根据其标题，远程主机上运行的 Apache 2.2.x 版本早于 2.2.12。因此，该应用程序受到以下漏洞的影响：

  - APR-util 库捆绑副本的“apr_strmatch_precompile()”函数中存在基于堆的缓冲区签名缺陷，可在解析配置数据时触发而使后台程序崩溃。
    (CVE-2009-0023)

  - 远程攻击者仅可利用 2.2.11 版本的 mod_proxy_ajp 模块中的缺陷获取敏感响应数据，这些数据用于发送不包含任何请求正文的较早 POST 请求的客户端。
    (CVE-2009-1191)

  - 服务器未按预期根据配置文件中的“AllowOverride”和“Options”等指令来限制 .htaccess 文件中指令的使用，本地用户可借此绕过安全限制。(CVE-2009-1195)

  - 当反向代理配置中使用了 mod_proxy 时，远程攻击者可利用无法正确处理超出 Content-Length 值的一些流式数据，强制代理进程无限消耗 CPU 时间。(CVE-2009-1890)

  - 如果可用的大型 (>10 MB) 文件启用了 mod_deflate，则关闭相关网络连接时，mod_deflate 无法停止压缩文件，远程攻击者或可借此消耗大量 CPU。(CVE-2009-1891)

  - 使用特别构建的具有大量嵌套实体的 XML 文档时，远程攻击者或可消耗过多内存，这是 mod_dav 和 mod_dav_svn 模块使用的捆绑式 expat XML 解析器中的缺陷所致。(CVE-2009-1955)

  - APR-util 库捆绑副本的“apr_brigade_vprintf()”函数处理可变参数列表的方式中存在差一溢出，攻击者可利用其在大端字节序平台上发动信息泄露或拒绝服务攻击。(CVE-2009-1956)

请注意，Nessus 仅依赖 Server 响应头中的版本，未尝试检查问题本身乃至是否使用正在使用受影响的模块。

检测

Apache 2.2.x < 2.2.12 多个漏洞

high Nessus 插件 ID 40467

未找到变更日志