远程主机上安装的 Apache httpd 版本低于 2.4.47。因此，该应用程序受到 2.4.47 更新日志中提及的多个漏洞的影响：

  - 与“MergeSlashes OFF”匹配的非预期 <Location> 部分 (CVE-2021-30641)

  - mod_auth_digest：验证摘要 nonce 时，一个 nul 字节可能发生堆栈溢出。(CVE-2020-35452)

  - mod_session：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成恶意后端服务器和 SessionHeader 拒绝服务。(CVE-2021-26691)

  - mod_session：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成拒绝服务。
    (CVE-2021-26690)

  - mod_proxy_http：修复可能因空指针取消引用而造成的崩溃，攻击者可能利用此问题造成拒绝服务。(CVE-2020-13950)

  - Windows：防止本地用户停止 httpd 进程 (CVE-2020-13938)

  - mod_proxy_wstunnel、mod_proxy_http：处理可升级协议端到端协商。(CVE-2019-17567)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache 2.4.x < 2.4.47 多个漏洞

critical Nessus 插件 ID 150280

未找到变更日志