根据其标题，远程主机上运行的 Apache 版本为 2.4.64。因此，它受到一个错误的影响，导致所有“RewriteCond expr ...“测试被评为”真“。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 httpd 版本低于 测试的版本。因此，该程序受到 CVE-2025-54090 公告中提及的一个漏洞影响。

  - Apache HTTP Server 2.4.64 中的一个缺陷导致所有 RewriteCond expr ... 测试评估为 true。建议用户升级到修复了此问题的版本 2.4.65。(CVE-2025-54090)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 4 月 CPU 公告所述远程主机上安装的 HTTP Server 版本受到多个漏洞的影响。

  - Oracle Fusion 中间件的 Oracle HTTP 服务器产品中的漏洞组件Core。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle HTTP Server。虽然该漏洞存在于 Oracle HTTP Server 中，但攻击也会对附加产品造成巨大影响 (范围更改)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。(CVE-2026-34291)

  - 同时启用 Server Side Includes (SSI) 和 mod_cgid（而非 mod_cgi）的 Apache HTTP Server 2.4.65 及更早版本会将 Shell 转义查询字符串传递到 #exec cmd=... 指令。此问题会影响 2.4.66 之前的 Apache HTTP Server 版本。建议用户升级到修复了此问题的版本 2.4.66。(CVE-2025-58098)

  - Windows 主机上的 Apache HTTP Server 包含服务器端请求伪造 (SSRF) 漏洞，通过传递未经验证的请求输入的 mod_rewrite 或 apache 表达式可将 NTLM 哈希泄漏给恶意服务器。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.63（含）。注意：Apache HTTP Server 项目将设定更高的标准，通过 UNC 路径接受有关 SSRF 的漏洞报告。对于指示服务器开放 UNC 路径的管理员，服务器提供的保护有限。Windows 服务器应根据 NTLM 身份验证的性质限制将通过 SMB 连接的主机。 (CVE-2024-43394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1183 公告中提及的一个漏洞影响。

    Apache HTTP Server 2.4.64 中的缺陷导致所有 RewriteCond expr ... 测试的评估结果为 true。



    建议用户升级到修复了此问题的版本 2.4.65。(CVE-2025-54090)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Security Center 低于或等于 6.7.2 且缺少相关修补程序。因此，该软件受到 TNS-2026-06 公告中提及的多个漏洞影响。

  - 在 PHP 8.1.34之前的 8.1.*、 8.2之前的 8.2.30] .*、 8.3之前的 8.3.29.*、 8.4之前的 8.4.16] .*、 8.5之前的 8.5.1.* 中打包数组的总元素计数超过 32 位限制或 HT_MAX_SIZE 时由于使用 zend_hash_num_elements() 预先计算元素计数时的整数溢出而导致 array_merge()。这可能会导致内存损坏或崩溃，并影响目标服务器的完整性和可用性。 (CVE-2025-14178)

  - PHP 版本中低于 [] 8.1.34的 [ 8.1.* 、低于 8.2.308.2的 8.3[] .* 、低于 的  .* 8.3.29、低于 的 8.48.5.* 8.4.16、低于 8.5.1 [] 的 PDO PostgreSQL 驱动程序时  .*启用 PDO::ATTR_EMULATE_PREPARES 时预处理语句参数中的无效字符序列例如 \x99可能导致引用函数 PQescapeStringConn 返回 NULL从而导致 pdo_parse_params() 函数中发生空指针取消引用。
    这可能导致崩溃分段错误并影响目标服务器的可用性。
    (CVE-2025-14180)

  - 将 OAuth2 承载令牌用于 HTTP(S) 传输并且该传输执行跨协议重定向到另一个使用 IMAP、LDAP、POP3 或 SMTP 方案的 URL 时curl 可能会错误地将承载令牌传递到新的目标主机。 (CVE-2025-14524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.65。因此，该程序受到 2.4.65 公告中提及的一个漏洞影响。

  - Apache HTTP Server 2.4.64 中的一个缺陷导致所有 RewriteCond expr ... 测试评估为 true。建议用户升级到修复了此问题的版本 2.4.65。(CVE-2025-54090)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.65-1。因此，它受到 ALAS2-2025-2982 公告中提及的一个漏洞影响。

    Apache HTTP Server 2.4.64 中的缺陷导致所有 RewriteCond expr ... 测试的评估结果为 true。



    建议用户升级到修复了此问题的版本 2.4.65。(CVE-2025-54090)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4270 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4270-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包apache2 版本 2.4.65-1~deb11u1 CVE ID CVE-2024-42516 CVE-2024-43204 CVE-2024-43394 CVE-2024-47252 CVE-2025-23048 CVE-2025-49630 CVE-2025-49812 CVE-2025-53020 CVE-2025-54090

    已解决广泛使用的 Web 服务器 Apache 中的多种漏洞。

    请注意此 DLA 中包含的针对 CVE-2025-23048的补丁可能导致某些启用了 SSL 的网站遇到错误 AH02032。
    此公告的末尾提供了其他详细信息。

    CVE-2024-42516

        Apache HTTP Server 核心中的 HTTP 响应拆分允许攻击者如果能够操纵由服务器托管或代理的应用程序的 Content-Type 响应头就可以拆分 HTTP 响应

    CVE-2024-43204

        在加载 mod_proxy 的 Apache HTTP Server 中发现一个 SSRF服务器端请求伪造允许攻击者向由攻击者控制的 URL 发送出站代理请求。
        这种攻击需要不太可能的配置其中 mod_headers 被配置为使用 HTTP 请求中提供的值修改 Content-Type 请求或响应标头

