根據其標題，遠端主機上執行的 Apache 版本是比 2.4.41 舊的 2.4.x 版。因此會受到多個弱點影響：

 - 啟用 Proxy 功能且顯示 Proxy Error 頁面時，mod_proxy 中存在跨網站指令碼 (XSS) 弱點。(CVE-2019-10092)

 - 使用 self-referential 重新導向時，mod_rewrite 中存在開放式重新導向弱點。(CVE-2019-10098)

 - 連線關閉期間，mod_http2 中存在釋放後讀取弱點。(CVE-2019-10082)

 - 提前推送時，mod_http2 中存在記憶體損毀弱點。(CVE-2019-10081)

 - mod_http2 中因耗盡 h2 背景工作而導致的拒絕服務 (DoS) 弱點。(CVE-2019-9517)

 - 使用特製的 PROXY 標頭時，mod_remoteip 中存在堆疊緩衝區溢位和 NULL 指標解除參照弱點。(CVE-2019-10097)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2019-9517 Jonathan Looney 報告惡意用戶端可以透過向連線發送大量要求，並且基本上永不讀取 TCP 連線上的回應來執行拒絕服務攻擊 (耗盡 h2 工作者)。- CVE-2019-10081 Craig Young 報告 HTTP/2 PUSHes 可能導致推送要求的集區的記憶體覆寫，進而導致損毀。- CVE-2019-10082 Craig Young 報告，可以在連線關閉期間，在 HTTP/2 工作階段處理釋放後，繼續讀取記憶體。- CVE-2019-10092 Matei 'Mal' Badanoiu 報告，在 mod_proxy 錯誤頁面發生一個有限的跨網站指令碼弱點。- CVE-2019-10097 Daniel McCarney 報告，將 mod_remoteip 設定為使用受信任的中介 proxy 伺服器 (使用 'PROXY' 通訊協定)，因此特製的 PROXY 標頭可能會觸發堆疊緩衝區溢位或 NULL 指標解除參照。此弱點只能由受信任的 proxy 觸發，不受信任的 HTTP 用戶端無法觸發。該問題並未影響 stretch 版本。- CVE-2019-10098 Yukitsugu Sasaki 報告，在 mod_rewrite 模組中可能存在開放重新導向弱點。

USN-4113-1 修正了 Apache HTTP 伺服器中的弱點。
可惜的是，代理某些組態中的平衡器管理程式連線時，該更新引發了迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Stefan Eissing 發現 Apache 中的 HTTP/2 實作在某些情況下並未正確處理從 HTTP/1.1 至 HTTP/2 的升級要求。遠端攻擊者可利用此缺陷造成拒絕服務 (程序損毀)。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-0197)

Craig Young 發現當在某些情況下執行 HTTP/2 過早推播時，Apache 中會出現記憶體覆寫錯誤。遠端攻擊者可利用此缺陷造成拒絕服務 (程序損毀)。
此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.04。
(CVE-2019-10081)

Craig Young 發現當連線關閉時，Apache 中的 HTTP/2 實作會出現釋放後讀取錯誤。遠端攻擊者可利用此缺陷造成拒絕服務 (程序損毀) 或洩漏敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-10082)

Matei Badanoiu 發現 Apache 的 mod_proxy 元件在某些組態下通報錯誤時，並未正確過濾 URL。
遠端攻擊者可能會利用此問題發動跨網站指令碼 (XSS) 攻擊。(CVE-2019-10092)

Daniel McCarney 發現 Apache 的 mod_remoteip 元件在某些情況下剖析受信任的中繼 proxy 所傳來的標頭時，會出現堆疊緩衝溢位。控制受信任之 proxy 的遠端攻擊者可利用此缺陷造成拒絕服務，亦可能執行任意程式碼。此問題只會影響 Ubuntu 19.04。
(CVE-2019-10097)

Yukitsugu Sasaki 發現 Apache 的 mod_rewrite 元件在某些情況下容易遭到開放重新導向的攻擊。遠端攻擊者可能利用此弱點洩漏敏感資訊或繞過預定的限制。(CVE-2019-10098)

Jonathan Looney 發現 Apache 中的 HTTP/2 實作在某些情況下並未正確限制用戶端連線的暫存資料數量。遠端攻擊者可利用此缺陷造成拒絕服務 (程序無回應)。此問題僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-9517)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4751 公告中所提及的多個弱點影響。

  - httpd：mod_http2：透過緩慢且不需要的要求內文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2：執行字串比較時發生釋放後讀取 (CVE-2019-0196)

  - httpd：mod_http2：執行最新更新時可能發生當機 (CVE-2019-0197)

  - httpd：早期推送中發生記憶體損壞 (CVE-2019-10081)

  - httpd：h2 連接關閉中存在釋放後讀取問題 (CVE-2019-10082)

  - httpd：mod_proxy 錯誤頁面中存在受限的跨網站指令碼 (CVE-2019-10092)

  - httpd：mod_remoteip 中存在 NULL 指標解除參照問題 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Stefan Eissing 發現 Apache 中的 HTTP/2 實作在某些情況下並未正確處理從 HTTP/1.1 至 HTTP/2 的升級要求。遠端攻擊者可利用此缺陷造成拒絕服務 (程序損毀)。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-0197)

Craig Young 發現當在某些情況下執行 HTTP/2 過早推播時，Apache 中會出現記憶體覆寫錯誤。遠端攻擊者可利用此缺陷造成拒絕服務 (程序損毀)。
此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.04。
(CVE-2019-10081)

Craig Young 發現當連線關閉時，Apache 中的 HTTP/2 實作會出現釋放後讀取錯誤。遠端攻擊者可利用此缺陷造成拒絕服務 (程序損毀) 或洩漏敏感資訊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-10082)

Matei Badanoiu 發現 Apache 的 mod_proxy 元件在某些組態下通報錯誤時，並未正確過濾 URL。
遠端攻擊者可能會利用此問題發動跨網站指令碼 (XSS) 攻擊。(CVE-2019-10092)

Daniel McCarney 發現 Apache 的 mod_remoteip 元件在某些情況下剖析受信任的中繼 proxy 所傳來的標頭時，會出現堆疊緩衝溢位。控制受信任之 proxy 的遠端攻擊者可利用此缺陷造成拒絕服務，亦可能執行任意程式碼。此問題只會影響 Ubuntu 19.04。
(CVE-2019-10097)

Yukitsugu Sasaki 發現 Apache 的 mod_rewrite 元件在某些情況下容易遭到開放重新導向的攻擊。遠端攻擊者可能利用此弱點洩漏敏感資訊或繞過預定的限制。(CVE-2019-10098)

Jonathan Looney 發現 Apache 中的 HTTP/2 實作在某些情況下並未正確限制用戶端連線的暫存資料數量。遠端攻擊者可利用此缺陷造成拒絕服務 (程序無回應)。此問題僅影響了 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-9517)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache httpd 的 mod_http2 中發現一個弱點。在某些情況下，HTTP/2 早期推送會導致記憶體損毀，進而造成伺服器損毀。(CVE-2019-10081)

在 Apache httpd 的 mod_http2 中發現一個釋放後讀取弱點。特製的 http/2 用戶端工作階段可能造成伺服器讀取先前已在連線關閉時釋放的記憶體，進而可能導致損毀。(CVE-2019-10082)

在 Apache httpd 中發現會影響 mod_proxy 錯誤頁面的跨網站指令碼弱點。在某些情況下，特製的連結會將內容插入顯示在錯誤頁面的 HTML，進而可能導致用戶端惡意利用。(CVE-2019-10092)

在 Apache httpd 的 mod_remoteip 中發現一個弱點。使用「PROXY」通訊協定的受信任代理程式會傳送可造成 httpd 發生堆積緩衝區溢位或 NULL 指標解除參照的特製標頭，進而導致損毀或其他可能的後果。\n\n只有已設定的受信任中繼代理伺服器可惡意利用此問題。HTTP 用戶端 (如瀏覽器) 無法利用此弱點。(CVE-2019-10097)

在 Apache httpd 的 mod_rewrite 中發現一個弱點。
某些自我參照的 mod_rewrite 規則會遭到已編碼新行誘騙，進而造成這些規則重新導向至非預期的位置。攻擊者可在釣魚攻擊中利用此缺陷，或作為對瀏覽器發動的用戶端攻擊一部分。(CVE-2019-10098)

部分 HTTP/2 實作容易受到不受限制的內部資料緩衝影響，進而可能導致拒絕服務。攻擊者會開啟 HTTP/2 視窗，因此對等端可以不受限制地傳送；但是它們會使 TCP 視窗關閉，因此對等端在連線時，無法實際寫入 (許多) 位元組。接著，攻擊者會針對大型回應物件傳送要求串流。根據伺服器佇列回應的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。(CVE-2019-9517)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 1337 公告中提及的多個弱點影響。

  - httpd：早期推送中發生記憶體損壞 (CVE-2019-10081)

  - httpd：h2 連接關閉中存在釋放後讀取問題 (CVE-2019-10082)

  - httpd：mod_proxy 錯誤頁面中存在受限的跨網站指令碼 (CVE-2019-10092)

  - httpd：mod_remoteip 中存在 NULL 指標解除參照問題 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - openssl：側通道弱式加密弱點 (CVE-2019-1547)

  - openssl：fork() 中存在資訊洩漏 (CVE-2019-1549)

  - openssl：PKCS7_dataDecode 和 CMS_decrypt_set1_pkey 中存在資訊洩漏 (CVE-2019-1563)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Secure Global Desktop 缺少 2020 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此會受到多個弱點影響：- Core (Apache Axis) 元件存在遠端程式碼執行弱點。未經驗證的相鄰攻擊者可惡意利用此問題執行任意命令。(CVE-2019-0227) - Web Server (Appache HTTPD Server) 元件存在跨網站指令碼弱點。未經驗證的遠端攻擊者可透過造成 mod_proxy 錯誤頁面上的連結格式錯誤，並指向攻擊者選擇的頁面來惡意利用此問題。(CVE-2019-10092) - 跨網站指令碼弱點存在 Eclipse (Mojarra) 的 faces/context/PartialViewContextImpl.java 中，這是因為未正確處理用戶端視窗欄位所致。未經驗證的遠端攻擊者可惡意利用此問題，執行未經授權的更新、插入或刪除部分 Oracle Communications Unified Inventory Management 可存取資料的存取，以及在未經授權的情況下讀取 Oracle Communications Unified Inventory Management 可存取資料的子集。(CVE-2019-17091)

遠端主機受到 GLSA-201909-04 中所述的弱點影響 (Apache：多個弱點) 在 Apache 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Apache httpd 版本早於 2.4.41。因此，該軟體受到 2.4.41 公告中所提及的多個弱點影響，包括下列項目：

  - 據報告，存在跨網站指令碼問題，可影響 mod_proxy 錯誤頁面。攻擊者可造成錯誤頁面上的連結格式錯誤，使連結指向其選擇的頁面。只有在伺服器設定為啟用代理，但因配置不當而顯示「代理錯誤」頁面時，才可利用此漏洞。(CVE-2019-10092)

  - HTTP/2 (2.4.20 到 2.4.39) 非常早期的推送 (例如，使用 H2PushResource 組態) 可導致在推送要求的集區中覆寫記憶體，進而導致當機。複製的是組態之推送連結標頭值的記憶體，而非用戶端提供的資料。(CVE-2019-10081)

  - 部分 HTTP/2 實作容易受到不受限制的內部資料緩衝影響，進而可能導致拒絕服務。攻擊者會開啟 HTTP/2 視窗，使對等端可以不受限制地傳送；
    但是它們會關閉 TCP 視窗，這樣對等端在連線時，就無法實際寫入 (許多) 位元組。接著，攻擊者會針對大型回應物件傳送要求串流。根據伺服器佇列回應的方式，這可能會消耗過量的記憶體或 CPU，或是兩者都過度消耗。(CVE-2019-9517)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1、14.2 和
最新版本的新 httpd 套件，可修正安全性問題。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4751 公告中所提及的多個弱點影響。

  - httpd：mod_http2：透過緩慢且不需要的要求內文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2：執行字串比較時發生釋放後讀取 (CVE-2019-0196)

  - httpd：mod_http2：執行最新更新時可能發生當機 (CVE-2019-0197)

  - httpd：早期推送中發生記憶體損壞 (CVE-2019-10081)

  - httpd：h2 連接關閉中存在釋放後讀取問題 (CVE-2019-10082)

  - httpd：mod_proxy 錯誤頁面中存在受限的跨網站指令碼 (CVE-2019-10092)

  - httpd：mod_remoteip 中存在 NULL 指標解除參照問題 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在開放重新導向 (CVE-2019-10098)

  - httpd：mod_rewrite 組態容易受到開放重新導向影響 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 使用未初始化的值 (CVE-2020-1934)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Apache httpd 中發現會影響 mod_proxy 錯誤頁面的跨網站指令碼弱點。在某些情況下，特製的連結會將內容插入顯示在錯誤頁面的 HTML，進而可能導致用戶端惡意利用。(CVE-2019-10092) 在 Apache httpd 的 mod_remoteip 中發現一個弱點。使用「PROXY」通訊協定的受信任代理程式會傳送可造成 httpd 發生堆積緩衝區溢位或 NULL 指標解除參照的特製標頭，進而導致損毀或其他可能的後果。\n\n只有已設定的受信任中繼代理伺服器可惡意利用此問題。如瀏覽器的 HTTP 用戶端無法惡意利用此弱點。(CVE-2019-10097) 在 Apache httpd 的 mod_rewrite 中發現一個弱點。某些自我參照的 mod_rewrite 規則會遭到已編碼新行誘騙，進而造成這些規則重新導向至非預期的位置。攻擊者可在釣魚攻擊中利用此缺陷，或作為對瀏覽器發動的用戶端攻擊一部分。(CVE-2019-10098)

發佈為 DLA-1900-1 的 apache2 更新包含針對 CVE-2019-10092 的不完全修正，這是一個有限的跨網站指令碼問題，會影響 mod_proxy 錯誤頁面。舊的修補程式引入新的 CSRF 保護，該保護也引起迴歸，即無法通過平衡器管理器動態變更平衡器中的成員狀態。此更新會還原變更並提供了正確的上游修補程式以解決 CVE-2019-10092。針對 Debian 8「Jessie」，此問題已在 2.4.10-10+deb8u16 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 IBM HTTP Server 版本受到下列多個弱點影響：

  - 在 Expat 2.2.7 之前版本中，libexpat 中的 XML 輸入 (包括含有大量冒號的 XML 名稱) 可以造成 XML 剖析器在處理期間佔用大量 RAM 和 CPU 資源 (足夠用於發動拒絕服務攻擊) 。(CVE-2018-20843)

  - 在 Apache HTTP Server 2.4.0-2.4.39 中，報告了一個會影響 mod_proxy 錯誤頁面的有限跨網站指令碼問題。攻擊者可造成錯誤頁面上的連結格式錯誤，並指向攻擊者選擇的頁面。只有在伺服器設定為啟用代理，但因配置不當而顯示「代理錯誤」頁面時，才可利用此漏洞。(CVE-2019-10092)

  - 在 Apache HTTP 伺服器 2.4.0 至 2.4.39 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2019-10098)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4751 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4.17 至 2.4.38 中發現一個弱點。使用模糊網路輸入時，可透過 http/2 要求處理在決定要求方法時存取字串比較中已釋放的記憶體，進而使用不正確的方式處理要求。(CVE-2019-0196)

  - 在 2.4.37 版及更舊的 Apache HTTP 伺服器中，透過緩慢的方式將要求主體傳送至普通資源，該要求的 h2 串流會非必要地佔用伺服器執行緒，從而清除內傳資料。這僅會影響 HTTP/2 (mod_http2) 連線。(CVE-2018-17189)

  - 在 Apache HTTP Server 2.4.34 至 2.4.38 中發現一個弱點。當針對 http: 主機啟用 HTTP/2 或已在https: 主機上針對 h2 啟用 H2Upgrade 時，http/1.1 至 http/2 的升級要求 (不是某個連線上的第一個要求) 可導致錯誤設定和當機。從未啟用 h2 通訊協定的伺服器，或僅為 https: 啟用且未設定 H2Upgrade 的伺服器不會受此問題影響。(CVE-2019-0197)

  - HTTP/2 (2.4.20 到 2.4.39) 非常早期的推送 (例如，使用 H2PushResource 組態) 可導致在推送要求的集區中覆寫記憶體，進而導致當機。複製的是組態之推送連結標頭值的記憶體，而非用戶端提供的資料。(CVE-2019-10081)

  - 在 Apache HTTP Server 2.4.18-2.4.39 中，利用模糊的網路輸入，在連線關閉期間，http/2 會話處理可能會被用於讀取釋放後的內存。(CVE-2019-10082)

  - 在 Apache HTTP Server 2.4.0-2.4.39 中，報告了一個會影響 mod_proxy 錯誤頁面的有限跨網站指令碼問題。攻擊者可造成錯誤頁面上的連結格式錯誤，並指向攻擊者選擇的頁面。只有在伺服器設定為啟用代理，但因配置不當而顯示「代理錯誤」頁面時，才可利用此弱點。(CVE-2019-10092)

  - 在 Apache HTTP Server 2.4.32-2.4.39 中，當 mod_remoteip 設定為使用受信任的中介 proxy 伺服器 (使用 'PROXY' 通訊協定) 時，特別建構的 PROXY 標頭可能會觸發堆疊緩衝區溢位或 NULL 指標解除參照。此弱點只能由受信任的代理觸發，不受信任的 HTTP 用戶端則無法觸發。(CVE-2019-10097)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2020-1927)

  - 在 Apache HTTP 伺服器 2.4.0 至 2.4.39 中，以 mod_rewrite 設定的重新導向 (原用於自我參照) 可能會遭到編碼的新行誘騙，而重新導向至要求 URL 內的非預期 URL。(CVE-2019-10098)

  - 在 Apache HTTP Server 2.4.0 至 2.4.41 中，mod_proxy_ftp 在代理惡意 FTP 伺服器時可能使用未初始化的記憶體。(CVE-2020-1934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:4126 公告中提及的多個弱點影響。

  - httpd: mod_http2：透過緩慢、不需要的要求內文造成 DoS (CVE-2018-17189)

  - httpd：mod_session_cookie 並未奉行到期時間 (CVE-2018-17199)

  - httpd: mod_auth_digest：因為爭用情形造成存取控制繞過弱點 (CVE-2019-0217)

  - httpd：URL 正規化不一致 (CVE-2019-0220)

  - httpd：mod_proxy 錯誤頁面中的有限跨站腳本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指標取消引用 (CVE-2019-10097)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98669	Apache 2.4.x < 2.4.41 多個弱點	Web App Scanning	Component Vulnerability	2019/8/20	2023/3/14	critical
128182	Debian DSA-4509-1：apache2 - 安全性更新 (內部資料緩衝)	Nessus	Debian Local Security Checks	2019/8/27	2022/12/6	critical
128993	Ubuntu 16.04 LTS / 18.04 LTS：Apache HTTP Server 迴歸 (USN-4113-2)	Nessus	Ubuntu Local Security Checks	2019/9/18	2023/10/21	critical
142397	RHEL 8：httpd：2.4 (RHSA-2020: 4751)	Nessus	Red Hat Local Security Checks	2020/11/4	2023/5/25	critical
128412	Ubuntu 16.04 LTS / 18.04 LTS：Apache HTTP Server 弱點 (USN-4113-1)	Nessus	Ubuntu Local Security Checks	2019/8/30	2023/10/20	critical
130281	Amazon Linux AMI：httpd24 (ALAS-2019-1311) (內部資料緩衝)	Nessus	Amazon Linux Local Security Checks	2019/10/28	2022/12/6	critical
135235	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP2 (RHSA-2020: 1337)	Nessus	Red Hat Local Security Checks	2020/4/6	2024/4/28	critical
133042	Oracle Secure Global Desktop 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/17	2022/12/5	high
128593	GLSA-201909-04：Apache：多個弱點 (內部資料緩衝)	Nessus	Gentoo Local Security Checks	2019/9/9	2022/12/6	critical
128033	Apache 2.4.x < 2.4.41 多個弱點	Nessus	Web Servers	2019/8/20	2022/12/5	critical
135160	Slackware 14.0 / 14.1 / 14.2 / 最新版本：httpd (SSA:2020-091-02) (內部資料緩衝)	Nessus	Slackware Local Security Checks	2020/4/2	2022/12/5	critical
145821	CentOS 8：httpd：2.4 (CESA-2020: 4751)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical
130400	Amazon Linux 2：httpd (ALAS-2019-1341)	Nessus	Amazon Linux Local Security Checks	2019/10/31	2024/4/16	high
128306	Debian DLA-1900-2：apache2 迴歸更新	Nessus	Debian Local Security Checks	2019/8/29	2024/4/30	medium
144775	IBM HTTP Server 7.0.0.0 <= 7.0.0.45 / 8.0.0.0 <= 8.0.0.15 / 8.5.0.0 < 8.5.5.17 / 9.0.0.0 < 9.0.5.1 多個弱點 (964768)	Nessus	Web Servers	2021/1/6	2022/12/7	medium
142762	Oracle Linux 8：httpd：2.4 (ELSA-2020-4751)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2022/12/5	critical
194160	RHEL 6 / 7：httpd24-httpd (RHSA-2019:4126)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

high

medium

medium

critical

high