根据其标题，远程主机上运行的 Apache 版本为低于 2.4.60 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

 - 通过 HTTP/2 连接升级 WebSocket 协议可导致空指针取消引用，从而造成服务器进程崩溃和性能降低。(CVE-2024-36387)

 - 在 Windows 上，Apache HTTP Server 中的 SSRF 漏洞导致或可通过 SSRF 和恶意请求或内容将 NTML 哈希泄漏给恶意服务器。(CVE-2024-38472)

 - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在编码问题，导致攻击可以将编码错误的请求 URL 发送到后端服务，从而可能通过构建的请求绕过身份验证。(CVE-2024-38473)

 - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 存在替换编码问题，导致攻击者可以在配置允许但不能通过任何 URL 直接访问的目录中执行脚本，或泄露只能作为 CGI 执行的脚本的源代码。(CVE-2024-38474)

 - 在 Apache HTTP Server 2.4.59 及更早版本中，mod_rewrite 中的输出转义不当，因此攻击者可以将 URL 映射到服务器允许服务但不能有意/直接通过任何 URL 访问的文件系统位置，从而导致代码执行或源代码披露。(CVE-2024-38475)

 - 2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。(CVE-2024-38476)

 - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。(CVE-2024-38477)

 - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。(CVE-2024-39573)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6885-1 公告中提及的多个漏洞影响。

    Marc Stern 发现 Apache HTTP 服务器在通过 HTTP/2 连接提供 WebSocket 协议升级时处理不当。远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2024-36387)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 模块未能正确将某些编码错误的请求 URL 发送到后端。远程攻击者可能利用此问题绕过身份验证。(CVE-2024-38473)

    Orange Tsai 发现 Apache HTTP 服务器 mod_rewrite 模块未能正确处理某些替换操作。远程攻击者可能利用此问题在无法通过任何 URL 直接访问的目录中执行脚本，或造成拒绝服务。某些环境可能需要使用新的 UnsafeAllow3F 标记来处理不安全的替换。（CVE-2024-38474、CVE-2024-38475、CVE-2024-39573）

    Orange Tsai 发现 Apache HTTP 服务器未能正确处理某些响应标头。远程攻击者可能会利用此问题来获取敏感信息、执行本机脚本，或发动 SSRF 攻击。(CVE-2024-38476)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 模块未能正确处理某些请求。
    远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2024-38477)

    据发现，Apache HTTP 服务器未能正确处理通过 AddType 配置的某些处理器。
    远程攻击者可能利用此问题获取源代码。(CVE-2024-39884)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 httpd 版本低于 测试的版本。因此，该程序受到 CVE-2024-36387 公告中提及的一个漏洞影响。

  - 通过 HTTP/2 连接升级 WebSocket 协议可导致空指针取消引用，从而造成服务器进程崩溃和性能降低。(CVE-2024-36387)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.60。因此，如公告 SSA:2024-184-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 以及当前版本有新的 httpd 程序包可用于修复安全问题。

Tenable 已直接从 httpd 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-31 中所述漏洞影响（Apache HTTPD：多个漏洞）

    已在 Apache HTTPD 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8680 中提及的漏洞的影响。

    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2024:8680 公告中提及的漏洞的影响。

    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.60。因此，它受到 2.4.60 公告中提及的多个漏洞影响。

  - 通过 HTTP/2 连接升级 WebSocket 协议可导致空指针取消引用，从而造成服务器进程崩溃和性能降低。(CVE-2024-36387)

  - 在 Windows 上，Apache HTTP Server 中的 SSRF 漏洞导致或可通过 SSRF 和恶意请求或内容将 NTML 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.60。注意：用于访问 UNC 路径的现有配置必须配置新指令 UNCList，以允许在请求处理期间进行访问。(CVE-2024-38472)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在编码问题，导致攻击可以将编码错误的请求 URL 发送到后端服务，从而可能通过构建的请求绕过身份验证。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38473)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 存在替换编码问题，导致攻击者可以在配置允许但不能通过任何 URL 直接访问的目录中执行脚本，或泄露只能作为 CGI 执行的脚本的源代码。建议用户升级为已修复此问题的 2.4.60 版。部分以不安全方式捕获和替换的 RewriteRules 现在将会失败，除非指定重写标记 UnsafeAllow3F。(CVE-2024-38474)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 存在输出转义不当问题，导致攻击者可以将 URL 映射到允许服务器提供服务但不能通过任何 URL 有意/直接访问的文件系统位置，从而导致代码执行或源代码泄露。
    服务器环境中使用向后引用或变量作为替换的第一段的替换会受到影响。一些不安全的 RewiteRules 会因此更改而中断，并且在确保适当限制替换后，可使用重写标记 UnsafePrefixStat 选择重新加入。
    (CVE-2024-38475)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-39573)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-689 公告中提及的一个漏洞影响。

    通过 HTTP/2 连接升级 WebSocket 协议可导致空指针取消引用，从而造成服务器进程崩溃和性能降低。(CVE-2024-36387)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 。因此，它受到 TNS-2024-13 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（Apache、libcurl）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202408.1 将 Apache 和 libcurl 分别更新到 2.4.62 和 8.8.0，以解决发现的漏洞。
    Tenable 已发布 Security Center 补丁 SC-202408.1 以解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/security-center(CVE-2024-2004) 获取安装文件：CVE-2024-2379、CVE-2024-2398、CVE-2024-2466、CVE-2024-36387、CVE-2024-38472、CVE-2024-38473、CVE-2024-38474、CVE-2024-38475、CVE-2024-38476、CVE-2024-38477、CVE-2024-39573、CVE-2024-39884、CVE-2024-40725、CVE-2024-40898、CVE-2024-6197、CVE-2024-6874

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:8680 公告中提及的一个漏洞影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的程序包受到 RHSA-2025:3452 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6，其中包含多项错误修复和增强功能。详情请参阅“参考”部分中的版本说明链接。 

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)
    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-8680 公告中提及的一个漏洞影响。

    [2.0.26-2.1]
    - 解决了 RHEL-45803 - mod_http2HTTP/2 上的 websocket 中空指针造成的 DoS (CVE-2024-36387)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114360	Apache 2.4.x < 2.4.60 多个漏洞	Web App Scanning	Component Vulnerability	2024/7/3	2024/7/22	critical
201972	Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS：Apache HTTP Server 漏洞 (USN-6885-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2025/5/2	critical
215251	Azure Linux 3.0 安全更新httpd (CVE-2024-36387)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
201303	Slackware Linux 15.0/当前 httpd 多个漏洞（SSA：2024-184-01）	Nessus	Slackware Local Security Checks	2024/7/2	2025/5/2	critical
207890	GLSA-202409-31：Apache HTTPD：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2025/8/12	critical
210612	RockyLinux 9mod_http2 (RLSA-2024:8680)	Nessus	Rocky Linux Local Security Checks	2024/11/8	2024/11/26	medium
210139	AlmaLinux 9mod_http2 (ALSA-2024:8680)	Nessus	Alma Linux Local Security Checks	2024/11/4	2024/11/26	medium
201198	Apache 2.4.x < 2.4.60 多个漏洞	Nessus	Web Servers	2024/7/1	2025/5/2	critical
205096	Amazon Linux 2023：mod_http2 (ALAS2023-2024-689)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	medium
205527	Tenable Security Center 多个漏洞 (TNS-2024-13)	Nessus	Misc.	2024/8/14	2025/5/2	critical
209927	RHEL 9：mod_http2 (RHSA-2024:8680)	Nessus	Red Hat Local Security Checks	2024/10/31	2025/3/28	medium
233925	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 (RHSA-2025:3452)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	critical
210014	Oracle Linux 9：mod_http2 (ELSA-2024-8680)	Nessus	Oracle Linux Local Security Checks	2024/10/31	2025/9/11	medium

检测

插件搜索

critical

critical

medium

critical

critical

medium

medium

critical

medium

critical

medium

critical

medium