It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-433 advisory.

    Out-of-bounds Read vulnerability in mod_macro of Apache HTTP Server.This issue affects Apache HTTP Server:
    through 2.4.57. (CVE-2023-31122)

    A flaw was found in httpd. This flaw allows an attacker opening an HTTP/2 connection with an initial     window size of 0 to block handling of that connection indefinitely in the Apache HTTP Server. This     vulnerability can exhaust worker resources in the server, similar to the well-known slow loris attack     pattern. (CVE-2023-43622)

    DescriptionA flaw was found in mod_http2. When a HTTP/2 stream is reset (RST frame) by a client, there is     a time window were the request's memory resources were not reclaimed immediately. Instead, de-allocation     was deferred to connection close. A client could send new requests and resets, keeping the connection busy     and open, causing the memory footprint to keep on growing. On connection close, all resources are     reclaimed but the process might run out of memory before connection close.

    StatementDuring normal HTTP/2 use, the probability of encountering this issue is very low. The kept     memory would not become noticeable before the connection closes or times out.

    MitigationMitigation for this issue is either not available or the currently available options don't meet     the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread     installation base or stability. (CVE-2023-45802)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version, the Tenable Security Center running on the remote host is affected by multiple vulnerabilities as referenced in the TNS-2023-42 advisory.

  - Security Center leverages third-party software to help provide underlying functionality. Several of the     third-party components (Apache, SimpleSAMLphp) were found to contain vulnerabilities, and updated versions     have been made available by the providers.Out of caution and in line with best practice, Tenable has opted     to upgrade these components to address the potential impact of the issues. Security Center 6.2.1 updates     Apache to version 2.4.58 and SimpleSAMLphp to version 2.0.7 to address the identified vulnerabilities.
    Tenable has released Security Center 6.2.1 to address these issues. The installation files can be obtained     from the Tenable Downloads Portal: https://www.tenable.com/downloads/security-center (CVE-2023-43622,     CVE-2023-45802)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6506-1 advisory.

    David Shoon discovered that the Apache HTTP Server mod_macro module incorrectly handled certain memory     operations. A remote attacker could possibly use this issue to cause the server to crash, resulting in a     denial of service. (CVE-2023-31122)

    Prof. Sven Dietrich, Isa Jafarov, Prof. Heejo Lee, and Choongin Lee discovered that the Apache HTTP Server     incorrectly handled certain HTTP/2 connections. A remote attacker could possibly use this issue to cause     the server to consume resources, leading to a denial of service. This issue only affected Ubuntu 23.04,     and Ubuntu 23.10. (CVE-2023-43622)

    Will Dormann and David Warren discovered that the Apache HTTP Server incorrectly handled memory when     handling HTTP/2 connections. A remote attacker could possibly use this issue to cause the server to     consume resources, leading to a denial of service. (CVE-2023-45802)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2024:2368 advisory.

    The mod_http2 Apache httpd module implements the HTTP2 protocol (h2+h2c) on top of libnghttp2 for httpd     2.4 servers.

    Security Fix(es):

    * httpd: mod_http2: DoS in HTTP/2 with initial window size 0 (CVE-2023-43622)

    * mod_http2: reset requests exhaust memory (incomplete fix of CVE-2023-44487) (CVE-2023-45802)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.4 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Azure Linux 3.0 主机上安装的 httpd / mod_http2 版本低于测试版本。因此，该程序受到 CVE-2023-45802 公告中提及的一个漏洞影响。

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2891 公告中提及的多个漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * mod_http2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache httpd 版本低于 2.4.58。因此，它受到 2.4.58 公告中提及的多个漏洞影响。

  - Apache HTTP Server：初始窗口大小为 0 的 HTTP/2 包含 DoS 漏洞：攻击者打开初始窗口大小为 0 的 HTTP/2 连接后，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题会影响 Apache HTTP Server 2.4.55 至 2.4.57（含）。建议用户升级到修复了此问题的版本 2.4.58。
    致谢：(CVE-2023-43622)

  - Apache HTTP Server：RST 上存在 HTTP/2 流内存未立即回收的问题：当客户端重置 HTTP/2 流（RST 帧）时存在时间窗口，请求的内存资源未立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。致谢：(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-433 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Security Center 受到 TNS-2023-42 公告中提及的多个漏洞影响。

