根據其標題，遠端主機上執行的 Apache 版本是比 2.4.64 舊的 2.4.x 版。因此，會受到多個弱點影響：

 - 在 Apache HTTP Server 的核心中分割 HTTP 回應讓可操控由伺服器主控或代理之應用程式之 Content-Type 回應標頭的攻擊者可分割 HTTP 回應。 (CVE-2024-42516)

 - 載入 mod_proxy 的 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 允許攻擊者將傳出的代理伺服器要求傳送至攻擊者控制的 URL。 (CVE-2024-43204)

 - Windows 上 Apache HTTP Server 的伺服器端要求偽造 (SSRF) 可能允許透過傳遞未驗證要求輸入的 mod_rewrite 或 apache 運算式將 NTLM 雜湊洩漏給惡意伺服器。 (CVE-2024-43394)

 - 在 Apache HTTP Server 2.4.63 和更舊版本中mod_ssl 中使用者提供的資料逸出不足可讓未受信任的 SSL/TLS 用戶端在某些組態中將逸出字元插入記錄檔。 (CVE-2024-47252)

 - 在 Apache HTTP Server 2.4.35 到 2.4.62上的部分 mod_ssl 組態中受信任的用戶端可能利用 TLS 1.3 工作階段恢復執行存取控制繞過。 (CVE-2025-23048)

 - 在某些 Proxy 組態中未受信任的用戶端可觸發對 Apache HTTP Server 2.4.26 到 2.4.63 版的拒絕服務攻擊進而在 mod_proxy_http2 中造成宣告。 (CVE-2025-49630)

 - 在 Apache HTTP Server 版至 2.4.63版上的部分 mod_ssl 組態中HTTP 解除同步攻擊可讓攔截式攻擊者透過 TLS 升級劫持 HTTP 工作階段。 (CVE-2025-49812)

 - Apache HTTP Server 中的有效存留期後記憶體延遲釋放弱點。 (CVE-2025-53020) 請注意掃描程式並未測試這些問題而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd 版本為早於 2.4.64 的版本。因此，它受到 SSA:2025-192-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 httpd 套件，可修正多個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Windows 上 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 可能會透過傳遞未經驗證要求輸入的 mod_rewrite 或 apache 運算式，將 NTLM 雜湊洩漏給惡意伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.63 (含) 版。注意：Apache HTTP Server Project 將透過 UNC 路徑，針對接受有關 SSRF 的弱點報告設定更高的標準。伺服器針對系統管理員指示伺服器開啟 UNC 路徑提供有限的保護。Windows 伺服器應根據 NTLM 驗證的特性，限制其透過 SMB 連線的主機。
    (CVE-2024-43394)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Apache httpd 版本早於 2.4.64。因此，會受到 2.4.64 公告中所提及的多個弱點影響。

  - 在某些 Proxy 組態中，未受信任的用戶端可觸發對 Apache HTTP Server 2.4.26 至 2.4.63 版的拒絕服務攻擊，進而在 mod_proxy_http2 中造成斷言。
    受影響的組態為針對 HTTP/2 後端所設定的反向代理伺服器，同時 ProxyPreserveHost 已經設定為開啟。(CVE-2025-49630)

  - 如果某個攻擊者能夠操控由伺服器託管或代理之應用程式的 Content-Type 回應標頭，Apache HTTP Server 核心中的 HTTP 回應拆分可允許該攻擊者拆分 HTTP 回應。
    已經將此弱點描述為 CVE-2023-38709，但 Apache HTTP Server 2.4.59 中隨附的修補程式並未解決此問題。建議使用者升級至已修正此問題 2.4.64 版。
    (CVE-2024-42516)

  - 載入 mod_proxy 的 Apache HTTP Server 中的 SSRF 允許攻擊者將外傳 proxy 要求傳送至由攻擊者控制的 URL。需要不太可能的組態，其中 mod_headers 設為使用 HTTP 要求中提供的值修改 Content-Type 要求或回應標頭。建議使用者升級至已修正此問題 2.4.64 版。(CVE-2024-43204)

  - Windows 上 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 可能會透過傳遞未經驗證要求輸入的 mod_rewrite 或 apache 運算式，將 NTLM 雜湊洩漏給惡意伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.63 (含) 版。注意：Apache HTTP Server Project 將透過 UNC 路徑，針對接受有關 SSRF 的弱點報告設定更高的標準。伺服器針對系統管理員指示伺服器開啟 UNC 路徑提供有限的保護。Windows 伺服器應根據 NTLM 驗證的特性，限制其透過 SMB 連線的主機。
    (CVE-2024-43394)

  - 在 Apache HTTP Server 2.4.63 和更舊版本中，mod_ssl 中使用者提供的資料逸出不充分，使得不受信任的 SSL/TLS 用戶端在某些組態中能夠將逸出字元插入記錄檔。在將 CustomLog 與 %{varname}x 或 %{varname}c 搭配使用以便記錄 mod_ssl 提供的變數 (例如 SSL_TLS_SNI) 的記錄組態中，mod_log_config 或 mod_ssl 不會執行任何逸出，且用戶端提供的未清理資料可能會出現在記錄檔中。(CVE-2024-47252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中存有弱點 (元件核心)。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。雖然弱點是在 Oracle HTTP Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2026-34291)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-58098)

  - Windows 上 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 可能會透過傳遞未經驗證要求輸入的 mod_rewrite 或 apache 運算式，將 NTLM 雜湊洩漏給惡意伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.63 (含) 版。注意：Apache HTTP Server Project 將透過 UNC 路徑，針對接受有關 SSRF 的弱點報告設定更高的標準。伺服器針對系統管理員指示伺服器開啟 UNC 路徑提供有限的保護。Windows 伺服器應根據 NTLM 驗證的特性限制透過 SMB 連線的主機。 (CVE-2024-43394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.65 的版本。因此，它受到 SSA:2025-204-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 httpd 套件，可修正多個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4270 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4270-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 apache2 版本 2.4.65-1~deb11u1 CVE ID CVE-2024-42516 CVE-2024-43204 CVE-2024-43394 CVE-2024-47252 CVE-2025-23048 CVE-2025-49630 CVE-2025-49812 CVE-2025-53020 CVE-2025-54090

    已在廣泛使用的 Web 伺服器 Apache 中解決多個弱點。

    請注意此 DLA 隨附的 CVE-2025-23048修正可能會造成某些啟用 SSL 的網站發生錯誤 AH02032。
    本公告的結尾提供其他詳細資料。

    CVE-2024-42516

        Apache HTTP Server 核心中的 HTTP 回應分割允許可操控由伺服器主控或代理之應用程式之 Content-Type 回應標頭的攻擊者分割 HTTP 回應

    CVE-2024-43204

        在載入 mod_proxy 的 Apache HTTP Server 中發現一個 SSRF (伺服器端要求偽造) 情形攻擊者可將傳出的代理伺服器要求傳送至攻擊者控制的 URL。
        此攻擊需要不太可能的組態其中 mod_headers 設為使用 HTTP 要求中提供的值修改 Content-Type 要求或回應標頭

    CVE-2024-43394

        Windows 上 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 可能允許透過傳遞未驗證要求輸入的 mod_rewrite 或 apache 運算式將 NTLM 雜湊洩漏給惡意伺服器。

    CVE-2024-47252

        mod_ssl 中使用者提供的資料逸出不足允許未受信任的 SSL/TLS 用戶端在某些組態中將逸出字元插入記錄檔。在 CustomLog 搭配 %{varname}x 或 %{varname}c 使用以記錄 mod_ssl 提供的變數 (例如 SSL_TLS_SNI) 的記錄組態中mod_log_config 或 mod_ssl 不會執行任何逸出且用戶端提供的未清理資料可能會出現在記錄檔中。

    CVE-2025-23048

        受信任的用戶端可能利用 TLS 1.3 工作階段恢復繞過存取控制。為多個虛擬主機設定 mod_ssl 時，組態會受到影響，且每個虛擬主機都限制為使用不同的受信任用戶端憑證集 (例如，使用不同的 SSLCACertificateFile/Path 設定)。
        在這種情況下如果任一虛擬主機中未啟用 SSLStrictSNIVHostCheck則受信任可存取一個虛擬主機的用戶端可能能夠存取另一個虛擬主機。

    CVE-2025-49630

        在某些 Proxy 組態中未受信任的用戶端可觸發針對 Apache HTTP Server 的拒絕服務攻擊進而在 mod_proxy_http2 中造成宣告。受影響的組態是針對 HTTP/2 後端設定反向代理伺服器並將 ProxyPreserveHost 設定為開啟。

    CVE-2025-49812

        在 Apache HTTP 伺服器上的某些 mod_ssl 組態中HTTP 失去同步攻擊可讓攔截式攻擊者透過 TLS 升級劫持 HTTP 工作階段。只有使用 SSLEngine (選用 SSLEngine) 來啟用 TLS 升級的組態會受到影響。
        已移除 TLS 升級支援。

    CVE-2025-53020

        在 Apache HTTP Server 中發現一個有效存留期後記憶體最新釋放弱點。

    CVE-2025-54090

        Apache HTTP Server 2.4.64 中的一個錯誤會導致所有 RewriteCond expr ... 測試評估為 true

    針對 Debian 11 Bullseye這些問題已在 2.4.65-1~deb11u1 版本中修正。

    請注意在解決 CVE-2025-23048之後部分啟用 SSL 的網站可能會開始遇到錯誤 (AH02032)

        錯誤導向的要求
        用戶端需要為此要求建立新連線因為要求的主機名稱不符合此連線使用中的伺服器名稱指示 (SNI)。

    此行為在使用 AWS Application Load Balancer 時尤其明顯。雖然支援智慧型 SNI 處理但尚未 (撰寫本文時) 轉送 SNI 資料至目標伺服器導致在主機名稱不一致時連線失敗。

    若用戶端未提供 SNI則當多個 vhost 在相同 IP:port 上接聽時httpd 無法判斷應使用哪個 vhost/組態來提供正確的憑證 (以及最終的 TLS 驗證)。

    這是因為讀取 HTTP 主機標頭必須在 TLS 交握/驗證/解密之後發生 (TLSv1.3 無法使用之後的重新交涉選項)。

    因此這些連線會針對 TLS 交握部分回歸至在 IP:port 上宣告的第一個 vhost如果要求主機標頭最終符合具有不同 TLS 組態的不同 vhost則該要求會因 AH02032而被拒絕。

    在 2.4.64 之前的版本中檢查並不准確而且會允許具有安全性影響的檢查。

    作為因應措施您可以 (在風險分析之後) 產生萬用字元憑證。如果您重新管理多個網域請將每個萬用字元網域做為別名納入單一憑證中。然後更新 Apache 組態以參照此統一憑證。

    另一個可能的因應措施是將每個虛擬主機設定為在獨立的連接埠上接聽。此方法可確保透過各自的連線端點對每個 vhost 進行唯一處理藉此避免 SNI 相關問題進而允許不同的 TLS 組態沒有二義性。

    此錯誤也可能是因設定錯誤的 HAProxy 設定所導致。
    在這種情況下可能有必要在 HAProxy 上啟用動態 SNI 處理以確保在 TLS 交握期間傳遞正確的主機名稱。進行風險分析後使用 sni req.hdr(Host) 指示詞即可完成。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114917	Apache 2.4.x < 2.4.64 多個弱點	Web App Scanning	Component Vulnerability	2025/7/18	2025/7/18	critical
242008	Slackware Linux 15.0/最新版 httpd 多個弱點 (SSA:2025-192-02)	Nessus	Slackware Local Security Checks	2025/7/11	2025/8/12	high
244700	Linux Distros 未修補的弱點：CVE-2024-43394	Nessus	Misc.	2025/8/7	2025/8/7	high
241984	Apache 2.4.x < 2.4.64 多個弱點	Nessus	Web Servers	2025/7/11	2025/8/12	high
309968	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
242640	Slackware Linux 15.0/最新版 httpd 多個弱點 (SSA:2025-204-01)	Nessus	Slackware Local Security Checks	2025/7/23	2025/7/23	critical
249166	Debian dla-4270apache2 - 安全性更新	Nessus	Debian Local Security Checks	2025/8/12	2026/1/21	critical

偵測

搜尋 Plugin

critical

high

high

high

high

high

critical

critical