CVE:CVE-2016-4975
CNNVD:CNNVD-201808-445
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.4.1版本至2.4.23版本和2.2.0版本至2.2.31版本中存在安全漏洞。攻击者可利用该漏洞实施HTTP响应拆分攻击。
solution:Upgrade apache http_server to a higher version than 2.2.0,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.2.24,2.2.25,2.2.26,2.2.27,2.2.29,2.2.31,2.4.1,2.4.2,2.4.3,2.4.4,2.4.6,2.4.7,2.4.9,2.4.10,2.4.12,2.4.16,2.4.17,2.4.18,2.4.20,2.4.23,and avoid the version 2.2.0,2.2.2,2.2.3,2.2.4,2.2.6,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.2.24,2.2.25,2.2.26,2.2.27,2.2.29,2.2.31,2.4.1,2.4.2,2.4.3,2.4.4,2.4.6,2.4.7,2.4.9,2.4.10,2.4.12,2.4.16,2.4.17,2.4.18,2.4.20,2.4.23