根據其標題，遠端主機上執行的 Apache 2.0.x 版本比 2.0.64 舊。因此，該應用程式受到以下弱點影響：

  - 在不使用路徑區段的情況下處理要求時，會產生不明錯誤。(CVE-2010-1452)

  - 包括「mod_deflate」在內的多個模組容易遭受拒絕服務攻擊，這是因為伺服器被迫利用 CPU 時間，在用戶端中斷連線後壓縮大量檔案。(CVE-2009-1891)

  -「mod_proxy」中有一個與驗證憑證與篩有關的不明錯誤。(CVE-2009-3095)  
  -「mod_proxy_ftp」的一些錯誤處理路徑中有一個 NULL 指標解除參照問題。
    (CVE-2009-3094)

  -「mod_ssl」中有一個錯誤，導致伺服器容易遭受 TLC 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 處理子要求時存在一個錯誤，導致父要求標頭可能損毀。
    (CVE-2010-0434)

  - 處理過多暫時回應時，「mod_proxy_http」中有一個錯誤，導致其容易遭受拒絕服務攻擊。(CVE-2008-2364)

  -「mod_isapi」中有一個錯誤，可導致模組過早卸載，從而造成回呼指標孤立。(CVE-2010-0425)

  - FTP URL 中有萬用字元時，「mod_proxy_ftp」中存在一個錯誤，可導致跨網站指令碼攻擊。(CVE-2008-2939)

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.15 舊。因此可能受到多個弱點影響：

  - 攻擊者可以發動 TLS 重新交涉前置詞插入攻擊。(CVE-2009-3555)

  - 遇到錯誤時，「mod_proxy_ajp」模組會傳回錯誤狀態碼，這會導致後端伺服器進入錯誤狀態。(CVE-2010-0408)

  - 遇到多種錯誤狀態時，「mod_isapi」會嘗試卸載「ISAPI.dll」，這可能導致回呼處於未定義狀態。(CVE-2010-0425)

  - 如果使用多執行緒環境，核心子要求程序碼中的缺陷可導致要求中的敏感資訊由錯誤的執行緒處理。(CVE-2010-0434)

  - 新增了「mod_reqtimeout」模組以減輕 Slowloris 攻擊的影響。(CVE-2007-6750)

根據其標題，遠端主機上安裝的Oracle HTTP Server 版本受到多個弱點的影響。

請注意，Nessus 未驗證是否已套用修補程式或因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50069	Apache 2.0.x < 2.0.64 多個弱點	Nessus	Web Servers	2010/10/20	2018/6/29	high
45004	Apache 2.2.x < 2.2.15 多個弱點	Nessus	Web Servers	2010/10/20	2018/11/15	critical
69301	Oracle Fusion Middleware Oracle HTTP Server 多個弱點	Nessus	Web Servers	2013/8/11	2018/11/15	critical

偵測

搜尋 Plugin

high

critical

critical