Amazon Linux 2：httpd，--advisory ALAS2-2026-3379 (ALAS-2026-3379)
critical Nessus 插件 ID 322004
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 httpd 版本低于 2.4.68-1。因此，该软件受到 ALAS2-2026-3379 公告中提及的多个漏洞影响。Apache HTTP Server 中因各目录配置中的 mod_ldap 而存在释放后使用漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。
建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-29167)
在 Apache HTTP Server 2.4.67 及更早版本中，通过正向或反向代理配置列出 FTP 目录内容时，mod_proxy_ftp 的 HTML 目录列表生成中存在跨站脚本漏洞。
建议用户升级为已修复此问题的 2.4.68 版。(CVE-2026-29170)
Apache HTTP Server 2.4.67 和更早版本的 mod_proxy_html 中的缓冲区溢出允许不受信任的后端进行攻击。建议用户升级到版本 2.4.68，其中修复了此问题。
(CVE-2026-34355)
Apache HTTP Server 中包含恶意后端服务器和 ProxyPassReverseCookie* 的基于堆的缓冲区溢出漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。
建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-34356)
Apache 2.4.67 及更早版本中的 mod_dav_fs 中的路径处理问题允许 WebDAV 内容作者直接操纵受信任的 DAV 属性数据库，从而可能造成子进程崩溃。
建议用户升级为已修复此问题的 2.4.68 版。(CVE-2026-42535)
Apache HTTP Server 中包含基于堆的缓冲区溢出漏洞（包含 mod_xml2enc、xml2StartParse 和不受信任的内容）。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。
建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-42536)
Apache HTTP Server 中的越界读取漏洞（mod_headers 和 mod_mime 以及多种响应语言）。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。 (CVE-2026-43951)
Apache HTTP Server 2.4.67 及更早版本中的错误特权管理漏洞允许本地 .htaccess 作者以 httpd 用户的特权读取文件。
此问题会影响 Apache HTTP Server 2.4.67 及之前的版本。
建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44119)
Apache HTTP Server 中通过向攻击者控制的 OCSP 服务器发出出站 OCSP 请求而造成的缓冲区过度读取漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。
建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44185)
Apache HTTP Server 的 mod_proxy_ftp 模块中存在无法访问退出条件的循环（“无限循环”）漏洞，攻击者控制了后端 FTP 服务器。
此问题影响 undefined： 从 2.4.0 到 2.4.67.
建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44186)
Apache HTTP Server 在处理配置中构建的正则表达式时，存在缓冲区下溢漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。
建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44631)
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update httpd”或“yum update --advisory ALAS2-2026-3379”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-3379.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-29167.html
https://explore.alas.aws.amazon.com/CVE-2026-29170.html
https://explore.alas.aws.amazon.com/CVE-2026-34355.html
https://explore.alas.aws.amazon.com/CVE-2026-34356.html
https://explore.alas.aws.amazon.com/CVE-2026-42535.html
https://explore.alas.aws.amazon.com/CVE-2026-42536.html
https://explore.alas.aws.amazon.com/CVE-2026-43951.html
https://explore.alas.aws.amazon.com/CVE-2026-44119.html
https://explore.alas.aws.amazon.com/CVE-2026-44185.html
插件详情
严重性: Critical
ID: 322004
文件名: al2_ALAS-2026-3379.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/6/22
最近更新时间: 2026/6/22
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 99.06
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-44631
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:amazon:linux:httpd-tools, p-cpe:/a:amazon:linux:mod_ldap, p-cpe:/a:amazon:linux:mod_proxy_html, p-cpe:/a:amazon:linux:mod_session, p-cpe:/a:amazon:linux:mod_ssl, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:httpd-devel, p-cpe:/a:amazon:linux:httpd-debuginfo, p-cpe:/a:amazon:linux:mod_md, p-cpe:/a:amazon:linux:httpd, p-cpe:/a:amazon:linux:httpd-manual, p-cpe:/a:amazon:linux:httpd-filesystem
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/6/22
漏洞发布日期: 2026/6/8
参考资料信息
CVE: CVE-2026-29167, CVE-2026-29170, CVE-2026-34355, CVE-2026-34356, CVE-2026-42535, CVE-2026-42536, CVE-2026-43951, CVE-2026-44119, CVE-2026-44185, CVE-2026-44186, CVE-2026-44631