根據其標題，遠端主機上執行的 Apache 版本是比 2.4.48 舊的 2.4.x 版。因此會受到多個弱點影響：

 - 非預期的 <Location> 區段符合 'MergeSlashes OFF' (CVE-2021-30641)

 - mod_auth_digest：驗證摘要 nonce 時，一個 nul 位元組可能會發生的堆疊溢位。(CVE-2020-35452)

 - mod_session：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題，造成惡意後端伺服器和 SessionHeader 發生拒絕服務。(CVE-2021-26691)

 - mod_session：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題造成拒絕服務。(CVE-2021-26690)

 - mod_proxy_http：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題造成拒絕服務。(CVE-2020-13950)

 - Windows：防止本機使用者停止 httpd 處理程序 (CVE-2020-13938)

 - mod_proxy_wstunnel、mod_proxy_http：處理可升級的通訊協定端對端交涉。(CVE-2019-17567)

 - mod_http2：修正可能存在的 NULL 指標解除參照弱點。(CVE-2021-31618)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 5163 公告中提及的弱點影響。

  - httpd：mod_proxy NULL 指標解除參照 (CVE-2020-13950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.0、14.1、14.2 和
可修正多個安全性問題。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-5163 公告中提及的一個弱點影響。

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache httpd 版本早於 2.4.47。因此，會受到 2.4.47 變更記錄中所提及的多個弱點影響：

  - 非預期的 <Location> 區段符合「MergeSlashes OFF」(CVE-2021-30641)

  - mod_auth_digest：驗證摘要 nonce 時，一個 nul 位元組可能會發生的堆疊溢位。(CVE-2020-35452)

  - mod_session：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題，造成惡意後端伺服器和 SessionHeader 發生拒絕服務。(CVE-2021-26691)

  - mod_session：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題造成拒絕服務。
    (CVE-2021-26690)

  - mod_proxy_http：修正因 NULL 指標解除參照而可能造成的當機，攻擊者可能會利用此問題造成拒絕服務。(CVE-2020-13950)

  - Windows：防止本機使用者停止 httpd 處理程序 (CVE-2020-13938)

  - mod_proxy_wstunnel、mod_proxy_http：處理可升級的通訊協定端對端交涉。(CVE-2019-17567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 httpd 版本為早於 2.4.48-1 的版本。因此，會受到 ALAS2-2021-1659 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主機上安裝的套件受到 USN-4994-1 公告中所提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.48-2 的版本。因此，會受到 ALAS2-2021-1674 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5163 公告中提及的弱點影響。

  - httpd：mod_proxy NULL 指標解除參照 (CVE-2020-13950)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 4614 公告中提及的多個弱點影響。

  - httpd：非升級版連線的 mod_proxy_wstunnel 通道 (CVE-2019-17567)

  - pcre：停用 UTF 且 \X 或 \R 具有大於 1 的固定量詞時，JIT 中會出現緩衝區過度讀取 (CVE-2019-20838)

  - httpd：mod_proxy NULL 指標解除參照 (CVE-2020-13950)

  - pcre：剖析標註數值引數時發生整數溢位 (CVE-2020-14155)

  - httpd：mod_auth_digest 中的單一零位元組堆疊溢位 (CVE-2020-35452)

  - openssl：CipherUpdate 中的整數溢位 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中的 NULL 指標解除參照 (CVE-2021-23841)

  - httpd：mod_session：剖析 Cookie 標頭時發生 NULL 指標解除參照 (CVE-2021-26690)

  - httpd：mod_session：透過特製的 SessionHeader 值造成堆積溢位 (CVE-2021-26691)

  - httpd：非預期的 URL 符合「MergeSlashes OFF」(CVE-2021-30641)

  - httpd：透過格式錯誤的要求造成 NULL 指標解除參照 (CVE-2021-34798)

  - Red Hat JBCS：含 /..;/ 的 URL 標準化問題會導致資訊洩漏 (CVE-2021-3688)

  - openssl：讀取緩衝區滿溢處理 ASN.1 字串 (CVE-2021-3712)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd24 版本早於 2.4.48-1.92。因此，會受到 ALAS-2021-1514 公告中所提及的多個弱點影響。

  - 在 URL 上設定的 Apache HTTP Server 2.4.6 到 2.4.46 版 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 無權限的本機使用者可停止 Windows 上的 httpd (CVE-2020-13938)

  - 在 Apache HTTP Server 2.4.41 到 2.4.46 版中，mod_proxy_http 可能因使用同時使用 Content-Length 和 Transfer-Encoding 標頭的特製要求而損毀 (NULL 指標解除參照)，進而導致拒絕服務 (CVE-2020-13950)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202107-38 中所述的弱點影響 (Apache：多個弱點)

    已在 Apache 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112806	Apache 2.4.x < 2.4.48 多個弱點	Web App Scanning	Component Vulnerability	2021/6/15	2023/3/14	critical
162987	CentOS 8：httpd：2.4 (CESA-2022: 5163)	Nessus	CentOS Local Security Checks	2022/7/11	2023/2/8	high
150334	Slackware 14.0 / 14.1 / 14.2 / 最新版本：httpd (SSA：2021-158-01)	Nessus	Slackware Local Security Checks	2021/6/8	2021/6/10	critical
162526	Oracle Linux 8：httpd：2.4 (ELSA-2022-5163)	Nessus	Oracle Linux Local Security Checks	2022/6/24	2022/6/24	high
150280	Apache 2.4.x < 2.4.47 多個弱點	Nessus	Web Servers	2021/6/4	2022/4/11	critical
150983	Amazon Linux 2：httpd (ALAS-2021-1659)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2021/9/24	critical
150940	Ubuntu 18.04 LTS / 20.04 LTS：Apache HTTP Server 弱點 (USN-4994-1)	Nessus	Ubuntu Local Security Checks	2021/6/21	2023/10/16	critical
151272	Amazon Linux 2：httpd (ALAS-2021-1674)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2021/9/24	critical
162479	RHEL 8：httpd：2.4 (RHSA-2022: 5163)	Nessus	Red Hat Local Security Checks	2022/6/22	2024/4/28	high
155223	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP10 (RHSA-2021: 4614)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical
151522	Amazon Linux AMI：httpd24 (ALAS-2021-1514)	Nessus	Amazon Linux Local Security Checks	2021/7/13	2021/9/24	critical
156972	GLSA-202107-38：Apache：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical

critical

high

critical

critical

critical