リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7639-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache HTTP Server が、特定の Content-Type 応答ヘッダーを不適切に処理していたことが判明しました。リモートの攻撃者が、この問題を利用して、HTTP 応答スプリッティング攻撃を実行する可能性があります。(CVE-2024-42516) 

    Xiaojunjie 氏は、Apache HTTP Server の mod_proxy モジュールが、特定のリクエストを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用して、アウトバウンドプロキシリクエストを任意の URL に送信する可能性があります。
    (CVE-2024-43204)

    John Runyoan 氏は、Apache HTTP Server の mod_ssl モジュールが特定のデータを不適切にエスケープしていたことを発見しました。リモートの攻撃者がこの問題を利用して、エスケープ文字をログファイルに挿入する可能性があります。(CVE-2024-47252)

    Sven Hebrok 氏、Felix Cramer 氏、Tim Storm 氏、Maximilian Radoy 氏、Juraj Somorovsky 氏は、Apache HTTP Server の mod_ssl モジュールが TLS 1.3 セッションの再開を不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用して、アクセス制御をバイパスする可能性があります。(CVE-2025-23048)

    Anthony CORSIEZ 氏は、Apache HTTP Server の mod_proxy_http2 モジュールが、欠落しているホストヘッダーを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を悪用してサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2025-49630)

    Robert Merget 氏は、Apache HTTP Server の mod_ssl モジュールが TLS アップグレードを不適切に処理していたことを発見しました。リモートの攻撃者がこの問題を利用して HTTP セッションをハイジャックする可能性があります。この更新では、古い SSLEngine の任意設定オプションが削除され、特定の環境では設定変更が必要になる可能性があります。(CVE-2025-49812)

    Gal Bar Nahum 氏は、Apache HTTP Server が特定のメモリ操作を正しく処理しないことを発見しました。リモートの攻撃者がこの問題を悪用してサーバーにリソースを消費させ、サービス拒否につながる可能性があります。(CVE-2025-53020)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.65 より前です。したがって、SSA:2025-204-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1125 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache HTTP ServerのコアでのHTTP応答分割により、サーバーによってホストまたはプロキシされているアプリケーションのContent-Type応答ヘッダーを操作できる攻撃者が、HTTP応答を分割できます。

    この脆弱性は CVE-2023-38709 として説明されていますが、Apache HTTP Server 2.4.59 に含まれているパッチは、この問題に対処していませんでした。

    ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-42516)

    mod_proxy がロードされた Apache HTTP Server の SSRF により、攻撃者は、攻撃者が自身がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。mod_headers が、HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように設定されている可能性が低い設定が必要です。

    ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-43204)

    Apache HTTP Server 2.4.63 およびそれ以前の mod_ssl のユーザー指定データのエスケープが不十分なため、信頼できない SSL/TLS クライアントが、一部の構成のログファイルにエスケープ文字を挿入する可能性があります。

    CustomLog が %{varname}x または %{varname}c で使用され、SSL_TLS_SNI などの mod_ssl によって提供された変数をログに記録するロギング設定では、mod_log_config または mod_ssl のいずれかによってエスケープは実行されず、クライアントから提供されたサニタイズされていないデータがログファイルに表示される可能性があります。(CVE-2024-47252)

    Apache HTTP Server 2.4.35 から 2.4.63の一部の mod_ssl 構成では、TLS 1.3 セッション再開を使用することで、信頼できるクライアントによるアクセスコントロールのバイパスが可能です。

    mod_ssl が複数の仮想ホストに対して構成され、それぞれが異なる信頼できるクライアント証明書のセット (例えば異なる SSLCACertificateFile/Path 設定) に制限されている場合、構成は影響を受けます。このような場合、ある仮想ホストへのアクセスが信頼されているクライアントが、いずれかの仮想ホストでも SSLStrictSNIVHostCheck が有効化されていない場合、別の仮想ホストへアクセスできる可能性があります。CVE-2025-23048

    特定のプロキシ構成では、mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによって、Apache HTTP サーバーバージョン 2.4.26 から 2.4.63 に対する DoS 攻撃サービス拒否攻撃がトリガーされる可能性があります。

    影響を受ける構成は、ProxyPreserveHost がオンに設定されている、HTTP/2 バックエンドに対して構成されているリバースプロキシです。(CVE-2025-49630)

    Apache HTTP Server バージョン から 2.4.63の一部の mod_ssl 構成では、HTTP 非同期攻撃により、中間者攻撃者が TLS アップグレードを通じて HTTP セッションをハイジャックする可能性があります。

    TLS アップグレードを有効にするためにオプションの SSLEngine を使用する構成のみが影響を受けます。ユーザーは、TLS アップグレードのサポートを削除するバージョン 2.4.64にアップグレードすることが推奨されます。CVE-2025-49812

    Apache HTTP Server での有効有効期間後のメモリの遅いリリースの脆弱性。

    この問題は Apache HTTP Server に影響します 2.4.17 から 2.4.63まで。

    ユーザーには、この問題を修正したバージョンであるバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2025-53020)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 httpd 版本比測試版本舊。因此，此版本會受到 CVE-2024-42516 公告中提及的一個弱點影響。

  - 如果某個攻擊者能夠操控由伺服器託管或代理之應用程式的 Content-Type 回應標頭，Apache HTTP Server 核心中的 HTTP 回應拆分可允許該攻擊者拆分 HTTP 回應。
    已經將此弱點描述為 CVE-2023-38709，但 Apache HTTP Server 2.4.59 中隨附的修補程式並未解決此問題。建議使用者升級至已修正此問題 2.4.64 版。
    (CVE-2024-42516)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 httpd 版本為早於 2.4.65 的版本。因此，它受到 SSA:2025-204-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 httpd 套件，可修正多個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7639-1 公告中所提及的多個弱點影響。

    據發現，Apache HTTP 伺服器未正確處理某些 Content-Type 回應標頭。遠端攻擊者可能利用此問題，發動 HTTP 回應分割攻擊。(CVE-2024-42516)。

    xiaojunjie 發現 Apache HTTP 伺服器 mod_proxy 模組未正確處理某些要求。遠端攻擊者可能會利用此弱點將外傳 proxy 要求傳出流量傳送至任意 URL。
    (CVE-2024-43204)

    John Runyon 發現 Apache HTTP Server 的 mod_ssl 模組在逸出特定資料時處理不正確。遠端攻擊者可能會利用此問題，將逸出字元插入記錄檔。(CVE-2024-47252)

    Sven Hebrok、Felix Cramer、Tim Storm、Maxmilian Radoy 和 Juraj Somorovsky 發現 Apache HTTP Server mod_ssl 模組未正確處理 TLS 1.3 工作階段恢復功能。遠端攻擊者可能會利用此問題繞過存取權控制。(CVE-2025-23048)

    Anthony CORSIEZ 發現 Apache HTTP 伺服器 mod_proxy_http2 模組未正確處理遺漏的主機標頭。遠端攻擊者可能會利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2025-49630)

    Robert Merget 發現 Apache HTTP Server mod_ssl 模組未正確處理 TLS 升級。遠端攻擊者可能利用此問題劫持 HTTP 工作階段。此更新移除舊有的 SSLEngine 選用設定選項，在某些環境中可能需要變更設定。(CVE-2025-49812)

    Gal Bar Nahum 發現 Apache HTTP Server 未正確處理某些記憶體操作。遠端攻擊者可能會利用此問題造成伺服器消耗資源，進而導致拒絕服務。(CVE-2025-53020)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1125 公告中所提及的多個弱點影響。

    在 Apache HTTP Server 的核心中分割 HTTP 回應讓可操控由伺服器主控或代理之應用程式之 Content-Type 回應標頭的攻擊者可分割 HTTP 回應。

    已經將此弱點描述為 CVE-2023-38709，但 Apache HTTP Server 2.4.59 中隨附的修補程式並未解決此問題。

    建議使用者升級至已修正此問題 2.4.64 版。(CVE-2024-42516)

    載入 mod_proxy 的 Apache HTTP Server 中的 SSRF 允許攻擊者將傳出的代理伺服器要求傳送至攻擊者控制的 URL。需要不太可能的組態，其中 mod_headers 設為使用 HTTP 要求中提供的值修改 Content-Type 要求或回應標頭。

    建議使用者升級至已修正此問題 2.4.64 版。(CVE-2024-43204)

    在 Apache HTTP Server 2.4.63 和更舊版本中mod_ssl 中使用者提供的資料逸出不足可讓未受信任的 SSL/TLS 用戶端在某些組態中將逸出字元插入記錄檔。

    在將 CustomLog 與 %{varname}x 或 %{varname}c 搭配使用以便記錄 mod_ssl 提供的變數 (例如 SSL_TLS_SNI) 的記錄組態中，mod_log_config 或 mod_ssl 不會執行任何逸出，且用戶端提供的未清理資料可能會出現在記錄檔中。(CVE-2024-47252)

    在 Apache HTTP Server 2.4.35 到 2.4.63上的某些 mod_ssl 組態中受信任的用戶端可能利用 TLS 1.3 工作階段恢復執行存取控制繞過。

    當為多個虛擬主機設定 mod_ssl 時組態會受到影響每個虛擬主機都受限於一組不同的受信任用戶端憑證 (例如具有不同 SSLCACertificateFile/Path 設定)。在這種情況下如果任一虛擬主機中未啟用 SSLStrictSNIVHostCheck則受信任可存取一個虛擬主機的用戶端可能能夠存取另一個虛擬主機。 (CVE-2025-23048)

    在特定 Proxy 組態中未受信任的用戶端可觸發對 Apache HTTP Server 2.4.26 到 2.4.63 版發動的拒絕服務攻擊進而在 mod_proxy_http2 中造成宣告。

    受影響的組態為針對 HTTP/2 後端所設定的反向代理伺服器，同時 ProxyPreserveHost 已經設定為開啟。(CVE-2025-49630)

    在 Apache HTTP Server 版至 2.4.63版上的部分 mod_ssl 組態中HTTP 去同步化攻擊可讓攔截式攻擊者透過 TLS 升級劫持 HTTP 工作階段。

    只有使用選用 SSLEngine 來啟用 TLS 升級的組態會受到影響。建議使用者升級至 2.4.64版其可移除 TLS 升級的支援。 (CVE-2025-49812)

    Apache HTTP Server 中的有效存留期後記憶體延遲釋放弱點。

    此問題會影響 Apache HTTP Server 2.4.17 到 2.4.63的期間內。

    建議使用者升級至 2.4.64 版，即可修正此問題。(CVE-2025-53020)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000153074 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache HTTP Server のコアでの HTTP 応答分割により、サーバーによってホストまたはプロキシされているアプリケーションの Content-Type 応答ヘッダーを操作できる攻撃者が、HTTP 応答を分割できます。
    この脆弱性は CVE-2023-38709 として説明されていますが、Apache HTTP Server 2.4.59 に含まれているパッチは、この問題に対処していませんでした。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-42516)

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている httpd のバージョンは、2.4.64-1 より前です。したがって、ALAS2-2025-2958 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache HTTP ServerのコアでのHTTP応答分割により、サーバーによってホストまたはプロキシされているアプリケーションのContent-Type応答ヘッダーを操作できる攻撃者が、HTTP応答を分割できます。

    この脆弱性は CVE-2023-38709 として説明されていますが、Apache HTTP Server 2.4.59 に含まれているパッチは、この問題に対処していませんでした。

    ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-42516)

    mod_proxy がロードされた Apache HTTP Server の SSRF により、攻撃者は、攻撃者が自身がコントロールしている URL にアウトバウンドプロキシリクエストを送信することができます。mod_headers が、HTTP リクエストで提供される値で Content-Type リクエストまたは応答ヘッダーを変更するように設定されている可能性が低い設定が必要です。