    CVE-2024-43394

        Windows 上 Apache HTTP Server 中的服务器端请求伪造 (SSRF) 允许通过传递未经验证请求输入的 mod_rewrite 或 apache 表达式可能将 NTLM 哈希泄漏给恶意服务器。

    CVE-2024-47252

        在 mod_ssl 中不充分转义用户提供的数据允许不受信任的 SSL/TLS 客户端将转义字符插入到某些配置中的日志文件中。在日志记录配置中其中 CustomLog 与 %{varname}x 或 %{varname}c 一起使用以记录 mod_ssl 提供的变量例如 SSL_TLS_SNImod_log_config 或 mod_ssl 不执行转义并且客户端提供的未审查数据可能出现在日志文件中。

    CVE-2025-23048

        使用 TLS 1.3 会话恢复可能由受信任的客户端绕过访问控制。为多个虚拟主机配置 mod_ssl 时，配置会受到影响，其中每个虚拟主机都受到一组不同的受信任客户端证书（例如具有不同 SSLCACertificateFile/Path 设置）的限制。
        在这种情况下如果未在任一虚拟主机中启用 SSLStrictSNIVHostCheck则受信任可以访问一个虚拟主机的客户端可能会访问另一个虚拟主机。

    CVE-2025-49630

        在某些代理配置中不受信任的客户端可触发针对 Apache HTTP Server 的拒绝服务攻击进而在 mod_proxy_http2 中造成断言。受影响的配置是为 HTTP/2 后端配置反向代理且 ProxyPreserveHost 设为 on。

    CVE-2025-49812

        在 Apache HTTP Server 上的某些 mod_ssl 配置中HTTP 去同步攻击允许中间人攻击者通过 TLS 升级劫持 HTTP 会话。仅使用 SSLEngine（可选）来启用 TLS 升级的配置会受到影响。
        已删除对 TLS 升级的支持。

    CVE-2025-53020

        在 Apache HTTP Server 中发现在有效生命周期漏洞后延迟内存释放。

    CVE-2025-54090

        Apache HTTP Server 2.4.64 中的缺陷导致所有 RewriteCond expr ... 测试的评估结果为 true

    对于 Debian 11 Bullseye这些问题已在 2.4.65-1~deb11u1 版本中修复。

    请注意在解决 CVE-2025-23048后一些启用了 SSL 的网站可能开始遇到错误 (AH02032)

        错误定向的请求
        客户端针对此请求需要一个新的连接，因为请求的主机名与用于此连接的服务器名称指示 (SNI) 不匹配。

    此行为在使用 AWS Application Load Balancer 时尤其明显。尽管它们支持智能 SNI 处理但截至撰写本文时它们并未将 SNI 数据中继到目标服务器这可在主机名不一致时导致连接失败。

    如果没有客户端提供的 SNI则每当同一个 IP:port 上有多个 vhost 监听时httpd 就无法确定应该使用哪个 vhost/配置来提供正确的证书以及最终的 TLS 认证。

    这是因为 HTTP 主机标头的读取一定要在 TLS 握手/认证/解密之后发生（TLSv1.3 无法提供更晚版本的重新协商选项）。

    因此这些连接会回退到在 TLS 握手部分的 IP:port 上声明的第一个 vhost如果请求主机标头最终匹配具有不同 TLS 配置的不同 vhost则会遭到拒绝 AH02032。

    在低于 2.4.64 的版本中检查不准确且允许这样做但存在安全隐患。

    作为变通方案，您可以在风险分析后生成通配符证书。如果您要管理多个域，请通过将每个通配符域包含为一个别名，将这些域合并为一个证书。然后更新 Apache 配置以引用此统一证书。

    另一个可能的变通方案是将每个虚拟主机配置为监听单独的端口。此方法通过确保每个 vhost 通过其自己的连接端点进行唯一寻址从而避免了与 SNI 相关的问题从而允许没有歧义的不同 TLS 配置。

    此错误也可能源于错误的 HAProxy 设置。
    在此类情况下，可能有必要在 HAProxy 上启用动态 SNI 处理，以确保在 TLS 握手期间传递正确的主机名。风险分析后认为可通过使用 sni req.hdr(Host) 指令来完成 。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114924	Apache 2.4.64 RewriteCond expr Vulnerability	Web App Scanning	Component Vulnerability	2025/7/24	2025/7/24	medium
245586	Azure Linux 3.0 安全更新httpd (CVE-2025-54090)	Nessus	Azure Linux Local Security Checks	2025/8/8	2025/9/15	medium
309968	Oracle HTTP Server2026 年 4 月 CPU	Nessus	Web Servers	2026/4/23	2026/4/27	high
309969	Oracle HTTP Server2026 年 4 月 CPU	Nessus	Web Servers	2026/4/23	2026/4/27	high
264831	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2025-1183)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	medium
299667	Tenable Security Center 多个漏洞 (TNS-2026-06)	Nessus	Misc.	2026/2/20	2026/4/24	high
242629	Apache 2.4.x < 2.4.65	Nessus	Web Servers	2025/7/23	2026/1/21	medium
261339	Amazon Linux 2 : httpd, --advisory ALAS2-2025-2982 (ALAS-2025-2982)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
249166	Debian dla-4270apache2 - 安全更新	Nessus	Debian Local Security Checks	2025/8/12	2026/1/21	critical

检测

插件搜索

medium

medium

high

high

medium

high

medium

medium

critical