リモートの Azure Linux 3.0 ホストにインストールされている httpd のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-43204 のアドバイザリに記載されている脆弱性の影響を受けます。

  - mod_proxy がロードされた Apache HTTP Server の SSRF により、攻撃者は、攻撃者が自身がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。mod_headers が、HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように設定されている可能性が低い設定が必要です。ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-43204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mod_proxy がロードされた Apache HTTP Server の SSRF により、攻撃者は、攻撃者が自身がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。mod_headers が、HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように設定されている可能性が低い設定が必要です。ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-43204)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.64 より前です。したがって、SSA:2025-192-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02683-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-42516HTTP 応答分割が修正されました。bsc#1246477
    - CVE-2024-43204mod_proxy がロードされている場合、SSRF が修正されました。この問題により、攻撃者がアウトバウンドプロキシリクエストを制御されている URL に送信することができます。bsc#1246305
    - CVE-2024-47252mod_ssl のユーザー指定データのエスケープが不十分なために、信頼できない SSL/TLS クライアントがエスケープ文字をログファイルに挿入する可能性があります。bsc#1246303
    - CVE-2025-23048一部の mod_ssl 構成での TLS 1.3 セッション再開を通じた信頼できるクライアントによるアクセスコントロールのバイパスが修正されました。bsc#1246302
    - CVE-2025-49630mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによってサービス拒否が発生する可能性があることを修正しました。bsc#1246307
    - CVE-2025-49812機密性の高い TLS を使用する Opossum 攻撃のアプリケーションレイヤー非同期が修正されました。
    (bsc#1246169)
     CVE-2025-53020-有効寿命後のメモリの解放が遅いことによる HTTP/2 のサービス拒否を修正しました。
    (bsc#1246306)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7639-1 公告中提及的多个漏洞的影响。

    据发现，Apache HTTP 服务器未能正确处理某些 Content-Type 响应标头。远程攻击者可能利用此问题展开 HTTP 响应拆分攻击。(CVE-2024-42516)

    xiaojunjie 发现 Apache HTTP 服务器 mod_proxy 模块未能正确处理某些请求。远程攻击者可利用此问题将出站代理请求发送到任意 URL。
    (CVE-2024-43204)

    John Runyon 发现 Apache HTTP 服务器 mod_ssl 模块未能正确转义某些数据。远程攻击者可能利用此问题将转义字符插入日志文件中。(CVE-2024-47252)

    Sven Hebrok、Felix Cramer、Tim Storm、Maximilian Radoy 和 Juraj Somorovsky 发现 Apache HTTP Server mod_ssl 模块未能正确处理 TLS 1.3 会话恢复。远程攻击者可能利用此问题绕过访问权限控制。(CVE-2025-23048)

    Anthony CORSIEZ 发现 Apache HTTP 服务器 mod_proxy_http2 模块未能正确处理缺失的主机标头。远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2025-49630)

    Robert Merget 发现 Apache HTTP 服务器 mod_ssl 模块未能正确处理 TLS 升级。远程攻击者可能利用此问题劫持 HTTP 会话。此更新删除了旧的 SSLEngine 可选配置选项，在某些环境中因此可能需要进行配置更改。(CVE-2025-49812)

    Gal Bar Nahum 发现 Apache HTTP 服务器未能正确处理某些内存操作。远程攻击者可利用此问题造成服务器消耗资源，从而导致拒绝服务。(CVE-2025-53020)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.65。因此，如公告 SSA:2025-204-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 以及当前版本有新的 httpd 程序包可用于修复安全问题。

Tenable 已直接从 httpd 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1125 公告中提及的多个漏洞影响。

    如果攻击者能够操纵由服务器托管或代理的应用程序的 Content-Type 响应头则可以拆分 HTTP 响应Apache HTTP Server 核心中的 HTTP 响应拆分。

    此漏洞被描述为 CVE-2023-38709，但 Apache HTTP Server 2.4.59 中包含的补丁未解决该问题。

    建议用户升级为已修复此问题的 2.4.64 版。(CVE-2024-42516)