    ユーザーには、この問題を修正したバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2024-43204)

    Apache HTTP Server 2.4.63 およびそれ以前の mod_ssl のユーザー指定データのエスケープが不十分なため、信頼できない SSL/TLS クライアントが、一部の構成のログファイルにエスケープ文字を挿入する可能性があります。

    CustomLog が %{varname}x または %{varname}c で使用され、SSL_TLS_SNI などの mod_ssl によって提供された変数をログに記録するロギング設定では、mod_log_config または mod_ssl のいずれかによってエスケープは実行されず、クライアントから提供されたサニタイズされていないデータがログファイルに表示される可能性があります。(CVE-2024-47252)

    Apache HTTP Server 2.4.35 から 2.4.63の一部の mod_ssl 構成では、TLS 1.3 セッション再開を使用することで、信頼できるクライアントによるアクセスコントロールのバイパスが可能です。

    mod_ssl が複数の仮想ホストに対して構成され、それぞれが異なる信頼できるクライアント証明書のセット (例えば異なる SSLCACertificateFile/Path 設定) に制限されている場合、構成は影響を受けます。このような場合、ある仮想ホストへのアクセスが信頼されているクライアントが、いずれかの仮想ホストでも SSLStrictSNIVHostCheck が有効化されていない場合、別の仮想ホストへアクセスできる可能性があります。CVE-2025-23048

    特定のプロキシ構成では、mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによって、Apache HTTP サーバーバージョン 2.4.26 から 2.4.63 に対する DoS 攻撃サービス拒否攻撃がトリガーされる可能性があります。

    影響を受ける構成は、ProxyPreserveHost がオンに設定されている、HTTP/2 バックエンドに対して構成されているリバースプロキシです。(CVE-2025-49630)

    Apache HTTP Server バージョン から 2.4.63の一部の mod_ssl 構成では、HTTP 非同期攻撃により、中間者攻撃者が TLS アップグレードを通じて HTTP セッションをハイジャックする可能性があります。

    TLS アップグレードを有効にするためにオプションの SSLEngine を使用する構成のみが影響を受けます。ユーザーは、TLS アップグレードのサポートを削除するバージョン 2.4.64にアップグレードすることが推奨されます。CVE-2025-49812

    Apache HTTP Server での有効有効期間後のメモリの遅いリリースの脆弱性。

    この問題は Apache HTTP Server に影響します 2.4.17 から 2.4.63まで。

    ユーザーには、この問題を修正したバージョンであるバージョン 2.4.64 へのアップグレードをお勧めします。(CVE-2025-53020)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02685-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-42516HTTP 応答分割が修正されました。bsc#1246477
    - CVE-2024-43204mod_proxy がロードされている場合、SSRF が修正されました。この問題により、攻撃者がアウトバウンドプロキシリクエストを制御されている URL に送信することができます。bsc#1246305
    - CVE-2024-47252mod_ssl のユーザー指定データのエスケープが不十分なために、信頼できない SSL/TLS クライアントがエスケープ文字をログファイルに挿入する可能性があります。bsc#1246303
    - CVE-2025-23048一部の mod_ssl 構成での TLS 1.3 セッション再開を通じた信頼できるクライアントによるアクセスコントロールのバイパスが修正されました。bsc#1246302
    - CVE-2025-49630mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによってサービス拒否が発生する可能性があることを修正しました。bsc#1246307
    - CVE-2025-49812機密性の高い TLS を使用する Opossum 攻撃のアプリケーションレイヤー非同期が修正されました。
    (bsc#1246169)
     CVE-2025-53020-有効寿命後のメモリの解放が遅いことによる HTTP/2 のサービス拒否を修正しました。
    (bsc#1246306)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02684-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-42516HTTP 応答分割が修正されました。bsc#1246477
    - CVE-2024-43204mod_proxy がロードされている場合、SSRF が修正されました。この問題により、攻撃者がアウトバウンドプロキシリクエストを制御されている URL に送信することができます。bsc#1246305
    - CVE-2024-47252mod_ssl のユーザー指定データのエスケープが不十分なために、信頼できない SSL/TLS クライアントがエスケープ文字をログファイルに挿入する可能性があります。bsc#1246303
    - CVE-2025-23048一部の mod_ssl 構成での TLS 1.3 セッション再開を通じた信頼できるクライアントによるアクセスコントロールのバイパスが修正されました。bsc#1246302
    - CVE-2025-49630mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによってサービス拒否が発生する可能性があることを修正しました。bsc#1246307
    - CVE-2025-49812機密性の高い TLS を使用する Opossum 攻撃のアプリケーションレイヤー非同期が修正されました。
    (bsc#1246169)
     CVE-2025-53020-有効寿命後のメモリの解放が遅いことによる HTTP/2 のサービス拒否を修正しました。
    (bsc#1246306)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02682-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-42516HTTP 応答分割が修正されました。bsc#1246477
    - CVE-2024-43204mod_proxy がロードされている場合、SSRF が修正されました。この問題により、攻撃者がアウトバウンドプロキシリクエストを制御されている URL に送信することができます。bsc#1246305
    - CVE-2024-47252mod_ssl のユーザー指定データのエスケープが不十分なために、信頼できない SSL/TLS クライアントがエスケープ文字をログファイルに挿入する可能性があります。bsc#1246303
    - CVE-2025-23048一部の mod_ssl 構成での TLS 1.3 セッション再開を通じた信頼できるクライアントによるアクセスコントロールのバイパスが修正されました。bsc#1246302
    - CVE-2025-49630mod_proxy_http2 でアサーションを引き起こす信頼できないクライアントによってサービス拒否が発生する可能性があることを修正しました。bsc#1246307
    - CVE-2025-49812機密性の高い TLS を使用する Opossum 攻撃のアプリケーションレイヤー非同期が修正されました。
    (bsc#1246169)
     CVE-2025-53020-有効寿命後のメモリの解放が遅いことによる HTTP/2 のサービス拒否を修正しました。
    (bsc#1246306)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242284	Ubuntu 22.04 LTS/24.04 LTS/25.04: Apache HTTP Server の脆弱性（USN-7639-1）	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/8/12	critical
242640	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2025-204-01)	Nessus	Slackware Local Security Checks	2025/7/23	2025/7/23	critical
243478	Amazon Linux 2023 : httpd, httpd-core、httpd-devel (ALAS2023-2025-1125)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	critical
242384	Azure Linux 3.0 安全性更新httpd (CVE-2024-42516)	Nessus	Azure Linux Local Security Checks	2025/7/19	2025/9/15	high
242640	Slackware Linux 15.0/最新版 httpd 多個弱點 (SSA:2025-204-01)	Nessus	Slackware Local Security Checks	2025/7/23	2025/7/23	critical
242284	Ubuntu 22.04 LTS / 24.04 LTS / 25.04：Apache HTTP Server 弱點 (USN-7639-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/8/12	critical
243478	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2025-1125)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	critical
253524	F5 Networks BIG-IP: Apache HTTP Server の脆弱性 (K000153074)	Nessus	F5 Networks Local Security Checks	2025/8/21	2025/8/21	high
243429	Amazon Linux 2 : httpd (ALAS-2025-2958)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	critical
243522	SUSE SLED15 / SLES15 セキュリティ更新apache2SUSE-SU-2025:02685-1	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/5	critical
243531	SUSE SLED15 / SLES15 / openSUSE 15 のセキュリティ更新 : apache2 (SUSE-SU-2025:02684-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/5	critical
243541	SUSE SLES15 セキュリティ更新 : apache2 (SUSE-SU-2025:02682-1)	Nessus	SuSE Local Security Checks	2025/8/5	2025/8/6	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical