根据其标题，远程主机上运行的 Apache 版本为低于 2.4.27 的 2.4.x。因此，该应用程序受到以下漏洞的影响：

  - httpd 中存在拒绝服务漏洞，这是 mod_auth_digest 未能在连续赋值 key=value 之前或期间，初始化或重置“Digest”类型的 [Proxy-]Authorization 标头中的值占位符所致。未经身份验证的远程攻击者可利用此问题，通过提供不具有“=”赋值的初始密钥，泄露敏感信息或造成拒绝服务情况。(CVE-2017-9788)

  - httpd 中存在释放后读取错误，会在关闭大量连接时遭到触发。未经身份验证的远程攻击者可利用此问题造成不明影响。(CVE-2017-9789)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Apache 2.4.x < 2.4.27 多个漏洞

critical Nessus 插件 ID 101788

未找到变更日志