根据其标题，远程主机上运行的 Apache 版本为低于 2.4.58 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。(CVE-2023-31122)

 - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。(CVE-2023-43622)

 - 客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。(CVE-2023-45802) 请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.58。因此，它受到 2.4.58 公告中提及的多个漏洞影响。

  - mod_macro 缓冲区越界读取：Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题会影响 2.4.57 及之前版本的 Apache HTTP Server。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3121 公告中提及的多个漏洞影响。

    httpd [2.4.37-64.0.1]
    - 将 index.html 替换为 Oracle 的索引页 oracle_index.html

    [2.4.37-64]
    -已解决：RHEL-14448 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)

    [2.4.37-63]
    - mod_xml2enc：修复媒体类型处理问题 已解决：RHEL-14321

    mod_http2 [1.15.7-10]
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    [1.15.7-9.3]
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    [1.15.7-8.3]
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求

    [1.15.7-7]
    - 已解决：#2095650 - httpd 对 mod_http2 的依赖关系遭到破坏

    [1.15.7-6]
    - 向后移植 SNI 功能重构
    - 已解决：rhbz#2137257

    [1.15.7-5]
    - 已解决：#2035030 - CVE-2021-44224 httpd:2.4/httpd：转发代理配置中可能出现空取消引用或 SSRF

    [1.15.7-4]
    - 已解决：#1966728 - CVE-2021-33193 httpd:2.4/mod_http2: httpd：
      通过 HTTP/2 方法注入和 mod_proxy 请求拆分

    [1.15.7-3]
    - 已解决：#1869077 - CVE-2020-11993 httpd:2.4/mod_http2: httpd：
      mod_http2 并发池使用

    [1.15.7-2]
    - 已解决：#1869073 - CVE-2020-9490 httpd:2.4/mod_http2: httpd：
      特别构建的 HTTP/2 标头发生推送日记崩溃

    [1.15.7-1]
    - 新版本 1.15.7
    - 已解决： #1814236 - RFE：mod_http2 衍合
    - 已解决：#1747289 - CVE-2019-10082 httpd:2.4/mod_http2: httpd：
      h2 连接关闭中存在释放后读取
    - 已解决：#1696099 - CVE-2019-0197 httpd:2.4/mod_http2: httpd：
      mod_http2：晚升级可能会造成崩溃
    - 已解决：#1696094 - CVE-2019-0196 httpd:2.4/mod_http2: httpd：
      mod_http2：字符串比较中存在释放后读取
    - 已解决：#1677591 - CVE-2018-17189 httpd:2.4/mod_http2: httpd：
      mod_http2：通过缓慢、多余的请求正文造成 DoS

    [1.11.3-3]
    - 已解决：#1744999 - CVE-2019-9511 httpd:2.4/mod_http2: HTTP/2：大量的数据请求导致拒绝服务
    - 已解决：#1745086 - CVE-2019-9516 httpd:2.4/mod_http2: HTTP/2：零长度标头导致拒绝服务
    - 已解决：#1745154 - CVE-2019-9517 httpd:2.4/mod_http2: HTTP/2：请求大量响应导致拒绝服务

    [1.11.3-2]
    - 更新到 #1695587 版本

    [1.11.3-1]
    - 新版本 1.11.3
    - 已解决：#1633401 - CVE-2018-11763 mod_http2: httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS

    [1.10.20-1]
    - 更新到 1.10.20

    [1.10.18-1]
    - 更新到 1.10.18

    [1.10.16-1]
    - 更新到 1.10.16 (CVE-2018-1302)

    [1.10.13-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [1.10.13-1]
    - 更新到 1.10.13

    [1.10.12-1]
    - 更新到 1.10.12

    [1.10.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [1.10.10-1]
    - 更新到 1.10.10

    [1.10.7-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [1.10.7-1]
    - 更新到 1.10.7

    [1.10.6-1]
    - 更新到 1.10.6

    [1.10.5-1]
    - 更新到 1.10.5

    [1.10.1-1]
    - 初始导入 (#1440780)。

    mod_md

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3121 中提及的多个漏洞的影响。

    * httpd：mod_macro：越界读取漏洞 (CVE-2023-31122)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 HTTP Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响：

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：Plugins (BSAFE Crypto-J)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2022-34381)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：SSL Module (ModSecurity)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Oracle HTTP Server。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle HTTP Server 可访问数据。(CVE-2023-24021)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：Third Party (Apache HTTP Server)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle HTTP Server 挂起或频繁崩溃（完全 DOS）。(CVE-2023-31122)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5662 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - Apache 核心中的错误输入验证导致恶意或可利用的后端/内容生成器拆分 HTTP 响应。此问题影响 2.4.58 及之前的 Apache HTTP Server。(CVE-2023-38709)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题会影响 Apache HTTP Server 2.4.55 至 2.4.57（含）。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

  - Apache HTTP Server 的多个模块中包含 HTTP 响应拆分漏洞，攻击者可利用此漏洞将恶意响应标头注入后端应用程序，造成 HTTP 不同步攻击。建议用户升级为已修复此问题的 2.4.59 版。(CVE-2024-24795)

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.58。因此，该应用程序受到 SSA:2023-292-01 公告中提及的漏洞影响。

  - mod_macro 缓冲区过度读取：Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：2.4.57 及更低版本。致谢：finder：David Shoon (github/davidshoon) (CVE-2023-31122)

  - Apache HTTP Server：HTTP/2 中的 DoS，初始窗口大小为 0：攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。
    致谢：(CVE-2023-43622)

  - Apache HTTP Server：HTTP/2 流内存未在 RST 上立即回收：当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。致谢：(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd24 版本低于 2.4.58-1.101。因此，它受到 ALAS-2023-1877 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6510-1 公告中提及的一个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2024:1316 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 此缺陷允许恶意 HTTP 服务器在 curl 中设置超级 cookie，然后将其传回比允许或可能的更多来源。这可允许站点设置 cookie，然后将其发送至不同且不相关的站点或域。它可以通过利用 curl 函数中的混合大小写缺陷来实现这一点，该函数根据公共后缀列表 (PSL) 验证给定的 cookie 域。例如，当 URL 使用小写主机名“curl.co.uk”时，可以使用“domain=co.UK”设置 cookie，即使“co.uk”被列为 PSL 域。 (CVE-2023-46218)

  - 将 HSTS 数据保存到过长的文件名时，curl 最终可能会删除所有内容，从而使使用该文件的后续请求不知道它们应该使用的 HSTS 状态。(CVE-2023-46219)

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

  - 在 Apache 服务器的 mod_proxy_cluster 中发现一个缺陷。此问题可允许恶意用户在 URL 的“alias”参数中添加脚本，以触发存储型跨站脚本 (XSS) 漏洞。通过在 URL 的 alias 参数上添加脚本，可以添加新的虚拟主机，并将脚本添加至 cluster-manager 页面。(CVE-2023-6710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-433 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6506-1 公告中提及的多个漏洞的影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2278 公告中提及的一个漏洞影响。

  - httpd：mod_macro：越界读取漏洞 (CVE-2023-31122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2278 公告中提及的漏洞的影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3121 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：mod_macro：越界读取漏洞 (CVE-2023-31122)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.58-1。因此，它受到 ALAS2-2023-2322 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3818 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.59-1~deb10u1 CVE ID：CVE-2019-17567 CVE-2023-31122 CVE-2023-38709 CVE-2023-45802 CVE-2024-24795 CVE-2024-27316 Debian 缺陷：1068412

    Apache HTTP 服务器中有多个漏洞可能导致 HTTP 响应拆分、拒绝服务或授权绕过。

    CVE-2019-17567

         在没有必要通过源服务器升级的 URL 上配置的 mod_proxy_wstunnel 无论如何都会通过隧道构建整个连接，从而允许在可能没有配置 HTTP 验证、身份验证或授权的情况下传递相同连接上的后续请求。

    CVE-2023-31122

        在 mod_macro 中发现越界读取漏洞。

    CVE-2023-38709

        Apache 核心中错误的输入验证使恶意或可利用的后端/内容生成器能够拆分 HTTP 响应。

    CVE-2023-45802

        当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。
        客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。
        连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。

    CVE-2024-24795

        Apache HTTP Server 的多个模块中包含 HTTP 响应拆分漏洞，攻击者可利用此漏洞将恶意响应标头注入后端应用程序，造成 HTTP 不同步攻击。

    CVE-2024-27316

        超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。

    对于 Debian 10 buster，已在 2.4.59-1~deb10u1 版本中修复这些问题。

    请注意， CVE-2024-24795 的补丁可能会损坏不相关的 CGI-BIN 脚本。在连接将被关闭且客户端可以一直读到文件末尾的情况下，作为安全修复程序的一部分，Apache webserver mod_cgi 模块已停止将 CGI 程序的 HTTP 回复标头中的 Content-Length 字段转发回客户端。您可以将以下配置环境变量添加到 Apache 配置（范围为通过 CGI SetEnv ap_trust_cgilike_cl yes 提供脚本的 <Directory> 条目或多个条目）来恢复受信任脚本的旧有行为。
    确定的修复程序是读取整个输入，重新分配输入缓冲区以适应在 CGI-BIN 脚本中收到更多输入的情况，并且不信任始终存在的 CONTENT_LENGTH 变量。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114090	Apache 2.4.x < 2.4.58 多个漏洞	Web App Scanning	Component Vulnerability	2023/10/20	2023/11/15	high
193419	Apache 2.4.x < 2.4.58 越界读取 (CVE-2023-31122)	Nessus	Web Servers	2024/4/17	2024/4/29	high
198007	Oracle Linux 8：httpd:2.4 (ELSA-2024-3121)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	high
200577	Rocky Linux 8 httpd:2.4 (RLSA-2024:3121)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	high
193460	Oracle HTTP Server（2024 年 4 月 CPU）	Nessus	Web Servers	2024/4/18	2024/8/19	critical
193369	Debian dsa-5662：apache2 - 安全更新	Nessus	Debian Local Security Checks	2024/4/16	2024/7/12	high
183430	Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 当前 httpd 多个漏洞 (SSA:2023-292-01)	Nessus	Slackware Local Security Checks	2023/10/19	2024/4/11	high
184389	Amazon Linux AMI：httpd24 (ALAS-2023-1877)	Nessus	Amazon Linux Local Security Checks	2023/11/3	2024/12/11	high
186221	Ubuntu 16.04 ESM / 18.04 ESM：Apache HTTP Server 漏洞 (USN-6510-1)	Nessus	Ubuntu Local Security Checks	2023/11/23	2024/8/27	high
192200	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 (RHSA-2024:1316)	Nessus	Red Hat Local Security Checks	2024/3/18	2024/11/7	critical
185718	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2023-433)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	high
186191	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Apache HTTP Server 漏洞 (USN-6506-1)	Nessus	Ubuntu Local Security Checks	2023/11/22	2024/8/27	high
194812	RHEL 9：httpd (RHSA-2024:2278)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
195034	Oracle Linux 9：httpd (ELSA-2024-2278)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/9/21	high
197755	RHEL 8：httpd:2.4 (RHSA-2024:3121)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/4/29	high
184280	Amazon Linux 2：httpd (ALAS-2023-2322)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	high
197924	Debian dla-3818：apache2 - 安全更新	Nessus	Debian Local Security Checks	2024/5/25	2024/7/12	medium

检测

插件搜索

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

high

medium