远程 Redhat Enterprise Linux 7/8 主机上安装的程序包受到 RHSA-2025:3452 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6，其中包含多项错误修复和增强功能。详情请参阅“参考”部分中的版本说明链接。 

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)
    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-8680 公告中提及的一个漏洞影响。

    [2.0.26-2.1]
    - 解决了 RHEL-45803 - mod_http2HTTP/2 上的 websocket 中空指针造成的 DoS (CVE-2024-36387)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它會受到 ALAS2023-2024-689 公告中提及的一個弱點影響。

    透過 HTTP/2 連線提供 WebSocket 通訊協定升級服務可導致 Null 指標解除參照，進而造成伺服器處理程序損毀，效能降低。(CVE-2024-36387)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Security Center 為 。因此，會受到 TNS-2024-13 公告中所提及的多個弱點影響。

  - Security Center 利用第三方軟體協助提供基礎功能。發現其中多個第三方元件 (Apache、libcurl) 中存在弱點，廠商已提供更新版。出於慎重和符合良好實務，Tenable 已選擇升級這些元件，以解決這些問題的潛在影響。Security Center Patch SC-202408.1 將 Apache 和 libcurl 分別更新至 2.4.62 和 8.8.0，以解決發現的弱點。
    Tenable 已發佈 Security Center Patch SC-202408.1 版以解決這些問題。可從 Tenable 下載入口網站 (https://www.tenable.com/downloads/security-center(CVE-2024-2004) 取得以下安裝檔案：CVE-2024-2379、CVE-2024-2398、CVE-2024-2466、CVE-2024-36387、CVE-2024-38472、CVE-2024-38473、CVE-2024-38474、CVE-2024-38475、CVE-2024-38476、CVE-2024-38477、CVE-2024-39573、CVE-2024-39884、CVE-2024-40725、CVE-2024-40898、CVE-2024-6197、CVE-2024-6874

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2024:8680 公告中提及的一個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * mod_http2：在 HTTP/2 上的 websocket 中，因 null 指標造成的 DoS (CVE-2024-36387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2025:3452 公告中提及的一個弱點影響。

    Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6 的取代版本，其中包含錯誤修正和增強功能，詳情請〈參照〉一節連結的「版本資訊」文件。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)
    * mod_http2：在 HTTP/2 上的 websocket 中，因 null 指標造成的 DoS (CVE-2024-36387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-8680 公告中提及的弱點影響。

    [2.0.26-2.1]
    - 解決 RHEL-45803 - mod_http2在 HTTP/2 的 websocket 中由 null 指標引發的 DoS (CVE-2024-36387)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache httpd 版本早於 2.4.60。因此，會受到 2.4.60 公告中所提及的多個弱點影響。

  - 透過 HTTP/2 連線提供 WebSocket 通訊協定升級服務可導致 Null 指標解除參照，進而造成伺服器處理程序損毀，效能降低。(CVE-2024-36387)

  - Windows 上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容，將 NTML 雜湊洩漏給惡意伺服器，建議使用者升級至 2.4.60 版，以修正此問題。注意：存取 UNC 路徑的現有組態必須將新的指示詞 UNCList 設定為在要求處理期間允許存取。(CVE-2024-38472)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中存在編碼問題。此弱點可將具有錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製要求繞過驗證。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38473)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在替換編碼問題。此弱點可讓攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。建議使用者升級至已修正此問題 2.4.60 版。除非指定重寫標記 UnsafeAllow3F，否則以不安全的方式擷取和替代的某些 RewriteRules 現在會失敗。(CVE-2024-38474)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在輸出不當逸出問題。此弱點會讓攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。
    伺服器內容中使用反向參照或變數做為第一個取代區段的取代作業會受到影響。部分不安全的 RewiteRules 會因此變更而損毀，且攻擊者可使用重寫標記 UnsafePrefixStat 來選擇在確保適當限制取代作業後重新加入。
    (CVE-2024-38475)

  - Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38476)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-38477)

  - 在 Apache HTTP Server 2.4.59 和更舊版本中，mod_rewrite 中存在潛在 SSRF 問題。此弱點可讓攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。建議使用者升級至已修正此問題 2.4.60 版。(CVE-2024-39573)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202409-31 中所述的弱點影響 (Apache HTTPD：多個弱點)

    已在 Apache HTTPD 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:8680 公告中提及的弱點影響的套件。

    * mod_http2：在 HTTP/2 上的 websocket 中，因 null 指標造成的 DoS (CVE-2024-36387)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8680 公告中所提及一個弱點影響的套件。

    * mod_http2：在 HTTP/2 上的 websocket 中，因 null 指標造成的 DoS (CVE-2024-36387)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
233925	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 (RHSA-2025:3452)	Nessus	Red Hat Local Security Checks	4/5/2025	6/5/2025	critical
210014	Oracle Linux 9：mod_http2 (ELSA-2024-8680)	Nessus	Oracle Linux Local Security Checks	10/31/2024	9/11/2025	medium
205096	Amazon Linux 2023：mod_http2 (ALAS2023-2024-689)	Nessus	Amazon Linux Local Security Checks	8/6/2024	12/11/2024	medium
205527	Tenable Security Center 多個弱點 (TNS-2024-13)	Nessus	Misc.	8/14/2024	5/2/2025	critical
209927	RHEL 9：mod_http2 (RHSA-2024:8680)	Nessus	Red Hat Local Security Checks	10/31/2024	3/28/2025	medium
233925	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 SP8 (RHSA-2025:3452)	Nessus	Red Hat Local Security Checks	4/5/2025	6/5/2025	critical
210014	Oracle Linux 9：mod_http2 (ELSA-2024-8680)	Nessus	Oracle Linux Local Security Checks	10/31/2024	9/11/2025	medium
201198	Apache 2.4.x < 2.4.60 多個弱點	Nessus	Web Servers	7/1/2024	5/2/2025	critical
207890	GLSA-202409-31：Apache HTTPD：多個弱點	Nessus	Gentoo Local Security Checks	9/28/2024	8/12/2025	critical
210139	AlmaLinux 9 : mod_http2 (ALSA-2024:8680)	Nessus	Alma Linux Local Security Checks	11/4/2024	11/26/2024	medium
210612	RockyLinux 9mod_http2 (RLSA-2024:8680)	Nessus	Rocky Linux Local Security Checks	11/8/2024	11/26/2024	medium

Detections

Analytics

Plugins Search

critical

medium

medium

critical

medium

critical

medium

critical

critical

medium

medium