVE-2026-23918)

- 本機 .htaccess 作者可以透過 mod_rewrite 中的 ap_expr 提升權限，以 httpd 使用者的權限讀取檔案。（CVE-2026-24072）

- mod_proxy_ajp 中存在透過 ajp_msg_check_header（） 的堆積型緩衝區溢位。惡意 AJP 伺服器可傳送惡意 AJP 訊息，導致在堆積緩衝區結束後寫入 4 個攻擊者控制的位元組。（CVE-2026-28780）

- mod_md中不受限制的 OCSP 回應資料處理允許在沒有限制或節流的情況下配置資源。（CVE-2026-29168）

- mod_dav_lock 中的 NULL 指標解除參照可能會允許惡意要求的拒絕服務。（CVE-2026-29169）

- 針對 mod_auth_digest 的計時攻擊允許遠端攻擊者繞過摘要驗證。（CVE-2026-33006）

- mod_authn_socache 中的 NULL 指標解除參照可讓未經鑑別的遠端使用者在快取轉送 Proxy 組態中損毀子處理程序。（CVE-2026-33007）

- 當不受信任或遭入侵的後端伺服器轉發惡意狀態行時，多個模組中存在 HTTP 回應分割漏洞。（CVE-2026-33523）

- mod_proxy_ajp getter 函式中存在越界讀取弱點。（CVE-2026-33857）

- mod_proxy_ajp 的 ajp_msg_get_string （） 中存在因遺漏 null 終止檢查而導致的堆積緩衝區過度讀取。（CVE-2026-34032）

- mod_proxy_ajp 的 ajp_parse_data（） 中存在堆積過度讀取和記憶體洩漏弱點。（CVE-2026-34059）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP 2.4.66 和更舊版本中的多個模組存在特權升級錯誤，允許本機 .htaccess 作者以 httpd 使用者的權限讀取檔案。建議使用者升級至已修正此問題 2.4.67 版。(CVE-2026-24072)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6248 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6248-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：apache2 CVE ID：CVE-2026-23918 CVE-2026-24072 CVE-2026-28780 CVE-2026-29168 CVE-2026-29169 CVE-2026-33006 CVE-2026-33007 CVE-2026-33523 CVE-2026-33857 CVE-2026-34032 CVE-2026-34059 Debian 錯誤：1135737

    在 Apache HTTP 伺服器中發現了多個弱點，這些弱點可能導致遠端程式碼執行、特權提升、拒絕服務或資訊外洩。

    針對舊穩定的發行版本 (bookworm)，已在 2.4.67-1~deb12u2 版本中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 2.4.67-1~deb13u2 版本中修復這些問題。 CVE-2026-23918 的修正已包含在 Debian 13.4 重點版本 2.4.66-1~deb13u2 的更新版本中，以解決報告的 HTTP/2 回歸問題。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 是介於 6.6.0 和 6.8.0 之間。因此，它會受到 TNS-2026-19 公告中所提及的多個弱點影響。

  - Tenable Security Center 受到 SQL 插入攻擊弱點的影響。(CVE-2026-64877)

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - PostgreSQL 模組 refint 中的堆疊緩衝區溢位漏洞，允許非特權資料庫使用者以執行資料庫的作業系統使用者身分執行任意程式碼。如果應用程式將一個使用者控制的欄位宣告為 refint 級聯主鍵，並允許使用者對該欄位進行更新，則可能發生一種特殊的攻擊。在這種情況下，SQL 注入會讓主鍵更新值提供者得以假冒執行主鍵更新的資料庫使用者身分，來執行任意的 SQL 指令。PostgreSQL 18.4、17.10、16.14、15.18 和 14.23 之前版本均會受到影響。(CVE-2026-6637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:41906 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * Apache HTTP Server: mod_rewrite: Apache HTTP Server：透過 .htaccess 檔案操控提升特權 (CVE-2026-24072)

    * httpd: mod_auth_digest：計時攻擊允許繞過摘要驗證 (CVE-2026-33006)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache httpd mod_dav_fs：由於路徑處理問題導致的拒絕服務 (CVE-2026-42535)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    * httpd: Apache HTTP Server：本機 .htaccess 作者可以使用 httpd 使用者特權讀取檔案 (CVE-2026-44119)

