根据其标题，远程主机上运行的 Apache 版本为低于 2.4.46 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - mod_proxy_uwsgi 信息泄露以及可能的远程代码执行 (CVE-2020-11984)

 - 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

 - 当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中 Cache-Digest 标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3714 公告中提及的漏洞的影响。

  - httpd：特别构建的 HTTP/2 标头发生推送日记崩溃 (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3734 公告中提及的漏洞的影响。

  - httpd：特别构建的 HTTP/2 标头发生推送日记崩溃 (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3726 公告中提及的漏洞的影响。

  - httpd：特别构建的 HTTP/2 标头发生推送日记崩溃 (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3714 公告中提及的漏洞的影响。

  - httpd：特别构建的 HTTP/2 标头发生推送日记崩溃 (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202008-04 中所述漏洞的影响（Apache：多个漏洞）

    已在 Apache 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1493 所述，受到多个漏洞的影响。

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3714 公告中提及的漏洞的影响。

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Fabrice Perez 发现，Apache mod_rewrite 模块未正确处理某些重定向。远程攻击者可能利用此问题执行重定向到意外 URL 的操作。
(CVE-2020-1927) Chamal De Silva 发现，Apache mod_proxy_ftp 模块在代理到恶意的 FTP 服务器时未正确处理内存。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2020-1934) Felix Wilhelm 发现，Apache 中的 HTTP/2 实施未适当处理某些 Cache-Digest 标头。远程攻击者可能利用此问题造成 Apache 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-9490) Felix Wilhelm 发现，Apache mod_proxy_uwsgi 模块未正确处理大型标头。远程攻击者可能利用此问题获取敏感信息或可能执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-11984) Felix Wilhelm 发现，Apache 中的 HTTP/2 实施未适当处理某些日志语句。远程攻击者可能利用此问题造成 Apache 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-11993)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1490 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 3733 公告中提及的漏洞的影响。

  - httpd：特别构建的 HTTP/2 标头发生推送日记崩溃 (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.46。因此，如公告 2.4.46 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。
    通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。
    (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

已发现 Apache HTTPD 服务器中存在多个漏洞。

  - CVE-2020-1927 Fabrice Perez 报告称，某些 mod_rewrite 配置容易受到开放重定向的影响。

  - CVE-2020-1934 Chamal De Silva 发现，mod_proxy_ftp 模块在代理到恶意的 FTP 后端时未初始化内存。

  - CVE-2020-9490 Felix Wilhelm 发现，当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。

  - CVE-2020-11984 Felix Wilhelm 报告称，mod_proxy_uwsgi 模块中存在一个缓冲区溢出缺陷，该缺陷可导致信息泄露或可能造成远程代码执行。

  - CVE-2020-11993 Felix Wilhelm 报告称，当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112580	Apache 2.4.x < 2.4.46 多个漏洞	Web App Scanning	Component Vulnerability	2020/9/9	2023/3/14	critical
140492	RHEL 8：httpd：2.4 (RHSA-2020: 3714)	Nessus	Red Hat Local Security Checks	2020/9/10	2024/11/7	high
140581	RHEL 8：httpd：2.4 (RHSA-2020: 3734)	Nessus	Red Hat Local Security Checks	2020/9/14	2024/11/8	high
140523	RHEL 8：httpd：2.4 (RHSA-2020: 3726)	Nessus	Red Hat Local Security Checks	2020/9/11	2024/11/7	high
145811	CentOS 8：httpd: 2.4 (CESA-2020: 3714)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
139439	GLSA-202008-04 ：Apache：多个漏洞	Nessus	Gentoo Local Security Checks	2020/8/10	2024/2/26	critical
140635	Amazon Linux 2：mod_http2 (ALAS-2020-1493)	Nessus	Amazon Linux Local Security Checks	2020/9/17	2024/12/11	high
140525	Oracle Linux 8：httpd: 2.4 (ELSA-2020-3714)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/11/1	high
139596	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Apache HTTP Server 漏洞 (USN-4458-1)	Nessus	Ubuntu Local Security Checks	2020/8/14	2025/9/3	critical
143158	Amazon Linux 2：httpd (ALAS-2020-1490)	Nessus	Amazon Linux Local Security Checks	2020/11/20	2024/12/11	critical
170320	RHEL 6/7：httpd24-httpd (RHSA-2020: 3733)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
139574	Apache 2.4.x < 2.4.46 多个漏洞	Nessus	Web Servers	2020/8/13	2022/12/6	critical
140104	Debian DSA-4757-1：apache2 - 安全更新	Nessus	Debian Local Security Checks	2020/9/1	2024/2/22	critical

检测

插件搜索

critical

high

high

high

high

critical

high

high

critical

critical

high

critical

critical