根据其标题，远程主机上运行的 Apache 版本为低于 2.4.68 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

- Apache HTTP Server 中因各目录配置中的 mod_ldap 而存在释放后使用漏洞。(CVE-2026-29167)

- 通过正向或反向代理配置列出 FTP 目录内容时，mod_proxy_ftp 的 HTML 目录列表生成中存在跨站脚本漏洞。(CVE-2026-29170)

- Apache HTTP Server mod_proxy_html 中的缓冲区溢出允许不受信任的后端进行攻击。(CVE-2026-34355)

- Apache HTTP Server 中包含恶意后端服务器和 ProxyPassReverseCookie 的基于堆的缓冲区溢出漏洞。(CVE-2026-34356)

- mod_dav_fs 中的路径处理问题允许 WebDAV 内容作者直接操纵受信任的 DAV 属性数据库，从而可能造成子进程崩溃。(CVE-2026-42535)

- Apache HTTP Server 中包含基于堆的缓冲区溢出漏洞（包含 mod_xml2enc、xml2StartParse 和不受信任的内容）。(CVE-2026-42536)

- Apache HTTP Server 中的越界读取漏洞（mod_headers 和 mod_mime 以及多种响应语言）。(CVE-2026-43951)

- Apache HTTP Server 中的错误特权管理漏洞允许本地 .htaccess 作者以 httpd 用户的特权读取文件。(CVE-2026-44119)

- Apache HTTP Server 中通过向攻击者控制的 OCSP 服务器发出出站 OCSP 请求而造成的缓冲区过度读取漏洞。(CVE-2026-44185)

- Apache HTTP Server 的 mod_proxy_ftp 模块中存在无法访问退出条件的循环漏洞，攻击者控制了后端 FTP 服务器。(CVE-2026-44186)

- Apache HTTP Server 在处理配置中构建的正则表达式时，存在缓冲区下溢漏洞。(CVE-2026-44631)

- Apache HTTP Server 的模块 mod_http2 在文件句柄耗尽时存在释放后使用漏洞。(CVE-2026-48913)

- Apache HTTP Server mod_http2 中的内存分配过大值漏洞导致通过恶意 HTTP 请求造成拒绝服务。(CVE-2026-49975)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.68。因此，该软件受到 2.4.68 公告中提及的多个漏洞影响。

  - CVE-2026-49975也称为 HTTP/2 Bomb，是针对大多数主要 Web 服务器（包括：nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor）的远程拒绝服务利用。每个服务器的默认 HTTP/2 配置中都存在此漏洞行为 (CVE-2026-49975)

  - mod_xml2enc 堆溢出：Apache HTTP Server 中包含基于堆的缓冲区溢出漏洞（包含 mod_xml2enc、xml2StartParse 和不受信任的内容）。此问题影响 Apache HTTP Server： from 2.4.0 到 2.4.67。建议用户升级到修复了此问题的版本 2.4.68。
    致谢： 发现者：Zhenpeng (Leo) Lin at depthfirst (CVE-2026-42536)

  - “merge_response_headers”中的越界读取可造成崩溃：Apache HTTP Server 中的越界读取漏洞（mod_headers 和 mod_mime 以及多种响应语言）。此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。致谢： 发现者：Zhenpeng (Leo) Lin at depthfirst (CVE-2026-43951)

  - 通过多个模块的 .htaccess 表达式提升特权：Apache HTTP Server 2.4.67 和较早版本中的错误特权管理漏洞允许本地 .htaccess 作者以 httpd 用户的特权读取文件。此问题会影响 Apache HTTP Server 2.4.67 及之前的版本。
    建议用户升级到修复了此问题的版本 2.4.68。致谢：
    (CVE-2026-44119)

  - mod_ssl OCSP“send_request”中的堆栈缓冲区读取越界：Apache HTTP Server 中存在缓冲区越界读取漏洞，该漏洞通过向攻击者控制的 OCSP 服务器发送出站请求触发。此问题影响 Apache HTTP Server：从 2.4.0 到 2.4.67。建议用户升级到修复了此问题的版本 2.4.68。致谢： 发现者：Zhenpeng (Leo) Lin at depthfirst (CVE-2026-44185)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4629 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4629-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 6 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：apache2 版本：2.4.67-1~deb11u3 CVE ID：CVE-2026-29167 CVE-2026-29170 CVE-2026-34355 CVE-2026-34356 CVE-2026-42535 CVE-2026-42536 CVE-2026-43951 CVE-2026-44119 CVE-2026-44185 CVE-2026-44186 CVE-2026-44631 CVE-2026-48913 Debian 缺陷：1139340

    在 Apache HTTP 服务器中发现了多个漏洞，可能导致远程代码执行、特权提升、服务拒绝或信息泄露。

    对于 Debian 11 bullseye，已在 2.4.67-1~deb11u3 版本中修复这些问题。

    我们建议您升级 apache2 程序包。

    如需了解 apache2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/apache2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1880 公告中提及的多个漏洞影响。

