根据其标题，远程主机上运行的 Apache 版本为低于 2.4.26 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

 - 存在身份验证绕过漏洞，这是在身份验证阶段外使用 ap_get_basic_auth_pw() 函数的第三方模块所致。未经身份验证的远程攻击者可利用此漏洞绕过身份验证要求。(CVE-2017-3167)

 - 存在空指针取消引用缺陷，这是第三方模块在对 HTTPS 端口提出 HTTP 请求期间，调用 mod_ssl ap_hook_process_connection() 函数所致。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-3169)

 - mod_http2 中存在空指针取消引用缺陷，处理特别构建的 HTTP/2 请求时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。请注意，此漏洞不影响 2.2.x。(CVE-2017-7659)

 - ap_find_token() 函数中存在越界读取错误，这是未正确处理标头序列所致。未经身份验证的远程攻击者可利用此问题，通过特制的标头序列，造成拒绝服务情况。(CVE-2017-7668)

 - mod_mime 中存在越界读取错误，这是未正确处理 Content-Type 响应标头所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的 Content-Type 响应标头，导致拒绝服务情况或泄露敏感信息。(CVE-2017-7679)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.2.33-dev 的 2.2.x 或低于 2.4.26 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

  - 存在身份验证绕过漏洞，这是在身份验证阶段外使用 ap_get_basic_auth_pw() 函数的第三方模块所致。未经身份验证的远程攻击者可利用此漏洞绕过身份验证要求。(CVE-2017-3167)

  - 存在空指针取消引用缺陷，这是第三方模块在对 HTTPS 端口提出 HTTP 请求期间，调用 mod_ssl ap_hook_process_connection() 函数所致。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-3169)

  - mod_http2 中存在空指针取消引用缺陷，处理特别构建的 HTTP/2 请求时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。请注意，此漏洞不影响 2.2.x。
    (CVE-2017-7659)

  - ap_find_token() 函数中存在越界读取错误，这是未正确处理标头序列所致。未经身份验证的远程攻击者可利用此问题，通过特制的标头序列，造成拒绝服务情况。
    (CVE-2017-7668)

  - mod_mime 中存在越界读取错误，这是未正确处理 Content-Type 响应标头所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的 Content-Type 响应标头，导致拒绝服务情况或泄露敏感信息。(CVE-2017-7679)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已发现 Apache HTTPD 服务器中存在多个漏洞。- CVE-2017-3167 Emmanuel Dreyfus 报告第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 函数可能导致绕过身份验证要求。- CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 发现当第三方模块在对 HTTPS 端口的 HTTP 请求过程中调用 ap_hook_process_connection() 时，mod_ssl 可能取消引用空指针，从而导致拒绝服务。- CVE-2017-7659 Robert Swiecki 报告特制的 HTTP/2 请求可能导致 mod_http2 取消引用空指针，并使服务器进程崩溃。- CVE-2017-7668 Javier Jimenez 报告 HTTP 严格解析包含一个缺陷，从而导致 ap_find_token() 中发生缓冲区过度读取。远程攻击者可通过利用此缺陷，特制一系列请求标头导致段错误，或强制 ap_find_token() 返回不正确的值。- CVE-2017-7679 ChenQin 和 Hanno Boeck 报告 mod_mime 在发送恶意的内容类型响应标头时可读取超过缓冲区终点之外的一个字节。

远程主机运行的 FireEye 操作系统 (FEOS) 版本受到多种漏洞的影响。有关详细信息，请参阅供应商版本说明。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-2175:02 公告中提及的多个漏洞的影响。

    * 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788)
      * 已发现在身份验证阶段外使用 httpd 的 ap_get_basic_auth_pw() API 函数可导致身份验证绕过。如果 httpd 使用的其中一个模块没有正确使用 API则远程攻击者可能利用此缺陷绕过所需的认证。 (CVE-2017-3167)
      * 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)
      * 在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。
    远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659)
      * 在 httpd 的函数 ap_find_token() 中发现缓冲区过度读取缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668)
      * 在 httpd 的 mod_mime 模块中发现缓冲区过度读取缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。 (CVE-2017-7679) CVE-2017-3167 在 Apache httpd 之前的 2.2.x2.2.33 和 2.4.x 之前的 2.4.26中第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 可能导致绕过身份验证要求。
    CVE-2017-3169 在 Apache httpd 之前的 2.2.x2.2.33 和 之前的 2.4.x2.4.26中[] 中在对 HTTPS 端口发出 HTTP 请求期间当第三方模块调用 ap_hook_process_connection() 时mod_ssl 可能会取消引用空指针。
    CVE-2017-7659 恶意构建的 HTTP/2 请求可导致 mod_http2 2.4.24, 2.4.25 取消引用空指针并使服务器进程崩溃。
    CVE-2017-7668 Apache httpd 中添加的 HTTP 严格解析更改 2.2.32 和 2.4.24 在标记列表解析中引入了一个缺陷这允许 ap_find_token() 搜索超过其输入字符串的结尾。通过恶意构建请求标头序列攻击者可能会造成分段错误或强制 ap_find_token() 返回错误值。
    CVE-2017-7679 在 Apache httpd 2.2.x 之前的 2.2.33 和 2.4.x 之前的 2.4.26中当发送恶意的 Content-Type 响应标头时mod_mime 可读取超过缓冲区终点之外的一个字节。
    CVE-2017-9788 在 2.2.34 之前的 Apache httpd 和 2.4.x 之前的 2.4.27中“Digest”类型的 [Proxy-]Authorization 标头中的值占位符在 mod_auth_digest 进行的连续 key=value 分配之前或之间未进行初始化或重置。提供未分配“=”的初始密钥可反映之前请求所使用的未初始化池内存的过时值从而导致泄漏潜在的机密信息并在其他情况下造成段错误从而导致拒绝服务。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2226:02 公告中提及的多个漏洞的影响。

    * 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788)
      * 已发现在身份验证阶段外使用 httpd 的 ap_get_basic_auth_pw() API 函数可导致身份验证绕过。如果 httpd 使用的其中一个模块没有正确使用 API则远程攻击者可能利用此缺陷绕过所需的认证。 (CVE-2017-3167)
      * 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)
      * 在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。
    远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659)
      * 在 httpd 的函数 ap_find_token() 中发现缓冲区过度读取缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668)
      * 在 httpd 的 mod_mime 模块中发现缓冲区过度读取缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。 (CVE-2017-7679) CVE-2017-3167 在 Apache httpd 之前的 2.2.x2.2.33 和 2.4.x 之前的 2.4.26中第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 可能导致绕过身份验证要求。
    CVE-2017-3169 在 Apache httpd 之前的 2.2.x2.2.33 和 之前的 2.4.x2.4.26中[] 中在对 HTTPS 端口发出 HTTP 请求期间当第三方模块调用 ap_hook_process_connection() 时mod_ssl 可能会取消引用空指针。
    CVE-2017-7659 恶意构建的 HTTP/2 请求可导致 mod_http2 2.4.24, 2.4.25 取消引用空指针并使服务器进程崩溃。
    CVE-2017-7668 Apache httpd 中添加的 HTTP 严格解析更改 2.2.32 和 2.4.24 在标记列表解析中引入了一个缺陷这允许 ap_find_token() 搜索超过其输入字符串的结尾。通过恶意构建请求标头序列攻击者可能会造成分段错误或强制 ap_find_token() 返回错误值。
    CVE-2017-7679 在 Apache httpd 2.2.x 之前的 2.2.33 和 2.4.x 之前的 2.4.26中当发送恶意的 Content-Type 响应标头时mod_mime 可读取超过缓冲区终点之外的一个字节。
    CVE-2017-9788 在 2.2.34 之前的 Apache httpd 和 2.4.x 之前的 2.4.27中“Digest”类型的 [Proxy-]Authorization 标头中的值占位符在 mod_auth_digest 进行的连续 key=value 分配之前或之间未进行初始化或重置。提供未分配“=”的初始密钥可反映之前请求所使用的未初始化池内存的过时值从而导致泄漏潜在的机密信息并在其他情况下造成段错误从而导致拒绝服务。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 httpd 程序包。

