根据其标题，远程主机上运行的 Apache 版本为低于 2.4.38 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - HTTP/2 流处理中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过 slow loris 方式将请求正文发送至普通资源，以占用服务器线程。(CVE-2018-17189)

 - mod_sesion_cookie 中存在漏洞，这是未正确检查 Cookie 的到期时间所致。(CVE-2018-17199)

 - 搭配 OpenSSL 1.1.1 使用时，mod_ssl 中存在拒绝服务 (DoS) 漏洞，这是在处理重新协商尝试变更时发生交互所致。未经身份验证的远程攻击者可利用此问题造成 mod_ssl 停止响应。(CVE-2019-0190)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 httpd 程序包。

在 Apache HTTP 服务器中，通过缓慢的方式向普通资源发送请求正文，该请求的 h2 流会不必要地占用服务器线程，进而清理传入的数据。此问题仅影响 HTTP/2 (mod_http2) 连接。(CVE-2018-17189) mod_ssl 处理客户端重新协商的方式中存在一个缺陷。远程攻击者可通过发送精心特制的请求，致使 mod_ssl 进入某种可导致拒绝服务的循环。(CVE-2019-0190) 在 Apache HTTP 服务器中，mod_session 会在解码会话前检查会话到期时间。这会导致忽略 mod_session_cookie 会话的会话到期时间，因为到期时间是在会话解码时才加载。(CVE-2018-17199)

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.38 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

  - HTTP/2 流处理中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过 slow loris 方式将请求正文发送至普通资源，以占用服务器线程。(CVE-2018-17189)

  - mod_sesion_cookie 中存在漏洞，这是未正确检查 cookie 的到期时间所致。(CVE-2018-17199) 

  - 搭配 OpenSSL 1.1.1 使用时，mod_ssl 中存在拒绝服务 (DoS) 漏洞，这是在处理重新协商尝试变更时发生交互所致。未经身份验证的远程攻击者可利用此问题造成 mod_ssl 停止响应。(CVE-2019-0190)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-201903-21 中所述漏洞的影响（Apache：多个漏洞）在 Apache 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务情况或绕过 mod_session_cookie 过期时间。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98537	Apache 2.4.x < 2.4.38 多个漏洞	Web App Scanning	Component Vulnerability	2019/4/12	2023/3/14	high
121327	Slackware 14.0 / 14.1 / 14.2 / 当前版本：httpd (SSA:2019-022-01)	Nessus	Slackware Local Security Checks	2019/1/23	2020/2/24	high
122758	Amazon Linux AMI : httpd24 (ALAS-2019-1166)	Nessus	Amazon Linux Local Security Checks	2019/3/12	2020/2/5	high
121355	Apache 2.4.x < 2.4.38 多个漏洞	Nessus	Web Servers	2019/1/24	2022/4/11	high
123427	GLSA-201903-21：Apache：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/28	2024/6/7	critical

检测

插件搜索

high

high

high

high

critical