根据其标题，远程主机上运行的 Apache 版本是 2.4.17 或 2.4.18。因此，它受到适用于 HTTP/2 协议的模块中的拒绝服务漏洞影响，这是由于线程匮乏所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1638:01 公告中提及的多个漏洞的影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。
    此版本修复的安全问题
    CVE-2016-0736
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-1546 Apache HTTP Server 2.4.17 和 2.4.18在启用了 mod_http2 时不限制单个 HTTP/2 连接的流工作线程并发数量这允许远程攻击者造成拒绝服务流处理中断通过修改后的流控制窗口。
    CVE-2016-2161
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-8740 当 Protocols 配置包括 h2 或 h2c 时Apache HTTP Server 2.4.17 到 2.4.23中的 mod_http2 模块不会限制请求标头长度从而允许远程攻击者通过特制的 CONTINUATION 造成拒绝服务内存消耗HTTP/2 请求中的某些帧。
    CVE-2016-8743
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本是 2.4.17 或 2.4.18。

服务器线程中存在拒绝服务 (DoS) 漏洞，这是线程阻断时间过长所致。未经身份验证的远程攻击者可利用此问题阻断服务器线程，造成应用程序停止响应。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1637:01 公告中提及的多个漏洞的影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。
    此版本修复的安全问题
    CVE-2016-0736
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-1546 Apache HTTP Server 2.4.17 和 2.4.18在启用了 mod_http2 时不限制单个 HTTP/2 连接的流工作线程并发数量这允许远程攻击者造成拒绝服务流处理中断通过修改后的流控制窗口。
    CVE-2016-2161
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-8740 当 Protocols 配置包括 h2 或 h2c 时Apache HTTP Server 2.4.17 到 2.4.23中的 mod_http2 模块不会限制请求标头长度从而允许远程攻击者通过特制的 CONTINUATION 造成拒绝服务内存消耗HTTP/2 请求中的某些帧。
    CVE-2016-8743
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201610-02 中所述漏洞的影响（Apache：多个漏洞）

    在 Apache HTTP Server 中发现多个漏洞。
      请查看下方提及的 CVE 标识符，了解详细信息。
  影响：

    远程攻击者可绕过预期访问限制，发起 HTTP 请求走私攻击，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98917	Apache 2.4.17/2.4.18 mod_http2 拒绝服务	Web App Scanning	Component Vulnerability	2019/1/31	2023/3/14	medium
291587	MagicLinux 7httpd24-httpd-2.4.25-9.el7 (AXSA:2017-1638:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
122059	Apache 2.4.17 / 2.4.18 DoS	Nessus	Web Servers	2019/2/8	2025/3/20	medium
289502	MagicLinux 4 httpd24-httpd-2.4.25-9.AXS4 (AXSA:2017-1637:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
93903	GLSA-201610-02：Apache：多个漏洞	Nessus	Gentoo Local Security Checks	2016/10/7	2026/1/22	high

检测

插件搜索

medium

high

medium

high

high