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-9.8.z] (JIRA:RHEL-184520)

    * 修正 CVE-2026-34355 中的 mod_proxy_html 迴歸 [rhel-9.8.z] (JIRA:RHEL-192752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1720 公告中所提及的多個弱點影響。

    Apache HTTP 2.4.66 和更舊版本中的多個模組存在特權升級錯誤，允許本機 .htaccess 作者以 httpd 使用者的權限讀取檔案。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-24072)

    Apache HTTP Server 的 mod_proxy_ajp 中的堆積型緩衝區溢位弱點。如果 mod_proxy_ajp 連線至惡意 AJP 伺服器，此 AJP 伺服器可以向 mod_proxy_ajp 回傳惡意 AJP 訊息，並使其在堆積型緩衝區末尾後寫入 4 個攻擊者控制的位元組。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-28780)

    透過 OCSP 回應資料，Apache HTTP 伺服器 mod_md 中的無限制或節流資源配置弱點。

    此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66（含）版。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-29168)

    在 Apache HTTP Server 2.4.66 和更舊版本中，mod_dav_lock 存在 NULL 指標解除參照，可能允許攻擊者透過惡意請求使伺服器當機。mod_dav 或 mod_dav_fs 內部未使用 mod_dav_lock。

    mod_dav_lock 唯一已知的使用案例是 Apache Subversion 1.2.0 之前版本所使用的 mod_dav_svn。

    建議使用者升級至 2.4.66 版，即可修正此問題，或移除 mod_dav_lock。
    (CVE-2026-29169)

    針對 Apache HTTP Server 2.4.66 中 mod_auth_digest 的計時攻擊允許遠端攻擊者繞過摘要驗證。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33006)

     Apache HTTP Server 2.4.66 的 mod_authn_socache 中包含 NULL 指標解除參照弱點，未經身分驗證的遠端使用者可在快取轉送 Proxy 組態中損毀子處理程序。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33007)

    Apache HTTP Server 在與不受信任或遭入侵的後端伺服器搭配使用時，其多個模組中存在 HTTP 回應分割弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之後的所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33523)

    Apache HTTP Server 中 mod_proxy_ajp 的越界讀取

    弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33857)

    Apache HTTP Server 中的 Null 終止不當和超出邊界讀取弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34032)

    Apache HTTP Server 中的緩衝區過度讀取弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34059)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.67-1 的版本。因此，它會受到 ALAS2-2026-3314 公告中所提及的多個弱點影響。

    Apache HTTP 2.4.66 和更舊版本中的多個模組存在特權升級錯誤，允許本機 .htaccess 作者以 httpd 使用者的權限讀取檔案。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-24072)

    Apache HTTP Server 的 mod_proxy_ajp 中的堆積型緩衝區溢位弱點。如果 mod_proxy_ajp 連線至惡意 AJP 伺服器，此 AJP 伺服器可以向 mod_proxy_ajp 回傳惡意 AJP 訊息，並使其在堆積型緩衝區末尾後寫入 4 個攻擊者控制的位元組。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-28780)

    透過 OCSP 回應資料，Apache HTTP 伺服器 mod_md 中的無限制或節流資源配置弱點。

    此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66（含）版。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-29168)

    在 Apache HTTP Server 2.4.66 和更舊版本中，mod_dav_lock 存在 NULL 指標解除參照，可能允許攻擊者透過惡意請求使伺服器當機。mod_dav 或 mod_dav_fs 內部未使用 mod_dav_lock。

    mod_dav_lock 唯一已知的使用案例是 Apache Subversion 1.2.0 之前版本所使用的 mod_dav_svn。

    建議使用者升級至 2.4.66 版，即可修正此問題，或移除 mod_dav_lock。
    (CVE-2026-29169)

    針對 Apache HTTP Server 2.4.66 中 mod_auth_digest 的計時攻擊允許遠端攻擊者繞過摘要驗證。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33006)

     Apache HTTP Server 2.4.66 的 mod_authn_socache 中包含 NULL 指標解除參照弱點，未經身分驗證的遠端使用者可在快取轉送 Proxy 組態中損毀子處理程序。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33007)

    Apache HTTP Server 在與不受信任或遭入侵的後端伺服器搭配使用時，其多個模組中存在 HTTP 回應分割弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之後的所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33523)

