根據其標題，遠端主機上安裝的 Apache httpd 版比 2.4.69 舊。因此，會受到多個弱點影響：

 - 如果目標位於啟用 CGI 的目錄中，且 mod_mime 沒有其他延伸模組，則錯誤處理常式弱點的部署允許從 CGI 程式的某些內部重新導向的目標也被視為 CGI 並執行。(CVE-2026-42356)

 - mod_dav 中的記憶體計算錯誤允許有權建立 WebDAV 鎖定的攻擊者使伺服器子進程損毀。(CVE-2026-42528)

 - mod_heartmonitor over the uncast 接聽程式中的 NULL 指標解除參照弱點允許拒絕服務。(CVE-2026-46729)

 - mod_session_cookie 中的資訊曝險弱點可能會在 SessionCookieRemove 跨內部重新導向的變更時，將工作階段 Cookie 傳遞至後端伺服器。(CVE-2026-47360)

 - mod_auth_digest 中缺少驗證檢查，允許未驗證的遠端用戶端在啟用 AuthDigestNcCheck 時，透過偽造的授權標頭造成拒絕服務 (強制重新驗證)。(CVE-2026-48005)

 - finish_partial_char 的 mod_charset_lite 中存在超出邊界寫入弱點。(CVE-2026-56153)

 - 使用 lookahead (%{LA-U:HTTP:...}) 時，mod_rewrite 中存在釋放後使用弱點。(CVE-2026-56154)

 - mod_proxy_html 中的超出邊界寫入弱點可透過特製的 HTTP 回應內文觸發。(CVE-2026-56449)

 - mod_http2 中存在透過共用 session->bbtmp 重新進入的釋放後使用弱點。(CVE-2026-57941)

 - mod_dav_fs 中存在資訊洩露弱點，遠端用戶端可透過對 .DAV 狀態目錄傳送 GET 要求，讀取其無權編輯之資源的 WebDAV 無效屬性。(CVE-2026-58415)

 - Windows 在處理展開後可能變長的 8.3 名稱路徑時，存在超出邊界寫入弱點。(CVE-2026-59685)

 - mod_ssl 中存在透過 SSLRequire 及 .htaccess 檔案中的檔案相關運算式進行不當特權管理弱點。(CVE-2026-59797)

 - 在 mod_proxy_ftp 中不正確驗證 FTP PASV 回覆位址，會導致在轉遞 Proxy 組態中，不受信任的 FTP 伺服器讓 Proxy 開啟與任意第三方主機的資料連線。(CVE-2026-63045)

 - 當 VirtualDocumentRoot 使用主機名稱格式指定元且 LimitRequestFieldSize 高於預設值時，mod_vhost_alias 中的堆疊型緩衝區溢位可讓遠端用戶端造成拒絕服務，或可能透過超過 8192 位元組的主機標頭執行任意程式碼。(CVE-2026-63292)

 - mod_xml2enc 中的 NULL 指標解除參照允許不受信任的後端伺服器透過具有字集的代理回應造成拒絕服務，其轉換部分成功然後失敗。(CVE-2026-63686)

 - mod_proxy_uwsgi 中存在回應走私弱點，可透過精心構造且包含 Transfer-Encoding 的 uwsgi 回應觸發。(CVE-2026-63718)

 - 當 AuthDigestNonceLifetime 設定為 0 時，透過 mod_auth_digest 中的 capture-replay 進行驗證繞過，可讓中間人攻擊者重播擷取的摘要憑證。(CVE-2026-73636)

 - mod_auth_digest 中存在釋放後使用漏洞。當啟用 AuthDigestNcCheck 或將 AuthDigestNonceLifetime 設定為 0 時，未經驗證的遠端用戶端可透過並行傳送 Digest 驗證請求，導致驗證狀態遭到破壞。(CVE-2026-73637)

 - mod_userdir 中存在路徑等價性 ('/./') 弱點。當設定了絕對路徑且非萬用字元的 UserDir 指令時，可能導致資訊洩露。(CVE-2026-79768)

 - mod_dav_fs 中的整數溢位允許具有寫入存取權的已驗證 WebDAV 用戶端當機工作進程，並透過宣告許多 XML 命名空間的 PROPPATCH 要求持續損毀目錄的屬性資料庫。(CVE-2026-93546)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache httpd 版本早於 2.4.69。因此，它會受到 2.4.69 公告中所提及的多個弱點影響。

  - Apache HTTP Server 透過 SSLRequire 和檔案相關運算式mod_ssl存在不當權限管理弱點。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。(CVE-2026-59797)

  - 在 Apache HTTP 伺服器中部署錯誤處理常式弱點，允許來自 CGI 程式的某些內部重新導向的目標也被視為 CGI 並執行。目標必須已位於啟用 CGI 的目錄中，且沒有其他可供 mod_mime 瞭解的延伸模組。此問題會影響 Apache HTTP Server 2.4.60 至 2.4.68（含）版。(CVE-2026-42356)

  - Apache httpd 2.4.67 和更早版本中 mod_dav 中的記憶體計算錯誤允許有權建立 WebDAV 鎖定的攻擊者使伺服器子處理程序損毀。建議使用者升級至 2.4.69版本，以修正此問題 （CVE-2026-42528）

  - Apache HTTP 伺服器mod_heartmonitor透過單播接聽程式存在 NULL 指標解除參照弱點。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。(CVE-2026-46729)

  - 敏感資訊暴露於 Apache HTTP Server 的 mod_session_cookie 模組中的未經授權的執行者弱點。當 SessionCookieRemove 跨內部重新導向進行變更時，工作階段 Cookie 仍可能傳遞至後端伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。
    (CVE-2026-47360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前在所有平台上的 Apache Software Foundation Apache HTTP Server 2.4.69 中mod_xml2enc中的空指標解除參照，可讓不受信任的後端伺服器透過具有字集的代理回應造成拒絕服務，其轉換部分成功然後失敗。建議使用者升級至 2.4.69 版，即可修正此問題。(CVE-2026-63686)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115643	Apache 2.4.x < 2.4.69 多個弱點	Web App Scanning	Component Vulnerability	2026/10/8	2026/10/8	critical
362655	Apache 2.4.x < 2.4.69 多個弱點	Nessus	Web Servers	2026/10/2	2026/10/9	critical
362619	Linux Distros 未修補弱點：CVE-2026-63686	Nessus	Misc.	2026/10/2	2026/10/5	high

偵測

搜尋 Plugin

critical

critical

high