Amazon Linux 2：httpd (ALAS-2026-3990)
critical Nessus 插件 ID 365282
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 httpd 版本低于 2.4.69-1。因此，该软件受到 ALAS2-2026-3990 公告中提及的多个漏洞影响。在 Apache HTTP Server 中错误处理程序漏洞的部署也允许将来自 CGI 程序的一些内部重定向的目标也被视为 CGI 并执行。目标必须已位于启用了 CGI 的目录中，并且 mod_mime 无法理解任何其他扩展。
此问题会影响 Apache HTTP Server 2.4.60 至 2.4.68（含）。 (CVE-2026-42356)
Apache httpd 2.4.67 和更早版本中 mod_dav 内存计算错误允许有权限创建 WebDAV 锁的攻击者导致服务器子进程崩溃。
建议用户升级为已修复此问题的 2.4.69 版 (CVE-2026-42528)
在单播侦听器上mod_heartmonitor的 Apache HTTP 服务器中存在空指针取消引用漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-46729)
在 Apache HTTP Server 的 mod_session_cookie 模块中，未经授权的执行者漏洞会泄露敏感信息。
当 SessionCookieRemove 跨内部重定向进行更改时，会话 Cookie 仍可能被传递到后端服务器。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-47360)
在所有平台上的 Apache Software Foundation Apache HTTP Server 2.4.69 之前的 mod_auth_digest中缺少身份验证检查，允许未经身份验证的远程客户端在使用 AuthDigestNcCheck 启用摘要式身份验证时通过伪造的授权标头造成拒绝服务（强制重新身份验证）。
建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-48005)
Apache HTTP Server mod_charset_lite中的越界写入漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-56153)
使用 lookahead （%{LA-U:HTTP:...}） 时，Apache HTTP Server 的 mod_rewrite 中的释放后使用漏洞
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-56154)
Apache HTTP Server 的 mod_proxy_html（包含特制 HTTP 响应正文）中存在越界写入漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-56449)
在 Apache Software Foundation Apache HTTP Server 2.4.69 之前的所有平台上，外部各方在 mod_dav_fs 中可访问内部状态文件，允许远程客户端读取其无法通过 GET 请求创作的资源的 WebDAV 死属性。DAV 状态目录
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-58415)
Apache HTTP Server 的 mod_ssl 中存在通过 SSLRequire 和文件相关表达式造成的权限管理不当漏洞。
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-59797)
在 Apache Software Foundation 的 mod_proxy_ftp 中不当验证 FTP PASV 回复地址 通过所有平台的 Apache HTTP 服务器， 2.4.68 允许在转发代理配置中，不受信任的 FTP 服务器导致代理通过构建的 PASV 响应打开连接到任意第三方主机的数据连接。
建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-63045)
在 Apache Software Foundation 的 Apache HTTP Server 中，mod_vhost_alias 中存在基于堆栈的缓冲区溢出，当 VirtualDocumentRoot 使用主机名格式说明符，且 LimitRequestFieldSize 高于默认值时，Apache HTTP Server 允许 2.4.68 远程客户端通过主机标头超过 8192 字节的 HTTP 请求造成拒绝服务，或可能执行任意代码。
建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-63292)
在所有平台上的 Apache Software Foundation Apache HTTP Server 之前 2.4.69 ，mod_xml2enc中的空指针取消引用允许不受信任的后端服务器通过包含字符集（转换部分成功然后失败）的代理响应造成拒绝服务。
建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-63686)
HTTP 请求的不一致解释（“HTTP 请求/响应走私”）。Apache HTTP Server 中存在通过mod_proxy_uwsgi和特制的 uwsgi 传输编码响应走私漏洞。
此问题会影响 Apache HTTP Server 2.4.30 至 2.4.68（含）。 (CVE-2026-63718)
在所有平台的 Apache Software Foundation 中，Apache HTTP Server 2.4.x 的 mod_auth_digest中存在捕获重放验证绕过，允许中间人 （MITM） 攻击者通过在 AuthDigestNonceLifetime 设置为 0 时触发客户端共享内存条目的垃圾回收的请求，回放捕获到的摘要式认证凭据。
建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-73636)
在 Apache Software Foundation 的 mod_auth_digest 中，所有平台的 Apache HTTP Server 之前 2.4.69 ，如果启用了 AuthDigestNcCheck 或 AuthDigestNonceLifetime 设置为 0，则允许未经身份验证的远程客户端通过并发摘要式认证请求造成认证状态损坏。
建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-73637)
路径等价性：使用绝对非通配符 UserDir 指令（中的第 2 种形式 https://httpd.apache.org/docs/2.4/mod/mod_userdir.html#userdir）配置时，Apache HTTP Server 的 mod_userdir 模块中的“/./”（单点目录）漏洞
此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-79768)
Apache HTTP Server through 2.4.68 中的 mod_dav_fs 中的整数溢出允许经过身份验证的 WebDAV 客户端通过声明许多 XML 命名空间的 PROPPATCH 请求造成工作进程崩溃并持续损坏目录的属性数据库。（CVE-2026-93546）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update httpd”或“yum update --advisory ALAS2-2026-3990”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-3990.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-42356.html
https://explore.alas.aws.amazon.com/CVE-2026-42528.html
https://explore.alas.aws.amazon.com/CVE-2026-46729.html
https://explore.alas.aws.amazon.com/CVE-2026-47360.html
https://explore.alas.aws.amazon.com/CVE-2026-48005.html
https://explore.alas.aws.amazon.com/CVE-2026-56153.html
https://explore.alas.aws.amazon.com/CVE-2026-56154.html
https://explore.alas.aws.amazon.com/CVE-2026-56449.html
https://explore.alas.aws.amazon.com/CVE-2026-58415.html
https://explore.alas.aws.amazon.com/CVE-2026-59797.html
https://explore.alas.aws.amazon.com/CVE-2026-63045.html
https://explore.alas.aws.amazon.com/CVE-2026-63292.html
https://explore.alas.aws.amazon.com/CVE-2026-63686.html
https://explore.alas.aws.amazon.com/CVE-2026-63718.html
https://explore.alas.aws.amazon.com/CVE-2026-73636.html
https://explore.alas.aws.amazon.com/CVE-2026-73637.html
插件详情
严重性: Critical
ID: 365282
文件名: al2_ALAS-2026-3990.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/12
最近更新时间: 2026/10/12
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.17
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-59797
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:httpd-debuginfo, p-cpe:/a:amazon:linux:httpd-devel, p-cpe:/a:amazon:linux:httpd-filesystem, p-cpe:/a:amazon:linux:httpd-manual, p-cpe:/a:amazon:linux:httpd-tools, p-cpe:/a:amazon:linux:httpd, p-cpe:/a:amazon:linux:mod_http2, p-cpe:/a:amazon:linux:mod_ldap, p-cpe:/a:amazon:linux:mod_md, p-cpe:/a:amazon:linux:mod_proxy_html, p-cpe:/a:amazon:linux:mod_session, p-cpe:/a:amazon:linux:mod_ssl
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/12
漏洞发布日期: 2026/10/1
参考资料信息
CVE: CVE-2026-42356, CVE-2026-42528, CVE-2026-46729, CVE-2026-47360, CVE-2026-48005, CVE-2026-56153, CVE-2026-56154, CVE-2026-56449, CVE-2026-58415, CVE-2026-59797, CVE-2026-63045, CVE-2026-63292, CVE-2026-63686, CVE-2026-63718, CVE-2026-73636, CVE-2026-73637, CVE-2026-79768, CVE-2026-93546