    Apache HTTP Server 中 mod_proxy_ajp 的越界讀取

    弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-33857)

    Apache HTTP Server 中的 Null 終止不當和超出邊界讀取弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34032)

    Apache HTTP Server 中的緩衝區過度讀取弱點。

    此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。

    建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-34059)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:34109 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整

    * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照

    * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）

    * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）

    * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務

    * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）

    * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-10.2.z] （JIRA：RHEL-184518）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:41906 公告中提及的多個弱點影響。

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * Apache HTTP Server: mod_rewrite: Apache HTTP Server：透過 .htaccess 檔案操控提升特權 (CVE-2026-24072)

    * httpd: mod_auth_digest：計時攻擊允許繞過摘要驗證 (CVE-2026-33006)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache httpd mod_dav_fs：由於路徑處理問題導致的拒絕服務 (CVE-2026-42535)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    * httpd: Apache HTTP Server：本機 .htaccess 作者可以使用 httpd 使用者特權讀取檔案 (CVE-2026-44119)

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-9.8.z] (JIRA:Rocky Linux-184520)

    * 修正 CVE-2026-34355 中的 mod_proxy_html 迴歸 [rhel-9.8.z] (JIRA:Rocky Linux-192752)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：34109 公告中提及的多個弱點影響。

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整

    * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照

    * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）

    * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）

    * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務

    * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）

    * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-10.2.z] （JIRA：Rocky Linux-184518）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-41906 公告中提及的多個弱點影響。

    - 解決： RHEL-192752 - 修正中的 CVE-2026-34355 mod_proxy_html迴歸
    - 解決方案：RHEL-186217 - httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)
    - 解決方案： RHEL-182578 - httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整
    - 同樣解決 CVE-2026-24072、CVE-2026-33006、CVE-2026-42535、CVE-2026-43951、CVE-2026-44119、CVE-2026-44186
    - 解決方法： RHEL-186186 - httpd：mod_proxy_html緩衝區處理弱點 （CVE-2026-34355）
    - 解決方案： RHEL-175636 - httpd：mod_dav_lock 使用錯誤的鎖定發現 （CVE-2026-29169）
    - 解決方案： RHEL-186196 - mod_xml2enc：修正 fix_skipto 中的 bblen 帳戶 （CVE-2026-42536）
    - 解決方案： RHEL-186164 - httpd：修正 mod_ssl （CVE-2026-44185） 中的 OCSP 寫入緩衝區推進錯誤
    - 解決方法： RHEL-184312 - httpd：ap_regname限制為合理的擷取 （CVE-2026-44631）
    - 解決了：RHEL-173555 - httpd: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位造成執行任意程式碼 (CVE-2026-28780)
    - 解決了：RHEL-175080 - NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)
    - 解決了：RHEL-175100 - httpd：AJP getter 函式存在差一超出邊界讀取弱點 (CVE-2026-33857)
    - 解決了：RHEL-175028 - httpd：由於缺少 null 終止檢查，導致堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache httpd 版本早於 2.4.67。因此，它會受到 2.4.67 公告中所提及的多個弱點影響。

  - Apache HTTP 的 Server mod_proxy_ajp 中存在堆積型緩衝區溢位弱點。如果 mod_proxy_ajp 連線至惡意 AJP 伺服器，此 AJP 伺服器可以向 mod_proxy_ajp 回傳惡意 AJP 訊息，並使其在堆積型緩衝區末尾後寫入 4 個攻擊者控制的位元組。此問題會影響 Apache HTTP Server 2.4.66 及其之前所有版本。建議使用者升級至 2.4.67 版，即可修正此問題。
    (CVE-2026-28780)

  - 採用 HTTP/2 通訊協定的 Apache HTTP 伺服器中存在雙重釋放和可能的 RCE 弱點。此問題會影響 Apache HTTP Server：2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - Apache HTTP 2.4.66 和更舊版本中的多個模組存在特權升級錯誤，允許本機 .htaccess 作者以 httpd 使用者的權限讀取檔案。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-24072)

  - 透過 OCSP 回應資料，Apache HTTP 伺服器 mod_md 中的無限制或節流資源配置弱點。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 (含) 版。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-29168)

