根据其标题，远程主机上运行的 Apache 版本为低于 2.4.48 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - 与“MergeSlashes OFF”匹配的非预期 <Location> 部分 (CVE-2021-30641)

 - mod_auth_digest：验证摘要 nonce 时，一个 nul 字节可能发生堆栈溢出。(CVE-2020-35452)

 - mod_session：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成恶意后端服务器和 SessionHeader 拒绝服务。(CVE-2021-26691)

 - mod_session：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成拒绝服务。(CVE-2021-26690)

 - mod_proxy_http：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成拒绝服务。(CVE-2020-13950)

 - Windows：防止本地用户停止 httpd 进程 (CVE-2020-13938)

 - mod_proxy_wstunnel、mod_proxy_http：处理可升级协议端到端协商。(CVE-2019-17567)

 - mod_http2：修复潜在的空指针取消引用。(CVE-2021-31618)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.47。因此，该应用程序受到 2.4.47 更新日志中提及的多个漏洞的影响：

  - 与“MergeSlashes OFF”匹配的非预期 <Location> 部分 (CVE-2021-30641)

  - mod_auth_digest：验证摘要 nonce 时，一个 nul 字节可能发生堆栈溢出。(CVE-2020-35452)

  - mod_session：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成恶意后端服务器和 SessionHeader 拒绝服务。(CVE-2021-26691)

  - mod_session：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成拒绝服务。
    (CVE-2021-26690)

  - mod_proxy_http：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成拒绝服务。(CVE-2020-13950)

  - Windows：防止本地用户停止 httpd 进程 (CVE-2020-13938)

  - mod_proxy_wstunnel、mod_proxy_http：处理可升级协议端到端协商。(CVE-2019-17567)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 httpd24 版本低于 2.4.48-1.92。因此，如公告 ALAS-2021-1514 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 版本 2.4.6 到 2.4.46 在没有必要通过源服务器升级的 URL 上配置的 mod_proxy_wstunnel 无论如何都会通过隧道构建整个连接，从而允许在可能没有配置 HTTP 验证、身份验证或授权的情况下传递相同连接上的后续请求。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 非特权本地用户可停止 Windows 上的 httpd (CVE-2020-13938)

  -Apache HTTP Server 版本 2.4.41 到 2.4.46 可通过使用 Content-Length 和 Transfer-Encoding 标头，借助特别构建的请求使 mod_proxy_http 崩溃（空指针取消引用），从而导致拒绝服务 (CVE-2020-13950)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 特别构建的摘要信息可导致 mod_auth_digest 中出现堆栈溢出。没有此溢出的报告可被利用，Apache HTTP Server 团队也没有创建报告，尽管一些特定的编译器和/或编译选项可以生成报告，但溢出的大小（单个字节）和值（零字节）造成后果有限 (CVE-2020-35452)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 由 mod_session 处理的特别构建的 Cookie 标头可造成空指针取消引用和崩溃，进而可能导致拒绝服务 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 中，源服务器发送的特别构建的 SessionHeader 可造成堆溢出 (CVE-2021-26691)

  - 在 Apache HTTP Server 版本 2.4.39 到 2.4.46 中，出现与“MergeSlashes OFF”相关的意外匹配行为 (CVE-2021-30641)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 httpd 版本低于 2.4.48-1。因此，如公告 ALAS2-2021-1659 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 版本 2.4.6 到 2.4.46 在没有必要通过源服务器升级的 URL 上配置的 mod_proxy_wstunnel 无论如何都会通过隧道构建整个连接，从而允许在可能没有配置 HTTP 验证、身份验证或授权的情况下传递相同连接上的后续请求。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 非特权本地用户可停止 Windows 上的 httpd (CVE-2020-13938)

   -Apache HTTP Server 版本 2.4.41 到 2.4.46 可通过使用 Content-Length 和 Transfer-Encoding 标头，借助特别构建的请求使 mod_proxy_http 崩溃（空指针取消引用），从而导致拒绝服务 (CVE-2020-13950)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 特别构建的摘要信息可导致 mod_auth_digest 中出现堆栈溢出。没有此溢出的报告可被利用，Apache HTTP Server 团队也没有创建报告，尽管一些特定的编译器和/或编译选项可以生成报告，但溢出的大小（单个字节）和值（零字节）造成后果有限 (CVE-2020-35452)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 由 mod_session 处理的特别构建的 Cookie 标头可造成空指针取消引用和崩溃，进而可能导致拒绝服务 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 中，源服务器发送的特别构建的 SessionHeader 可造成堆溢出 (CVE-2021-26691)

  - Apache HTTP Server 版本 2.4.39 到 2.4.46 “MergeSlashes OFF”的意外匹配行为 (CVE-2021-30641)

  - 用于 HTTP/2 协议检查的 Apache HTTP Server 协议处理程序收到的请求标头不受针对服务器配置的大小限制，并且这些请求标头也可用于 HTTP/1 协议。违反这些限制时，系统会向客户端发送 HTTP 响应，提供指示拒绝请求原因的状态代码。如果有问题的标头是脚注中接收或出现的第一个标头，则此拒绝响应不会在 HTTP/2 协议处理程序中完全初始化。这会导致初始化内存上出现空指针取消引用，无疑会导致子进程崩溃。此类触发 HTTP/2 请求易于构建和提交，因此可被用来造成服务器 DoS。此问题仅影响 mod_http2 1.15.17 和 Apache HTTP Server 版本 2.4.47 。从未发布过 Apache HTTP Server 2.4.47。(CVE-2021-31618)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 httpd 版本低于 2.4.48-2。因此，如公告 ALAS2-2021-1674 所述，该主机受到多个漏洞的影响。

  - 在没有必要通过源服务器升级的 URL 上配置的 Apache HTTP Server 版本 2.4.6 到 2.4.46 mod_proxy_wstunnel 无论如何都会通过隧道构建整个连接，从而允许在可能没有配置 HTTP 验证、身份验证或授权的情况下传递相同连接上的后续请求。(CVE-2019-17567)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 非特权本地用户可停止 Windows 上的 httpd (CVE-2020-13938)

  -Apache HTTP Server 版本 2.4.41 到 2.4.46 可通过使用 Content-Length 和 Transfer-Encoding 标头，借助特别构建的请求使 mod_proxy_http 崩溃（空指针取消引用），从而导致拒绝服务 (CVE-2020-13950)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 特别构建的摘要信息可导致 mod_auth_digest 中出现堆栈溢出。没有此溢出的报告可被利用，Apache HTTP Server 团队也没有创建报告，尽管一些特定的编译器和/或编译选项可以生成报告，但溢出的大小（单个字节）和值（零字节）造成后果有限 (CVE-2020-35452)

  - Apache HTTP Server 版本 2.4.0 到 2.4.46 由 mod_session 处理的特别构建的 Cookie 标头可造成空指针取消引用和崩溃，进而可能导致拒绝服务 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 中，源服务器发送的特别构建的 SessionHeader 可造成堆溢出 (CVE-2021-26691)

  - 在 Apache HTTP Server 版本 2.4.39 到 2.4.46 中，出现与“MergeSlashes OFF”相关的意外匹配行为 (CVE-2021-30641)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112806	Apache 2.4.x < 2.4.48 多个漏洞	Web App Scanning	Component Vulnerability	2021/6/15	2023/3/14	critical
150280	Apache 2.4.x < 2.4.47 多个漏洞	Nessus	Web Servers	2021/6/4	2022/4/11	critical
151522	Amazon Linux AMI：httpd24 (ALAS-2021-1514)	Nessus	Amazon Linux Local Security Checks	2021/7/13	2024/12/11	critical
150983	Amazon Linux 2：httpd (ALAS-2021-1659)	Nessus	Amazon Linux Local Security Checks	2021/6/24	2024/12/11	critical
151272	Amazon Linux 2：httpd (ALAS-2021-1674)	Nessus	Amazon Linux Local Security Checks	2021/7/1	2024/12/11	critical

检测

插件搜索

critical

critical

critical

critical

critical