遠端主機上安裝的 Apache httpd 版本早於 2.4.67。因此，它會受到 2.4.67 公告中所提及的多個弱點影響。

  - Apache HTTP 2.4.66 及更早版本多個模組中的權限升級錯誤，允許本地 .htaccess 作者以 httpd 使用者的權限讀取檔案。建議使用者升級至已修正此問題 2.4.67 版。(CVE-2026-24072)

  - Apache HTTP Server 在使用 HTTP/2 協定時，雙重免費且可能存在 RCE 漏洞。此問題影響 Apache HTTP Server： 2.4.66。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-23918)

  - Apache HTTP Server mod_md中透過 OCSP 回應資料無限制分配資源或限速漏洞。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.66 (含) 版。建議使用者升級至 2.4.67 版，即可修正此問題。(CVE-2026-29168)

  - Apache HTTP Server 2.4.66 及更早版本mod_dav_lock的 NULL 指標引用，可能允許攻擊者以惡意request.mod_dav_lock當機，該惡意mod_dav或 mod_dav_fs 內部未被使用。
    mod_dav_lock 唯一已知的使用案例是 Apache Subversion 1.2.0早期的 mod_dav_svn。建議使用者升級至修正此問題的版本 2.4.66，或移除mod_dav_lock。
    (CVE-2026-29169)

  - 針對 Apache HTTP Server 2.4.66 mod_auth_digest 的時序攻擊，允許遠端攻擊者繞過摘要認證。建議使用者升級至已修正此問題 2.4.67 版。(CVE-2026-33006)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache httpd 版本低于 2.4.67。因此，该软件受到 2.4.67 公告中提及的多个漏洞影响。

  - Apache HTTP 2.4.66 及更早版本中多个模块中的权限升级漏洞允许本地 .htaccess 作者以 httpd 用户的权限读取文件。建议用户升级为已修复此问题的 2.4.67 版。(CVE-2026-24072)

  - Apache HTTP Server 在使用 HTTP/2 协议时存在双重免费和可能的 RCE 漏洞。此问题影响Apache HTTP Server： 2.4.66 建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-23918)

  - Apache HTTP Server mod_md中通过OCSP响应数据实现无限制资源分配或限速漏洞。此问题会影响 Apache HTTP Server 2.4.30 至 2.4.66（含）。建议用户升级到修复了此问题的版本 2.4.67。(CVE-2026-29168)

  - Apache HTTP Server 2.4.66 及更早版本mod_dav_lock中的NULL指针引用可能允许攻击者用内部未被mod_dav或mod_dav_fs使用的恶意request.mod_dav_lock导致服务器崩溃。
    mod_dav_lock唯一已知的用例是mod_dav_svn于版本 1.2.0。建议用户升级到修复此问题的版本 2.4.66，或移除mod_dav_lock。
    (CVE-2026-29169)

  - 针对Apache HTTP Server 2.4.66 中mod_auth_digest的时序攻击允许远程攻击者绕过摘要认证。建议用户升级为已修复此问题的 2.4.67 版。(CVE-2026-33006)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 httpd 版本為早於 2.4.67 的版本。因此，它受到 SSA:2026-124-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 httpd 套件，可修正多個安全性問題。

Tenable 已直接從 httpd 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-6248 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-6248-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：apache2 CVE ID：CVE-2026-23918 CVE-2026-24072 CVE-2026-28780 CVE-2026-29168 CVE-2026-29169 CVE-2026-33006 CVE-2026-33007 CVE-2026-33523 CVE-2026-33857 CVE-2026-34032 CVE-2026-34059 Debian 錯誤：1135737

    在 Apache HTTP 伺服器中發現了多個弱點，這些弱點可能導致遠端程式碼執行、特權提升、拒絕服務或資訊外洩。

    針對舊穩定的發行版本 (bookworm)，已在 2.4.67-1~deb12u2 版本中修復這些問題。

    針對穩定的發行版本 (trixie)，已在 2.4.67-1~deb13u2 版本中修復這些問題。 CVE-2026-23918 的修正已包含在 Debian 13.4 重點版本 2.4.66-1~deb13u2 的更新版本中，以解決報告的 HTTP/2 回歸問題。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 httpd 版本低于 2.4.67。因此，如公告 SSA:2026-124-01 所述，其会受到多个漏洞影响。

