根据其标题，远程主机上运行的 Apache 2.4.x 版本为 2.4.6。因此，它受到 mod_cache 模块中涉及空指针取消引用的缺陷的影响。攻击者也许能够特别构建旨在造成拒绝服务的请求。

请注意，扫描程序并未测试此问题，而是仅依据应用程序自我报告的版本号进行判断。

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 mod_cache httpd 模块中发现空指针取消引用缺陷。将 Apache HTTP Server 用作具有缓存的正向代理时，恶意 HTTP 服务器可导致 httpd 子进程崩溃。(CVE-2013-4352)

在 mod_proxy httpd 模块中发现拒绝服务缺陷。远程攻击者可以向配置为使用线程式多重处理模块 (MPM) 的反向代理的服务器发送特别构建的请求，从而导致 httpd 子进程崩溃。
(CVE-2014-0117)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Apache HTTP Server 2.4.6 中，在启用了缓存转发代理时，mod_cache 模块中 modules/cache/cache_storage.c 内的 cache_invalidate 函数允许远程 HTTP 服务器通过触发缺失主机名值的矢量来造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2013-4352)

- 在启用了反向代理时，低于 2.4.10 的 Apache HTTP Server 2.4.x 中的 mod_proxy 模块允许远程攻击者通过构建的 HTTP 连接标头造成拒绝服务（子进程崩溃）。(CVE-2014-0117)

- 低于 2.4.10 的 Apache HTTP Server 中，在启用了请求正文解压缩时，mod_deflate 模块中 mod_deflate.c 内的 deflate_in_filter 函数允许远程攻击者通过构建的请求数据（其解压缩到大得多的大小）造成拒绝服务（资源消耗）。(CVE-2014-0118)

- 低于 2.4.10 的 Apache HTTP Server 中 mod_status 模块中的争用条件允许远程攻击者通过构建的请求造成拒绝服务（基于堆的缓冲区溢出），或者可能获得敏感的凭据信息或执行任意代码，该构建的请求在 modules/generators/mod_status.c 中的 status_handler 函数内和 modules/lua/lua_request.c 中的 lua_ap_scoreboard_worker 函数内触发错误的记分板处理。(CVE-2014-0226)

- 低于 2.4.10 的 Apache HTTP Server 中的 mod_cgid 模块不具有超时机制，这允许远程攻击者通过请求 CGI 脚本（不从其 stdin 文件描述符读取）造成拒绝服务（进程挂起）。(CVE-2014-0231)

来自 Red Hat 安全公告 2014:0921：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。

在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 mod_cache httpd 模块中发现空指针取消引用缺陷。将 Apache HTTP Server 用作具有缓存的正向代理时，恶意 HTTP 服务器可导致 httpd 子进程崩溃。(CVE-2013-4352)

在 mod_proxy httpd 模块中发现拒绝服务缺陷。远程攻击者可以向配置为使用线程式多重处理模块 (MPM) 的反向代理的服务器发送特别构建的请求，从而导致 httpd 子进程崩溃。
(CVE-2014-0117)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

根据其标题，远程主机上运行的 Apache 2.4.x 版本为 2.4.6。因此，它受到 mod_cache 模块中涉及空指针取消引用的缺陷的影响。攻击者也许能够特别构建旨在造成拒绝服务的请求。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

此 apache2 更新修复了以下安全问题：

- 修复了 mod_proxy 在处理特别构建的包含反向代理配置的请求时发生的崩溃，该漏洞可导致服务器崩溃和 DoS 情况。
 CVE-2014-0117

- 新配置选项 CGIDScriptTimeout 在新文件 conf.d/cgid-timeout.conf 中设置为 60s，可防止工作进程在从它们启动的 cgi 停止读取服务器的输入时永远挂起 (DoS)。
 CVE-2014-0231

- 修复了 mod_cache 中的空指针取消引用，该漏洞可造成缓存转发配置时崩溃，从而导致 DoS 情况。CVE-2013-4352

- 修复了解析 Cookie 内容时发生的崩溃，该漏洞会导致对服务器 DoS CVE-2014-0098

- 修复当 mod_status 的访问权限被授予潜在攻击者时记分板处理中的 mod_status 争用条件以及连续堆溢出和信息泄露。CVE-2014-0226

- 修复了从 CDATA 部分到 mod_dav 的空格字符的不正确处理，该漏洞会导致 apache 服务器进程崩溃和 DoS 情况 CVE-2013-6438

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98904	Apache 2.4.6 远程 DoS	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
76716	CentOS 7：httpd (CESA-2014:0921)	Nessus	CentOS Local Security Checks	2014/7/24	2021/1/4	medium
80589	Oracle Solaris 第三方修补程序更新：apache (multiple_denial_of_service_dos5)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76905	RHEL 7：httpd (RHSA-2014:0921)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	medium
76745	Oracle Linux 7：httpd (ELSA-2014-0921)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	medium
76914	Apache 2.4.6 远程 DoS	Nessus	Web Servers	2014/7/30	2022/4/11	medium
77292	openSUSE 安全更新：apache2 (openSUSE-SU-2014:1044-1)	Nessus	SuSE Local Security Checks	2014/8/21	2021/1/19	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium