根據其標題，遠端主機上執行的 Apache 版本是比 2.4.66 舊的 2.4.x 版。因此，會受到多個弱點影響：

- 在 Windows 的 Apache HTTP Server 中，啟用 AllowEncodedSlashes 與關閉合併斜線（MergeSlashes Off）的伺服器端請求偽造（SSRF）可透過 SSRF 及惡意請求或內容，將 NTLM 雜湊洩漏給惡意伺服器。（CVE-2025-59775）

- 存在安全繞過漏洞，涉及 mod_userdir 與 suexec 之間的互動。透過 AllowOverride FileInfo 在 .htaccess 中使用 RequestHeader 指令的使用者，可以繞過限制，導致部分 CGI 腳本在意料之外的使用者 ID 下執行。（CVE-2025-66200）

- Apache HTTP Server 中的整數溢mod_md位（ACME）允許非預期的重試間隔。若 ACME 憑證續期失敗，退換計時器可能降為 0，導致續約嘗試無延遲重複（無限循環）直到成功。（CVE-2025-55753）

- mod_cgid 中的一個漏洞允許將查詢字串注入指令執行中。Apache HTTP Server 啟用 Server Side Includes （SSI） 且 mod_cgid（但未啟用 mod_cgi）會將 shell 逃逸的查詢字串傳給 #exec cmd=“...「指令。」（CVE-2025-58098）

- Apache HTTP Server 中跳脫、Meta 或控制序列的不當中和，導致透過 Apache 設定設定的環境變數意外取代伺服器為 CGI 程式計算的變數。（CVE-2025-65082） 請注意，掃描器並未針對這些問題進行測試，而是僅依賴應用程式自我報告的版本號。

遠端主機執行的 macOS/Mac OS X 版本為 15.7.5 之前的 15.x 版。因此，會受到多個弱點影響：

  - 已透過改進邏輯解決路徑處理問題。已在 Safari 26.3、iOS 18.7.5 和 iPadOS 18.7.5、iOS 26.3 和 iPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.4、macOS Tahoe 26.3、visionOS 26.3 中修正此問題。- 遠端使用者或可寫入任意檔案。(CVE-2026-20660)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.66 的版本。因此，它受到 SSA:2025-338-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 httpd 套件，可修正多個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.8.5 之前的 14.x 版。因此，會受到多個弱點影響：

  - 已啟用伺服器端包含 (SSI) 且 mod_cgid (而非 mod_cgi) 傳遞 shell 逸出查詢字串至 #exec cmd=... 指示詞的 Apache HTTP Server 2.4.65 和更舊版本。此問題會影響在 2.4.66之前的 Apache HTTP Server。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 當 OAuth2 不記名 token 用於 HTTP(S) 傳輸且該傳輸對使用 IMAP、LDAP、POP3 或 SMTP 配置的第二個 URL 執行跨通訊協定重新導向時curl 可能會錯誤地將不記名 token 傳遞至新的目標主機。 (CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下有一個整數溢位導致在失敗次數 (在預設組態下為 ~30 天) 後退避計時器變成 0。然後系統會重複嘗試續約憑證而不會造成延遲直到其成功為止。此問題會影響 Apache HTTP Server從 2.4.30 之前的 2.4.66。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 在 AllowEncodedSlashes On 並 MergeSlashes Off 的 Windows 上Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 弱點可能會透過 SSRF 和惡意要求或內容將 NTLM 雜湊洩漏給惡意伺服器建議使用者升級至 2.4.66版其修正了此問題。
    (CVE-2025-59775)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.51之前的版本中當處理含有格式錯誤之調色盤索引的 PNG 檔案時libpng 的 png_do_quantize 函式中存在一個堆積緩衝區過度讀取弱點。palette_lookup 陣列邊界未針對外部提供的影像資料進行驗證時會發生此弱點允許攻擊者製作含有會觸發超出邊界記憶體存取之超出範圍調色盤索引的 PNG 檔案。此問題已在 1.6.51 版中修正。(CVE-2025-64505)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4452 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4452-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 1 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 apache2 版本 2.4.66-1~deb11u1 CVE ID CVE-2025-55753 CVE-2025-58098 CVE-2025-59775 CVE-2025-65082 CVE-2025-66200 Debian 錯誤 1121926

    已針對 apache httpd (受歡迎的 webserver) 修正多個弱點。

    CVE-2025-55753

        在 ACME 憑證續約失敗導致在數次失敗 (在預設組態下為 ~30 天) 之後退避計時器變成 0 的情況下發現一個整數溢位。然後會立即重複嘗試續約憑證直到成功為止

    CVE-2025-58098

        已啟用伺服器端包含 (SSI) 且 mod_cgid (而非 mod_cgi) 的 Apache 會將 shell-escaped 查詢字串傳遞至 #exec cmd=... 指示詞。

    CVE-2025-59775

        在 Windows 上的 Apache HTTP Server 中發現一個伺服器端要求偽造 (SSRF) 弱點允許在 AllowEncodedSlashes On 和 MergeSlashes Off 的情況下透過 SSRF 將 NTLM 雜湊洩漏給惡意伺服器

    CVE-2025-65082

        在 Apache HTTP Server 中透過 Apache 組態設定的環境變數發現逸出、中繼或控制序列的不當中和弱點。Apache 組態意外取代伺服器針對 CGI 程式計算的變數。

    CVE-2025-66200

        在 Apache HTTP Server 中發現一個透過 AllowOverride FileInfo 弱點造成的 mod_userdir+suexec 繞過。
        有權在 htaccess 中使用 RequestHeader 指示詞的使用者可造成某些 CGI 指令碼在非預期的使用者 ID 下執行。

    針對 Debian 11 Bullseye這些問題已在 2.4.66-1~deb11u1 版本中修正。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 AllowEncodedSlashes On 並 MergeSlashes Off 的 Windows 上Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 弱點可能會透過 SSRF 和惡意要求或內容將 NTLM 雜湊洩漏給惡意伺服器建議使用者升級至 2.4.66版其修正了此問題。
    (CVE-2025-59775)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 HTTP Server 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中存有弱點 (元件核心)。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。雖然弱點是在 Oracle HTTP Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2026-34291)

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-58098)

  - Windows 上 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 可能會透過傳遞未經驗證要求輸入的 mod_rewrite 或 apache 運算式，將 NTLM 雜湊洩漏給惡意伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.63 (含) 版。注意：Apache HTTP Server Project 將透過 UNC 路徑，針對接受有關 SSRF 的弱點報告設定更高的標準。伺服器針對系統管理員指示伺服器開啟 UNC 路徑提供有限的保護。Windows 伺服器應根據 NTLM 驗證的特性限制透過 SMB 連線的主機。 (CVE-2024-43394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 26.4 之前的 26.x 版。因此，會受到多個弱點影響：

  - 啟用伺服器端包含 (SSI) 且具有 mod_cgid (但不是 mod_cgi) 的 Apache HTTP Server 2.4.65 和更舊版本會將 shell 逸出的查詢字串傳遞至 #exec cmd=... 指示詞。此問題會影響 Apache HTTP Server 2.4.66 之前版本。建議使用者升級至 2.4.66 版，即可修正此問題。
    (CVE-2025-58098)

  - 當 OAuth2 持有人權杖用於執行跨通訊協定重新導向至使用 IMAP、LDAP、POP3 或 SMTP 之第二 URL 的 HTTP(S) 傳輸時，curl 可能會錯誤將權杖傳遞至新的目標主機。(CVE-2025-14524)

  - 在 ACME 憑證續約失敗的情況下，經過一定次數若失敗嘗試 (在預設組態下為約 30 天) 之後，會發生整數溢位問題，導致遞補計時器變成 0。然後，系統會無延遲地重複嘗試執行憑證續約，直到成功為止。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 版本。建議使用者升級至 2.4.66 版，即可修正此問題。(CVE-2025-55753)

  - 在 Windows 主機上的 Apache HTTP Server 如果設定 AllowEncodedSlashes On 與 MergeSlashes Off，會產生伺服器端要求僞造 (SSRF) 弱點。攻擊者可利用 SSRF 和惡意要求或內容，將 NTLM 雜湊洩漏給惡意伺服器。建議使用者升級至 2.4.66 版，以修正此問題。
    (CVE-2025-59775)

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。1.6.51 之前版本在處理含有格式錯誤的調色盤索引的 PNG 檔案時，libpng 的 png_do_quantize 函式中會產生堆積緩衝區過度讀取弱點。如果未針對外部提供的影像資料驗證 palette_lookup 陣列邊界，就會發生此弱點，攻擊者可製作含有超出範圍的調色盤索引的特製 PNG 檔案，觸發超出邊界記憶體存取。此問題已在 1.6.51 版中修正。(CVE-2025-64505)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115071	Apache 2.4.x < 2.4.66 多個弱點	Web App Scanning	Component Vulnerability	2025/12/8	2025/12/8	high
303478	macOS 15.x < 15.7.5 多個弱點 (126795)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/5/11	high
277506	Slackware Linux 15.0/最新版 httpd 多個弱點 (SSA:2025-338-01)	Nessus	Slackware Local Security Checks	2025/12/4	2026/2/26	high
303479	macOS 14.x < 14.8.5 多個弱點 (126796)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/5/11	medium
296510	Debian dla-4452apache2 - 安全性更新	Nessus	Debian Local Security Checks	2026/1/24	2026/1/24	high
277693	Linux Distros 未修補的弱點：CVE-2025-59775	Nessus	Misc.	2025/12/8	2025/12/8	high
309968	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server (2026 年 4 月 CPU)	Nessus	Web Servers	2026/4/23	2026/4/27	high
303481	macOS 26.x < 26.4 多個弱點 (126794)	Nessus	MacOS X Local Security Checks	2026/3/24	2026/5/11	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

high

high