Apache 2.4.x < 2.4.64 多个漏洞
critical Nessus 插件 ID 241984
语言：
简介
远程 Web 服务器受到多个漏洞影响。描述
远程主机上安装的 Apache httpd 版本低于 2.4.64。因此，该软件受到 2.4.64 公告中提及的多个漏洞影响。- 在 Apache HTTP Server 2.4.35 到 2.4.63 的某些 mod_ssl 配置中，受信任的客户端可能利用 TLS 1.3 会话恢复造成访问控制绕过。为多个虚拟主机配置 mod_ssl 时，配置会受到影响，其中每个虚拟主机都受到一组不同的受信任客户端证书（例如具有不同 SSLCACertificateFile/Path 设置）的限制。在这种情况下，如果任一虚拟主机中未启用 SSLStrictSNIVHostCheck，受信任可访问一个虚拟主机的客户端可能可以访问另一个虚拟主机。(CVE-2025-23048)
- Apache HTTP Server 核心存在 HTTP 响应拆分漏洞，攻击者若能操纵服务器托管或代理的应用程序的 Content-Type 响应标头，就能够拆分 HTTP 响应。
此漏洞被描述为 CVE-2023-38709，但 Apache HTTP Server 2.4.59 中包含的补丁未解决该问题。建议用户升级为已修复此问题的 2.4.64 版。
(CVE-2024-42516)
- 在加载了 mod_proxy 的情况下，Apache HTTP Server 中的 SSRF 允许攻击者将出站代理请求发送到由其控制的 URL。所需配置不太可能实现，其中需将 mod_headers 配置为使用 HTTP 请求中提供的值修改 Content-Type 请求或响应标头。建议用户升级为已修复此问题的 2.4.64 版。(CVE-2024-43204)
- Windows 主机上的 Apache HTTP Server 包含服务器端请求伪造 (SSRF) 漏洞，通过传递未经验证的请求输入的 mod_rewrite 或 apache 表达式可将 NTLM 哈希泄漏给恶意服务器。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.63（含）。注意：Apache HTTP Server 项目将设定更高的标准，通过 UNC 路径接受有关 SSRF 的漏洞报告。对于指示服务器开放 UNC 路径的管理员，服务器提供的保护有限。Windows 服务器应根据 NTLM 身份验证的性质，限制通过 SMB 连接的主机。
(CVE-2024-43394)
- Apache HTTP Server 2.4.63 及更早版本的 mod_ssl 中存在用户提供的数据转义不充分漏洞，在某些配置中，不受信任的 SSL/TLS 客户端可以向日志文件插入转义字符。在使用 CustomLog 与 %{varname}x 或 %{varname}c 记录 mod_ssl 所提供变量（如 SSL_TLS_SNI）的日志记录配置中，mod_log_config 或 mod_ssl 未执行任何转义，且客户端提供的未审查的数据可能出现在日志文件中。(CVE-2024-47252)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Apache 2.4.64 或更高版本。插件详情
严重性: Critical
ID: 241984
文件名: apache_2_4_64.nasl
版本: 1.6
类型: Combined
代理: windows, macosx, unix
系列: Web Servers
发布时间: 2025/7/11
最近更新时间: 2026/8/25
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.91
CVSS v2
风险因素: High
基本分数: 9.4
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS 分数来源: CVE-2025-23048
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8.2
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:http_server, cpe:/a:apache:httpd
必需的 KB 项: installed_sw/Apache
可利用: true
易利用性: Exploits are available
补丁发布日期: 2025/7/10
漏洞发布日期: 2024/7/18
参考资料信息
CVE: CVE-2024-42516, CVE-2024-43204, CVE-2024-43394, CVE-2024-47252, CVE-2025-23048, CVE-2025-49630, CVE-2025-49812, CVE-2025-53020
IAVA: 2025-A-0508-S