根据其标题，远程主机上运行的 Apache 版本为低于 2.4.39 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - 模块脚本中存在特权提升漏洞，这是能够通过操纵记分板而以父进程执行任意代码所致。(CVE-2019-0211)

 - mod_auth_digest 中存在访问控制绕过漏洞，这是在线程服务器中运行时发生争用条件所致。拥有有效凭据的攻击者，可以使用其他用户名进行身份验证。(CVE-2019-0217)

 - 使用 TLSv1.3 对各位置的客户端证书进行验证时，mod_ssl 中存在访问控制绕过漏洞。(CVE-2019-0215)

此外，Apache httpd 也受到数个其他漏洞的影响，包括拒绝服务、释放后读取和 URL 路径规范化操作不一致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4751 公告中提及的多个漏洞的影响。

  - httpd：mod_http2：通过缓慢、多余的请求正文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2：字符串比较的释放后读取 (CVE-2019-0196)

  - httpd：mod_http2：最近更新的可能崩溃 (CVE-2019-0197)

  - httpd：早期推送中的内存损坏 (CVE-2019-10081)

  - httpd：h2 连接关闭中的释放后读取 (CVE-2019-10082)

  - httpd：mod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指针取消引用 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 可使用未初始化值 (CVE-2020-1934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4751 公告中提及的多个漏洞的影响。

  - 在 Apache HTTP Server 2.4.17 到 2.4.38 中发现一个漏洞。利用模糊网络输入，http/2 请求处理在决定请求方式时访问已释放的内存，进而用不正确的方式处理请求。(CVE-2019-0196)

  - 在 2.4.37 和更早的 Apache HTTP Server 版本中，通过缓慢的方式向普通资源发送请求正文，该请求的 h2 流会不必要地占用服务器线程，进而清理传入的数据。此问题仅影响 HTTP/2 (mod_http2) 连接。(CVE-2018-17189)

  - 在 Apache HTTP Server 2.4.34 到 2.4.38 中发现一个漏洞。当针对 http: 主机启用 HTTP/2 或已在 https: 主机上针对 h2 启用 H2Upgrade 时，http/1.1 到 http/2 的升级请求（不是某个连接上的第一个请求）会导致配置错误和崩溃。从未启用 h2 通讯协议的服务器，或仅为 https: 启用且未设置 H2Upgrade 的服务器不会受此问题影响。(CVE-2019-0197)

  - HTTP/2（2.4.20 到 2.4.39）过早推送（例如，使用 H2PushResource 配置）可导致在推送请求的池中重写内存，进而导致崩溃。复制的是配置的推送链接标头值的内存，而非客户端提供的数据。(CVE-2019-10081)

  - 在 Apache HTTP Server 2.4.18-2.4.39 中，利用模糊网络输入，HTTP/2 会话处理在连接关闭时可能会被用于读取释放后的内存。(CVE-2019-10082)

  - Apache HTTP Server 2.4.0-2.4.39 报告了一个影响 mod_proxy 错误页面的有限跨站脚本问题。攻击者可导致错误页面上的链接畸形并指向攻击者选择的页面。只有在启用代理时设置服务器，但因配置不当而显示了代理错误页面时，才可以利用此漏洞。(CVE-2019-10092)

  - 在 Apache HTTP Server 2.4.32-2.4.39 中，当 mod_remoteip 配置为使用受信任的使用 PROXY 协议的中介代理服务器时，特别构建的 PROXY 标头可能会触发堆栈缓冲区溢出或空指针取消引用。此漏洞只能通过受信任的代理触发，而不能通过不受信任的 HTTP 客户端触发。(CVE-2019-10097)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

  - 在 Apache HTTP Server 2.4.0 至 2.4.39 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码的新行欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2019-10098)

  - 在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。(CVE-2020-1934)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.39 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

  - 模块脚本中存在权限提升漏洞，这是能够通过操纵记分板而以父进程执行任意代码所致。(CVE-2019-0211)