    Apache HTTP Server 中因各目录配置中的 mod_ldap 而存在释放后使用漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-29167)

    在 Apache HTTP Server 2.4.67 及更早版本中，通过正向或反向代理配置列出 FTP 目录内容时，mod_proxy_ftp 的 HTML 目录列表生成中存在跨站脚本漏洞。

    建议用户升级为已修复此问题的 2.4.68 版。(CVE-2026-29170)

    Apache HTTP Server 2.4.67 和更早版本的 mod_proxy_html 中的缓冲区溢出允许不受信任的后端进行攻击。建议用户升级到版本 2.4.68，其中修复了此问题。
    (CVE-2026-34355)

    Apache HTTP Server 中包含恶意后端服务器和 ProxyPassReverseCookie* 的基于堆的缓冲区溢出漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-34356)

    Apache 2.4.67 及更早版本中的 mod_dav_fs 中的路径处理问题允许 WebDAV 内容作者直接操纵受信任的 DAV 属性数据库，从而可能造成子进程崩溃。

    建议用户升级为已修复此问题的 2.4.68 版。(CVE-2026-42535)

    Apache HTTP Server 中包含基于堆的缓冲区溢出漏洞（包含 mod_xml2enc、xml2StartParse 和不受信任的内容）。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-42536)

    Apache HTTP Server 中的越界读取漏洞（mod_headers 和 mod_mime 以及多种响应语言）。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。 (CVE-2026-43951)

    Apache HTTP Server 2.4.67 及更早版本中的错误特权管理漏洞允许本地 .htaccess 作者以 httpd 用户的特权读取文件。

    此问题会影响 Apache HTTP Server 2.4.67 及之前的版本。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44119)

    Apache HTTP Server 中通过向攻击者控制的 OCSP 服务器发出出站 OCSP 请求而造成的缓冲区过度读取漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44185)

    Apache HTTP Server 的 mod_proxy_ftp 模块中存在无法访问退出条件的循环（“无限循环”）漏洞，攻击者控制了后端 FTP 服务器。

    此问题影响 undefined： 从 2.4.0 到 2.4.67.

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44186)

    Apache HTTP Server 在处理配置中构建的正则表达式时，存在缓冲区下溢漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44631)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2026 年 8 月关键安全补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到多个漏洞的影响：

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (Apache HTTP Server)）。支持的版本中受影响的是 21.8.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 访问网络，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。(CVE-2026-29167)

  - Oracle Essbase 中的漏洞（组件：Infrastructure）。支持的版本中受影响的是 21.8.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 访问网络，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。
    (CVE-2026-70689)

  - Oracle Essbase 中的漏洞（组件：Calculator) 支持的版本中受影响的是 21.8.1.0.0。
    可轻松利用的漏洞使得低权限攻击者可以通过 HTTP 进行网络访问，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。
    (CVE-2026-70688)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache HTTP Server 2.4.67 及更早版本中，通过正向或反向代理配置列出 FTP 目录内容时，mod_proxy_ftp 的 HTML 目录列表生成中存在一个跨站脚本漏洞。建议用户升级为已修复此问题的 2.4.68 版。
    (CVE-2026-29170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202608-05 中所述漏洞影响（Apache HTTPD：多个漏洞）

    已在 Apache HTTPD 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.68-1。因此，该软件受到 ALAS2-2026-3379 公告中提及的多个漏洞影响。

    Apache HTTP Server 中因各目录配置中的 mod_ldap 而存在释放后使用漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-29167)

    在 Apache HTTP Server 2.4.67 及更早版本中，通过正向或反向代理配置列出 FTP 目录内容时，mod_proxy_ftp 的 HTML 目录列表生成中存在跨站脚本漏洞。

    建议用户升级为已修复此问题的 2.4.68 版。(CVE-2026-29170)

    Apache HTTP Server 2.4.67 和更早版本的 mod_proxy_html 中的缓冲区溢出允许不受信任的后端进行攻击。建议用户升级到版本 2.4.68，其中修复了此问题。
    (CVE-2026-34355)

    Apache HTTP Server 中包含恶意后端服务器和 ProxyPassReverseCookie* 的基于堆的缓冲区溢出漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-34356)

    Apache 2.4.67 及更早版本中的 mod_dav_fs 中的路径处理问题允许 WebDAV 内容作者直接操纵受信任的 DAV 属性数据库，从而可能造成子进程崩溃。

    建议用户升级为已修复此问题的 2.4.68 版。(CVE-2026-42535)

    Apache HTTP Server 中包含基于堆的缓冲区溢出漏洞（包含 mod_xml2enc、xml2StartParse 和不受信任的内容）。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-42536)

    Apache HTTP Server 中的越界读取漏洞（mod_headers 和 mod_mime 以及多种响应语言）。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。 (CVE-2026-43951)

    Apache HTTP Server 2.4.67 及更早版本中的错误特权管理漏洞允许本地 .htaccess 作者以 httpd 用户的特权读取文件。

    此问题会影响 Apache HTTP Server 2.4.67 及之前的版本。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44119)

    Apache HTTP Server 中通过向攻击者控制的 OCSP 服务器发出出站 OCSP 请求而造成的缓冲区过度读取漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44185)

    Apache HTTP Server 的 mod_proxy_ftp 模块中存在无法访问退出条件的循环（“无限循环”）漏洞，攻击者控制了后端 FTP 服务器。

    此问题影响 undefined： 从 2.4.0 到 2.4.67.

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44186)

    Apache HTTP Server 在处理配置中构建的正则表达式时，存在缓冲区下溢漏洞。

    此问题会影响 Apache HTTP Server 2.4.0 至 2.4.67（含）。

    建议用户升级到修复了此问题的版本 2.4.68。(CVE-2026-44631)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8516-1 公告中提及的多个漏洞影响。

    已发现 Apache HTTP Server 的 mod_ldap 模块在处理每个目录配置时未正确处理内存。攻击者可利用此问题使服务器崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2026-29167)

    已发现 Apache HTTP Server 的 mod_proxy_ftp 模块未正确处理 FTP 目录清单的 HTML 生成。远程攻击者可能利用此漏洞注入任意 Web 脚本或 HTML。 (CVE-2026-29170)

    已发现 Apache HTTP Server 的 mod_proxy_html 模块未正确处理来自不受信任后端的某些内容。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-34355)

    已发现 Apache HTTP Server 未正确处理包含恶意后端服务器的 ProxyPassReverseCookie 指令。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-34356)

    发现 Apache HTTP Server mod_dav_fs 模块未能正确处理某些路径操作。
    经身份验证的用户可能利用此问题来操纵受信任的 WebDAV 属性数据库或造成拒绝服务。(CVE-2026-42535)

    已发现 Apache HTTP Server 的 mod_xml2enc 模块未正确处理来自不受信任后端的某些内容。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-42536)

    据发现，Apache HTTP Server 在配置多个内容语言时，未能正确处理某些响应标头。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2026-43951)

    已发现 Apache HTTP Server 未正确限制 .htaccess 文件的表达式中的某些文件函数。具有 .htaccess 写入权限的本地攻击者可能利用此问题获取敏感信息。(CVE-2026-44119)

    已发现 Apache HTTP Server 的 mod_ssl 模块未正确处理来自攻击者控制的服务器的 OCSP 响应。远程攻击者可能利用此问题获取敏感信息或造成拒绝服务。(CVE-2026-44185)

    已发现 Apache HTTP Server 的 mod_proxy_ftp 模块未正确处理来自攻击者控制的后端 FTP 服务器响应。远程攻击者可能利用此问题造成 Apache HTTP Server 停止响应，从而导致拒绝服务。(CVE-2026-44186)

    已发现 Apache HTTP Server 未正确处理服务器配置中构建的正则表达式。攻击者可能利用此问题执行任意代码或造成拒绝服务。(CVE-2026-44631)

    已发现当文件句柄耗尽时，Apache HTTP Server 的 mod_http2 模块存在一个释放后使用漏洞。远程攻击者可能利用此问题造成 Apache HTTP 服务器崩溃，从而导致拒绝服务。(CVE-2026-48913)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115263	Apache 2.4.x < 2.4.68 多个漏洞	Web App Scanning	Component Vulnerability	2026/6/17	2026/6/17	high
319665	Apache 2.4.x < 2.4.68 多个漏洞	Nessus	Web Servers	2026/6/8	2026/6/12	high
320880	Debian dla-4629：apache2 - 安全更新	Nessus	Debian Local Security Checks	2026/6/12	2026/6/12	critical
322110	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2026-1880)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	critical
338625	Oracle Essbase (2026 年 8 月 CSPU)	Nessus	Misc.	2026/8/21	2026/8/28	critical
319919	Linux Distros 未修补的漏洞：CVE-2026-29170	Nessus	Misc.	2026/6/9	2026/7/25	medium
335265	GLSA-202608-05：Apache HTTPD：多个漏洞	Nessus	Gentoo Local Security Checks	2026/8/13	2026/8/17	high
322004	Amazon Linux 2：httpd，--advisory ALAS2-2026-3379 (ALAS-2026-3379)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	critical
325960	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Apache HTTP Server 漏洞 (USN-8516-1)	Nessus	Ubuntu Local Security Checks	2026/7/9	2026/7/9	critical

检测

插件搜索

high

high

critical

critical

critical

medium

high

critical

critical