根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.6 舊。因此可能受到以下弱點影響：

 - 存在與 'mod_dav' 模組相關的拒絕服務弱點，因為它涉及 MERGE 要求。(CVE-2013-1896)

 - 存在與 'mod_session_dbd' 模組、標記和工作階段儲存相關的錯誤，此錯誤可造成不明影響。(CVE-2013-2249)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

Apache HTTP Server 專案報告：

mod_dav：依據 mod_dav_svn 處理的 URI 傳送 MERGE 要求，而其來源 href (做為 XML 形式的要求內文傳送) 指向尚未設定 DAV 的 URI 時，會觸發 segfault。

mod_session_dbd：確保儲存工作階段時遵循已變更的旗標，並確保每次工作階段變更時皆變更工作階段 ID。這會變更 updatesession SQL 聲明的格式。
必須變更現有的組態。

現已提供適用於 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 和最新版本的 httpd 套件，可修正安全性問題。

此更新包含 Apache HTTP Server 2.4.6 版的最新版本。

此更新會解決兩個安全性問題：

- 依據 mod_dav_svn 處理的 URI 傳送 MERGE 要求，可觸發 segfault。(CVE-2013-1896)

- mod_session_dbd：儲存時請確保遵循已變更旗標。這會變更 updatesession SQL 聲明的格式。必須變更現有的組態。(CVE-2013-2249)

包含數個錯誤修正和次要增強功能；如需詳細資訊，請參閱：

http://www.apache.org/dist/httpd/CHANGES_2.4.6

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.5 舊。因此可能受到以下弱點影響：

  - 存在一個與模組「mod_dav」相關的拒絕服務弱點，因為它與 MERGE 要求有關。
    (CVE-2013-1896)

  - 存在一個與「mod_session_dbd」模組、旗標和工作階段儲存相關的錯誤，可造成不明影響。
    (CVE-2013-2249)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上的版本。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 15.1R1 舊。因此，會受到多個弱點影響：

-「mod_session_dbd」模組中存在一個與工作階段儲存作業有關的錯誤，此錯誤是因未考量變更旗標，而未要求新工作階段 ID 所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (CVE-2013-2249)

- MySQL Server 元件中存在一個與錯誤處理有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2013-5908)

- Apache「mod_dav」模組中存在一個瑕疵，此瑕疵是在追蹤具有前置空格的 CDATA 長度時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 DAV WRITE 要求，造成服務停止回應。
 (CVE-2013-6438)

- Apache「mod_log_config」模組中存在一個瑕疵，此瑕疵是在記錄具有未指派值的 cookie 時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成服務損毀。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 元件中存在一個與像素操作有關的瑕疵，其允許未經驗證的遠端攻擊者影響可用性、機密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 元件中存在一個與 PKCS#1 取消填補有關的瑕疵，其允許未經驗證的遠端攻擊者得知原應加密保護的計時資訊。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 元件中存在一個與陣列複製有關的爭用情形，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 元件中存在一個因遺漏查詢 ID 隨機化而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點發動偽造攻擊。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 程式庫存在一個瑕疵，此瑕疵是涉及簽章的 ASN.1 值寬鬆剖析所引起，並可能導致偽造 RSA 簽章，例如 SSL 憑證。
 (CVE-2014-1568)

- MySQL Server 元件中存在一個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響完整性。(CVE-2014-6478)

- MySQL Server 元件中存在多個與 SERVER:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響機密性、完整性和可用性。(CVE-2014-6491、CVE-2014-6500)

- MySQL Server 元件中存在多個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2014-6494、CVE-2014-6495、CVE-2014-6496)

- MySQL Server 元件中存在一個與 C API SSL Certificate Handling 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2014-6559)

- MySQL Server 元件中存在一個與 Server:Compiling 子元件有關的不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2015-0501)

- OpenNMS 存在一個 XML 外部實體 (XXE) 插入弱點，此弱點是因 Castor 元件接受來自例外狀況訊息的 XML 外部實體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 RTC post 中特製的 XML 資料存取本機檔案。(CVE-2015-0975)

- MySQL Server 元件中存在一個與 Server:Security:Privileges 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2015-2620)

- 在檔案 hw/net/pcnet.c 的 pcnet_transmit() 函式中，QEMU 存在一個堆積緩衝區溢位情形，此情形是因處理長度大於 4096 位元組的多 TMD 封包時，不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，取得從來賓提升至主機的權限。(CVE-2015-3209)

- Junos Space 中存在多個跨網站指令碼 (XSS)、SQL 插入和命令插入弱點，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2015-7753)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98903	Apache 2.4.x < 2.4.6 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
68990	FreeBSD : apache24 -- 數個弱點 (ca4d63fb-f15c-11e2-b183-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/7/22	2021/1/6	high
69225	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 最新版本：httpd (SSA:2013-218-02)	Nessus	Slackware Local Security Checks	2013/8/7	2021/1/14	high
69290	Fedora 19 : httpd-2.4.6-2.fc19 (2013-13994)	Nessus	Fedora Local Security Checks	2013/8/10	2021/1/11	high
69014	Apache 2.4.x < 2.4.5 多個弱點	Nessus	Web Servers	2013/7/23	2022/4/11	critical
69380	Fedora 18 : httpd-2.4.6-2.fc18 (2013-13922)	Nessus	Fedora Local Security Checks	2013/8/20	2021/1/11	high
91778	Juniper Junos Space < 15.1R1 多個弱點 (JSA10698)	Nessus	Junos Local Security Checks	2016/6/23	2018/7/12	critical

偵測

搜尋 Plugin

critical

high

high

high

critical

high

critical