  - mod_auth_digest 中存在访问控制绕过漏洞，这是在线程服务器中运行时发生争用条件所致。拥有有效凭据的攻击者，可以使用其他用户名进行身份验证。(CVE-2019-0217)

  - 使用 TLSv1.3 对各位置的客户端证书进行验证时，mod_ssl 中存在访问控制绕过漏洞。(CVE-2019-0215)

此外，Apache httpd 也受到数个其他漏洞的影响，包括拒绝服务、释放后读取和 URL 路径规范化操作不一致。 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Stefan Eissing 发现，Apache 中的 HTTP/2 实现在某些情况下未正确处理从 HTTP/1.1 到 HTTP/2 的升级请求。远程攻击者可利用此问题造成拒绝服务（守护程序崩溃）。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-0197)

Craig Young 发现，在某些情况下执行 HTTP/2 过早推送时，Apache 中存在一个内存覆盖错误。远程攻击者可利用此问题造成拒绝服务（守护程序崩溃）。
此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。
(CVE-2019-10081)

Craig Young 发现，在连接关闭期间，Apache 中的 HTTP/2 实现中存在一个释放后读取错误。远程攻击者可能利用此问题造成拒绝服务（守护程序崩溃），或可能泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-10082)

Matei Badanoiu 发现，报告某些配置中的错误时，Apache 的 mod_proxy 组件未正确过滤 URL。
远程攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2019-10092)

Daniel McCarney 发现，在某些情况下，解析来自受信任的中介代理标头时，Apache 的 mod_remoteip 组件包含堆栈缓冲区溢出。控制受信任代理的远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 19.04。
(CVE-2019-10097)

Yukitsugu Sasaki 发现，Apache 中的 mod_rewrite 组件在某些情况下易受到开放重定向攻击。远程攻击者可能利用此问题泄露敏感信息或绕过预期限制。(CVE-2019-10098)

Jonathan Looney 发现，Apache 中的 HTTP/2 实现在某些情况下未正确限制客户端连接缓冲数量。远程攻击者可利用此问题造成拒绝服务（无响应守护程序）。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-9517)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 apache2 的这项更新修复下列问题：CVE-2019-0211：Apache HTTP 服务器中的一个缺陷允许权限较低的子进程或线程，使用父进程的权限执行任意代码。能够控制由服务器运行之 CGI 脚本或扩展模块的攻击者，可以滥用此问题而可能得到超级用户权限。[bsc#1131233] CVE-2019-0220：Apache HTTP 服务器没有使用一致的策略，在其所有的组件中进行 URL 规范化。特别是连续斜线不一定总是折叠式。攻击者有可能绕过访问控制机制，而滥用这些不一致，以此获取服务中受保护部分的未经授权的访问权限。[bsc#1131241] CVE-2019-0217：在线程服务器中运行时，Apache 的“mod_auth_digest”中的一个争用提条件，可能会允许具有有效凭据的用户，使用其他的用户名进行身份验证，进而绕过已配置的访问控制限制。[bsc#1131239] CVE-2019-0197：如果在 Apache 服务器中，为“http”主机启用了 HTTP/2 支持，或是在“https”主机上为 h2 启用了 H2Upgrade，则该连接中非第一次请求的 http/1.1 到 http/2 升级请求，可能会导致配置错误和崩溃。此问题可能受到滥用，以装载拒绝服务攻击。从未启用 h2 通讯协议的服务器，或仅为 https:启用而并未配置“H2Upgrade on”的服务器，则不受影响。[bsc#1131245] CVE-2019-0196：通过特制的网络输入，Apache 的 http/2 请求处理程序可能会在决定请求方式时，被引导至访问之前释放的内存。这会造成请求被错误分类，而受到不正确的处理。[bsc#1131237] 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 apache2 的这项更新修复下列问题：CVE-2019-0220：Apache HTTP 服务器没有使用一致的策略，在其所有的组件中进行 URL 规范化。特别是连续斜线不一定总是折叠式。攻击者有可能绕过访问控制机制，而滥用这些不一致，以此获取服务中受保护部分的未经授权的访问权限。[bsc#1131241] CVE-2019-0217：在线程服务器中运行时，Apache 的“mod_auth_digest”中的一个争用提条件，可能会允许具有有效凭据的用户，使用其他的用户名进行身份验证，进而绕过已配置的访问控制限制。[bsc#1131239] CVE-2019-0211：Apache HTTP 服务器中的一个缺陷允许权限较低的子进程或线程，使用父进程的权限执行任意代码。能够控制由服务器运行之 CGI 脚本或扩展模块的攻击者，可以滥用此问题而可能得到超级用户权限。[bsc#1131233] CVE-2019-0197：如果在 Apache 服务器中，为“http”主机启用了 HTTP/2 支持，或是在“https”主机上为 h2 启用了 H2Upgrade，则该连接中非第一次请求的 http/1.1 到 http/2 升级请求，可能会导致配置错误和崩溃。此问题可能受到滥用，以装载拒绝服务攻击。从未启用 h2 通讯协议的服务器，或仅为 https:启用而并未配置“H2Upgrade on”的服务器，则不受影响。[bsc#1131245] CVE-2019-0196：通过特制的网络输入，Apache 的 http/2 请求处理程序可能会在决定请求方式时，被引导至访问之前释放的内存。这会造成请求被错误分类，而受到不正确的处理。[bsc#1131237] 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-4113-1 修复了 Apache HTTP 服务器中的漏洞。
很遗憾，该更新在某些配置中代理连接平衡器管理器时引入了回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Stefan Eissing 发现，Apache 中的 HTTP/2 实现在某些情况下未正确处理从 HTTP/1.1 到 HTTP/2 的升级请求。远程攻击者可利用此问题造成拒绝服务（守护程序崩溃）。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-0197)

Craig Young 发现，在某些情况下执行 HTTP/2 过早推送时，Apache 中存在一个内存覆盖错误。远程攻击者可利用此问题造成拒绝服务（守护程序崩溃）。
此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。
(CVE-2019-10081)

Craig Young 发现，在连接关闭期间，Apache 中的 HTTP/2 实现中存在一个释放后读取错误。远程攻击者可能利用此问题造成拒绝服务（守护程序崩溃），或可能泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-10082)

Matei Badanoiu 发现，报告某些配置中的错误时，Apache 的 mod_proxy 组件未正确过滤 URL。
远程攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2019-10092)

Daniel McCarney 发现，在某些情况下，解析来自受信任的中介代理标头时，Apache 的 mod_remoteip 组件包含堆栈缓冲区溢出。控制受信任代理的远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 19.04。
(CVE-2019-10097)

Yukitsugu Sasaki 发现，Apache 中的 mod_rewrite 组件在某些情况下易受到开放重定向攻击。远程攻击者可能利用此问题泄露敏感信息或绕过预期限制。(CVE-2019-10098)

Jonathan Looney 发现，Apache 中的 HTTP/2 实现在某些情况下未正确限制客户端连接缓冲数量。远程攻击者可利用此问题造成拒绝服务（无响应守护程序）。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 19.04。(CVE-2019-9517)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4751 公告中提及的多个漏洞的影响。

  - httpd：mod_http2: 通过缓慢、多余的请求正文造成 DoS (CVE-2018-17189)

  - httpd：mod_http2: 字符串比较的释放后读取 (CVE-2019-0196)

  - httpd：mod_http2: 最近更新的可能崩溃 (CVE-2019-0197)

  - httpd：早期推送中的内存损坏 (CVE-2019-10081)

  - httpd：h2 连接关闭中的释放后读取 (CVE-2019-10082)

  - httpd：mod_proxy 错误页面中的有限跨站脚本 (CVE-2019-10092)

  - httpd：mod_remoteip 中的空指针取消引用 (CVE-2019-10097)

  - httpd：mod_rewrite 中可能存在开放重定向 (CVE-2019-10098)

  - httpd：mod_rewrite 配置容易受到开放重定向的影响 (CVE-2020-1927)