  - 在 Apache HTTP Server 2.4.66 和更舊版本中，mod_dav_lock 存在 NULL 指標解除參照，可能允許攻擊者透過惡意請求使伺服器當機。mod_dav 或 mod_dav_fs 內部未使用 mod_dav_lock。
    mod_dav_lock 唯一已知的使用案例是 Apache Subversion 1.2.0 之前版本所使用的 mod_dav_svn。建議使用者升級至 2.4.66 版，即可修正此問題，或移除 mod_dav_lock。
    (CVE-2026-29169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4571 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4571-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 5 月 8 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：apache2 版本：2.4.67-1~deb11u1 CVE ID：CVE-2026-24072 CVE-2026-28780 CVE-2026-29168 CVE-2026-29169 CVE-2026-33006 CVE-2026-33007 CVE-2026-33523 CVE-2026-33857 CVE-2026-34032 CVE-2026-34059 Debian 錯誤：1135737

    在 Apache HTTP 伺服器中發現了多個弱點，這些弱點可能導致遠端程式碼執行、特權提升、拒絕服務或資訊外洩。

    發布勘誤是因為 DLA？？4571??1 標記錯誤，CVE？？2026??28780 和 CVE？？2026??29168 為未修復。

    這兩個弱點實際上已在 2.4.67？？1~deb11u1，其中包含所需的安全性修正。

    此外，CVE？？2026??23918 被標記為不影響 Bullseye，因為任何先前發行的 Bullseye 套件中都不存在易受攻擊的程式碼。
    不過，更新後的套件也包含此問題的修正，即使它不會影響此版本。

    針對 Debian 11 Bullseye，這些問題已在 2.4.67-1~deb11u1 版本中修正。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-8396-1 公告中提及的多個弱點影響。

    據發現，Apache HTTP 伺服器 mod_rewrite 模組未正確處理某些特權。本機攻擊者可能利用此問題來取得敏感資訊。(CVE-2026-24072)

    Andrew Lacambra、Elhanan Haenel、Tianshuo Han 和 Tristan Madani 發現 Apache HTTP Server mod_proxy_ajp 模組錯誤地處理了某些 AJP 伺服器訊息。控制後端 AJP 伺服器的攻擊者可利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-28780)

    Pavel Kohout 發現 Apache HTTP Server 在 mod_dav_lock 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-29169)

    Elhanan Haenel 發現 Apache HTTP Server 在 mod_proxy_ajp 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能取得敏感資訊。(CVE-2026-34059)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：41906 公告中所述多個弱點的影響。

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整
      * Apache HTTP 伺服器：mod_rewrite：Apache HTTP 伺服器：透過 .htaccess 檔案操作進行權限提升 （CVE-2026-24072）
      * httpd：mod_auth_digest：計時攻擊允許繞過摘要驗證 （CVE-2026-33006）
      * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照
      * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）
      * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）
      * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務
      * httpd：Apache HTTP 伺服器：透過攻擊者控制的 FTP 伺服器 （CVE-2026-44186） 在 mod_proxy_ftp 中進行拒絕服務
      * httpd：Apache httpd mod_dav_fs：由於路徑處理問題而導致的拒絕服務 （CVE-2026-42535）
      * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）
      * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）
      * httpd：Apache HTTP 伺服器：mod_headers 和 mod_mime （CVE-2026-43951） 中的越界讀取
      * httpd：Apache HTTP 伺服器：本機 .htaccess 作者可以使用 httpd 使用者權限 （CVE-2026-44119） 讀取檔案


    錯誤修正和增強功能：

      * 解決來自 httpd 2.4.68 的中等嚴重性問題 [almalinux-9.8.z] （JIRA：AlmaLinux-184520）
      * 修正 [almalinux-9.8.z] 中的 CVE-2026-34355 mod_proxy_html迴歸 （JIRA：AlmaLinux-192752）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.67 的版本。因此，它受到 SSA:2026-124-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 httpd 套件，可修正多個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8239-1 公告中提及的多個弱點影響。

    Bartlomiej Dmitruk 和 Stanislaw Strzalkowski 發現 Apache HTTP 伺服器在使用 HTTP/2 通訊協定時會錯誤地處理某些記憶體作業。遠端攻擊者可利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-23918)

    據發現，Apache HTTP 伺服器 mod_rewrite 模組未正確處理某些特權。本機攻擊者可能利用此問題來取得敏感資訊。(CVE-2026-24072)

    Andrew Lacambra、Elhanan Haenel、Tianshuo Han 和 Tristan Madani 發現 Apache HTTP Server mod_proxy_ajp 模組錯誤地處理了某些 AJP 伺服器訊息。控制後端 AJP 伺服器的攻擊者可利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能執行任意程式碼。(CVE-2026-28780)

    Pavel Kohout 發現 Apache HTTP Server 在處理 OCSP 回應資料時，未正確限制 mod_md 中的資源配置。遠端攻擊者可能利用此問題造成拒絕服務。(CVE-2026-29168)

    Pavel Kohout 發現 Apache HTTP Server 在 mod_dav_lock 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-29169)

    Nitescu Lucian 發現 Apache HTTP Server 在 mod_auth_digest 中存在計時攻擊弱點。遠端攻擊者可能會利用此問題繞過摘要式驗證。(CVE-2026-33006)

    Pavel Kohout 和 Arkadi Vainbrand 發現 Apache HTTP Server 在 mod_authn_socache 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-33007)

    Haruki Oyama、Merih Mengisteab 和 Dawit Jeong 發現，Apache HTTP Server 在與不受信任或遭入侵的後端伺服器搭配使用時，其多個模組中存在 HTTP 回應分割弱點。攻擊者可能會利用此問題插入任意 HTTP 標頭。(CVE-2026-33523)

    Elhanan Haenel 發現 Apache HTTP Server 在 mod_proxy_ajp 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務。(CVE-2026-33857)

    Tianshuo Han 和 Jrme Djouder 發現 Apache HTTP Server 在 mod_proxy_ajp 中未正確處理某些字串作業。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2026-34032)

    Elhanan Haenel 發現 Apache HTTP Server 在 mod_proxy_ajp 中未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題造成 Apache HTTP Server 當機，進而導致拒絕服務或可能取得敏感資訊。(CVE-2026-34059)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115232	Apache 2.4.x < 2.4.67 多個弱點	Web App Scanning	Component Vulnerability	2026/5/20	2026/5/20	high
312215	Linux Distros 未修補弱點：CVE-2026-24072	Nessus	Misc.	2026/5/5	2026/7/20	high
312666	Debian dsa-6248：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	critical
328966	Tenable Security Center 多個弱點 (TNS-2026-19)	Nessus	Misc.	2026/7/22	2026/7/23	critical
327970	RHEL 9：httpd (RHSA-2026:41906)	Nessus	Red Hat Local Security Checks	2026/7/20	2026/7/20	critical
316833	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2026-1720)	Nessus	Amazon Linux Local Security Checks	2026/5/26	2026/5/27	critical
316988	Amazon Linux 2：httpd, --advisory ALAS2-2026-3314 (ALAS-2026-3314)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	critical
324571	RHEL 10：httpd (RHSA-2026:34109)	Nessus	Red Hat Local Security Checks	2026/7/1	2026/7/8	critical
329047	RockyLinux 9：httpd (RLSA-2026:41906)	Nessus	Rocky Linux Local Security Checks	2026/7/22	2026/7/23	critical
325386	RockyLinux 10：httpd （RLSA-2026：34109）	Nessus	Rocky Linux Local Security Checks	2026/7/7	2026/7/8	critical
328376	Oracle Linux 9：httpd (ELSA-2026-41906)	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	critical
311940	Apache 2.4.x < 2.4.67 多個弱點	Nessus	Web Servers	2026/5/4	2026/5/8	critical
313221	Debian dla-4571：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2026/5/8	2026/5/14	critical
320596	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Apache HTTP 伺服器弱點 (USN-8396-1)	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	critical
328786	AlmaLinux 9：httpd （ALSA-2026：41906）	Nessus	Alma Linux Local Security Checks	2026/7/21	2026/7/21	critical
312108	Slackware Linux 15.0/最新版 httpd 多個弱點 (SSA:2026-124-01)	Nessus	Slackware Local Security Checks	2026/5/4	2026/5/7	critical
313207	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Apache HTTP Server 弱點 (USN-8239-1)	Nessus	Ubuntu Local Security Checks	2026/5/8	2026/5/8	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical