根据其标题，远程主机上运行的 Apache 版本为低于 2.4.58 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。(CVE-2023-31122)

 - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。(CVE-2023-43622)

 - 客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。(CVE-2023-45802) 请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 httpd / mod_http2 版本低于测试版本。因此，该程序受到 CVE-2023-43622 公告中提及的一个漏洞影响。

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题会影响 Apache HTTP Server 2.4.55 至 2.4.57（含）。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5662 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - Apache 核心中的错误输入验证导致恶意或可利用的后端/内容生成器拆分 HTTP 响应。此问题影响 2.4.58 及之前的 Apache HTTP Server。(CVE-2023-38709)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题会影响 Apache HTTP Server 2.4.55 至 2.4.57（含）。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

  - Apache HTTP Server 的多个模块中包含 HTTP 响应拆分漏洞，攻击者可利用此漏洞将恶意响应标头注入后端应用程序，造成 HTTP 不同步攻击。建议用户升级为已修复此问题的 2.4.59 版。(CVE-2024-24795)

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.58-1。因此，它受到 ALAS2-2023-2322 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable SecurityCenter 版本。因此，它受到 TNS-2023-44 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中一个第三方组件 (Apache) 包含漏洞，供应商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202312.1 将 Apache 更新到 2.4.58，以解决发现的漏洞。Tenable 已发布 Security Center 补丁 SC-202312.1 以解决这些问题。可从 Tenable 下载门户（https://www.tenable.com/downloads/security-center、CVE-2023-43622、CVE-2023-45802）处获取安装文件。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.58。因此，该应用程序受到 SSA:2023-292-01 公告中提及的漏洞影响。

  - mod_macro 缓冲区过度读取：Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：2.4.57 及更低版本。致谢：finder：David Shoon (github/davidshoon) (CVE-2023-31122)

  - Apache HTTP Server：HTTP/2 中的 DoS，初始窗口大小为 0：攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。
    致谢：(CVE-2023-43622)

  - Apache HTTP Server：HTTP/2 流内存未在 RST 上立即回收：当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。致谢：(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd24 版本低于 2.4.58-1.101。因此，它受到 ALAS-2023-1877 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2368 公告中提及的多个漏洞的影响。

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题会影响 Apache HTTP Server 2.4.55 至 2.4.57（含）。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.58。因此，它受到 2.4.58 公告中提及的多个漏洞影响。

  - Apache HTTP Server：初始窗口大小为 0 的 HTTP/2 包含 DoS 漏洞：攻击者打开初始窗口大小为 0 的 HTTP/2 连接后，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题会影响 Apache HTTP Server 2.4.55 至 2.4.57（含）。建议用户升级到修复了此问题的版本 2.4.58。
    致谢：(CVE-2023-43622)

  - Apache HTTP Server：RST 上存在 HTTP/2 流内存未立即回收的问题：当客户端重置 HTTP/2 流（RST 帧）时存在时间窗口，请求的内存资源未立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。致谢：(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-433 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 受到 TNS-2023-42 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（Apache、SimpleSAMLphp）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 6.2.1 将 Apache 和 SimpleSAMLphp 分别更新至版本 2.4.58 和版本 2.0.7，以解决已发现的漏洞。
    Tenable 已发布 Security Center 6.2.1 以解决这些问题。可从 Tenable 下载门户获取安装文件：https://www.tenable.com/downloads/security-center（CVE-2023-43622、CVE-2023-45802）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6506-1 公告中提及的多个漏洞的影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2368 公告中提及的多个漏洞影响。

  - httpd: mod_http2：初始窗口大小为 0 时，HTTP/2 中会发生 DoS (CVE-2023-43622)

  - mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114090	Apache 2.4.x < 2.4.58 多个漏洞	Web App Scanning	Component Vulnerability	2023/10/20	2023/11/15	high
236822	Azure Linux 3.0 安全更新：httpd / mod_http2 (CVE-2023-43622)	Nessus	Azure Linux Local Security Checks	2025/5/16	2025/9/15	high
193369	Debian dsa-5662：apache2 - 安全更新	Nessus	Debian Local Security Checks	2024/4/16	2024/7/12	high
184280	Amazon Linux 2：httpd (ALAS-2023-2322)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	high
187074	Tenable SecurityCenter 多个漏洞 (TNS-2023-44)	Nessus	Misc.	2023/12/19	2024/5/10	high
183430	Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 当前 httpd 多个漏洞 (SSA:2023-292-01)	Nessus	Slackware Local Security Checks	2023/10/19	2024/4/11	high
184389	Amazon Linux AMI：httpd24 (ALAS-2023-1877)	Nessus	Amazon Linux Local Security Checks	2023/11/3	2024/12/11	high
195044	Oracle Linux 9：mod_http2 (ELSA-2024-2368)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
183391	Apache 2.4.x < 2.4.58 多个漏洞	Nessus	Web Servers	2023/10/19	2024/4/29	high
185718	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2023-433)	Nessus	Amazon Linux Local Security Checks	2023/11/15	2024/12/11	high
186172	Tenable Security Center 5.23.1 / 6.0.0 / 6.1.0 / 6.1.1 / 6.2.0 多个漏洞 (TNS-2023-42)	Nessus	Misc.	2023/11/22	2023/12/19	high
186191	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Apache HTTP Server 漏洞 (USN-6506-1)	Nessus	Ubuntu Local Security Checks	2023/11/22	2025/9/3	high
194802	RHEL 9：mod_http2 (RHSA-2024:2368)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high