  - httpd：mod_proxy_ftp 可使用未初始化值 (CVE-2020-1934)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的程序包提供 Red Hat JBoss Core Services Pack Apache Server 2.4.37 并修复若干缺陷，并增加多种增强，现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此版本增加新的 Apache HTTP Server 2.4.37 程序包，该程序包是 JBoss Core Services 产品的一部分。此版本可替换 Red Hat JBoss Core Services Pack Apache Server 2.4.29，并包含缺陷修复和增强功能。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* openssl：crypto/rsa/ rsa_gen.c 中发生 RSA 密钥生成缓存计时漏洞，进而让攻击者复原私钥 (CVE-2018-0737) * openssl：DSA 签名算法中的时序边信道攻击 (CVE-2018-0734) * mod_auth_digest：由于争用条件造成的访问控制绕过 (CVE-2019-0217) * openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * mod_session_cookie 未遵守到期时间 (CVE-2018-17199) * mod_http2：通过缓慢、多余的请求正文造成 DoS (CVE-2018-17189) * mod_http2：晚升级可能会造成崩溃 (CVE-2019-0197) * mod_http2：字符串比较的释放后读取 (CVE-2019-0196) * nghttp2：HTTP/2：大量数据请求造成拒绝服务 (CVE-2019-9511) * nghttp2：HTTP/2：使用 PRIORITY 帧的洪流导致过度资源消耗 (CVE-2019-9513) * mod_http2：HTTP/2：0 长度标头导致拒绝服务 (CVE-2019-9516) * mod_http2：HTTP/2：大型响应请求导致拒绝服务 (CVE-2019-9517) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。(CVE-2019-0211)

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。(CVE-2019-0211) mod_http2：字符串比较的释放后读取 (CVE-2019-0196) mod_http2：最近更新的可能崩溃 (CVE-2019-0197) httpd：URL 规范化不一致 (CVE-2019-0220) 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中，当使用 TLSv1.3 进行每位置客户端证书验证时，mod_ssl 中的错误允许客户端绕过已配置的访问控制限制。(CVE-2019-0215) 当 Web 服务器以线程 MPM 配置运行时，在 mod_auth_digest 中发现争用条件。允许具有有效凭据的用户可使用另一个用户名进行验证，绕过配置的访问控制限制。(CVE-2019-0217)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- Oracle Enterprise Manager Ops Center 的 Networking (cURL) 子组件中有一个不明漏洞，允许具备网络访问权限的未经身份验证攻击者入侵 Enterprise Manager Ops Center。(CVE-2019-3822) - Oracle Enterprise Manager Ops Center 的 Networking (OpenSSL) 子组件中有一个不明漏洞，允许具备网络访问权限的未经身份验证攻击者入侵 Enterprise Manager Ops Center。(CVE-2019-1559) - Oracle Enterprise Manager Ops Center 的 Networking (OpenSSL) 子组件中有一个不明漏洞，允许具备网络访问权限的低权限攻击者入侵 Enterprise Manager Ops Center。(CVE-2019-2728)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 2644 公告中提及的多个漏洞的影响。

  - expat：输入中的大量冒号使解析器消耗大量资源，从而导致 DoS (CVE-2018-20843)

  - httpd：mod_http2: 字符串比较的释放后读取 (CVE-2019-0196)

  - httpd：mod_http2: 最近更新的可能崩溃 (CVE-2019-0197)

  - expat：通过构建的 XML 输入，存在基于堆的缓冲区过度读取 (CVE-2019-15903)

  - libxml2: parser.c 的 xmlParseBalancedChunkMemoryRecover 中存在内存泄露 (CVE-2019-19956)

  - libxml2: xmlschemas.c 的 xmlSchemaPreRun 中存在内存泄漏 (CVE-2019-20388)

  - nghttp2: 过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

  - httpd：mod_proxy_ftp 可使用未初始化值 (CVE-2020-1934)

  - libxml2: 在某些 end-of-file 情况下，xmlStringLenDecodeEntities 中存在无限循环 (CVE-2020-7595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新可用于 RHEL 7 的 JBoss Core Services。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此版本增加新的 Apache HTTP Server 2.4.37 程序包，该程序包是 JBoss Core Services 产品的一部分。此版本可替换 Red Hat JBoss Core Services Pack Apache Server 2.4.29，并包含缺陷修复和增强功能。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* openssl：crypto/rsa/ rsa_gen.c 中发生 RSA 密钥生成缓存计时漏洞，进而让攻击者复原私钥 (CVE-2018-0737) * openssl：DSA 签名算法中的时序边信道攻击 (CVE-2018-0734) * mod_auth_digest：由于争用条件造成的访问控制绕过 (CVE-2019-0217) * openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * mod_session_cookie 未遵守到期时间 (CVE-2018-17199) * mod_http2：通过缓慢、多余的请求正文造成 DoS (CVE-2018-17189) * mod_http2：晚升级可能会造成崩溃 (CVE-2019-0197) * mod_http2：字符串比较的释放后读取 (CVE-2019-0196) * nghttp2：HTTP/2：大量数据请求造成拒绝服务 (CVE-2019-9511) * nghttp2：HTTP/2：使用 PRIORITY 帧的洪流导致过度资源消耗 (CVE-2019-9513) * mod_http2：HTTP/2：0 长度标头导致拒绝服务 (CVE-2019-9516) * mod_http2：HTTP/2：大型响应请求导致拒绝服务 (CVE-2019-9517) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98530	Apache 2.4.x < 2.4.39 多个漏洞	Web App Scanning	Component Vulnerability	2019/4/8	2023/3/14	high
145821	CentOS 8：httpd：2.4 (CESA-2020: 4751)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical
142762	Oracle Linux 8：httpd: 2.4 (ELSA-2020-4751)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2022/12/5	critical
123642	Apache 2.4.x < 2.4.39 多个漏洞	Nessus	Web Servers	2019/4/2	2023/4/25	high
128412	Ubuntu 16.04 LTS / 18.04 LTS：Apache HTTP Server 漏洞 (USN-4113-1)	Nessus	Ubuntu Local Security Checks	2019/8/30	2023/10/20	critical
123782	SUSE SLED15 / SLES15 安全更新：apache2 (SUSE-SU-2019:0873-1)	Nessus	SuSE Local Security Checks	2019/4/5	2023/4/25	high
123785	SUSE SLES12 安全更新：apache2 (SUSE-SU-2019:0878-1)	Nessus	SuSE Local Security Checks	2019/4/5	2023/4/25	high
128993	Ubuntu 16.04 LTS / 18.04 LTS：Apache HTTP Server 回归 (USN-4113-2)	Nessus	Ubuntu Local Security Checks	2019/9/18	2023/10/21	critical
142397	RHEL 8：httpd：2.4 (RHSA-2020: 4751)	Nessus	Red Hat Local Security Checks	2020/11/4	2023/5/25	critical
131215	RHEL 6 : JBoss Core Services (RHSA-2019:3932)（0 长度标头泄露）(Data Dribble)（内部数据缓冲）（资源循环）	Nessus	Red Hat Local Security Checks	2019/11/22	2022/12/5	high
123958	Amazon Linux AMI : httpd24 (ALAS-2019-1189)	Nessus	Amazon Linux Local Security Checks	2019/4/10	2022/12/6	high
124125	Amazon Linux 2 : httpd (ALAS-2019-1189)	Nessus	Amazon Linux Local Security Checks	2019/4/18	2022/12/6	high
126777	Oracle Enterprise Manager Ops Center（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/17	2023/4/25	critical
137705	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP3 (RHSA-2020: 2644)	Nessus	Red Hat Local Security Checks	2020/6/22	2024/3/6	medium
131216	RHEL 7 : JBoss Core Services (RHSA-2019:3933)（0 长度标头泄露）(Data Dribble)（内部数据缓冲）（资源循环）	Nessus	Red Hat Local Security Checks	2019/11/22	2024/4/28	high

检测

插件搜索

high

critical

critical

high

critical

high

high

critical

critical

high

high

high

critical

medium

high