根据其标题，远程主机上运行的 Apache 版本为低于 2.4.39 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - 模块脚本中存在特权提升漏洞，这是能够通过操纵记分板而以父进程执行任意代码所致。(CVE-2019-0211)

 - mod_auth_digest 中存在访问控制绕过漏洞，这是在线程服务器中运行时发生争用条件所致。拥有有效凭据的攻击者，可以使用其他用户名进行身份验证。(CVE-2019-0217)

 - 使用 TLSv1.3 对各位置的客户端证书进行验证时，mod_ssl 中存在访问控制绕过漏洞。(CVE-2019-0215)

此外，Apache httpd 也受到数个其他漏洞的影响，包括拒绝服务、释放后读取和 URL 路径规范化操作不一致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.39 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

  - 模块脚本中存在权限提升漏洞，这是能够通过操纵记分板而以父进程执行任意代码所致。(CVE-2019-0211)

  - mod_auth_digest 中存在访问控制绕过漏洞，这是在线程服务器中运行时发生争用条件所致。拥有有效凭据的攻击者，可以使用其他用户名进行身份验证。(CVE-2019-0217)

  - 使用 TLSv1.3 对各位置的客户端证书进行验证时，mod_ssl 中存在访问控制绕过漏洞。(CVE-2019-0215)

此外，Apache httpd 也受到数个其他漏洞的影响，包括拒绝服务、释放后读取和 URL 路径规范化操作不一致。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据安装的 httpd 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 2.4.17 到 2.4.34 的 Apache HTTP Server 中通过发送持续大型的 SETTINGS 帧，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763) - 在具有 MPM 事件的 Apache HTTP Server 2.4 的 2.4.17 至 2.4.38 版中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。Non-Unix 系统不受影响。(CVE-2019-0211) - 在 2.4.37 和更早的 Apache HTTP 服务器版本中，通过缓慢的方式向普通资源发送请求正文，该请求的 h2 流会不必要地占用服务器线程，进而清理传入的数据。这仅会影响 HTTP/2 (mod_http2) 连接。(CVE-2018-17189) - 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中，当使用 TLSv1.3 进行每位置客户端证书验证时，mod_ssl 中的错误允许客户端绕过已配置的访问控制限制。(CVE-2019-0215) - 在 Apache HTTP Server 2.4.0 到 2.4.38 中发现一个漏洞。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。(CVE-2019-0220) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0980 公告中提及的多个漏洞的影响。

  - httpd：模块脚本中的特权提升 (CVE-2019-0211)

  - httpd：mod_ssl：使用 per-location 客户端认证身份验证的访问控制绕过 (CVE-2019-0215)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Apache httpd Project 报告：从模块脚本的 Apache HTTP 服务器权限提升 (CVE-2019-0211)（重要）mod_auth_digest 访问控制绕过 (CVE-2019-0217)（重要）mod_ssl 访问控制绕过 (CVE-2019-0215)（重要）mod_http2，近期升级可能会发生崩溃 (CVE-2019-0197)（低）mod_http2，执行字符串比较可能会发生释放后读取错误 (CVE-2019-0196)（低）Apache httpd URL 规范化不一致 (CVE-2019-0220)（低）

httpd:2.4 模块的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* 从模块脚本提升 httpd: 权限 (CVE-2019-0211) * httpd: mod_ssl：使用各位置的客户端证书验证时，存在访问控制绕过 (CVE-2019-0215) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- Oracle Enterprise Manager Ops Center 的 Networking (cURL) 子组件中有一个不明漏洞，允许具备网络访问权限的未经身份验证攻击者入侵 Enterprise Manager Ops Center。(CVE-2019-3822) - Oracle Enterprise Manager Ops Center 的 Networking (OpenSSL) 子组件中有一个不明漏洞，允许具备网络访问权限的未经身份验证攻击者入侵 Enterprise Manager Ops Center。(CVE-2019-1559) - Oracle Enterprise Manager Ops Center 的 Networking (OpenSSL) 子组件中有一个不明漏洞，允许具备网络访问权限的低权限攻击者入侵 Enterprise Manager Ops Center。(CVE-2019-2728)

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。(CVE-2019-0211)

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。(CVE-2019-0211) mod_http2：字符串比较的释放后读取 (CVE-2019-0196) mod_http2：最近更新的可能崩溃 (CVE-2019-0197) httpd：URL 规范化不一致 (CVE-2019-0220) 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中，当使用 TLSv1.3 进行每位置客户端证书验证时，mod_ssl 中的错误允许客户端绕过已配置的访问控制限制。(CVE-2019-0215) 当 Web 服务器以线程 MPM 配置运行时，在 mod_auth_digest 中发现争用条件。允许具有有效凭据的用户可使用另一个用户名进行验证，绕过配置的访问控制限制。(CVE-2019-0217)

来自 Red Hat 安全公告 2019:0980： httpd:2.4 模块的更新现可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。 安全补丁： * httpd：模块脚本中的特权升级 (CVE-2019-0211) * httpd：mod_ssl：使用 per-location 客户端认证身份验证的访问控制绕过 (CVE-2019-0215) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98530	Apache 2.4.x < 2.4.39 多个漏洞	Web App Scanning	Component Vulnerability	2019/4/8	2023/3/14	high
123642	Apache 2.4.x < 2.4.39 多个漏洞	Nessus	Web Servers	2019/4/2	2023/4/25	high
131476	EulerOS Virtualization for ARM 64 3.0.3.0：httpd (EulerOS-SA-2019-2311)	Nessus	Huawei Local Security Checks	2019/12/3	2023/4/25	high
145599	CentOS 8：httpd：2.4 (CESA-2019: 0980)	Nessus	CentOS Local Security Checks	2021/1/29	2023/4/25	high
123644	FreeBSD：Apache -- 多个漏洞 (cf2105c6-551b-11e9-b95c-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2019/4/3	2022/12/6	high
124667	RHEL 8 : httpd:2.4 (RHSA-2019:0980)	Nessus	Red Hat Local Security Checks	2019/5/7	2024/11/6	high
126777	Oracle Enterprise Manager Ops Center（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/17	2023/4/25	critical
123958	Amazon Linux AMI : httpd24 (ALAS-2019-1189)	Nessus	Amazon Linux Local Security Checks	2019/4/10	2022/12/6	high
124125	Amazon Linux 2 : httpd (ALAS-2019-1189)	Nessus	Amazon Linux Local Security Checks	2019/4/18	2022/12/6	high
127570	Oracle Linux 8 : httpd:2.4 (ELSA-2019-0980)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/11/1	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high