根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.6。因此，它可能会受到以下漏洞的影响：

 - 由于“mod_dav”模块关系到合并请求，因而存在拒绝服务漏洞。(CVE-2013-1896)

 - 存在一个与“mod_session_dbd”模块、标记和会话保存相关的错误，会造成不明影响。(CVE-2013-2249)

请注意，扫描程序并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

Apache HTTP SERVER PROJECT 报告：

mod_dav：在（以 XML 格式作为请求正文的一部分发送的）源 href 指向不是为 DAV 配置的 URI 的情况下，如果发送针对 mod_dav_svn 所处理 URI 的 MERGE 请求，则会触发段错误。

mod_session_dbd：确保保存会话时遵守脏标记，并且确保每次会话更改时会话 ID 也随之更改。这更改了 updatesession SQL 语句的格式。
必须更改现有配置。

Slackware 12.1、12.2、13.0、13.1、13.37、14.0 以及当前版本有新的 httpd 程序包可用于修复安全问题。

该更新含有 Apache HTTP Server 的最新版本，即版本 2.4.6。

该更新解决了两个安全问题：

- mod_dav：针对由 mod_dav_svn 处理的 URI 发送 MERGE 请求时，可触发段错误。(CVE-2013-1896)

- mod_session_dbd：确保在保存时遵守脏标记。这更改了 updatesession SQL 语句的格式。必须更改现有配置。(CVE-2013-2249)

也包含多个缺陷补丁和次要增强；有关更多信息，请参阅：

http://www.apache.org/dist/httpd/CHANGES_2.4.6

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本号，远程装置上运行的 Junos Space 版本低于 15.1R1。因此，它受到多种漏洞的影响：

- Apache“mod_session_dbd”模块中存在一个与会话保存操作相关的错误，这是因为未考虑脏标记和未要求新会话 ID 所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (CVE-2013-2249)

- MySQL Server 组件中存在一个与错误处理相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。(CVE-2013-5908)

- Apache“mod_dav”模块中存在一个缺陷，此缺陷是在跟踪具有前导空格的 CDATA 长度时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的 DAV WRITE 请求，造成服务停止响应。
 (CVE-2013-6438)

- Apache“mod_log_config”模块中存在一个缺陷，此缺陷是在记录具有未分配值的 cookie 时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的请求造成服务崩溃。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 组件中存在一个与像素操作相关的缺陷，其允许未经认证的远程攻击者影响可用性、机密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 组件中存在一个与 PKCS#1 取消填充相关的缺陷，其允许未经认证的远程攻击者得知原应加密保护的计时信息。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 组件中存在一个与数组复制相关的争用条件，其允许未经认证的远程攻击者执行任意代码。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 组件中存在一个因缺少查询 ID 随机化而导致的缺陷。未经认证的远程攻击者可利用此缺陷发动欺骗攻击。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 库中存在一个缺陷，此缺陷源于解析签名中涉及的 ASN.1 值的方法过于宽松，并可能导致伪造 RSA 签名，例如 SSL 证书。
 (CVE-2014-1568)

- MySQL Server 组件中存在一个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响完整性。(CVE-2014-6478)

- MySQL Server 组件中存在多个与 SERVER:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响机密性、完整性和可用性。（CVE-2014-6491、CVE-2014-6500）

- MySQL Server 组件中存在多个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。（CVE-2014-6494、CVE-2014-6495、CVE-2014-6496）

- MySQL Server 组件中存在一个与 C API SSL Certificate Handling 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2014-6559)

- MySQL Server 组件中存在一个与 Server:Compiling 子组件相关的不明缺陷，其允许经认证的远程攻击者造成拒绝服务情况。(CVE-2015-0501)

- OpenNMS 中存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为 Castor 组件接受来自异常消息的 XML 外部实体所导致。未经认证的远程攻击者可利用此漏洞，通过 RTC post 中特别构建的 XML 数据访问本地文件。(CVE-2015-0975)

- MySQL Server 组件中存在一个与 Server:Security:Privileges 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2015-2620)

- hw/net/pcnet.c 文件的 pcnet_transmit() 函数的 QEMU 中存在一个堆缓冲区溢出情况，这是因为处理长度大于 4096 字节的多 TMD 数据包时，未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包，获取从客户机提升到主机的权限。(CVE-2015-3209)

- Junos Space 中存在多种跨站脚本 (XSS)、SQL 注入和命令注入漏洞，其允许未经认证的远程攻击者执行任意代码。(CVE-2015-7753)

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.5。因此，它可能会受到以下漏洞的影响：

  - 由于“mod_dav”模块关系到合并请求，因而存在拒绝服务漏洞。
    (CVE-2013-1896)

  - 存在一个与“mod_session_dbd”模块、标记和会话保存相关的错误，会造成不明影响。
    (CVE-2013-2249)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98903	Apache 2.4.x < 2.4.6 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
68990	FreeBSD：apache24 -- 多个漏洞 (ca4d63fb-f15c-11e2-b183-20cf30e32f6d)	Nessus	FreeBSD Local Security Checks	2013/7/22	2021/1/6	high
69225	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：httpd (SSA:2013-218-02)	Nessus	Slackware Local Security Checks	2013/8/7	2021/1/14	high
69290	Fedora 19：httpd-2.4.6-2.fc19 (2013-13994)	Nessus	Fedora Local Security Checks	2013/8/10	2021/1/11	high
91778	Juniper Junos Space < 15.1R1 多种漏洞 (JSA10698)	Nessus	Junos Local Security Checks	2016/6/23	2018/7/12	critical
69014	Apache 2.4.x < 2.4.5 多个漏洞	Nessus	Web Servers	2013/7/23	2022/4/11	critical
69380	Fedora 18：httpd-2.4.6-2.fc18 (2013-13922)	Nessus	Fedora Local Security Checks	2013/8/20	2021/1/11	high

检测

插件搜索

critical

high

high

high

critical

critical

high