There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache httpd 2.0.59 and 2.2.4, with the Prefork MPM module, allows local users to cause a denial of
    service via certain code sequences executed in a worker process that (1) stop request processing by
    killing all worker processes and preventing creation of replacements or (2) hang the system by forcing the
    master process to fork an arbitrarily large number of worker processes. NOTE: This might be an inherent
    design limitation of Apache with respect to worker processes in hosted environments. (CVE-2007-3303)

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.6 舊。因此，該應用程式受到以下弱點影響：

  - mod_proxy 中的拒絕服務弱點。 
  - mod_status 中的跨網站指令碼弱點。
  - 與 Prefork MPM 模組相關的本機拒絕服務弱點。
  - mod_cache 中的資訊洩漏。
  - mod_cache 中的拒絕服務弱點。

此外，還提供 mod_autoindex 跨網站指令碼問題的因應措施。 

請注意，遠端 Web 伺服器可能實際上並不會受這些弱點影響。Nessus 並未嘗試判斷受影響的模組是否仍在遠端伺服器上使用中，也未嘗試檢查問題本身。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache httpd 2.0.59 和 2.2.4及 Prefork MPM 模块允许本地用户通过在工作进程中执行的某些代码序列造成拒绝服务这些进程 (1) 通过终止所有工作进程并防止创建替换来停止请求处理或 (2) 通过强制主控进程 fork 任意数量的工作进程来使系统挂起。注意这可能是 Apache 对于托管环境中的工作进程的固有设计限制。 (CVE-2007-3303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有 Prefork MPM 模組的 Apache httpd 2.0.59 和 2.2.4允許本機使用者透過在背景工作處理程序中執行的特定程式碼序列造成拒絕服務 (1) 透過終止所有背景工作處理程序並阻止建立取代項目來停止要求處理或 (2) 強制主要處理程序分支任意大量的背景工作處理程序從而使系統懸置。注意這可能是 Apache 在主控環境中與背景工作處理程序相關的固有設計限制。 (CVE-2007-3303)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.6。因此，该应用程序受到以下漏洞的影响：

  - mod_proxy 中的拒绝服务漏洞。 
  - mod_status 中的跨站脚本漏洞。
  - 与 Prefork MPM 模块相关的本地拒绝服务漏洞。
  - mod_cache 中的信息泄漏。
  - mod_cache 中的拒绝服务漏洞。

此外，它提供了针对 mod_autoindex 中跨站脚本问题的变通办法。 

请注意远程 Web 服务器实际上可能不会受到这些漏洞的影响。Nessus 未尝试确定远程服务器上是否使用任何受影响的模块或检查问题本身。

バナーによると、リモートホストにインストールされている Apache 2.2 のバージョンは、2.2.6 より前です。そのようなバージョンは、以下を含むいくつかの問題の影響を受けることがあります。

  - mod_proxy でのサービス拒否脆弱性。 
  - mod_status でのクロスサイトスクリプティング脆弱性。
  - Prefork MPM モジュールに関連するローカルサービス拒否脆弱性。
  - mod_cache での情報漏洩。
  - mod_cache でのサービス拒否脆弱性。

さらに、mod_autoindex でのクロスサイトスクリプティング問題の回避策が提供されます。 

リモート Web サーバーは、実際にはこれらの脆弱性の影響を受けない場合があることに、注意してください。Nessus は、影響を受けるモジュールのいずれかがリモートサーバーで使用されているか、または問題そのものを確認しようとしませんでした。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Prefork MPM モジュールのある Apache httpd 2.0.59 および 2.2.4により、ローカルユーザーが、(1) すべてのワーカープロセスを kill し、置換の作成を防止することでリクエスト処理を停止する、ワーカープロセスで実行される特定のコードシーケンスを通じて、サービス拒否を引き起こすことが可能です。または (2) マスタープロセスに任意に多い数のワーカープロセスの fork を強制することで、システムをハングアップさせます。注 これは、ホスト環境のワーカープロセスに関する Apache の固有の設計制限である可能性があります。CVE-2007-3303

