根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.3 舊。因此，該應用程式受到以下弱點影響：

 - 存在與 'mod_negotiation'、'Multiviews' 和不信任的上傳有關的輸入驗證錯誤，此錯誤可導致跨網站指令碼攻擊。(CVE-2012-2687) 

 - 存在一個與 'mod_proxy_ajp' 和 'mod_proxy_http' 相關的錯誤，其可允許連線維持開啟狀態。此條件與特製的要求結合時可造成資訊洩漏。(CVE-2012-3502)

請注意，掃描程式並未實際測試這些問題，而是僅依據伺服器標題上的版本來判斷。

バナーによると、リモートホストで実行中の Apache 2.4.x のバージョンは、2.4.3 より前です。したがって、次の脆弱性の影響を受けます:

 - 「mod_negotiation」、「Multiviews」および信頼されていないアップロードに関連する、入力検証エラーが存在します。これにより、クロスサイトスクリプティング攻撃が発生する可能性があります。(CVE-2012-2687)

 - 「mod_proxy_ajp」および「mod_proxy_http」に関連するエラーが存在し、接続が開いたままになる可能性があります。特別に細工されたリクエストと組み合わせると、この状態により情報漏洩が発生する可能性があります。(CVE-2012-3502)

スキャナーは、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

According to its banner, the version of Apache 2.4.x running on the remote host is prior 2.4.3. It is, therefore, affected by the following vulnerabilities :

 - An input validation error exists related to 'mod_negotiation', 'Multiviews' and untrusted uploads that can allow cross-site scripting attacks. (CVE-2012-2687)

 - An error exists related to 'mod_proxy_ajp' and 'mod_proxy_http' that can allow connections to remain open. This condition can allow information disclosure when combined with specially crafted requests. (CVE-2012-3502)

Note that the scanner did not actually test for these issues, but instead has relied on the version in the server's banner.

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.3。因此，该应用程序受到以下漏洞的影响：

 - 存在与“mod_negotiation”、“Multiviews”和不信任的上传有关的输入验证错误，可导致跨站脚本攻击。(CVE-2012-2687)

 - 存在与“mod_proxy_ajp”和“mod_proxy_http”有关的错误，可允许连接保持打开状态。此条件在结合特别构建的请求时可造成信息泄露。(CVE-2012-3502)

请注意，扫描程序并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

According to its banner, the version of Apache 2.4.x running on the remote host is prior 2.4.3. It is, therefore, affected by the following vulnerabilities :

  - An input validation error exists related to     'mod_negotiation', 'Multiviews' and untrusted uploads     that can allow cross-site scripting attacks.
    (CVE-2012-2687)

  - An error exists related to 'mod_proxy_ajp' and     'mod_proxy_http' that can allow connections to remain     open. This condition can allow information disclosure     when combined with specially crafted requests.
    (CVE-2012-3502)

Note that Nessus did not actually test for these issues, but instead has relied on the version in the server's banner.

バナーによると、リモートホストで実行中の Apache 2.4.x のバージョンは、2.4.3 より前です。したがって、次の脆弱性の影響を受けます。

  - 「mod_negotiation」、「Multiviews」および信頼されていないアップロードに関連する、入力検証エラーが存在します。これにより、クロスサイトスクリプティング攻撃をできることがあります。
    （CVE-2012-2687）

  - 「mod_proxy_ajp」および「mod_proxy_http」に関連するエラーが存在し、接続が開いたままになる可能性があります。特別に細工されたリクエストと組み合わせるとき、この状態により、情報漏洩が発生する可能性があります。
    （CVE-2012-3502）

Nessus では、実際にはこれらの問題をテストしていませんが、その代わりにサーバーのバナーのバージョンに依存していることに、注意してください。

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.3。因此，该应用程序受到以下漏洞的影响：

  - 存在与”mod_negotiation“、”Multiviews“和不信任的上传有关的输入验证错误，可导致跨站脚本攻击。
    (CVE-2012-2687)

  - 存在与“mod_proxy_ajp”和“mod_proxy_http”有关的错误，可允许连接保持打开状态。此条件在结合特别构建的请求时可造成信息泄露。
    (CVE-2012-3502)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

根據其標題，遠端主機上執行的 Apache 2.4.x 版本比 2.4.3 舊。因此，該應用程式受到以下弱點影響：

  - 存在與「mod_negotiation」、「Multiviews」和不信任的上傳有關的輸入驗證錯誤，可能導致跨網站指令碼攻擊。
    (CVE-2012-2687)

  - 存在一個與 'mod_proxy_ajp' 和 'mod_proxy_http' 相關的錯誤，其可允許連線維持開啟狀態。此情形與特製的要求結合時可允許資訊洩漏。
    (CVE-2012-3502)

請注意，Nessus 並未實際測試此問題，而是僅依據伺服器標題上的版本。

The remote host is running a Apache HTTP server. 

Versions 2.4.1 and 2.4.2 are vulnerable to the following vulnerabilities :

  - An input validation error exists related to 'mod_negotiation', 'Multiviews' and untrusted uploads that can allow cross-site scripting attacks. (CVE-2012-2687)

  - An error exists related to 'mod_proxy_ajp' and 'mod_proxy_http' that can allow connections to remain open. This condition can allow information disclosure when combined with specially crafted requests. (CVE-2012-3502)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98901	Apache 2.4.x < 2.4.3 多個弱點	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
98901	Apache 2.4.x < 2.4.3 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
98901	Apache 2.4.x < 2.4.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
98901	Apache 2.4.x < 2.4.3 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/10/30	high
61644	Apache 2.4.x < 2.4.3 Multiple Vulnerabilities	Nessus	Web Servers	2012/8/23	2022/4/11	medium
61644	Apache 2.4.x < 2.4.3の複数の脆弱性	Nessus	Web Servers	2012/8/23	2022/4/11	medium
61644	Apache 2.4.x < 2.4.3 多个漏洞	Nessus	Web Servers	2012/8/23	2022/4/11	medium
61644	Apache 2.4.x < 2.4.3 多個弱點	Nessus	Web Servers	2012/8/23	2022/4/11	medium
6550	Apache 2.4.1, 2.4.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/8/23	2019/3/6	medium

检测

插件搜索

high

high

high

high

medium

medium

medium

medium

medium