远程 Debian 10 主机上安装的多个程序包受到 dla-3580 公告中提及的一个漏洞影响。

  - 对于 Apache Tomcat 连接器的 mod_jk 组件，在某些情况下，例如当配置包含 JkOptions +ForwardDirectories 但配置没有为所有可能的代理请求提供明确挂载时，mod_jk 将使用隐式映射并将请求映射到第一个定义的工作程序。这种隐式映射可能会导致状态工作程序意外暴露和/或绕过 httpd 中配置的安全限制。从 JK 1.2.49 开始，隐式映射功能已被删除，所有映射现在必须通过显式配置进行。只有 mod_jk 受此问题影响。ISAPI 重定向器不受影响。此问题会影响 Apache Tomcat 连接器（仅限 mod_jk）：
    从 1.2.0 到 1.2.48 版。建议用户升级到修复了此问题的版本 1.2.49。
    (CVE-2023-41081)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2387 公告中提及的多个漏洞的影响。

  - 在 Apache 服务器的 mod_proxy_cluster 中发现一个缺陷。此问题可允许恶意用户在 URL 的“alias”参数中添加脚本，以触发存储型跨站脚本 (XSS) 漏洞。通过在 URL 的 alias 参数上添加脚本，可以添加新的虚拟主机，并将脚本添加至 cluster-manager 页面。(CVE-2023-6710)

  - 重要：身份验证绕过 CVE-2023-41081 对于 Apache Tomcat 连接器的 mod_jk 组件，在某些情况下，例如当配置包含 JkOptions +ForwardDirectories 但配置没有为所有可能的代理请求提供明确挂载时，mod_jk 将使用隐式映射并将请求映射到第一个定义的工作程序。这种隐式映射可能会导致状态工作程序意外暴露和/或绕过 httpd 中配置的安全限制。从 JK 1.2.49 开始，隐式映射功能已被删除，所有映射现在必须通过显式配置进行。
    只有 mod_jk 受此问题影响。ISAPI 重定向器不受影响。此问题会影响以下版本的 Apache Tomcat 连接器（仅限 mod_jk）：1.2.0 至 1.2.48。建议用户升级到修复了此问题的版本 1.2.49。历史 2023-09-13 原始公告 2023-09-28 更新摘要 (CVE-2023-41081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2023:7625 公告中提及的多个漏洞影响。

  - openssl：验证 X509 策略限制中过量使用资源导致拒绝服务 (CVE-2023-0464)

  - openssl：叶证书中无效的证书策略被静默忽略 (CVE-2023-0465)

  - openssl：未启用证书策略检查 (CVE-2023-0466)

  - openssl：可能存在 DoS 转换 ASN.1 对象标识符 (CVE-2023-2650)

  - openssl：检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446)

  - OpenSSL：检查 DH q 参数值所用的时间过多 (CVE-2023-3817)

  - curl：由于缺少标头数量限制导致堆内存不足问题 (CVE-2023-38039)

  - curl：SOCKS5 代理握手中存在基于堆的缓冲区溢出漏洞 (CVE-2023-38545)

  - curl：none 文件发生 Cookie 注入 (CVE-2023-38546)

  - httpd：Apache Tomcat Connectors (mod_jk) 信息泄露 (CVE-2023-41081)

  - mod_http2：重置请求耗尽内存（针对 CVE-2023-44487 的修复不完整） (CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2387 公告中提及的多个漏洞影响。

  - mod_cluster/mod_proxy_cluster：存储型跨站脚本漏洞 (CVE-2023-6710)

  - httpd：Apache Tomcat Connectors (mod_jk) 信息泄露 (CVE-2023-41081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6826-1 公告中提及的一个漏洞影响。

    Karl von Randow 发现 mod_jk 容易遭受认证绕过攻击。如果配置未针对所有可能的代理请求提供明确的挂载，攻击者可能利用此

    漏洞来绕过 httpd 中配置的安全限制。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181836	Debian DLA-3580-1：libapache-mod-jk - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
195032	Oracle Linux 9：mod_jk / 和 / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
186674	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP2 (RHSA-2023:7625)	Nessus	Red Hat Local Security Checks	2023/12/7	2024/11/8	critical
194753	RHEL 9：mod_jk 和 mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high
200358	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：mod_jk 漏洞 (USN-6826-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/8/27	high

检测

插件搜索

high

high

critical

high

high