根據標題，遠端主機上執行的 Apache 為 2.4.60 版。因此，會受到透過 AddType 設定處置程式時的原始程式碼洩漏影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-656 公告中所提及的多個弱點影響。

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在編碼問題，此弱點允許攻擊者將包含錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製的要求來繞過驗證。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38473)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點允許攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。

    建議使用者升級至已修正此問題 2.4.60 版。

    除非指定重寫標記 UnsafeAllow3F，否則以不安全的方式擷取和替代的某些 RewriteRules 現在會失敗。(CVE-2024-38474)

    在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在輸出不當逸出問題。此弱點會讓攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。

    伺服器內容中使用反向參照或變數做為第一個取代區段的取代作業會受到影響。部分不安全的 RewiteRules 會因此變更而損毀，且攻擊者可使用重寫標記 UnsafePrefixStat 來選擇在確保適當限制取代作業後重新加入。
    (CVE-2024-38475)

    Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。

    建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38477)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在潛在 SSRF 問題。此弱點允許攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-39573)

    Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。

    建議使用者升級至已修正此問題 2.4.61 版。(CVE-2024-39884)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3921 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3921-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：apache2 版本：2.4.62-1~deb11u2 Debian 錯誤：1079172 1079206

    CVE-2024-38474 和 CVE-2024-39884 的修正在 mod_rewrite 和 mod_proxy 中引入了兩個回歸。

    針對 Debian 11 Bullseye，已在版本 2.4.62-1~deb11u2 中修正這些問題。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主機上安裝的多個套件受到 USN-6885-1 公告中提及的多個弱點影響。

    Marc Stern 發現 Apache HTTP Server 未正確處理透過 HTTP/2 連線提供的 WebSocket 通訊協定升級。遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2024-36387)

    Orange Tsai 發現 Apache HTTP Server mod_proxy 模組錯誤地將含有錯誤編碼的特定要求 URL 傳送至後端。遠端攻擊者可能會利用此問題繞過驗證。(CVE-2024-38473)

    Orange Tsai 發現 Apache HTTP 伺服器 mod_rewrite 模組未正確處理某些替代。遠端攻擊者可能利用此問題，在任何 URL 無法直接存取的目錄中執行指令碼，或者造成拒絕服務。某些環境可能需要使用新的 UnsafeAllow3F 旗標來處理不安全的替代項目。 (CVE-2024-38474、 CVE-2024-38475、 CVE-2024-39573)

    Orange Tsai 發現 Apache HTTP 伺服器未正確處理某些回應標頭。遠端攻擊者可能利用此問題取得敏感資訊、執行本機指令碼或是進行 SSRF 攻擊。(CVE-2024-38476)

    Orange Tsai 發現 Apache HTTP 伺服器 mod_proxy 模組未正確處理某些要求。
    遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2024-38477)

    據發現 Apache HTTP 伺服器未正確處理透過 AddType 設定的某些處理程式。
    遠端攻擊者可能利用此問題取得原始碼。(CVE-2024-39884)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202409-31 中所述的弱點影響 (Apache HTTPD：多個弱點)

    已在 Apache HTTPD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.61-1 的版本。因此，會受到 ALAS2-2024-2594 公告中所提及的多個弱點影響。

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在編碼問題，此弱點允許攻擊者將包含錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製的要求來繞過驗證。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38473)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點允許攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。

    建議使用者升級至已修正此問題 2.4.60 版。

    除非指定重寫標記 UnsafeAllow3F，否則以不安全的方式擷取和替代的某些 RewriteRules 現在會失敗。(CVE-2024-38474)

    在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在輸出不當逸出問題。此弱點會讓攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。

    伺服器內容中使用反向參照或變數做為第一個取代區段的取代作業會受到影響。部分不安全的 RewiteRules 會因此變更而損毀，且攻擊者可使用重寫標記 UnsafePrefixStat 來選擇在確保適當限制取代作業後重新加入。
    (CVE-2024-38475)

    Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。

    建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-38477)

    Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在潛在 SSRF 問題。此弱點允許攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已經修復此問題的 2.4.60 版本。(CVE-2024-39573)

    Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。

    建議使用者升級至已修正此問題 2.4.61 版。(CVE-2024-39884)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache httpd 版本早於 2.4.61。因此，它會受到 2.4.61 公告中提及的一個弱點影響。

  - Apache HTTP Server：透過 AddType 設定處置程式時的原始程式碼洩漏：Apache HTTP Server 2.4.60 版核心中的回歸會忽略某些基於舊版內容類型的處置程式設定的使用。
    在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。
    建議使用者升級至已修正此問題 2.4.61 版。(CVE-2024-39884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 httpd 版本比測試版本舊。因此，此版本會受到 CVE-2024-39884 公告中提及的一個弱點影響。

  - Apache HTTP Server 2.4.60 核心中的回歸會忽略處置程式的舊版內容類型型配置的部分使用情況。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如可能會提供 PHP 指令碼而非進行解譯。建議使用者升級至已修正此問題 2.4.61 版。
    (CVE-2024-39884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.61 版。
    (CVE-2024-39884)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 httpd 版本為早於 2.4.61 的版本。因此，它受到 SSA:2024-185-02 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 和當前版本的新 httpd 套件，可修正一個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5729 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5729-2 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：apache2 Debian 錯誤：1079172 1079206

    CVE-2024-38474 和 CVE-2024-39884 的修正在 mod_rewrite 和 mod_proxy 中引入了兩個回歸。

    針對穩定的發行版本 (bookworm)，這些問題已在 2.4.62-1~deb12u2 版中修正。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 。因此，會受到 TNS-2024-13 公告中所提及的多個弱點影響。

  - Security Center 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (Apache、libcurl) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Security Center Patch SC-202408.1 將 Apache 和 libcurl 分別更新至 2.4.62 和 8.8.0，以解決發現的弱點。
    Tenable 已發佈 Security Center Patch SC-202408.1 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/security-center(CVE-2024-2004) 取得以下安裝檔案：CVE-2024-2379、CVE-2024-2398、CVE-2024-2466、CVE-2024-36387、CVE-2024-38472、CVE-2024-38473、CVE-2024-38474、CVE-2024-38475、CVE-2024-38476、CVE-2024-38477、CVE-2024-39573、CVE-2024-39884、CVE-2024-40725、CVE-2024-40898、CVE-2024-6197、CVE-2024-6874

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

  - Apache HTTP Server 的多個模組包含 HTTP 回應分割弱點，攻擊者可藉此將惡意回應標頭插入後端應用程式，進而造成 HTTP 非同步攻擊。建議使用者升級至已修正此問題 2.4.59 版。(CVE-2024-24795)

  - Windows 上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器，建議使用者升級至 2.4.60 版，以修正此問題。注意：存取 UNC 路徑的現有組態必須將新的指示詞 UNCList 設定為在要求處理期間允許存取。(CVE-2024-38472)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38477)

  - Apache HTTP Server 2.4.60 版核心中的迴歸會忽略某些基於舊版內容類型的處置程式設定的使用。在間接要求檔案的某些情況下，AddType 和類似設定會導致本機內容的原始程式碼洩漏。例如，可能會提供而非解譯 PHP 指令碼。建議使用者升級至已修正此問題 2.4.61 版。
    (CVE-2024-39884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114363	Apache 2.4.60 原始程式碼洩漏	Web App Scanning	Component Vulnerability	2024/7/5	2024/7/22	medium
202915	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2024-656)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2025/5/2	critical
209265	Debian dla-3921：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2024/10/17	2024/10/17	critical
201972	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Apache HTTP Server 弱點 (USN-6885-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2025/5/2	critical
207890	GLSA-202409-31：Apache HTTPD：多個弱點	Nessus	Gentoo Local Security Checks	2024/9/28	2025/8/12	critical
202996	Amazon Linux 2：httpd (ALAS-2024-2594)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2025/5/2	critical
201532	Apache 2.4.x < 2.4.61	Nessus	Web Servers	2024/7/3	2024/11/20	medium
215692	Azure Linux 3.0 安全性更新httpd (CVE-2024-39884)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
247778	Linux Distros 未修補的弱點：CVE-2024-39884	Nessus	Misc.	2025/8/10	2025/8/10	medium
201855	Slackware Linux 15.0 / 當前版 httpd 弱點 (SSA:2024-185-02)	Nessus	Slackware Local Security Checks	2024/7/3	2024/11/20	medium
202232	Debian dsa-5729：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2024/7/12	2024/10/8	critical
205527	Tenable Security Center 多個弱點 (TNS-2024-13)	Nessus	Misc.	2024/8/14	2025/5/2	critical
242272	Oracle HTTP Server (2025 年 7 月 CPU)	Nessus	Web Servers	2025/7/17	2025/7/18	high

偵測

搜尋 Plugin

medium

critical

critical

critical

critical

critical

medium

medium

medium

medium

critical

critical

high