根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.2。因此，它可能受到不安全的库加载问题的影响。

“apachectl”实用工具可通过“envvars”文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。

请注意，扫描程序并未对此缺陷进行实际测试，而是依赖服务器标题栏中的版本。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 2.4.2 的 Apache HTTP Server 中的 envvars（也称为 envvars-std）在 LD_LIBRARY_PATH 中放置零长度目录名称，这允许本地用户在执行 apachectl 期间通过当前工作目录中的特洛伊木马 DSO 获取权限。(CVE-2012-0883)

- 如果启用了 MultiViews 选项，低于 2.4.3 的 Apache HTTP Server 2.4.x 中 mod_negotiation 模块的 mod_negotiation.c 中的 make_variant_list 函数中的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过构造变体列表期间未经正确处理的、构建的文件名，注入任意 Web 脚本或 HTML。
 (CVE-2012-2687)

SUSE Linux Enterprise 10 SP3 LTSS 的此 Apache2 LTSS 累积更新修复了以下安全问题和缺陷：

- CVE-2012-4557：mod_proxy_ajp 中通过特殊请求的拒绝服务

- CVE-2012-0883：不正确的 LD_LIBRARY_PATH 处理

- CVE-2012-2687：文件名转义问题

- CVE-2012-0031：修复了由子进程造成特权父进程在关闭期间崩溃（无效 free()）的一个记分板损坏（共享内存段）。

- CVE-2012-0053：修复了错误响应中的一个问题，当没有为状态代码 400 指定任何自定义 ErrorDocument 时，该问题可暴露“httpOnly”cookie。

- SSL 配置模板已经调整为建议不使用弱密码 CVE-2007-6750：“mod_reqtimeout”模块已从 Apache 2.2.21 向后移植，以帮助缓解“Slowloris”拒绝服务攻击。

您需要启用现有 apache 配置中的“mod_reqtimeout”模块以使其生效，例如在 /etc/sysconfig/apache2 的 APACHE_MODULES 行中。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新还包括针对通过 RewriteRule 或 ProxyPassMatch 指令的 mod_proxy 反向暴露的多个补丁。

- CVE-2011-1473：通过默认禁用重新协商修复了 SSL 重新协商 DoS。

- CVE-2011-3607：ap_pregsub 函数中的整数溢出导致基于堆的缓冲区溢出，这可能允许本地攻击者获取权限。

此外，修复了在变更日志文件中列出的一些非安全缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.23。因此，它可能会受到以下漏洞的影响：

- ”apachectl“实用工具可能会通过”envvars“文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。
 (CVE-2012-0883)

- 存在与”mod_negotiation“、”Multiviews“和不信任的上传有关的输入验证错误，可导致跨站脚本攻击。
 (CVE-2012-2687)

请注意，Nessus 未对这些缺陷进行测试，而是依赖服务器标题中的版本。

此更新包含 Apache HTTP Server 的 2.2.23 版本。

http://www.eu.apache.org/dist/httpd/CHANGES_2.2.23

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

此更新修复以下问题：

- mod_proxy_ajp 中通过特殊请求的拒绝服务。
 (CVE-2012-4557)

- LD_LIBRARY_PATH 处理不当。(CVE-2012-0883)

- 文件名转义问题。此外，还修复了一些非安全缺陷：(CVE-2012-2687)

- 检查 SNI 服务器名称时忽略大小写。
 [bnc#798733]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 经过了重新制作，以反映上游变更。这样可以防止错误日志中出现“Invalid URI in request OPTIONS *”消息。[bnc#722545]

- 新 sysconfig 变量 APACHE_DISABLE_SSL_COMPRESSION；
如果设置为 on，apache 进程将继承 OPENSSL_NO_DEFAULT_ZLIB；然后，openssl 将透明地禁用压缩。此更改影响启动脚本和 sysconfig 填充模板。默认为 on，即禁用 SSL 压缩。请参阅 mod_deflate 以了解 http 层的压缩传输。[bnc#782956]

此更新修复了 apache2 httpd 的以下安全问题：

- LD_LIBRARY_PATH 处理不当。(CVE-2012-0883)

- 文件名转义问题 (CVE-2012-2687) 此外，还修复了一些非安全缺陷，RPM 的变更日志中枚举了这些缺陷。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

- 检查 SNI 服务器名称时忽略大小写。
 [bnc#798733] httpd-2.2.x-bnc798733-SNI_ignorecase.diff

- 从故障中恢复后更好地清理忙碌的计数 [bnc#789828] httpd-2.2.x-bnc789828-mod_balancer.diff

- httpd-2.2.x-bnc788121-CVE-2012-4557-mod_proxy_ajp_timeout.diff：
后端超时应不影响整个工作线程。[bnc#788121]

- httpd-2.2.x-envvars.diff obsoletes httpd-2.0.54-envvars.dif：
修复关于不正确的 LD_LIBRARY_PATH 处理的低危配置文件缺陷 CVE-2012-0883。[bnc#757710]

- httpd-2.2.x-bnc777260-CVE-2012-2687-mod_negotiation_filename_xss.diff 在以下情况下转义文件名：允许上传操作，不受信任的用户可控制文件名，且同一目录中启用了 mod_negotiation。CVE-2012-2687 [bnc#777260]

- httpd-2.2.x-CVE-2011-3368_CVE-2011-4317-bnc722545.diff 经过了重新制作，以反映上游变更。这样可以防止错误日志中出现“Invalid URI in request OPTIONS *”消息。[bnc#722545]

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.2。因此，它可能受到不安全的库加载问题的影响。 

“apachectl”实用工具可通过“envvars”文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。 

请注意，Nessus 未实际测试此缺陷，而是依赖服务器标题中的版本。

远程主机受到 GLSA-201206-25 中所述漏洞的影响（Apache HTTP Server：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以各种方式获取敏感信息、获得权限、将请求发送到代理背后的非预期服务器、绕过某些安全限制、获取 HTTPOnly cookie 的值或者造成拒绝服务。
 本地攻击者可能获得升级的权限。
 变通方案：

目前无任何已知的变通方案。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.1.0。因此，它受到以下漏洞的影响：

- 由于在密码块链接 (CBC) 模式下运行时初始化向量 (IV) 的选择方式中存在缺陷，SSL 3.0 和 TLS 1.0 协议存在被称为 BEAST 的信息泄露漏洞。中间人攻击者可利用此缺陷，通过对 HTTPS 会话进行块式选择边界攻击 (BCBA)，并结合使用 HTML5 WebSocket API、Java URLConnection API 或 Silverlight WebClient API 的 JavaScript 代码，获得明文 HTTP 标头数据。(CVE-2011-3389)

- ”apachectl“实用工具可能会通过”envvars“文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。
 (CVE-2012-0883)

- 许多不明错误可引起远程拒绝服务攻击。（CVE-2012-2110、CVE-2012-2329、CVE-2012-2336、CVE-2013-2357、CVE-2013-2358、CVE-2013-2359、CVE-2013-2360）

- 针对 CVE-2012-1823 的补丁不会完全修正 CGI 查询参数漏洞。PHP 源代码和代码执行仍然可能被泄露。
 请注意只有 PHP 用在基于 CGI 的配置时，才可能利用此漏洞。无法利用含“mod_php”的 Apache 配置。
 （CVE-2012-2311、CVE-2012-2335）

- 存在不明错误，可引起未经授权的访问。（CVE-2012-5217、CVE-2013-2355）

- 存在不明错误，可引起敏感信息泄露。（CVE-2013-2356、CVE-2013-2363）

- 存在不明错误，可导致跨站脚本攻击。(CVE-2013-2361)

- 存在不明错误，可允许本地攻击者造成拒绝服务情况。
 （CVE-2013-2362、CVE-2013-2364）

- 存在尚未识别的漏洞，可能造成拒绝服务情况。(CVE-2013-4821)

Apache 报告：

发现对 LD_LIBRARY_PATH 进行不安全的处理，可能导致针对 DSO 搜索当前工作目录。如果管理员从不受信任的目录运行 apachectl，这可允许本地用户以根用户权限执行代码。

已在 apache (ASF HTTPD) 中发现并修正了多种漏洞：

发现对 LD_LIBRARY_PATH 进行不安全的处理，可能导致针对 DSO 搜索当前工作目录。如果管理员运行来自不受信任目录的 apachectl，这可允许本地用户以根用户身份执行代码 (CVE-2012-0883)。

可能造成使用 mod_negotiation 的网站存在 XSS 漏洞，并允许向启用了 MultiViews 的位置进行不受信任的上传 (CVE-2012-2687)。

更新后的程序包已升级到最新版本 2.2.23，此版本不易受到这些问题的影响。

更新：

还提供了适用于 Mandriva Linux 2011 的程序包。

此更新修复了 apache2 httpd 的以下安全问题：

- 不正确的 LD_LIBRARY_PATH 处理 (CVE-2012-0883 )

- 文件名转义问题 (CVE-2012-2687 )

此外，还修复了一些非安全缺陷，RPM 的变更日志中枚举了这些缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98900	Apache 2.4.x < 2.4.2“LD_LIBRARY_PATH”不安全的库加载	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
80583	Oracle Solaris 第三方修补程序更新：apache (multiple_vulnerabilities_in_apache_http2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
83578	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
62101	Apache 2.2.x < 2.2.23 多种漏洞	Nessus	Web Servers	2012/9/14	2018/6/29	high
64595	Fedora 17：httpd-2.2.23-1.fc17 (2013-1661)	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	medium
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
65023	SuSE 11.2 安全更新：Apache（SAT 修补程序编号 7409）	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
65025	SuSE 10 安全更新：apache2（ZYPP 修补程序编号 8443）	Nessus	SuSE Local Security Checks	2013/3/5	2021/1/19	medium
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
75181	openSUSE 安全更新：apache2 (openSUSE-SU-2013:0243-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
58795	Apache 2.4.x < 2.4.2“LD_LIBRARY_PATH”不安全的库加载	Nessus	Web Servers	2012/4/19	2022/4/11	high
59678	GLSA-201206-25：Apache HTTP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
69020	HP System Management Homepage < 7.2.1.0 多种漏洞 (BEAST)	Nessus	Web Servers	2013/7/23	2022/12/5	high
61388	FreeBSD：Apache -- 不安全的 LD_LIBRARY_PATH 处理 (de2bc01f-dc44-11e1-9f4d-002354ed89bc)	Nessus	FreeBSD Local Security Checks	2012/8/2	2021/1/6	medium
62386	Mandriva Linux 安全公告：apache (MDVSA-2012:154-1)	Nessus	Mandriva Local Security Checks	2012/10/2	2021/1/6	medium
83577	SUSE SLES10 安全更新：apache2 (SUSE-SU-2013:0387-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

检测

插件搜索

high

medium

medium

high

medium

critical

medium

medium

critical

medium

high

high

high

medium

medium

medium