根據其標題，遠端主機上執行的 Apache 版本是比 2.4.38 舊的 2.4.x 版。因此會受到多個弱點影響：

 - HTTP/2 串流處理中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過緩慢地將要求內文傳送至普通資源，佔用伺服器執行緒。(CVE-2018-17189)

 - mod_sesion_cookie 中存在一個弱點，這是未正確檢查 Cookie 的到期時間所致。(CVE-2018-17199)

 - 搭配 OpenSSL 1.1.1 使用時，mod_ssl 中存在拒絕服務 (DoS) 弱點，這是重新交涉嘗試的處理方式變更時發生互動所致。未經驗證的遠端攻擊者可利用此問題，造成 mod_ssl 停止回應。(CVE-2019-0190)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 httpd 套件，可修正多個安全性問題。

在 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189) mod_ssl 用戶端重新交涉的處理方式有一個錯誤。遠端攻擊者可傳送會造成 mod_ssl 進入迴圈的特製要求，進而導致拒絕服務。(CVE-2019-0190) 在 Apache HTTP 伺服器中，mod_session 先檢查工作階段到期時間，而後才將工作階段解碼。這會導致忽略 mod_session_cookie 工作階段的工作階段到期時間，因為到期時間是在工作階段解碼時才載入。(CVE-2018-17199)

遠端主機受到 GLSA-201903-21 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務情況或繞過 mod_session_cookie 到期時間。因應措施：目前尚無已知的因應措施。

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.38 舊的 2.4.x 版。因此受到多個弱點影響：

  - HTTP/2 串流處理中存在拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過緩慢地將要求內文傳送至普通資源，佔用伺服器執行緒。(CVE-2018-17189)

  - mod_sesion_cookie 中存在一個弱點，這是未正確檢查 Cookie 的到期時間所致。(CVE-2018-17199) 

  - 搭配 OpenSSL 1.1.1 使用時，mod_ssl 中存在拒絕服務 (DoS) 弱點，這是重新交涉嘗試的處理方式變更時發生互動所致。未經驗證的遠端攻擊者可利用此問題，造成 mod_ssl 停止回應。(CVE-2019-0190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98537	Apache 2.4.x < 2.4.38 多個弱點	Web App Scanning	Component Vulnerability	2019/4/12	2023/3/14	high
121327	Slackware 14.0 / 14.1 / 14.2 / 最新版本：httpd (SSA:2019-022-01)	Nessus	Slackware Local Security Checks	2019/1/23	2020/2/24	high
122758	Amazon Linux AMI : httpd24 (ALAS-2019-1166)	Nessus	Amazon Linux Local Security Checks	2019/3/12	2020/2/5	high
123427	GLSA-201903-21：Apache：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	critical
121355	Apache 2.4.x < 2.4.38 多個弱點	Nessus	Web Servers	2019/1/24	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

critical

high