根据其标题，远程主机上运行的 Apache 版本为 2.4.60。因此，会受到通过 AddType 配置的处理程序泄露源代码的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-656 公告中提及的多个漏洞影响。

    2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在编码问题，导致攻击者可以将编码错误的请求 URL 发送到后端服务，从而可能通过构建的请求绕过身份验证。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38473)

    2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 存在替换编码问题，导致攻击者可以在配置允许但不能通过任何 URL 直接访问的目录中执行脚本，或泄露只能作为 CGI 执行的脚本的源代码。

    建议用户升级为已修复此问题的 2.4.60 版。

    部分以不安全方式捕获和替换的 RewriteRules 现在将会失败，除非指定重写标记 UnsafeAllow3F。(CVE-2024-38474)

    在 Apache HTTP Server 2.4.59 及更早版本中，mod_rewrite 中的输出转义不当，因此攻击者可以将 URL 映射到服务器允许服务但不能有意/直接通过任何 URL 访问的文件系统位置，从而导致代码执行或源代码披露。

    服务器环境中使用向后引用或变量作为替换的第一段的替换会受到影响。一些不安全的 RewiteRules 会因此更改而中断，并且在确保适当限制替换后，可使用重写标记 UnsafePrefixStat 选择重新加入。
    (CVE-2024-38475)

    2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。

    建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

    - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

    2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-39573)

    Apache HTTP Server 2.4.60 的核心中的回归问题会忽略处理程序的某些使用旧版基于内容类型的配置。AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。

    建议用户升级为已修复此问题的 2.4.61 版。(CVE-2024-39884)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 httpd 版本低于 测试的版本。因此，该程序受到 CVE-2024-39884 公告中提及的一个漏洞影响。

  - Apache HTTP Server 2.4.60 核心中的回归忽略了处理程序的基于旧内容类型配置的某些使用。AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，可能会提供 PHP 脚本而非解释 PHP 脚本。建议用户升级为已修复此问题的 2.4.61 版。
    (CVE-2024-39884)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.61。因此，该应用程序受到 2.4.61 公告中提及的一个漏洞影响。

  - Apache HTTP Server：通过 AddType 配置处理程序的源代码泄露：Apache HTTP Server 2.4.60 核心中的一个回归忽略了处理程序的某些使用旧版基于内容类型的配置。
    AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。
    建议用户升级为已修复此问题的 2.4.61 版。(CVE-2024-39884)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.4.60 的核心中的回归问题会忽略处理程序的某些使用旧版基于内容类型的配置。AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。建议用户升级为已修复此问题的 2.4.61 版。
    (CVE-2024-39884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3921 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3921-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.62-1~deb11u2 Debian 缺陷：1079172 1079206

    CVE-2024-38474 和 CVE-2024-39884 的补丁在 mod_rewrite 和 mod_proxy 中引入了两个回归。

    对于 Debian 11 bullseye，已在 2.4.62-1~deb11u2 版本中修复这些问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6885-1 公告中提及的多个漏洞影响。

    Marc Stern 发现 Apache HTTP 服务器在通过 HTTP/2 连接提供 WebSocket 协议升级时处理不当。远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2024-36387)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 模块未能正确将某些编码错误的请求 URL 发送到后端。远程攻击者可能利用此问题绕过身份验证。(CVE-2024-38473)

    Orange Tsai 发现 Apache HTTP 服务器 mod_rewrite 模块未能正确处理某些替换操作。远程攻击者可能利用此问题在无法通过任何 URL 直接访问的目录中执行脚本，或造成拒绝服务。某些环境可能需要使用新的 UnsafeAllow3F 标记来处理不安全的替换。（CVE-2024-38474、CVE-2024-38475、CVE-2024-39573）

    Orange Tsai 发现 Apache HTTP 服务器未能正确处理某些响应标头。远程攻击者可能会利用此问题来获取敏感信息、执行本机脚本，或发动 SSRF 攻击。(CVE-2024-38476)

    Orange Tsai 发现 Apache HTTP 服务器 mod_proxy 模块未能正确处理某些请求。
    远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2024-38477)

    据发现，Apache HTTP 服务器未能正确处理通过 AddType 配置的某些处理器。
    远程攻击者可能利用此问题获取源代码。(CVE-2024-39884)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-31 中所述漏洞影响（Apache HTTPD：多个漏洞）

    已在 Apache HTTPD 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.61-1。因此，它受到 ALAS2-2024-2594 公告中提及的多个漏洞影响。

    2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在编码问题，导致攻击者可以将编码错误的请求 URL 发送到后端服务，从而可能通过构建的请求绕过身份验证。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38473)

    2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 存在替换编码问题，导致攻击者可以在配置允许但不能通过任何 URL 直接访问的目录中执行脚本，或泄露只能作为 CGI 执行的脚本的源代码。

    建议用户升级为已修复此问题的 2.4.60 版。

    部分以不安全方式捕获和替换的 RewriteRules 现在将会失败，除非指定重写标记 UnsafeAllow3F。(CVE-2024-38474)

    在 Apache HTTP Server 2.4.59 及更早版本中，mod_rewrite 中的输出转义不当，因此攻击者可以将 URL 映射到服务器允许服务但不能有意/直接通过任何 URL 访问的文件系统位置，从而导致代码执行或源代码披露。

    服务器环境中使用向后引用或变量作为替换的第一段的替换会受到影响。一些不安全的 RewiteRules 会因此更改而中断，并且在确保适当限制替换后，可使用重写标记 UnsafePrefixStat 选择重新加入。
    (CVE-2024-38475)

    2.4.59 及更早版本的 Apache HTTP Server 中的核心容易受到通过含有恶意或可利用响应头的后端应用程序引起的信息泄露、SSRF 或本地脚本执行漏洞影响。

    建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38476)

    - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

    2.4.59 及更早版本的 Apache HTTP Server 中的 mod_rewrite 可能存在 SSRF 漏洞，导致攻击者可以造成不安全的 RewriteRules 意外设置要由 mod_proxy 处理的 URL。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-39573)

    Apache HTTP Server 2.4.60 的核心中的回归问题会忽略处理程序的某些使用旧版基于内容类型的配置。AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。

    建议用户升级为已修复此问题的 2.4.61 版。(CVE-2024-39884)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.61。因此，该主机受到 SSA:2024-185-02 公告中提及的漏洞的影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 httpd 程序包。

Tenable 已直接从 httpd 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5729 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5729-2 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 08 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：apache2 Debian 缺陷：1079172 1079206

    CVE-2024-38474 和 CVE-2024-39884 的补丁在 mod_rewrite 和 mod_proxy 中引入了两个回归。

    对于稳定发行版本 (bookworm)，这些问题已在 2.4.62-1~deb12u2 版本中解决。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 。因此，它受到 TNS-2024-13 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（Apache、libcurl）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202408.1 将 Apache 和 libcurl 分别更新到 2.4.62 和 8.8.0，以解决发现的漏洞。
    Tenable 已发布 Security Center 补丁 SC-202408.1 以解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/security-center(CVE-2024-2004) 获取安装文件：CVE-2024-2379、CVE-2024-2398、CVE-2024-2466、CVE-2024-36387、CVE-2024-38472、CVE-2024-38473、CVE-2024-38474、CVE-2024-38475、CVE-2024-38476、CVE-2024-38477、CVE-2024-39573、CVE-2024-39884、CVE-2024-40725、CVE-2024-40898、CVE-2024-6197、CVE-2024-6874

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 HTTP Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在基于堆的缓冲区读取不足问题。要利用此问题，必须根据包含特定身份限制的 XML 方案对特制的 XML 文档进行验证，或者必须使用特制的 XML 方案。(CVE-2025-32415)

  - Apache HTTP Server 的多个模块中包含 HTTP 响应拆分漏洞，攻击者可利用此漏洞将恶意响应标头注入后端应用程序，造成 HTTP 不同步攻击。建议用户升级为已修复此问题的 2.4.59 版。(CVE-2024-24795)

  - 在 Windows 上，Apache HTTP Server 中的 SSRF 漏洞导致或可通过 SSRF 和恶意请求或内容将 NTLM 哈希泄漏给恶意服务器。建议用户升级到已修复此问题的版本 2.4.60。注意：用于访问 UNC 路径的现有配置必须配置新指令 UNCList，以允许在请求处理期间进行访问。(CVE-2024-38472)

  - 2.4.59 及更早版本的 Apache HTTP Server 中的 mod_proxy 存在空指针取消引用漏洞，导致攻击者可以通过恶意请求造成服务器崩溃。建议用户升级为已修复此问题的 2.4.60 版。(CVE-2024-38477)

  - Apache HTTP Server 2.4.60 的核心中的回归问题会忽略处理程序的某些使用旧版基于内容类型的配置。AddType 和类似配置在某些情况下间接请求文件，导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。建议用户升级为已修复此问题的 2.4.61 版。
    (CVE-2024-39884)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114363	Apache 2.4.60 源代码泄露	Web App Scanning	Component Vulnerability	2024/7/5	2024/7/22	medium
202915	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2024-656)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2025/5/2	critical
215692	Azure Linux 3.0 安全更新httpd (CVE-2024-39884)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
201532	Apache 2.4.x < 2.4.61	Nessus	Web Servers	2024/7/3	2024/11/20	medium
247778	Linux Distros 未修补的漏洞：CVE-2024-39884	Nessus	Misc.	2025/8/10	2025/8/10	medium
209265	Debian dla-3921：apache2 - 安全更新	Nessus	Debian Local Security Checks	2024/10/17	2024/10/17	critical
201972	Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS：Apache HTTP Server 漏洞 (USN-6885-1)	Nessus	Ubuntu Local Security Checks	2024/7/8	2025/5/2	critical
207890	GLSA-202409-31：Apache HTTPD：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2025/8/12	critical
202996	Amazon Linux 2：httpd (ALAS-2024-2594)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2025/5/2	critical
201855	Slackware Linux 15.0 / 当前 httpd 漏洞（SSA：2024-185-02）	Nessus	Slackware Local Security Checks	2024/7/3	2024/11/20	medium
202232	Debian dsa-5729：apache2 - 安全更新	Nessus	Debian Local Security Checks	2024/7/12	2024/10/8	critical
205527	Tenable Security Center 多个漏洞 (TNS-2024-13)	Nessus	Misc.	2024/8/14	2025/5/2	critical
242272	Oracle HTTP Server（2025 年 7 月 CPU）	Nessus	Web Servers	2025/7/17	2025/7/18	high

检测

插件搜索

medium

critical

medium

medium

medium

critical

critical

critical

critical

medium

critical

critical

high