根据其标题，远程主机上运行的 Apache 版本为低于 2.4.25 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

 - mod_session_crypto 模块中存在缺陷，这是使用已配置的密码与 CBC 或 ECB 操作模式（默认 AES256-CBC）来加密数据和 Cookie 所致。未经身份验证的远程攻击者可利用此缺陷，通过 padding oracle 攻击，在无需知道加密密钥的情况下解密信息，从而导致泄露可能的敏感信息。(CVE-2016-0736)

 - 在客户端入口分配期间，mod_auth_digest 模块中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的输入，消耗共享内存资源，从而导致服务器崩溃。(CVE-2016-2161)

 - Apache HTTP 服务器受到一个名为“httpoxy”的中间人漏洞的影响，这是无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5387)

 - mod_http2 模块中存在拒绝服务漏洞，这是未正确处理 LimitRequestFields 指令所致。未经身份验证的远程攻击者可利用此漏洞，通过 HTTP/2 请求中特别构建的 CONTINUATION 框架，将无限请求标头注入服务器，从而导致耗尽内存资源。(CVE-2016-8740)

 - 存在缺陷，这是未正确处理用户代理标头中的空白模式所致。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的用户代理标头造成程序错误处理请求序列，从而导致解释响应出错、污染缓存，或将某个请求的内容泄露给第二个下游用户代理。(CVE-2016-8743)

 - mod_userdir 模块中存在 CRLF 漏洞。未经身份验证的远程攻击者可利用此问题，发动 HTTP 响应拆分攻击。(CVE-2016-4975)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 Apache 版本为低于 2.2.32 的 2.2.x。因此，该应用程序受到以下漏洞的影响：

  - Apache HTTP 服务器受到一个名为“httpoxy”的中间人漏洞的影响，这是无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。
    (CVE-2016-5387)

  - 存在缺陷，这是未正确处理用户代理标头中的空白模式所致。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的用户代理标头造成程序错误处理请求序列，从而导致解释响应出错、污染缓存，或将某个请求的内容泄露给第二个下游用户代理。(CVE-2016-8743)

  - CRLF 注入允许对使用 mod_userdir 的站点进行 HTTP 响应拆分攻击 (CVE-2016-4975)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.25 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

  - mod_session_crypto 模块中存在缺陷，这是使用已配置的密码与 CBC 或 ECB 操作模式（默认 AES256-CBC）来加密数据和 cookie 所致。未经身份验证的远程攻击者可利用此缺陷，通过 padding oracle 攻击，在无需知道加密密钥的情况下解密信息，从而导致泄露可能的敏感信息。(CVE-2016-0736)

  - 在客户端入口分配期间，mod_auth_digest 模块中存在拒绝服务漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过特别构建的输入，消耗共享内存资源，从而导致服务器崩溃。(CVE-2016-2161)

  - Apache HTTP 服务器受到一个名为“httpoxy”的中间人漏洞的影响，这是无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突所致。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。
    (CVE-2016-5387)

  - mod_http2 模块中存在拒绝服务漏洞，这是未正确处理 LimitRequestFields 指令所致。未经身份验证的远程攻击者可利用此漏洞，通过 HTTP/2 请求中特别构建的 CONTINUATION 框架，将无限请求标头注入服务器，从而导致耗尽内存资源。(CVE-2016-8740)

  - 存在缺陷，这是未正确处理用户代理标头中的空白模式所致。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的用户代理标头造成程序错误处理请求序列，从而导致解释响应出错、污染缓存，或将某个请求的内容泄露给第二个下游用户代理。(CVE-2016-8743)

  - CRLF 注入允许对使用 mod_userdir 的站点进行 HTTP 响应拆分攻击 (CVE-2016-4975)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

httpd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* 已发现 httpd 的 mod_session_crypto 模块未使用任何机制，来验证存储于用户浏览器中加密会话数据的完整性。远程攻击者可利用此缺陷，使用 padding oracle 攻击来解密并修改会话数据。(CVE-2016-0736) * 已发现 httpd 的 mod_auth_digest 模块未正确检查内存分配是否失败。如果服务器使用 HTTP 摘要身份验证，远程攻击者会利用此缺陷，造成 httpd 子流程反复崩溃。(CVE-2016-2161) * 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) 注意：针对 CVE-2016-8743 问题的修复导致 httpd 将 ‘400 Bad Request’ 错误返回未严格遵守 HTTP 协议规范的 HTTP 客户端。新引入的配置指令 ‘HttpProtocolOptions Unsafe’ 可用于重新启用不太严格的旧版解析。然而，此类设置也会重新引发 CVE-2016-8743 问题。缺陷补丁：* 在顺畅的重启期间唤醒子流程时，如果在重启前就有大量子流程已经激活，则 httpd 父流程可尝试打开超出所需的连接数量。因此，完成顺畅的重启会耗费大量时间。通过此更新，已修复 httpd，将在顺畅重启期间打开的连接数量限制为激活子进程的数量，所述问题不会再发生。(BZ#1420002) * 此前，当与 WebSocket 服务器间的连接关闭时，在容器中运行的 httpd 返回 500 HTTP 状态代码（内部服务器错误）。因此，httpd 服务器无法将正确的 HTTP 状态和数据传递给客户端。通过此更新，httpd 可正确处理所有针对 WebSocket 服务器的代理请求，所述问题不会再发生。(BZ#1429947) * 在使用具有 mod_authnz_ldap 模块的 LDAP 身份验证的配置中，以 AuthLDAPBindDN 指令设置的名称未正确用于针对所有查询绑定至 LDAP 服务器。因此，授权尝试失败。已修复 LDAP 模块，确保可针对 LDAP 查询正确绑定配置名称，使用 LDAP 进行身份验证的操作不会再失败。(BZ#1420047)

Red Hat JBoss Core Services Pack Apache Server 2.4.29 程序包现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此版本评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此版本增加新的 Apache HTTP Server 2.4.29 程序包，该程序包是 JBoss Core Services 产品的一部分。此版本可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.23，并包含缺陷修复和增强功能。请参阅版本说明获取关于此版本中最重要的缺陷修复、增强功能和组件升级信息。此版本升级 OpenSSL 到版本 1.0.2.n 安全修复：* openssl：BN_bn2dec() 中未检查的错误导致越界写入 (CVE-2016-2182) * openssl：不充分的 TLS 会话票证 HMAC 长度检查 (CVE-2016-6302) * openssl：证书消息 OOB 读取 (CVE-2016-6306) * openssl：在 Montgomery 乘法中进位传递缺陷 (CVE-2016-7055) * openssl：截断的数据包通过 OOB 读取而发生崩溃 (CVE-2017-3731) * openssl：BN_mod_exp 在 x86_64 上可能产生错误结果 (CVE-2017-3732) * openssl：bn_sqrx8x_internal 在 x86_64 上携带缺陷 (CVE-2017-3736) * openssl：SSL 对象处于错误状态后读取/写入 (CVE-2017-3737) * openssl：在 x86_64 上的 rsaz_1024_mul_avx2 溢出缺陷 (CVE-2017-3738) Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-6306 和 CVE-2016-7055。上游感谢原始报告者 Shi Lei (Gear Team of Qihoo 360 Inc.) 报告 CVE-2016-6306。

来自 Red Hat 安全公告 2017:0906： httpd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。 安全补丁： * 已发现 httpd 的 mod_session_crypto 模块未使用任何机制，来验证存储于用户浏览器中加密会话数据的完整性。远程攻击者可利用此缺陷，使用 padding oracle 攻击来解密并修改会话数据。 (CVE-2016-0736) * 已发现 httpd 的 mod_auth_digest 模块未正确检查内存分配是否失败。如果服务器使用 HTTP 摘要身份验证，远程攻击者会利用此缺陷，造成 httpd 子流程反复崩溃。(CVE-2016-2161) * 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) 注意：针对 CVE-2016-8743 问题的修复导致 httpd 将 '400 Bad Request' 错误返回未严格遵守 HTTP 协议规范的 HTTP 客户端。新引入的配置指令 'HttpProtocolOptions Unsafe' 可用于重新启用不太严格的旧版解析。然而，此类设置也会重新引入 CVE-2016-8743 问题。 缺陷补丁： * 在顺畅的重启期间唤醒子进程时，如果在重启前就有大量子进程已经激活，则 httpd 父进程可尝试打开超出所需的连接数量。因此，完成顺畅的重启会耗费大量时间。通过此更新，已修复 httpd，将在顺畅重启期间打开的连接数量限制为激活子进程的数量，所述问题不会再发生。 (BZ#1420002) * 此前，当与 WebSocket 服务器间的连接关闭时，在容器中运行的 httpd 返回 500 HTTP 状态代码（内部服务器错误）。因此，httpd 服务器无法将正确的 HTTP 状态和数据传递给客户端。通过此更新，httpd 可正确处理所有针对 WebSocket 服务器的代理请求，所述问题不会再发生。(BZ#1429947) * 在使用具有 mod_authnz_ldap 模块的 LDAP 身份验证的配置中，以 AuthLDAPBindDN 指令设置的名称未正确用于针对所有查询绑定至 LDAP 服务器。因此，授权尝试失败。已修复 LDAP 模块，确保可针对 LDAP 查询正确绑定配置名称，使用 LDAP 进行身份验证的操作不会再失败。 (BZ#1420047)

httpd 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。安全修复：* 已发现 httpd 的 mod_session_crypto 模块未使用任何机制，来验证存储于用户浏览器中加密会话数据的完整性。远程攻击者可利用此缺陷，使用 padding oracle 攻击来解密并修改会话数据。(CVE-2016-0736) * 已发现 httpd 的 mod_auth_digest 模块未正确检查内存分配是否失败。如果服务器使用 HTTP 摘要身份验证，远程攻击者会利用此缺陷，造成 httpd 子流程反复崩溃。(CVE-2016-2161) * 已发现 httpd 中的 HTTP 分析器错误地允许 HTTP 协议规范不允许以未编码形式显示在 HTTP 请求标头中的特定字符。如果 httpd 与以不同方式解释这些字符的代理或后端服务器一起使用，则远程攻击者可能会利用此缺陷将数据注入 HTTP 响应，从而导致代理缓存侵害。(CVE-2016-8743) 注意：针对 CVE-2016-8743 问题的修复导致 httpd 将 ‘400 Bad Request’ 错误返回未严格遵守 HTTP 协议规范的 HTTP 客户端。新引入的配置指令 ‘HttpProtocolOptions Unsafe’ 可用于重新启用不太严格的旧版解析。然而，此类设置也会重新引发 CVE-2016-8743 问题。缺陷补丁：* 在顺畅的重启期间唤醒子流程时，如果在重启前就有大量子流程已经激活，则 httpd 父流程可尝试打开超出所需的连接数量。因此，完成顺畅的重启会耗费大量时间。通过此更新，已修复 httpd，将在顺畅重启期间打开的连接数量限制为激活子进程的数量，所述问题不会再发生。(BZ#1420002) * 此前，当与 WebSocket 服务器间的连接关闭时，在容器中运行的 httpd 返回 500 HTTP 状态代码（内部服务器错误）。因此，httpd 服务器无法将正确的 HTTP 状态和数据传递给客户端。通过此更新，httpd 可正确处理所有针对 WebSocket 服务器的代理请求，所述问题不会再发生。(BZ#1429947) * 在使用具有 mod_authnz_ldap 模块的 LDAP 身份验证的配置中，以 AuthLDAPBindDN 指令设置的名称未正确用于针对所有查询绑定至 LDAP 服务器。因此，授权尝试失败。已修复 LDAP 模块，确保可针对 LDAP 查询正确绑定配置名称，使用 LDAP 进行身份验证的操作不会再失败。(BZ#1420047)

Red Hat JBoss Core Services Pack Apache Server 2.4.29 程序包现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此版本评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此版本增加新的 Apache HTTP Server 2.4.29 程序包，该程序包是 JBoss Core Services 产品的一部分。此版本可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.23，并包含缺陷修复和增强功能。请参阅版本说明获取关于此版本中最重要的缺陷修复、增强功能和组件升级信息。此版本升级 OpenSSL 到版本 1.0.2.n 安全修复：* openssl：BN_bn2dec() 中未检查的错误导致越界写入 (CVE-2016-2182) * openssl：不充分的 TLS 会话票证 HMAC 长度检查 (CVE-2016-6302) * openssl：证书消息 OOB 读取 (CVE-2016-6306) * openssl：在 Montgomery 乘法中进位传递缺陷 (CVE-2016-7055) * openssl：截断的数据包通过 OOB 读取而发生崩溃 (CVE-2017-3731) * openssl：BN_mod_exp 在 x86_64 上可能产生错误结果 (CVE-2017-3732) * openssl：bn_sqrx8x_internal 在 x86_64 上携带缺陷 (CVE-2017-3736) * openssl：SSL 对象处于错误状态后读取/写入 (CVE-2017-3737) * openssl：在 x86_64 上的 rsaz_1024_mul_avx2 溢出缺陷 (CVE-2017-3738) Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-6306 和 CVE-2016-7055。上游感谢原始报告者 Shi Lei (Gear Team of Qihoo 360 Inc.) 报告 CVE-2016-6306。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98910	Apache 2.4.x < 2.4.25 多个漏洞 (httpoxy)	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	high
96450	Apache 2.2.x < 2.2.32 多个漏洞 (httpoxy)	Nessus	Web Servers	2017/1/12	2019/3/27	high
96451	Apache 2.4.x < 2.4.25 多个漏洞 (httpoxy)	Nessus	Web Servers	2017/1/12	2022/4/11	high
99379	CentOS 7 : httpd (CESA-2017:0906)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	high
111146	RHEL 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 RHEL 7 (RHSA-2018:2185)	Nessus	Red Hat Local Security Checks	2018/7/18	2019/10/24	critical
99329	Oracle Linux 7 : httpd (ELSA-2017-0906)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2021/1/14	high
99340	RHEL 7 : httpd (RHSA-2017:0906)	Nessus	Red Hat Local Security Checks	2017/4/13	2020/1/22	high
111147	RHEL 6：Red Hat JBoss Core Services Apache HTTP Server 2.4.29 RHEL 6 (RHSA-2018:2186)	Nessus	Red Hat Local Security Checks	2018/7/18	2019/10/24	critical

检测

插件搜索

high

high

high

high

critical

high

high

critical