远程主机上安装的 Apache httpd 版本低于 2.4.69。因此，该软件受到 2.4.69 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_ssl 中存在 Improper Privilege Management 漏洞，通过 SSLRequire 和文件相关表达式触发。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-59797)

  - 在 Apache HTTP Server 中部署错误的处理程序漏洞，也将来自 CGI 程序的某些内部重定向的目标视为 CGI 并执行。目标必须已位于启用了 CGI 的目录中，并且 mod_mime 无法理解任何其他扩展。此问题会影响 Apache HTTP Server 2.4.60 至 2.4.68（含）。 (CVE-2026-42356)

  - Apache httpd 2.4.67 及更早版本中的 mod_dav 中的内存计算缺陷允许具有创建 WebDAV 锁权限的攻击者导致服务器子进程崩溃。建议用户升级为已修复此问题的 2.4.69 版 (CVE-2026-42528)

  - 在单播侦听器上 mod_heartmonitor 的 Apache HTTP 服务器中存在空指针取消引用漏洞。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-46729)

  - Apache HTTP Server 的 mod_session_cookie 模块中存在向未授权行为者泄露敏感信息的漏洞。当 SessionCookieRemove 跨内部重定向进行更改时，会话 Cookie 仍可能被传递到后端服务器。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。
    (CVE-2026-47360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache 2.4.x < 2.4.69 多个漏洞

critical Nessus 插件 ID 362655

版本 1.3