    Slackware 15.0 以及当前版本有新的 httpd 程序包可用于修复安全问题。

Tenable 已直接从 httpd 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6248 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6248-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：apache2 CVE ID：CVE-2026-23918 CVE-2026-24072 CVE-2026-28780 CVE-2026-29168 CVE-2026-29169 CVE-2026-33006 CVE-2026-33007 CVE-2026-33523 CVE-2026-33857 CVE-2026-34032 CVE-2026-34059 Debian 缺陷：1135737

    在 Apache HTTP 服务器中发现了多个漏洞，可能导致远程代码执行、特权提升、服务拒绝或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 2.4.67-1~deb12u2 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 2.4.67-1~deb13u2 版本中修复这些问题。针对 CVE-2026-23918 的修复已包含在 Debian 13.4 点版本更新 2.4.66-1~deb13u2 版中，以解决所报告的 HTTP/2 回归。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている httpd のバージョンは、2.4.67 より前です。したがって、SSA:2026-124-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい httpd パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを httpd セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Apache httpd のバージョンは、2.4.67 より前です。したがって、2.4.67 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache HTTP 2.4.66 以前の各種モジュールにおける権限エスカレーションバグにより、ローカルの.htaccess作成者がhttpdユーザーの権限でファイルを読み取ることが可能になります。ユーザーには、この問題を修正したバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-24072)

  - HTTP/2プロトコルを用いたApache HTTP Serverにおける二重の無料およびRCE脆弱性の可能性。この問題はApache HTTP Server: 2.4.66に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-23918)

  - Apache HTTP Serverのmod_mdにおける制限なくリソースの割り当てやスロットリングの脆弱性をOCSP応答データを通じて制御。この問題は Apache HTTP Server 2.4.30 ～ 2.4.66 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-29168)

  - Apache HTTP Server 2.4.66 以前mod_dav_lockのNULLポインタデリファレンスは、攻撃者が内部で使用しない悪意あるrequest.mod_dav_lockでサーバーをクラッシュさせる可能性があります。これはmod_davやmod_dav_fsが内部で使用していません。
    mod_dav_lockの唯一の既知のユースケースは、バージョン 1.2.0以前のApache Subversionからのmod_dav_svnでした。ユーザーはこの問題を解決するバージョン 2.4.66へのアップグレード、またはmod_dav_lockの削除を推奨します。
    (CVE-2026-29169)

  - Apache HTTP Server 2.4.66 におけるタイミング攻撃で、リモート攻撃者がダイジェスト認証を回避できるmod_auth_digest ユーザーには、この問題を修正したバージョン 2.4.67 へのアップグレードをお勧めします。(CVE-2026-33006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 および 13 ホストには、dsa-6248 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6248-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 5 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : apache2 CVE ID : CVE-2026-23918 CVE-2026-24072 CVE-2026-28780 CVE-2026-29168 CVE-2026-29169 CVE-2026-33006 CVE-2026-33007 CVE-2026-33523 CVE-2026-33857 CVE-2026-34032 CVE-2026-34059 Debian バグ : 1135737

    Apache HTTP サーバーに複数の脆弱性が発見されました。リモートコード実行、権限昇格、サービス拒否、情報漏洩が発生する可能性があります。

    旧安定版ディストリビューション (bookworm) では、これらの問題はバージョン 2.4.67-1~deb12u2 で修正済みです。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 2.4.67-1~deb13u2 で修正済みです。CVE-2026-23918 の修正は、報告された HTTP/2 回帰に対処するためにバージョン 2.4.66-1~deb13u2 の Debian 13.4 ポイントリリース更新に既に含まれています。

    お使いの apache2 パッケージをアップグレードすることを推奨します。

    apache2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/apache2

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1ccc383b-486a-11f1-8b62-8447094a420f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache httpd プロジェクトレポート
    mod_proxy_ajp: CVE-2026-34059、 CVE-2026-34032、 CVE-2026-33857、 CVE-2026-28780 複数のモジュール: CVE-2026-33523 mod_authn_socache: CVE-2026-33007 mod_auth_digest: CVE-2026-33006 mod_dav_lock: mod_dav_lock mod_md: CVE-2026-29168 mod_rewrite: CVE-2026-24072 mod_http2: CVE-2026-23918

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache httpd installed on the remote host is prior to 2.4.67. It is, therefore, affected by multiple vulnerabilities as referenced in the 2.4.67 advisory.

  - Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of Apache HTTP Server. If mod_proxy_ajp connects     to a malicious AJP server this AJP server can send a malicious AJP message back to mod_proxy_ajp and cause     it to write 4 attacker controlled bytes after the end of a heap based buffer. This issue affects Apache     HTTP Server: through 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.
    (CVE-2026-28780)

  - Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue     affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the     issue. (CVE-2026-23918)

  - An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess     authors to read files with the privileges of the httpd user. Users are recommended to upgrade to version     2.4.67, which fixes this issue. (CVE-2026-24072)

  - Allocation of Resources Without Limits or Throttling vulnerability in Apache HTTP Server's mod_md via OCSP     response data. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.66. Users are recommended to     upgrade to version 2.4.67, which fixes the issue. (CVE-2026-29168)

  - A NULL pointer dereference in mod_dav_lock in Apache HTTP Server 2.4.66 and earlier may allow an attacker     to crash the server with a malicious request.mod_dav_lock is not used internally by mod_dav or mod_dav_fs.
    The only known use-case for mod_dav_lock was mod_dav_svn from Apache Subversion earlier than version     1.2.0. Users are recommended to upgrade to version 2.4.66, which fixes this issue, or remove mod_dav_lock.
    (CVE-2026-29169)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 1ccc383b-486a-11f1-8b62-8447094a420f advisory.

    The Apache httpd project reports:
    mod_proxy_ajp: CVE-2026-34059, CVE-2026-34032, CVE-2026-33857, CVE-2026-28780     multiple modules: CVE-2026-33523     mod_authn_socache: CVE-2026-33007     mod_auth_digest: CVE-2026-33006     mod_dav_lock: mod_dav_lock     mod_md: CVE-2026-29168     mod_rewrite: CVE-2026-24072     mod_http2: CVE-2026-23918

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 / 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6248 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6248-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     May 06, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : apache2     CVE ID         : CVE-2026-23918 CVE-2026-24072 CVE-2026-28780 CVE-2026-29168                      CVE-2026-29169 CVE-2026-33006 CVE-2026-33007 CVE-2026-33523                      CVE-2026-33857 CVE-2026-34032 CVE-2026-34059     Debian Bug     : 1135737

    Multiple vulnerabilities have been discovered in the Apache HTTP server,     which may result in remote code execution, privilege escalation, denial     of service or information disclosure.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 2.4.67-1~deb12u2.

    For the stable distribution (trixie), these problems have been fixed in     version 2.4.67-1~deb13u2. The fix for CVE-2026-23918 was already     included in the Debian 13.4 point release update versioned     2.4.66-1~deb13u2 to address reported HTTP/2 regressions.

    We recommend that you upgrade your apache2 packages.

    For the detailed security status of apache2 please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/apache2

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of httpd installed on the remote host is prior to 2.4.67. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2026-124-01 advisory.

    New httpd packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the httpd security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8239-1 advisory.

    Bartlomiej Dmitruk and Stanislaw Strzalkowski discovered that Apache HTTP Server incorrectly handled     certain memory operations when using the HTTP/2 protocol. A remote attacker could use this issue to cause     Apache HTTP Server to crash, resulting in a denial of service, or possibly execute arbitrary code. This     issue only affected Ubuntu 26.04 LTS. (CVE-2026-23918)

    It was discovered that the Apache HTTP Server mod_rewrite module incorrectly handled certain privileges. A     local attacker could possibly use this issue to obtain sensitive information. (CVE-2026-24072)

    Andrew Lacambra, Elhanan Haenel, Tianshuo Han, and Tristan Madani discovered that the Apache HTTP Server     mod_proxy_ajp module incorrectly handled certain AJP server messages. An attacker in control of a backend     AJP server could use this issue to cause Apache HTTP Server to crash, resulting in a denial of service, or     possibly execute arbitrary code. (CVE-2026-28780)

    Pavel Kohout discovered that Apache HTTP Server did not properly limit resource allocation in mod_md when     processing OCSP response data. A remote attacker could possibly use this issue to cause a denial of     service. (CVE-2026-29168)

    Pavel Kohout discovered that the Apache HTTP Server incorrectly handled certain memory operations in     mod_dav_lock. A remote attacker could possibly use this issue to cause Apache HTTP Server to crash,     resulting in a denial of service. (CVE-2026-29169)

    Nitescu Lucian discovered that Apache HTTP Server had a timing attack vulnerability in mod_auth_digest. A     remote attacker could possibly use this issue to bypass Digest authentication. (CVE-2026-33006)

    Pavel Kohout and Arkadi Vainbrand discovered that Apache HTTP Server incorrectly handled certain memory     operations in mod_authn_socache. A remote attacker could possibly use this issue to cause Apache HTTP     Server to crash, resulting in a denial of service. (CVE-2026-33007)

    Haruki Oyama, Merih Mengisteab, and Dawit Jeong discovered that Apache HTTP Server had an HTTP response     splitting vulnerability in multiple modules when used with untrusted or compromised backend servers. An     attacker could possibly use this issue to inject arbitrary HTTP headers. (CVE-2026-33523)

    Elhanan Haenel discovered that Apache HTTP Server incorrectly handled certain memory operations in     mod_proxy_ajp. A remote attacker could possibly use this issue to cause Apache HTTP Server to crash,     resulting in a denial of service. (CVE-2026-33857)

    Tianshuo Han and Jrme Djouder discovered that Apache HTTP Server incorrectly handled certain string     operations in mod_proxy_ajp. A remote attacker could possibly use this issue to obtain sensitive     information. (CVE-2026-34032)

    Elhanan Haenel discovered that Apache HTTP Server incorrectly handled certain memory operations in     mod_proxy_ajp. A remote attacker could use this issue to cause Apache HTTP Server to crash, resulting in a     denial of service, or possibly obtain sensitive information. (CVE-2026-34059)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311940	Apache 2.4.x < 2.4.67 多個弱點	Nessus	Web Servers	2026/5/4	2026/5/8	critical
311940	Apache 2.4.x < 2.4.67 多个漏洞	Nessus	Web Servers	2026/5/4	2026/5/8	critical
312108	Slackware Linux 15.0/最新版 httpd 多個弱點 (SSA:2026-124-01)	Nessus	Slackware Local Security Checks	2026/5/4	2026/5/7	critical
312666	Debian dsa-6248：apache2 - 安全性更新	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	critical
312108	Slackware Linux 15.0/当前 httpd 多个漏洞（SSA：2026-124-01）	Nessus	Slackware Local Security Checks	2026/5/4	2026/5/7	critical
312666	Debian dsa-6248：apache2 - 安全更新	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	critical
312108	Slackware Linux 15.0 / current httpd の複数の脆弱性 (SSA:2026-124-01)	Nessus	Slackware Local Security Checks	2026/5/4	2026/5/7	critical
311940	Apache 2.4.x < 2.4.67 の複数の脆弱性	Nessus	Web Servers	2026/5/4	2026/5/8	critical
312666	Debian dsa-6248 : apache2 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	critical
312249	FreeBSD : www/apache24 -- 複数の脆弱性(1ccc383b-486a-11f1-8b62-8447094a420f)	Nessus	FreeBSD Local Security Checks	2026/5/5	2026/5/7	critical
311940	Apache 2.4.x < 2.4.67 Multiple Vulnerabilities	Nessus	Web Servers	2026/5/4	2026/5/8	critical
312249	FreeBSD : www/apache24 -- Multiple vulnerabilities (1ccc383b-486a-11f1-8b62-8447094a420f)	Nessus	FreeBSD Local Security Checks	2026/5/5	2026/5/7	critical
312666	Debian dsa-6248 : apache2 - security update	Nessus	Debian Local Security Checks	2026/5/6	2026/5/6	critical
312108	Slackware Linux 15.0 / current httpd Multiple Vulnerabilities (SSA:2026-124-01)	Nessus	Slackware Local Security Checks	2026/5/4	2026/5/7	critical
313207	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Apache HTTP Server vulnerabilities (USN-8239-1)	Nessus	Ubuntu Local Security Checks	2026/5/8	2026/5/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical