根据其标题，远程主机上运行的 Apache 版本为低于 2.4.62 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

 - 对 Apache HTTP Server 2.4.61 核心中的 CVE-2024-39884 进行部分修复时，忽略了处理程序的某些使用旧版基于内容类型的配置。在某些情况下，当间接请求文件时，“AddType”和类似配置可导致本地内容的源代码泄露。例如，系统可能会提供 PHP 脚本，而非解释 PHP 脚本。(CVE-2024-40725)

 - 在 server/vhost 环境中，Windows 主机上 Apache HTTP Server 的 mod_rewrite 模块包含 SSRF 漏洞，因此攻击者可能会通过 SSRF 和恶意请求将 NTLM 哈希泄漏给恶意服务器。(CVE-2024-40898) 请注意，扫描程序并未测试这些问题，而是仅依赖应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2024 年 10 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (curl)）。支持的版本中受影响的是 21.6。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者在未经授权的情况下可造成 Oracle Essbase 挂起或频繁崩溃（完全 DOS）。(CVE-2024-7264)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (Apache Xerces-C++)）。(CVE-2024-23807)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (OpenSSL)）。(CVE-2024-2511) 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 HTTP Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：Core (LibExpat)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2024-45492)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。(CVE-2023-38709)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者登录 Oracle HTTP Server 执行的基础结构，从而破坏 Oracle HTTP Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Oracle HTTP Server 数据。CVSS 3.1 基本分数 5.5（机密性影响）(CVE-2023-49582)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据 (CVE-2024-38473)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。CVSS 3.1 基本分数 9.1（机密性和完整性影响）。(CVE-2024-38475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.62。因此，如公告 SSA:2024-200-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 以及当前版本有新的 httpd 程序包可用于修复安全问题。

Tenable 已直接从 httpd 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 版本为 。因此，它受到 TNS-2024-13 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（Apache、libcurl）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 补丁 SC-202408.1 将 Apache 和 libcurl 分别更新到 2.4.62 和 8.8.0，以解决发现的漏洞。
    Tenable 已发布 Security Center 补丁 SC-202408.1 以解决这些问题。可从 Tenable 下载门户 (https://www.tenable.com/downloads/security-center(CVE-2024-2004) 获取安装文件：CVE-2024-2379、CVE-2024-2398、CVE-2024-2466、CVE-2024-36387、CVE-2024-38472、CVE-2024-38473、CVE-2024-38474、CVE-2024-38475、CVE-2024-38476、CVE-2024-38477、CVE-2024-39573、CVE-2024-39884、CVE-2024-40725、CVE-2024-40898、CVE-2024-6197、CVE-2024-6874

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.62。因此，它受到 2.4.62 公告中提及的多个漏洞影响。

  - 在 server/vhost 环境中，Windows 主机中 Apache HTTP Server 的 mod_rewrite 中存在 SSRF 漏洞，攻击者可通过 SSRF 和恶意请求将 NTML 哈希泄漏给恶意服务器。建议用户升级为已修复此问题的 2.4.62 版。(CVE-2024-40898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 httpd 版本低于 测试的版本。因此，该程序受到 CVE-2024-40898 公告中提及的一个漏洞影响。

  - 在 server/vhost 环境中，Windows 主机中 Apache HTTP Server 的 mod_rewrite 中存在 SSRF 漏洞，攻击者可通过 SSRF 和恶意请求将 NTML 哈希泄漏给恶意服务器。建议用户升级为已修复此问题的 2.4.62 版。(CVE-2024-40898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-31 中所述漏洞影响（Apache HTTPD：多个漏洞）

    已在 Apache HTTPD 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114385	Apache 2.4.x < 2.4.62 多个漏洞	Web App Scanning	Component Vulnerability	2024/7/22	2024/7/22	high
209277	Oracle Essbase 多个漏洞（2024 年 10 月 CPU）	Nessus	Misc.	2024/10/18	2025/4/17	critical
214582	Oracle HTTP Server（2025 年 1 月 CPU）	Nessus	Web Servers	2025/1/24	2025/5/2	critical
202636	Slackware Linux 15.0/当前 httpd 多个漏洞（SSA：2024-200-01）	Nessus	Slackware Local Security Checks	2024/7/18	2025/8/12	high
205527	Tenable Security Center 多个漏洞 (TNS-2024-13)	Nessus	Misc.	2024/8/14	2025/5/2	critical
210450	Apache 2.4.x < 2.4.62 多个漏洞 (Windows)	Nessus	Web Servers	2024/11/6	2025/7/2	high
215930	Azure Linux 3.0 安全更新httpd (CVE-2024-40898)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high
207890	GLSA-202409-31：Apache HTTPD：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2025/8/12	critical

检测

插件搜索

high

critical

critical

high

critical

high

high

critical