根据其标题，远程主机上运行的 Apache 版本为低于 2.4.33 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

 - 由于未正确处理小于双字节的 'Accept-Language' 标头值，modules/aaa/mod_authnz_ldap.c 脚本的 derive_codepage_from_lang() 函数中存在越界写入缺陷。具有特制请求的远程攻击者可能会导致流程崩溃。(CVE-2017-15710)

 - 由于未正确处理 <FilesMatch> 表达式，server/protocol.c 脚本的 ap_rgetline_core() 函数中存在 ACL 绕过缺陷。远程攻击者可能会绕过限制并上传文件。(CVE-2017-15715)

 - 将 mod_session 数据转发至 CGI 应用程序时，modules/session/mod_session.c 脚本的 session_fixups() 函数中存在数据篡改缺陷。具有特制请求的远程攻击者可能会篡改 CGI 应用程序的 mod_session 数据。(CVE-2018-1283)

 - 处理 HTTP 标头时，如果达到大小界限，即存在越界读取缺陷。具有特制请求的远程攻击者会导致流程崩溃。(CVE-2018-1301)

 - 处理 HTTP/2 流关闭时，存在释放后使用缺陷。远程攻击者可能会写入已释放的内存，并导致进程崩溃。(CVE-2018-1302)

 - 处理空标头时，modules/cache/mod_cache_socache.c 脚本的 read_table() 函数中存在越界读取缺陷。具有特制请求的远程攻击者可能会导致流程崩溃。(CVE-2018-1303)

 - 发送 HTTP 摘要验证询问时，由于未正确生成随机数，modules/aaa/mod_auth_digest.c 脚本中存在缺陷。远程攻击者可能会对服务器执行重放攻击。(CVE-2018-1312)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Robert Swiecki 发现 Apache HTTP 服务器 HTTP/2 模块未能正确破坏某些数据流。远程攻击者可能利用此问题造成服务器崩溃，从而导致拒绝服务。(CVE-2018-1302)

Craig Young 发现 Apache HTTP 服务器 HTTP/2 模块未能正确处理某些请求。远程攻击者可利用此问题造成服务器消耗资源，从而导致拒绝服务。(CVE-2018-1333)

Gal Goldshtein 发现 Apache HTTP 服务器 HTTP/2 模块未能正确处理大型 SETTINGS 框架。远程攻击者可利用此问题造成服务器消耗资源，从而导致拒绝服务。(CVE-2018-11763)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新可用于 RHEL 6 和 RHEL 7 的 JBoss Core Services。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。此 Red Hat JBoss Core Services Apache HTTP Server 2.4.29 Service Pack 1 版本为 Red Hat JBoss Core Services Apache HTTP Server 2.4.29 版本的更新，并包含多项 CVE 缺陷修复，详情请参阅“参考”部分中的链接。安全修复：* httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763) * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312) * httpd：读取 HTTP 请求失败后造成越界访问 (CVE-2018-1301) * httpd：HTTP/2 流关闭时发生释放后使用 (CVE-2018-1302) * httpd：在文件名中使用结尾换行符绕过 (CVE-2017-15715) * httpd：在 mod_authnz_ldap 中使用太小的 Accept-Language 值时，发现越界写入 (CVE-2017-15710) * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成拒绝服务 (CVE-2018-1303) * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283) * httpd：mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333) * mod_jk：因不当处理 httpd 中的 HTTP 请求而造成连接器路径遍历 (CVE-2018-11759) * nghttp2：收到过大的 ALTSVC 框架时发生空指针取消引用 (CVE-2018-1000168) * openssl：处理特制递归 ASN.1 结构可导致堆栈溢出以及拒绝服务 (CVE-2018-0739) 有关此问题的详细信息，包括 CVE、问题严重程度和 CVSS 分数的相关信息，请参阅下方“参考”部分中列出的 CVE 页面。

HTTP/2 流关闭时发生释放后使用。当 HTTP/2 流在处理后遭到破坏时，Apache HTTP Server 2.4.30 之前版本可能已将空指针写入已经释放的内存。服务器维护的内存池使此漏洞在通常的配置中难以触发，报告者和团队无法在构建调试之外再现该漏洞，因此被分类为低风险。(CVE-2018-1302) 在文件名中使用结尾换行符绕过。在 Apache httpd 2.4.0 到 2.4.29 中，<FilesMatch> 内指定的表达式可以将 '$' 与恶意文件名中的换行符对比，而不是只对比文件名的结尾。这可能会在外部封锁部分文件上传的环境中遭到恶意利用，但只能通过对比文件名的结尾部分。(CVE-2017-15715) mod_cache_socache 中的越界读取可让远程攻击者造成拒绝服务。特制的 HTTP 请求标头可能会损坏 Apache HTTP Server 2.4.30 之前版本，这是因为准备在共享内存中缓存数据时越界读取所致。它可以用作针对 mod_cache_socache 用户的拒绝服务攻击。此漏洞被视为低风险，因为 mod_cache_socache 并未广泛使用，而且 mod_cache_disk 与此漏洞无关。(CVE-2018-1303) 在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据。据发现，Apache HTTP Server (httpd) 2.4.29 之前版本的 mod_session 模块在它处理部分配置中 HTTP 会话标头的方式中，存在一个不当输入验证缺陷。远程攻击者可利用 'Session' 标头，影响其内容。(CVE-2018-1283) 在 mod_authnz_ldap 中使用太小的 Accept-Language 值时，发现越界写入。在 Apache httpd 2.0.23 到 2.0.65、2.2.0 到 2.2.34 和 2.4.0 到 2.4.29 中，如果使用 AuthLDAPCharsetConfig 配置，mod_authnz_ldap 会在验证用户的认证时，使用 Accept-Language 标头值查阅正确的字符集编码。如果字符集转换表中没有标头值，则会使用回退机制将其截断成两个字符的值，以允许快速重试（例如，'en-US' 被截断成 'en'）。少于两个字符的标头值会强制将一个 NUL 字节越界写入不属于该字符串的内存位置。在最糟的情况（不太可能）下，进程崩溃会被用作拒绝服务攻击。在比较可能的情况下，此内存已保留供日后使用，因此这个问题不会造成任何影响。(CVE-2017-15710) 读取 HTTP 请求失败后造成越界访问。特制的请求可能会损坏 Apache HTTP Server 2.4.30 之前版本，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。视此漏洞为在非调试模式（日志和构建层级）下非常难以触发（如果并非不可能），因此针对一般服务器使用，会被分类为低风险。(CVE-2018-1301) 在 mod_auth_digest 中产生弱式摘要验证 nonce。在 Apache httpd 2.2.0 到 2.4.29 中产生 HTTP 摘要验证质询时，未使用虚拟随机数种子正确生成为防止回复攻击而发送的 nonce。在使用一般摘要验证配置的服务器集群中，攻击者可以在服务器上重放 HTTP 请求，而不会被检测到。(CVE-2018-1312)

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.33 的 2.4.x。因此，该应用程序受到多个漏洞的影响：

  - 在已启用 AuthLDAPCharsetConfig 的 mod_authnz_ldap 中存在越界写入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过 Accept-Language 标头值，造成应用程序停止响应。(CVE-2017-15710)  
  - FilesMatch 组件中存在任意文件上传漏洞，可在该漏洞中构建恶意文件名以匹配换行符的表达式检查。未经身份验证的远程攻击者可利用此漏洞，通过换行符，在远程主机上以用户的权限上传任意文件。(CVE-2017-15715)

  - mod_session 组件中存在会话管理漏洞，这是启用 SessionEnv 并将其会话数据转发至 CGI 应用程序所致。未经身份验证的远程攻击者可以利用此漏洞，通过篡改 HTTP_SESSION 和使用会话标头来影响内容。(CVE-2018-1283)

  - 当达到大小限制时，存在越界访问漏洞。未经身份验证的远程攻击者可利用此漏洞，造成 Apache HTTP Server 崩溃。(CVE-2018-1301)

  - HTTP/2 流中存在释放后写入漏洞，这是将空指针写入释放的内存区域所致。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2018-1302)   
  - mod_cache_socache 中存在越界读取漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 HTTP 请求标头，造成应用程序停止响应。(CVE-2018-1303)

  - HTTP 摘要身份验证质询中存在弱摘要漏洞。未经身份验证的远程攻击者可在配置为使用通用摘要身份验证的服务器群集中利用此漏洞，跨服务器重放 HTTP 请求而不会被检测到。(CVE-2018-1312)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98914	Apache 2.4.x < 2.4.33 多个漏洞	Web App Scanning	Component Vulnerability	2019/1/9	2023/3/14	critical
117916	Ubuntu 18.04 LTS：Apache HTTP Server 漏洞 (USN-3783-1)	Nessus	Ubuntu Local Security Checks	2018/10/4	2023/10/20	high
122292	RHEL 6 / 7 : Red Hat JBoss Core Services Apache HTTP Server 2.4.29 (RHSA-2019:0367)	Nessus	Red Hat Local Security Checks	2019/2/19	2020/2/12	critical
109555	Amazon Linux AMI : httpd24 (ALAS-2018-1004)	Nessus	Amazon Linux Local Security Checks	2018/5/4	2019/7/10	critical
122060	Apache 2.4.x < 2.4.33 多个漏洞	Nessus	Web Servers	2019/2/8	2022/4/11	critical

检测

插件搜索

critical

high

critical

critical

critical