根据其标题，远程主机上安装的 Apache httpd 版本低于 2.4.69。因此，该应用程序受到多个漏洞的影响：

 - 错误处理程序部署漏洞会导致 CGI 程序的某些内部重定向目标被同时视为 CGI 程序并执行，前提是该目标位于启用了 CGI 的目录中，且不具有任何其他可被 mod_mime 识别的扩展名。(CVE-2026-42356)

 - mod_dav 中的内存计算缺陷允许具有创建 WebDAV 锁权限的攻击者导致服务器子进程崩溃。(CVE-2026-42528)

 - mod_heartmonitor 在单播侦听器中存在空指针解引用漏洞，可能导致拒绝服务。(CVE-2026-46729)

 - 如果 SessionCookieRemove 的设置在内部重定向过程中发生变化，mod_session_cookie 中的信息泄露漏洞可能导致会话 Cookie 被传递给后端服务器。(CVE-2026-47360)

 - mod_auth_digest 中缺少身份验证检查。当启用 AuthDigestNcCheck 时，未经身份验证的远程客户端可通过伪造 Authorization 标头，强制触发重新身份验证，从而导致拒绝服务。(CVE-2026-48005)

 - finish_partial_char 的 mod_charset_lite 中存在一个越界写入漏洞。(CVE-2026-56153)

 - mod_rewrite 在使用前瞻 (%{LA-U:HTTP:...}) 时存在释放后使用漏洞。(CVE-2026-56154)

 - mod_proxy_html 中存在越界写入漏洞，攻击者可通过精心构造的 HTTP 响应正文触发该漏洞。(CVE-2026-56449)

 - mod_http2 中存在释放后使用漏洞，可通过共享的 session->bbtmp 重入触发。(CVE-2026-57941)

 - mod_dav_fs 中存在信息泄露漏洞，远程客户端可通过请求 .DAV 状态目录的 GET 请求，读取其无权修改资源的 WebDAV 死属性。(CVE-2026-58415)

 - Windows 在处理扩展后可能变长的 8.3 文件名路径时，存在越界写入漏洞。(CVE-2026-59685)

 - mod_ssl 中存在特权管理不当漏洞，涉及 .htaccess 文件中的 SSLRequire 和文件相关表达式。(CVE-2026-59797)

 - mod_proxy_ftp 未正确验证 FTP PASV 响应中的地址。在正向代理配置下，不受信任的 FTP 服务器可诱使代理向任意第三方主机打开数据连接。(CVE-2026-63045)

 - mod_vhost_alias 中存在基于栈的缓冲区溢出漏洞。当 VirtualDocumentRoot 使用主机名格式说明符，且 LimitRequestFieldSize 被调高至默认值以上时，远程客户端可通过发送长度超过 8192 字节的 Host 请求头，导致拒绝服务，甚至可能执行任意代码。(CVE-2026-63292)

 - mod_xml2enc 中存在空指针解引用漏洞。不受信任的后端服务器可通过代理响应发送一个字符集，使字符集转换过程部分成功后失败，从而导致拒绝服务。(CVE-2026-63686)

 - mod_proxy_uwsgi 中存在响应走私漏洞，可通过构造包含 Transfer-Encoding 的 uwsgi 响应触发。(CVE-2026-63718)

 - mod_auth_digest 中存在通过捕获重放导致的身份验证绕过漏洞。当 AuthDigestNonceLifetime 设置为 0 时，中间人攻击者可重放捕获的摘要身份验证凭据。(CVE-2026-73636)

 - mod_auth_digest 中存在释放后使用漏洞。当启用 AuthDigestNcCheck 或将 AuthDigestNonceLifetime 设置为 0 时，未经身份验证的远程客户端可通过并发发送 Digest 身份验证请求，导致身份验证状态损坏。(CVE-2026-73637)

 - mod_userdir 中存在路径等价性（/./）漏洞。当配置了绝对路径且非通配符的 UserDir 指令时，可能导致信息泄露。(CVE-2026-79768)

 - mod_dav_fs 中存在整数溢出漏洞。具有写入权限的经过身份验证的 WebDAV 客户端，可通过声明大量 XML 命名空间的 PROPPATCH 请求，使工作进程崩溃，并持续破坏目录的属性数据库。(CVE-2026-93546)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.69。因此，该软件受到 2.4.69 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_ssl 中通过 SSLRequire 和文件相关表达式造成的权限管理不当漏洞。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-59797)

  - 在 Apache HTTP Server 中部署错误的处理程序漏洞，也将来自 CGI 程序的某些内部重定向的目标视为 CGI 并执行。目标必须已位于启用了 CGI 的目录中，并且mod_mime无法理解任何其他扩展。此问题会影响 Apache HTTP Server 2.4.60 至 2.4.68（含）。 (CVE-2026-42356)

  - Apache httpd 2.4.67 和更早版本中 mod_dav 内存计算缺陷允许有权限创建 WebDAV 锁的攻击者导致服务器子进程崩溃。建议用户升级到版本 2.4.69，其中修复了此问题 （CVE-2026-42528）

  - 在单播侦听器上mod_heartmonitor的 Apache HTTP 服务器中存在空指针取消引用漏洞。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。 (CVE-2026-46729)

  - Apache HTTP Server 的 mod_session_cookie 模块中未经授权的执行者漏洞会泄露敏感信息。当 SessionCookieRemove 跨内部重定向进行更改时，会话 Cookie 仍可能被传递到后端服务器。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.68（含）。
    (CVE-2026-47360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确验证 Apache Software Foundation mod_proxy_ftp中的 FTP PASV 回复地址 通过所有平台的 Apache HTTP Server 允许 2.4.68 在转发代理配置中，不受信任的 FTP 服务器导致代理通过构建的 PASV 响应打开到任意第三方主机的数据连接。
    建议用户升级为已修复此问题的 2.4.69 版。(CVE-2026-63045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115643	Apache 2.4.x < 2.4.69 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/8	2026/10/8	critical
362655	Apache 2.4.x < 2.4.69 多个漏洞	Nessus	Web Servers	2026/10/2	2026/10/9	critical
362611	Linux Distros 未修补的漏洞：CVE-2026-63045	Nessus	Misc.	2026/10/2	2026/10/6	high

检测

插件搜索

critical

critical

high