CVE:CVE-2016-4979
CNNVD:CNNVD-201607-020
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款用在Apple OS X中的开源网页服务器。
Apache HTTP Server 2.4.18版本至2.4.20版本存在安全漏洞，该漏洞源于当程序启用mod_http2和mod_ssl时，没有正确验证账户的客户端证书。远程攻击者通过单个链接向用户发送大量请求并终止重新协商进程，利用该漏洞绕过特定的访问限制。
solution:Upgrade apache http_server to a higher version than 2.4.18,2.4.19,2.4.20,and avoid the version 2.4.18,2.4.19,2.4.20