    加载了 mod_proxy 的 Apache HTTP Server 中的 SSRF 允许攻击者向自己控制的 URL 发送出站代理请求。所需配置不太可能实现，其中需将 mod_headers 配置为使用 HTTP 请求中提供的值修改 Content-Type 请求或响应标头。

    建议用户升级为已修复此问题的 2.4.64 版。(CVE-2024-43204)

    Apache HTTP Server 2.4.63 和更早版本中的 mod_ssl 中用户提供的数据转义不充分允许不受信任的 SSL/TLS 客户端将转义字符插入到某些配置的日志文件中。

    在使用 CustomLog 与 %{varname}x 或 %{varname}c 记录 mod_ssl 所提供变量（如 SSL_TLS_SNI）的日志记录配置中，mod_log_config 或 mod_ssl 未执行任何转义，且客户端提供的未审查的数据可能出现在日志文件中。(CVE-2024-47252)

    在 Apache HTTP Server 上的某些 mod_ssl 配置中 2.4.35 到 到 2.4.63受信任的客户端可能会使用 TLS 1.3 会话恢复绕过访问控制。

    为多个虚拟主机配置了 mod_ssl其中每个虚拟主机仅限使用一组不同的受信任客户端证书例如具有不同的 SSLCACertificateFile/Path 设置时配置会受到影响。在这种情况下如果未在任一虚拟主机中启用 SSLStrictSNIVHostCheck则受信任可以访问一个虚拟主机的客户端可能会访问另一个虚拟主机。 (CVE-2025-23048)

    在某些代理配置中不受信任的客户端可能会触发针对 Apache HTTP Server 版本 2.4.26 到 至 2.4.63 的拒绝服务攻击进而在 mod_proxy_http2 中造成断言。

    受影响的配置包括为 HTTP/2 后端配置反向代理，并将 ProxyPreserveHost 设置为 on。(CVE-2025-49630)

    在 Apache HTTP Server 版 至 2.4.63版的某些 mod_ssl 配置中HTTP 去同步攻击允许中间人攻击者通过 TLS 升级劫持 HTTP 会话。

    只有使用 SSLEngine 可选以启用 TLS 升级的配置会受到影响。建议用户升级到版本 2.4.64其删除了对 TLS 升级的支持。 (CVE-2025-49812)

    Apache HTTP Server 中的有效生命周期后延迟内存释放漏洞。

    此问题影响 Apache HTTP Server 版本 2.4.17 至 2.4.63。

    建议用户升级到修复了此问题的版本 2.4.64。(CVE-2025-53020)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of httpd installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-43204 advisory.

  - SSRF in Apache HTTP Server with mod_proxy loaded allows an attacker to send outbound proxy requests to a     URL controlled by the attacker. Requires an unlikely configuration where mod_headers is configured to     modify the Content-Type request or response header with a value provided in the HTTP request. Users are     recommended to upgrade to version 2.4.64 which fixes this issue. (CVE-2024-43204)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the httpd packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    In some mod_ssl configurations on Apache HTTP Server versions through to 2.4.63, an HTTP desynchronisation     attack allows a man-in-the-middle attacker to hijack an HTTP session via a TLS upgrade.Only configurations     using 'SSLEngine optional' to enable TLS upgrades are affected. Users are recommended to upgrade to     version 2.4.64, which removes support for TLS upgrade.(CVE-2025-49812)

    In some mod_ssl configurations on Apache HTTP Server 2.4.35 through to 2.4.63, an access control bypass by     trusted clients is possible using TLS 1.3 session resumption.Configurations are affected when mod_ssl is     configured for multiple virtual hosts, with each restricted to a different set of trusted client     certificates (for example with a different SSLCACertificateFile/Path setting). In such a case, a client     trusted to access one virtual host may be able to access another virtual host, if SSLStrictSNIVHostCheck     is not enabled in either virtual host.(CVE-2025-23048)

    Insufficient escaping of user-supplied data in mod_ssl in Apache HTTP Server 2.4.63 and earlier allows an     untrusted SSL/TLS client to insert escape characters into log files in some configurations.In a logging     configuration where CustomLog is used with '%{varname}x' or '%{varname}c' to log variables provided by     mod_ssl such as SSL_TLS_SNI, no escaping is performed by either mod_log_config or mod_ssl and unsanitized     data provided by the client may appear in log files.(CVE-2024-47252)

    SSRF in Apache HTTP Server with mod_proxy loaded allows an attacker to send outbound proxy requests to a     URL controlled by the attacker. Requires an unlikely configuration where mod_headers is configured to     modify the Content-Type request or response header with a value provided in the HTTP     request.(CVE-2024-43204)

Tenable has extracted the preceding description block directly from the EulerOS httpd security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of httpd installed on the remote host is prior to 2.4.64-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-2958 advisory.

    HTTP response splitting in the core of Apache HTTP Server allows an attacker who can manipulate the     Content-Type response headers of applications hosted or proxied by the server can split the HTTP response.

    This vulnerability was described as CVE-2023-38709 but the patch included in Apache HTTP Server 2.4.59 did     not address the issue.

    Users are recommended to upgrade to version 2.4.64, which fixes this issue. (CVE-2024-42516)

    SSRF in Apache HTTP Server with mod_proxy loaded allows an attacker to send outbound proxy requests to a     URL controlled by the attacker.  Requires an unlikely configuration where mod_headers is configured to     modify the Content-Type request or response header with a value provided in the HTTP request.

    Users are recommended to upgrade to version 2.4.64 which fixes this issue. (CVE-2024-43204)

    Insufficient escaping of user-supplied data in mod_ssl in Apache HTTP Server 2.4.63 and earlier allows an     untrusted SSL/TLS client to insert escape characters into log files in some configurations.

    In a logging configuration where CustomLog is used with %{varname}x or %{varname}c to log variables     provided by mod_ssl such as SSL_TLS_SNI, no escaping is performed by either mod_log_config or mod_ssl and     unsanitized data provided by the client may appear in log files. (CVE-2024-47252)

    In some mod_ssl configurations on Apache HTTP Server 2.4.35 through to 2.4.63, an access control bypass by     trusted clients is possible using TLS 1.3 session resumption.

    Configurations are affected when mod_ssl is configured for multiple virtual hosts, with each restricted to     a different set of trusted client certificates (for example with a different SSLCACertificateFile/Path     setting). In such a case, a client trusted to access one virtual host may be able to access another     virtual host, if SSLStrictSNIVHostCheck is not enabled in either virtual host. (CVE-2025-23048)

    In certain proxy configurations, a denial of service attack against Apache HTTP Server versions 2.4.26     through to 2.4.63 can be triggered by untrusted clients causing an assertion in mod_proxy_http2.

    Configurations affected are a reverse proxy is configured for an HTTP/2 backend, with ProxyPreserveHost     set to on. (CVE-2025-49630)

    In some mod_ssl configurations on Apache HTTP Server versions through to 2.4.63, an HTTP desynchronisation     attack allows a man-in-the-middle attacker to hijack an HTTP session via a TLS upgrade.

    Only configurations using SSLEngine optional to enable TLS upgrades are affected. Users are recommended     to upgrade to version 2.4.64, which removes support for TLS upgrade. (CVE-2025-49812)

    Late Release of Memory after Effective Lifetime vulnerability in Apache HTTP Server.

    This issue affects Apache HTTP Server: from 2.4.17 up to 2.4.63.

    Users are recommended to upgrade to version 2.4.64, which fixes the issue. (CVE-2025-53020)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02685-1 advisory.

    - CVE-2024-42516: Fixed HTTP response splitting. (bsc#1246477)
    - CVE-2024-43204: Fixed a SSRF when mod_proxy is loaded that allows an attacker to send outbound proxy     requests to a URL controlled by them. (bsc#1246305)
    - CVE-2024-47252: Fixed insufficient escaping of user-supplied data in mod_ssl allows an untrusted SSL/TLS     client to insert escape characters into log file. (bsc#1246303)
    - CVE-2025-23048: Fixed access control bypass by trusted clients through TLS 1.3 session resumption in     some mod_ssl configurations. (bsc#1246302)
    - CVE-2025-49630: Fixed denial of service can be triggered by untrusted clients causing an assertion in     mod_proxy_http2. (bsc#1246307)
    - CVE-2025-49812: Fixed Opossum Attack Application Layer Desynchronization using Opportunistic TLS.
    (bsc#1246169)
    - CVE-2025-53020: Fixed HTTP/2 denial of service due to late release of memory after effective lifetime.
    (bsc#1246306)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02684-1 advisory.

    - CVE-2024-42516: Fixed HTTP response splitting. (bsc#1246477)
    - CVE-2024-43204: Fixed a SSRF when mod_proxy is loaded that allows an attacker to send outbound proxy     requests to a URL controlled by them. (bsc#1246305)
    - CVE-2024-47252: Fixed insufficient escaping of user-supplied data in mod_ssl allows an untrusted SSL/TLS     client to insert escape characters into log file. (bsc#1246303)
    - CVE-2025-23048: Fixed access control bypass by trusted clients through TLS 1.3 session resumption in     some mod_ssl configurations. (bsc#1246302)
    - CVE-2025-49630: Fixed denial of service can be triggered by untrusted clients causing an assertion in     mod_proxy_http2. (bsc#1246307)
    - CVE-2025-49812: Fixed Opossum Attack Application Layer Desynchronization using Opportunistic TLS.
    (bsc#1246169)
    - CVE-2025-53020: Fixed HTTP/2 denial of service due to late release of memory after effective lifetime.
    (bsc#1246306)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02682-1 advisory.

    - CVE-2024-42516: Fixed HTTP response splitting. (bsc#1246477)
    - CVE-2024-43204: Fixed a SSRF when mod_proxy is loaded that allows an attacker to send outbound proxy     requests to a URL controlled by them. (bsc#1246305)
    - CVE-2024-47252: Fixed insufficient escaping of user-supplied data in mod_ssl allows an untrusted SSL/TLS     client to insert escape characters into log file. (bsc#1246303)
    - CVE-2025-23048: Fixed access control bypass by trusted clients through TLS 1.3 session resumption in     some mod_ssl configurations. (bsc#1246302)
    - CVE-2025-49630: Fixed denial of service can be triggered by untrusted clients causing an assertion in     mod_proxy_http2. (bsc#1246307)
    - CVE-2025-49812: Fixed Opossum Attack Application Layer Desynchronization using Opportunistic TLS.
    (bsc#1246169)
    - CVE-2025-53020: Fixed HTTP/2 denial of service due to late release of memory after effective lifetime.
    (bsc#1246306)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the httpd package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
242381	Azure Linux 3.0 セキュリティ更新httpdCVE-2024-43204	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	high
248833	Linux Distros のパッチ未適用の脆弱性: CVE-2024-43204	Nessus	Misc.	2025/8/12	2025/9/10	high
242008	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2025-192-02)	Nessus	Slackware Local Security Checks	2025/7/11	2025/8/12	high
243544	SUSE SLES15 セキュリティ更新 : apache2 (SUSE-SU-2025:02683-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/5	critical
242284	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：Apache HTTP Server 漏洞 (USN-7639-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/8/12	critical
242640	Slackware Linux 15.0/当前 httpd 多个漏洞（SSA：2025-204-01）	Nessus	Slackware Local Security Checks	2025/7/23	2025/7/23	critical
243478	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2025-1125)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	critical
242390	CBL Mariner 2.0 Security Update: httpd (CVE-2024-43204)	Nessus	MarinerOS Local Security Checks	2025/7/19	2025/7/19	high
264422	EulerOS 2.0 SP12 : httpd (EulerOS-SA-2025-2041)	Nessus	Huawei Local Security Checks	2025/9/10	2025/9/10	critical
243429	Amazon Linux 2 : httpd (ALAS-2025-2958)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	critical
243522	SUSE SLED15 / SLES15 Security Update : apache2 (SUSE-SU-2025:02685-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/5	critical
243531	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : apache2 (SUSE-SU-2025:02684-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/5	critical
243541	SUSE SLES15 Security Update : apache2 (SUSE-SU-2025:02682-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/6	critical
251227	Photon OS 5.0: Httpd PHSA-2025-5.0-0570	Nessus	PhotonOS Local Security Checks	2025/8/18	2025/8/18	critical

偵測

搜尋 Plugin

high

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical