远程主机上安装的 Apache httpd 版本低于 2.4.46。因此，如公告 2.4.46 所述，该主机受到多个漏洞的影响。

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

  Apache HTTP Server 版本 2.4.20 到 2.4.43。当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。
    通过 H2Push off 配置 HTTP/2 功能可缓解未修复服务器的漏洞。
    (CVE-2020-9490)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Apache 2.4.x < 2.4.46 多个漏洞

critical Nessus 插件 ID 139574

版本 1.13