  - Security Center 利用第三方软件来帮助提供底层功能。已发现其中多个第三方组件（Apache、SimpleSAMLphp）包含漏洞，提供商已提供更新版本。出于谨慎考虑且符合最佳实践，Tenable 已选择升级这些组件，以解决这些问题的潜在影响。Security Center 6.2.1 将 Apache 和 SimpleSAMLphp 分别更新至版本 2.4.58 和版本 2.0.7，以解决已发现的漏洞。
    Tenable 已发布 Security Center 6.2.1 以解决这些问题。可从 Tenable 下载门户获取安装文件：https://www.tenable.com/downloads/security-center（CVE-2023-43622、CVE-2023-45802）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6506-1 公告中提及的多个漏洞的影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 攻击者打开初始窗口大小为 0 的 HTTP/2 连接，能够无限期地阻止 Apache HTTP Server 中对该连接的处理。这可用于耗尽服务器中的工作资源，类似于众所周知的 slow loris 攻击模式。这已在版本 2.4.58 中修复，以便在配置的连接超时后正确终止此类连接。此问题影响 Apache HTTP Server：从 2.4.55 到 2.4.57 版。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-43622)

  - 当客户端重置 HTTP/2 流（RST 帧）时，存在一个时间窗口，请求的内存资源不会立即回收。相反，释放被推迟到连接关闭。客户端可以发送新请求并重置，使连接保持繁忙和打开状态，并导致内存占用不断增长。连接关闭时，所有资源都被回收，但进程可能会在此之前耗尽内存。这是报告者在用自己的测试客户端测试 CVE-2023-44487 （HTTP/2 快速重置攻击）时发现的。在正常使用 HTTP/2 期间，遇到此错误的可能性非常低。在连接关闭或超时之前，保留的内存不会引起注意。建议用户升级到修复了此问题的版本 2.4.58。(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2368 公告中提及的多个漏洞影响。

  - httpd: mod_http2：初始窗口大小为 0 时，HTTP/2 中会发生 DoS (CVE-2023-43622)

  - mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
185718	Amazon Linux 2023 : httpd, httpd-core, httpd-devel (ALAS2023-2023-433)	Nessus	Amazon Linux Local Security Checks	11/15/2023	12/11/2024	high
186172	Tenable Security Center 5.23.1 / 6.0.0 / 6.1.0 / 6.1.1 / 6.2.0 Multiple Vulnerabilities (TNS-2023-42)	Nessus	Misc.	11/22/2023	12/19/2023	high
186191	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Apache HTTP Server vulnerabilities (USN-6506-1)	Nessus	Ubuntu Local Security Checks	11/22/2023	9/3/2025	high
194802	RHEL 9 : mod_http2 (RHSA-2024:2368)	Nessus	Red Hat Local Security Checks	4/30/2024	11/7/2024	high
236821	Azure Linux 3.0 安全更新：httpd / mod_http2 (CVE-2023-45802)	Nessus	Azure Linux Local Security Checks	5/16/2025	9/15/2025	medium
244164	Linux Distros 未修补的漏洞：CVE-2023-45802	Nessus	Misc.	8/6/2025	8/6/2025	medium
197204	RHEL 8 : httpd:2.4 (RHSA-2024:2891)	Nessus	Red Hat Local Security Checks	5/16/2024	11/7/2024	high
183391	Apache 2.4.x < 2.4.58 多个漏洞	Nessus	Web Servers	10/19/2023	4/29/2024	high
185718	Amazon Linux 2023：httpd、httpd-core、httpd-devel (ALAS2023-2023-433)	Nessus	Amazon Linux Local Security Checks	11/15/2023	12/11/2024	high
186172	Tenable Security Center 5.23.1 / 6.0.0 / 6.1.0 / 6.1.1 / 6.2.0 多个漏洞 (TNS-2023-42)	Nessus	Misc.	11/22/2023	12/19/2023	high
186191	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Apache HTTP Server 漏洞 (USN-6506-1)	Nessus	Ubuntu Local Security Checks	11/22/2023	9/3/2025	high
194802	RHEL 9：mod_http2 (RHSA-2024:2368)	Nessus	Red Hat Local Security Checks	4/30/2024	11/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

high

high

high

high

high

high