根據其標題，遠端主機上執行的 Apache 版本是 2.4.17 或 2.4.18。因此會受到 HTTP/2 通訊協定模組中的拒絕服務弱點影響，這是執行緒耗盡所導致。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1638:01 公告中所提及。

    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。
    此版本修正的安全性問題
    CVE-2016-0736
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-1546 啟用 mod_http2 時Apache HTTP Server 2.4.17 和 2.4.18並未限制單一 HTTP/2 連線的同步資料流背景工作數量進而允許遠端攻擊者造成拒絕服務 (資料流處理中斷)透過已修改的流量控制視窗。
    CVE-2016-2161
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-8740 當通訊協定組態包含 h2 或 h2c 時Apache HTTP Server 2.4.17 至 2.4.23中的 mod_http2 模組未限制要求標頭長度進而允許遠端攻擊者透過特製的 CONTINUATION 造成拒絕服務 (記憶體消耗) HTTP/2 要求中的框架。
    CVE-2016-8743
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1637:01 公告中所提及。

    Apache HTTP Server　是一款強大、有效且可延伸的網頁伺服器。
    此版本修正的安全性問題
    CVE-2016-0736
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-1546 啟用 mod_http2 時Apache HTTP Server 2.4.17 和 2.4.18並未限制單一 HTTP/2 連線的同步資料流背景工作數量進而允許遠端攻擊者造成拒絕服務 (資料流處理中斷)透過已修改的流量控制視窗。
    CVE-2016-2161
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-8740 當通訊協定組態包含 h2 或 h2c 時Apache HTTP Server 2.4.17 至 2.4.23中的 mod_http2 模組未限制要求標頭長度進而允許遠端攻擊者透過特製的 CONTINUATION 造成拒絕服務 (記憶體消耗) HTTP/2 要求中的框架。
    CVE-2016-8743
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201610-02 中所述的弱點影響 (Apache：多個弱點)

    在 Apache HTTP Server 中發現多個弱點。
      如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可繞過預定的存取限制，發動 HTTP 要求走私攻擊或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

根據其標題，遠端主機上執行的 Apache 版本是 2.4.17 或 2.4.18。

伺服器執行緒中存在一個拒絕服務 (DoS) 弱點，這是因為封鎖執行緒的時間過長所致。未經驗證的遠端攻擊者可惡意利用此問題，藉以封鎖伺服器執行緒，造成應用程式停止回應。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98917	Apache 2.4.17 / 2.4.18 mod_http2 拒絕服務	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	medium
291587	MiracleLinux 7httpd24-httpd-2.4.25-9.el7 (AXSA:2017-1638:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
289502	MiracleLinux 4httpd24-httpd-2.4.25-9.AXS4 (AXSA:2017-1637:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
93903	GLSA-201610-02：Apache：多個弱點	Nessus	Gentoo Local Security Checks	2016/10/7	2026/1/22	high
122059	Apache 2.4.17 / 2.4.18 DoS	Nessus	Web Servers	2019/2/8	2025/3/20	medium

偵測

搜尋 Plugin

medium

high

high

high

medium