There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Apache HTTP Server, when accessed through a TCP connection with a large window size, allows remote
    attackers to cause a denial of service (network bandwidth consumption) via a Range header that specifies
    multiple copies of the same fragment. NOTE: the severity of this issue has been disputed by third parties,
    who state that the large window size required by the attack is not normally supported or configured by the
    server, or that a DDoS-style attack would accomplish the same goal (CVE-2007-0086)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過具有大型視窗大小的 TCP 連線存取 Apache HTTP Server 時遠端攻擊者可透過指定多個相同片段複本的範圍標頭造成拒絕服務 (網路頻寬消耗)。注意第三方已對該問題的嚴重性提出爭議並指出攻擊所需的大型視窗大小通常不受伺服器支援或設定或是 DDoS 型攻擊可達成相同目標 (CVE-2007-0086)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过具有大窗口大小的 TCP 连接访问 Apache HTTP Server 时允许远程攻击者通过指定同一片段多个副本的 Range 标头造成拒绝服务网络带宽消耗。注意此问题的严重性曾受到第三方的争议其声称服务器或服务器通常不支持或配置攻击所需的大窗口或者 DDoS 式攻击可以实现相同的目标 (CVE-2007-0086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server により、大きなウィンドウサイズの TCP 接続を通じてアクセスされたとき、リモートの攻撃者が、同じフラグメントの複数のコピーを指定する範囲ヘッダーを介して、サービス拒否ネットワーク帯域幅の消費を引き起こすことができます。注この問題の重大度は、第三者により異議申し立てされており、攻撃が必要とする大きなウィンドウサイズは通常サーバーでサポートされず、構成されていないものであること、あるいはDDoS スタイルの攻撃も同じ目標を達成できると主張していますCVE-2007-0086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Apache HTTP Server, when accessed through a TCP connection with a large window size, allows remote     attackers to cause a denial of service (network bandwidth consumption) via a Range header that specifies     multiple copies of the same fragment. NOTE: the severity of this issue has been disputed by third parties,     who state that the large window size required by the attack is not normally supported or configured by the     server, or that a DDoS-style attack would accomplish the same goal (CVE-2007-0086)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
464829	Echo: apache2: security update to 2.4.68-1~deb13u1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
464829	Echo: apache2: security update to 2.4.68-1~deb13u1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
253838	Linux Distros 未修補的弱點：CVE-2007-0086	Nessus	Misc.	2025/8/24	2026/9/1	high
253838	Linux Distros 未修补的漏洞：CVE-2007-0086	Nessus	Misc.	2025/8/24	2026/9/1	high
253838	Linux Distros のパッチ未適用の脆弱性: CVE-2007-0086	Nessus	Misc.	2025/8/24	2026/9/1	high
253838	Linux Distros Unpatched Vulnerability : CVE-2007-0086	Nessus	Misc.	2025/8/24	2026/9/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high