根據其標題，遠端主機上執行的 Apache 版本是比 2.4.60 舊的 2.4.x 版。因此會受到多個弱點影響：

 - 透過 HTTP/2 連線提供 WebSocket 通訊協定升級服務可導致 Null 指標解除參照，進而造成伺服器處理程序損毀，效能降低。(CVE-2024-36387)

 - Windows 主機上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容，將 NTML 雜湊洩漏給惡意伺服器。(CVE-2024-38472)

 - Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在編碼問題，此弱點允許攻擊者將包含錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製的要求來繞過驗證。(CVE-2024-38473)

 - Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點允許攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。(CVE-2024-38474)

 - Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在輸出逸出不當問題。此弱點允許攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。(CVE-2024-38475)

 - Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。(CVE-2024-38476)

 - Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。(CVE-2024-38477)

 - Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在潛在 SSRF 問題。此弱點允許攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。(CVE-2024-39573)

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5729 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5729-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 7 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：apache2 CVE ID：CVE-2024-36387 CVE-2024-38473 CVE-2024-38474 CVE-2024-38475 CVE-2024-38476 CVE-2024-38477 CVE-2024-39573

    在 Apache HTTP Server 中發現多個弱點，這些弱點可導致驗證繞過、在任何 URL 無法直接存取的目錄中執行指令碼、伺服器端要求偽造或拒絕服務攻擊。

    針對舊的穩定發行版本 (bullseye)，已在 2.4.61-1~deb11u1 版中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 2.4.61-1~deb12u1 版中修正這些問題。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.60 的版本。因此，它受到 SSA:2024-184-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 httpd 套件，可修正多個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-656 公告中所提及的多個弱點影響。

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在編碼問題，此弱點允許攻擊者將包含錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製的要求來繞過驗證。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38473)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點允許攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。

    建議使用者升級至已修正此問題 2.4.60 版。

    除非指定重寫標記 UnsafeAllow3F，否則以不安全的方式擷取和替代的某些 RewriteRules 現在會失敗。(CVE-2024-38474)

    在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在輸出不當逸出問題。此弱點會讓攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。

    伺服器內容中使用反向參照或變數做為第一個取代區段的取代作業會受到影響。部分不安全的 RewiteRules 會因此變更而損毀，且攻擊者可使用重寫標記 UnsafePrefixStat 來選擇在確保適當限制取代作業後重新加入。
    (CVE-2024-38475)

    Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。

    建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38477)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在潛在 SSRF 問題。此弱點允許攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-39573)

    Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。

    建議使用者升級至已修正此問題 2.4.61 版。(CVE-2024-39884)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd24 版本早於 2.4.61-1.103。因此，會受到 ALAS-2024-1944 公告中所提及的多個弱點影響。

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點允許攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。

    建議使用者升級至已修正此問題 2.4.60 版。

    除非指定重寫標記 UnsafeAllow3F，否則以不安全的方式擷取和替代的某些 RewriteRules 現在會失敗。(CVE-2024-38474)

    在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在輸出不當逸出問題。此弱點會讓攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。

    伺服器內容中使用反向參照或變數做為第一個取代區段的取代作業會受到影響。部分不安全的 RewiteRules 會因此變更而損毀，且攻擊者可使用重寫標記 UnsafePrefixStat 來選擇在確保適當限制取代作業後重新加入。
    (CVE-2024-38475)

    Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。

    建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38477)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主機上安裝的多個套件受到 USN-6885-1 公告中提及的多個弱點影響。

    Marc Stern 發現 Apache HTTP Server 未正確處理透過 HTTP/2 連線提供的 WebSocket 通訊協定升級。遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2024-36387)

    Orange Tsai 發現 Apache HTTP Server mod_proxy 模組錯誤地將含有錯誤編碼的特定要求 URL 傳送至後端。遠端攻擊者可能會利用此問題繞過驗證。(CVE-2024-38473)

    Orange Tsai 發現 Apache HTTP 伺服器 mod_rewrite 模組未正確處理某些替代。遠端攻擊者可能利用此問題，在任何 URL 無法直接存取的目錄中執行指令碼，或者造成拒絕服務。某些環境可能需要使用新的 UnsafeAllow3F 旗標來處理不安全的替代項目。 (CVE-2024-38474、 CVE-2024-38475、 CVE-2024-39573)

    Orange Tsai 發現 Apache HTTP 伺服器未正確處理某些回應標頭。遠端攻擊者可能利用此問題取得敏感資訊、執行本機指令碼或是進行 SSRF 攻擊。(CVE-2024-38476)

    Orange Tsai 發現 Apache HTTP 伺服器 mod_proxy 模組未正確處理某些要求。
    遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2024-38477)

    據發現 Apache HTTP 伺服器未正確處理透過 AddType 設定的某些處理程式。
    遠端攻擊者可能利用此問題取得原始碼。(CVE-2024-39884)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache httpd 版本早於 2.4.60。因此，會受到 2.4.60 公告中所提及的多個弱點影響。

  - Apache HTTP Server：在透過 HTTP/2 連線的 websocket 中，因 Null 指標造成的 DoS：透過 HTTP/2 連線提供 WebSocket 通訊協定升級服務可導致 Null 指標解除參照，進而造成伺服器處理程序損毀，效能降低。致謝：發現者：Marc Stern (<marc.stern approach.be>) (CVE-2024-36387)

  - Windows 上 Apache HTTP Server 的 UNC SSRF：Windows 上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容，將 NTML 雜湊洩漏給惡意伺服器，建議使用者升級至 2.4.60 版，以修正此問題。注意：存取 UNC 路徑的現有設定必須將新的指示詞 UNCList 設定為在要求處理期間允許存取。致謝：
    發現者：來自 DEVCORE 的 Orange Tsai (@orange_8361) (CVE-2024-38472)

  - Apache HTTP Server Proxy 編碼問題：Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在編碼問題，此弱點允許攻擊者將包含錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製的要求來繞過驗證。建議使用者升級至已修正此問題 2.4.60 版。致謝：發現者：來自 DEVCORE 的 Orange Tsai (@orange_8361) (CVE-2024-38473)

  - 反向參照中含有已編碼問號的 Apache HTTP Server 弱點：Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點可讓攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。建議使用者升級至已修正此問題 2.4.60 版。
    除非指定重寫標記 UnsafeAllow3F，否則以不安全的方式擷取和替代的某些 RewriteRules 現在會失敗。致謝：發現者：來自 DEVCORE 的 Orange Tsai (@orange_8361) (CVE-2024-38474)

  - 第一個替代區段符合檔案系統路徑時，mod_rewrite 中的 Apache HTTP Server 弱點。
    在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在輸出不當逸出問題。此弱點會讓攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。
    伺服器內容中使用反向參照或變數做為第一個取代區段的取代作業會受到影響。部分不安全的 RewiteRules 會因此變更而損毀，且攻擊者可使用重寫標記 UnsafePrefixStat 來選擇在確保適當限制取代作業後重新加入。
    致謝：發現者：來自 DEVCORE 的 Orange Tsai (@orange_8361) (CVE-2024-38475)

  - Apache HTTP Server 可能會使用可利用/惡意的後端應用程式輸出，透過內部重新導向執行本機處置程式：Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。建議使用者升級至已修正此問題 2.4.60 版。
    致謝：發現者：來自 DEVCORE 的 Orange Tsai (@orange_8361) (CVE-2024-38476)

  - Apache HTTP Server：在 mod_proxy 中透過惡意要求導致拒絕服務而損毀：在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中的 NULL 指標解除參照問題允許攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已修正此問題 2.4.60 版。致謝：發現者：來自 DEVCORE 的 Orange Tsai (@orange_8361) (CVE-2024-38477)

  - Apache HTTP Server：mod_rewrite proxy 處置程式替代：在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在潛在 SSRF 問題。此弱點允許攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已修正此問題 2.4.60 版。
    致謝：發現者：來自 DEVCORE 的 Orange Tsai (@orange_8361) (CVE-2024-39573)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5138 公告中提及的一個弱點影響。

    - 解決：RHEL-46047 - httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5138 公告中提及的一個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.61-1 的版本。因此，會受到 ALAS2-2024-2594 公告中所提及的多個弱點影響。

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在編碼問題，此弱點允許攻擊者將包含錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製的要求來繞過驗證。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38473)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點允許攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。

    建議使用者升級至已修正此問題 2.4.60 版。

    除非指定重寫標記 UnsafeAllow3F，否則以不安全的方式擷取和替代的某些 RewriteRules 現在會失敗。(CVE-2024-38474)

    在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在輸出不當逸出問題。此弱點會讓攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。

    伺服器內容中使用反向參照或變數做為第一個取代區段的取代作業會受到影響。部分不安全的 RewiteRules 會因此變更而損毀，且攻擊者可使用重寫標記 UnsafePrefixStat 來選擇在確保適當限制取代作業後重新加入。
    (CVE-2024-38475)

    Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。

    建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38477)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在潛在 SSRF 問題。此弱點允許攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-39573)

    Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。

    建議使用者升級至已修正此問題 2.4.61 版。(CVE-2024-39884)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114360	Apache 2.4.x < 2.4.60 多個弱點	Web App Scanning	Component Vulnerability	2024/7/3	2024/7/22	critical
202232	Debian dsa-5729：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2024/7/12	2024/7/19	critical
201303	Slackware Linux 15.0/最新版 httpd 多個弱點 (SSA:2024-184-01)	Nessus	Slackware Local Security Checks	2024/7/2	2024/7/19	critical
202915	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2024-656)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/7/22	critical
204746	Amazon Linux AMI：httpd24 (ALAS-2024-1944)	Nessus	Amazon Linux Local Security Checks	2024/7/25	2024/7/25	critical
201972	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Apache HTTP Server 弱點 (USN-6885-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2024/7/19	critical
201198	Apache 2.4.x < 2.4.60 多個弱點	Nessus	Web Servers	2024/7/1	2024/7/19	critical
205298	Oracle Linux 9：httpd (ELSA-2024-5138)	Nessus	Oracle Linux Local Security Checks	2024/8/9	2024/8/9	high
205211	RHEL 9：httpd (RHSA-2024:5138)	Nessus	Red Hat Local Security Checks	2024/8/8	2024/8/8	high
202996	Amazon Linux 2：httpd (ALAS-2024-2594)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/7/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

high

critical