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Stefan Esser discovered that mod_status did not force a character set, which could result in browsers becoming vulnerable to XSS attacks when processing the output. If a user were tricked into viewing server status output during a crafted server request, a remote attacker could exploit this to modify the contents, or steal confidential data (such as passwords), within the same domain. By default, mod_status is disabled in Ubuntu. (CVE-2006-5752)

Niklas Edmundsson discovered that the mod_cache module could be made to crash using a specially crafted request. A remote user could use this to cause a denial of service if Apache was configured to use a threaded worker. By default, mod_cache is disabled in Ubuntu.
(CVE-2007-1863)

A flaw was discovered in the signal handling of Apache. A local attacker could trick Apache into sending SIGUSR1 to other processes.
The vulnerable code was only present in Ubuntu Feisty. (CVE-2007-3304).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A vulnerability was discovered in the the Apache mod_status module that could lead to a cross-site scripting attack on sites where the server-status page was publically accessible and ExtendedStatus was enabled (CVE-2006-5752).

A vulnerability was found in the Apache mod_cache module that could cause the httpd server child process to crash if it was sent a carefully crafted request. This could lead to a denial of service if using a threaded MPM (CVE-2007-1863).

The Apache server also did not verify that a process was an Apache child process before sending it signals. A local attacker with the ability to run scripts on the server could manipulate the scoreboard and cause arbitrary processes to be terminated (CVE-2007-3304).

Updated packages have been patched to prevent the above issues.

According to its banner, the version of Apache 2.2.x running on the remote host is prior to 2.2.6. It is, therefore, affected by the following vulnerabilities :

  - A denial of service vulnerability in mod_proxy. 
  - A cross-site scripting vulnerability in mod_status.
  - A local denial of service vulnerability associated with     the Prefork MPM module.
  - An information leak in mod_cache.
  - A denial of service vulnerability in mod_cache.

In addition, it offers a workaround for a cross-site scripting issue in mod_autoindex. 

Note that the remote web server may not actually be affected by these vulnerabilities. Nessus did not try to determine whether any of the affected modules are in use on the remote server or to check for the issues themselves.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache httpd 2.0.59 and 2.2.4, with the Prefork MPM module, allows local users to cause a denial of     service via certain code sequences executed in a worker process that (1) stop request processing by     killing all worker processes and preventing creation of replacements or (2) hang the system by forcing the     master process to fork an arbitrarily large number of worker processes. NOTE: This might be an inherent     design limitation of Apache with respect to worker processes in hosted environments. (CVE-2007-3303)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
459627	Echo: apache2: security update to 2.4.68-1~deb13u1	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
459627	Echo: apache2: security update to 2.4.68-1~deb13u1	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
26023	Apache 2.2.x < 2.2.6 多個弱點 (DoS、XSS、Info Disc)	Nessus	Web Servers	9/14/2007	6/29/2018	medium
254153	Linux Distros 未修补的漏洞：CVE-2007-3303	Nessus	Misc.	8/24/2025	9/1/2026	medium
254153	Linux Distros 未修補的弱點：CVE-2007-3303	Nessus	Misc.	8/24/2025	9/1/2026	medium
26023	Apache 2.2.x < 2.2.6 多个漏洞（DoS、XSS、信息泄露）	Nessus	Web Servers	9/14/2007	6/29/2018	medium
26023	Apache < 2.2.6 の複数の脆弱性（DoS、XSS、Info Disc）	Nessus	Web Servers	9/14/2007	6/29/2018	medium
254153	Linux Distros のパッチ未適用の脆弱性: CVE-2007-3303	Nessus	Misc.	8/24/2025	9/1/2026	medium
28102	Ubuntu 6.06 LTS / 6.10 / 7.04 : apache2 vulnerabilities (USN-499-1)	Nessus	Ubuntu Local Security Checks	11/10/2007	1/19/2021	medium
25670	Mandrake Linux Security Advisory : apache (MDKSA-2007:140)	Nessus	Mandriva Local Security Checks	7/5/2007	1/6/2021	medium
26023	Apache 2.2.x < 2.2.6 Multiple Vulnerabilities (DoS, XSS, Info Disc)	Nessus	Web Servers	9/14/2007	6/29/2018	medium
254153	Linux Distros Unpatched Vulnerability : CVE-2007-3303	Nessus	Misc.	8/24/2025	9/1/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium