根据其标题，远程主机上运行的 Apache 版本为低于 2.4.46 的 2.4.x。因此，该应用程序受到多个漏洞影响：

 - mod_proxy_uwsgi 信息泄露以及可能的远程代码执行 (CVE-2020-11984)

 - 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

 - 当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中 Cache-Digest 标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202008-04 中所述漏洞的影响（Apache：多个漏洞）

    已在 Apache 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1418 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1809 公告中提及的多个漏洞影响。

  - httpd：mod_session_cookie 未遵守到期时间 (CVE-2018-17199)

  - httpd：mod_proxy_uwsgi 缓冲区溢出 (CVE-2020-11984)

  - httpd：mod_http2 并发池使用 (CVE-2020-11993)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1809 公告中提及的多个漏洞影响。

  - httpd：mod_session_cookie 未遵守到期时间 (CVE-2018-17199)

  - httpd：mod_proxy_uwsgi 缓冲区溢出 (CVE-2020-11984)

  - httpd：mod_http2 并发池使用 (CVE-2020-11993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 4384 公告中提及的多个漏洞的影响。

  - openssl：x86_64 上 RSAZ 模幂中的整数溢出 (CVE-2019-1551)

  - curl：curl_url_set() 函数中的整数溢出 (CVE-2019-5435)

  - httpd：mod_proxy_uwsgi 缓冲区溢出 (CVE-2020-11984)

  - httpd：mod_http2 并发池使用 (CVE-2020-11993)

  - httpd：当后端密钥库文件的 ID 为“未知”时允许通过 SSL 连接到后端工作线程 (CVE-2020-25680)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1490 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1493 所述，受到多个漏洞的影响。

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。(CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Fabrice Perez 发现，Apache mod_rewrite 模块未正确处理某些重定向。远程攻击者可能利用此问题执行重定向到意外 URL 的操作。
(CVE-2020-1927) Chamal De Silva 发现，Apache mod_proxy_ftp 模块在代理到恶意的 FTP 服务器时未正确处理内存。远程攻击者可能会利用此问题来获取敏感信息。(CVE-2020-1934) Felix Wilhelm 发现，Apache 中的 HTTP/2 实施未适当处理某些 Cache-Digest 标头。远程攻击者可能利用此问题造成 Apache 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-9490) Felix Wilhelm 发现，Apache mod_proxy_uwsgi 模块未正确处理大型标头。远程攻击者可能利用此问题获取敏感信息或可能执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-11984) Felix Wilhelm 发现，Apache 中的 HTTP/2 实施未适当处理某些日志语句。远程攻击者可能利用此问题造成 Apache 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-11993)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Apache httpd 版本低于 2.4.46。因此，如公告 2.4.46 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。
    通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。
    (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1809 公告中提及的多个漏洞的影响。

  - 在 2.4.37 和之前版本的 Apache HTTP Server 2.4 中，mod_session 会在解码会话前检查会话到期时间。这会导致忽略 mod_session_cookie 会话的会话到期时间，因为到期时间在会话解码时才加载。(CVE-2018-17199)

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已发现 Apache HTTPD 服务器中存在多个漏洞。

  - CVE-2020-1927 Fabrice Perez 报告称，某些 mod_rewrite 配置容易受到开放重定向的影响。

  - CVE-2020-1934 Chamal De Silva 发现，mod_proxy_ftp 模块在代理到恶意的 FTP 后端时未初始化内存。

  - CVE-2020-9490 Felix Wilhelm 发现，当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。

  - CVE-2020-11984 Felix Wilhelm 报告称，mod_proxy_uwsgi 模块中存在一个缓冲区溢出缺陷，该缺陷可导致信息泄露或可能造成远程代码执行。

  - CVE-2020-11993 Felix Wilhelm 报告称，当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112580	Apache 2.4.x < 2.4.46 多个漏洞	Web App Scanning	Component Vulnerability	2020/9/9	2023/3/14	critical
139439	GLSA-202008-04 ：Apache：多个漏洞	Nessus	Gentoo Local Security Checks	2020/8/10	2024/2/26	critical
140086	Amazon Linux AMI：httpd24 (ALAS-2020-1418)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2022/12/6	critical
149696	RHEL 8：httpd: 2.4 (RHSA-2021: 1809)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/1/1	critical
149737	CentOS 8：httpd: 2.4 (CESA-2021: 1809)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	critical
142025	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP5 (RHSA-2020: 4384)	Nessus	Red Hat Local Security Checks	2020/10/28	2024/4/28	critical
143158	Amazon Linux 2：httpd (ALAS-2020-1490)	Nessus	Amazon Linux Local Security Checks	2020/11/20	2022/12/5	critical
140635	Amazon Linux 2：mod_http2 (ALAS-2020-1493)	Nessus	Amazon Linux Local Security Checks	2020/9/17	2020/12/8	high
139596	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Apache HTTP Server 漏洞 (USN-4458-1)	Nessus	Ubuntu Local Security Checks	2020/8/14	2023/10/20	critical
139574	Apache 2.4.x < 2.4.46 多个漏洞	Nessus	Web Servers	2020/8/13	2022/12/6	critical
149913	Oracle Linux 8：httpd: 2.4 (ELSA-2021-1809)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	critical
140104	Debian DSA-4757-1：apache2 - 安全更新	Nessus	Debian Local Security Checks	2020/9/1	2024/2/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical