远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8338-1 公告中提及的多个漏洞影响。

    据发现，Apache HTTP 服务器未能正确处理某些响应标头。攻击者可能利用此问题展开 HTTP 响应拆分攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2023-38709)

    Will Dormann 和 David Warren 发现 Apache HTTP 服务器的 HTTP/2 实现在客户端重置流时未正确回收内存。远程攻击者可利用此问题造成 Apache HTTP 服务器消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2023-45802)

    Keran Mu 和 Jianjun Chen 发现 Apache HTTP 服务器未能正确处理某些响应标头。
    攻击者可能利用此问题展开 HTTP 响应拆分攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2024-24795)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 未能正确处理 URL 编码。远程攻击者可能利用此问题通过构建的请求绕过身份验证。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-38473)

    Orange Tsai 发现可通过恶意后端响应标头导致 Apache HTTP 服务器执行服务器端请求伪造 (SSRF)。远程攻击者可能利用此问题来执行 SSRF 攻击或泄露敏感信息。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2024-38476)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 未能正确处理某些空指针情况。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2024-38477)

    Orange Tsai 发现可通过不安全的 RewriteRules 导致 Apache HTTP 服务器 mod_rewrite 执行服务器端请求伪造 (SSRF)。远程攻击者可能利用此问题来执行 SSRF 攻击。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-39573)

    据发现，Apache HTTP 服务器未能正确处理某些响应标头。攻击者可能利用此问题展开 HTTP 响应拆分攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2024-42516)

    据发现，可通过用于修改 Content-Type 标头的 mod_headers 导致 Apache HTTP 服务器执行服务器端请求伪造 (SSRF)。远程攻击者可能利用此问题来执行 SSRF 攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2024-43204)

    John Runyon 发现，Apache HTTP 服务器 mod_ssl 在写入日志条目之前未正确转义用户提供的数据。远程攻击者可能利用此问题将转义序列插入日志文件中。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2024-47252)

    Robert Merget 发现配置为 SSLEngine optional 的 Apache HTTP 服务器容易受到 HTTP 去同步攻击。处于特权网络位置的攻击者可能利用此问题劫持 HTTP 会话。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2025-49812)

    据发现，Apache HTTP 服务器 mod_md 在 ACME 证书续期退避计时器中存在整数溢出。攻击者可能利用此问题造成过多的证书续期请求。
    此问题仅影响 Ubuntu 20.04 LTS。(CVE-2025-55753)

    Anthony Parfenov 发现在启用 SSI 的 Apache HTTP 服务器中，mod_cgid 会将 shell 转义查询字符串传递到 #exec cmd 指令。远程攻击者可能利用此问题执行命令注入。(CVE-2025-58098)

    Mattias sander 发现 Apache HTTP 服务器错误地将 HTTP 标头中的环境变量置于服务器计算的 CGI 变量之上。远程攻击者可能利用此问题影响 CGI 程序的环境。(CVE-2025-65082)

    Mattias sander 发现，配置 suexec 的 Apache HTTP 服务器 mod_userdir 可能会通过 .htaccess 文件中的 RequestHeader 指令，在非预期的用户 ID 下运行 CGI 脚本。具有 .htaccess 写入访问权限的攻击者可能利用此问题绕过 suexec 用户限制。(CVE-2025-66200)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Apache HTTP 服务器漏洞 (USN-8338-1)

critical Nessus 插件 ID 320481

版本 1.1