远程主机运行的 Mac OS X 版本为低于 10.10.5、10.11.x（低于 10.11.6）、10.12.x（低于 10.12.6）或非 macOS 10.13 版本。因而会受到以下组件中的多个漏洞影响：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机受到 GLSA-201710-32 中所述漏洞的影响（Apache：多个漏洞）在 Apache 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：Optionsbleed 漏洞可从可能含有机密信息的服务器进程泄露任意内存。此外，攻击者也可能造成拒绝服务情况、绕过验证或造成信息遗失。解决方法：目前无任何已知的解决方法。

Ap_find_token() 缓冲区过度读取：在 httpd 的函数 ap_find_token() 中发现缓冲区读取越界缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668) Apache HTTP 请求解析空白缺陷：已发现 httpd 中的 HTTP 解析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) ap_get_basic_auth_pw() 身份验证绕过：已发现在身份验证阶段外使用 httpd’s ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。(CVE-2017-3167) mod_mime 缓冲区过度读取：在 httpd 的 mod_mime 模块中发现缓冲区读取越界缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679) mod_http2 空指针取消引用缺陷：在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659) mod_ssl 空指针取消引用缺陷：在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2483 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788)

    * 已发现在身份验证阶段外使用 httpd 的 ap_get_basic_auth_pw() API 函数可导致身份验证绕过。若 httpd 使用的模块之一未正确调用 API，远程攻击者可利用此缺陷绕过必要的身份验证。
    (CVE-2017-3167)

    * 在 httpd 的 mod_ssl 模块中发现空指针取消引用缺陷。若 httpd 使用的其他模块在处理 HTTPS 请求时调用某一 API 函数，远程攻击者可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-3169)

    * 在 httpd 的 mod_http2 模块中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷通过特制的 HTTP/2 请求造成 httpd 子进程崩溃。(CVE-2017-7659)

    * 在 httpd 的函数 ap_find_token() 中发现缓冲区过度读取缺陷。远程攻击者可利用此缺陷通过特制的 HTTP 请求造成 httpd 子进程崩溃。(CVE-2017-7668)

    * 在 httpd 的 mod_mime 模块中发现缓冲区过度读取缺陷。获准修改 httpd 的 MIME 配置的用户可利用此缺陷造成 httpd 子进程崩溃。(CVE-2017-7679)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行 Mac OS X 10.11.6 或 Mac OS X 10.12.6 且缺少安全更新。因而会受到多个漏洞影响，并影响以下组件：- 802.1X - apache - AppleScript - ATS - Audio - CFString - CoreText - curl - Dictionary Widget - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - ImageIO - Kernel - libarchive - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - Sandbox - StreamingZip - tcpdump - Wi-Fi

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98911	Apache 2.4.x < 2.4.26 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
100995	Apache 2.2.x < 2.2.33-dev / 2.4.x < 2.4.26 多个漏洞	Nessus	Web Servers	2017/6/22	2025/12/15	critical
101013	Debian DSA-3896-1：apache2 - 安全更新	Nessus	Debian Local Security Checks	2017/6/23	2025/12/15	critical
103673	FireEye 操作系统多个漏洞 (AX < 7.7.7 / EX < 8.0.1)	Nessus	Firewalls	2017/10/5	2025/11/19	critical
288939	MagicLinux 4httpd24-httpd-2.4.25-9.AXS4.1 (AXSA:2017-2175:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
291590	iracleLinux 7httpd24-httpd-2.4.25-9.el7.1 (AXSA:2017-2226:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
101117	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：httpd (SSA:2017-180-03)	Nessus	Slackware Local Security Checks	2017/6/30	2025/12/15	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2025/11/19	critical
104233	GLSA-201710-32：Apache：多个漏洞 (Optionsbleed)	Nessus	Gentoo Local Security Checks	2017/10/30	2025/11/17	critical
102178	Amazon Linux AMI : httpd24 (ALAS-2017-863)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2025/12/4	critical
210279	RHEL 6/7：httpd24-httpd (RHSA-2017:2483)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	critical
104379	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-001 and 2017-004)	Nessus	MacOS X Local Security Checks	2017/11/3	2025/11/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical