There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - mod_cluster 1.0.10 before 1.0.10 CP03 and 1.1.x before 1.1.4, as used in JBoss Enterprise Application
    Platform 5.1.2, when "ROOT" is set to excludedContexts, exposes the root context of the server, which
    allows remote attackers to bypass access restrictions and gain access to applications deployed on the root
    context via unspecified vectors. (CVE-2012-1154)

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 之 JBoss Enterprise Application Platform 5.1.2 的更新版 mod_cluster 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_cluster 是一個以 Apache HTTP Server (httpd) 為基礎的負載平衡器，將要求從 httpd 轉送至應用程式伺服器節點。其可使用 AJP、HTTP 或 HTTPS 通訊協定與應用程式伺服器節點通訊。

JBoss Enterprise Application Platform 5.1.2 版 (RHSA-2011:1800、RHSA-2011:1799、RHSA-2011:1798) 引入了一個迴歸，進而造成 mod_cluster 依預設註冊並洩漏伺服器的 root 內容，即使當「ROOT」在 mod_cluster 組態的「excludedContexts」清單中也是如此。若將應用程式部署於 root 環境中，遠端攻擊者便可利用此瑕疵繞過預定的存取限制，並取得該應用程式的存取權。(CVE-2012-1154)

警告：套用此更新之前，請先備份 JBoss Enterprise Application Platform 的「server/[PROFILE]/deploy/」目錄，以及所有其他自訂的組態檔。

在 Red Hat Enterprise Linux 4、5 和 6 中使用 JBoss Enterprise Application Platform 5.1.2 的使用者應升級至這些更新版套件，以更正此問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:1053 公告中提及的漏洞影响。

  - 默认情况下，mod_cluster 会注册并泄露服务器的根上下文，尽管 ROOT 在 excluded-contexts 列表中 (CVE-2012-1154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 mod_cluster 程序包修复了一个安全问题，现在可用于 JBoss Enterprise Application Platform 5.1.2 for Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_cluster 为基于 Apache HTTP Server (httpd) 的负载平衡器，可将来自 httpd 的请求转发到应用程序服务器节点。它可使用 AJP、HTTP 或 HTTPS 协议与应用程序服务器节点通信。

JBoss Enterprise Application Platform 5.1.2 版本（RHSA-2011:1800、RHSA-2011:1799、RHSA-2011:1798）引入了一项回归，从而导致即使 mod_cluster 配置中的“excludedContexts”包含“ROOT”，mod_cluster 也会默认注册和暴露服务器的根上下文。如果应用程序部署于根上下文，远程攻击者可利用此缺陷绕过预期访问限制并获取该应用程序的访问权限。(CVE-2012-1154)

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 的“server/[PROFILE]/deploy/”目录，以及所有其他自定义配置文件。

Red Hat Enterprise Linux 4、5 和 6 中的 JBoss Enterprise Application Platform 5.1.2 用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动 JBoss 服务器进程以使此更新生效。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1166 公告中提及的弱點影響。

  - 依預設，儘管 ROOT 位於排除內容清單中，mod_cluster 仍會註冊並公開伺服器的 root 內容 (CVE-2012-1154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:1166 公告中提及的漏洞影响。

  - 默认情况下，mod_cluster 会注册并泄露服务器的根上下文，尽管 ROOT 在 excluded-contexts 列表中 (CVE-2012-1154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1053 公告中提及的弱點影響。

  - 依預設，儘管 ROOT 位於排除內容清單中，mod_cluster 仍會註冊並公開伺服器的 root 內容 (CVE-2012-1154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2012:1053 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mod_cluster が、ROOT が除外コンテキストリストにあるにも関わらず、デフォルトで、サーバーのルートコンテキストを登録して公開します (CVE-2012-1154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題を修正する更新済みの mod_cluster のパッケージが、Red Hat Enterprise Linux 4、5、6 の JBoss Enterprise Application Platform 5.1.2 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

mod_cluster は、Apache HTTP Server（httpd）ベースのロードバランサです。これは、httpd からアプリケーションノードにリクエストを転送します。これはアプリケーションサーバーノードとの通信に、AJP、HTTP、HTTPS プロトコルを使用できます。

JBoss Enterprise Application Platform 5.1.2 リリース（RHSA-2011:1800、RHSA-2011:1799、RHSA-2011:1798）が、回帰を導入し、「ROOT」が mod_cluster 構成の「excludedContexts」リストにある場合でも、mod_cluster にサーバーの root コンテキストをデフォルトで登録し、漏洩させます。アプリケーションがルートコンテキストで展開された場合、リモートの攻撃者はこの欠陥を利用して、意図されたアクセス制限をバイパスでき、アプリケーションに対するアクセス権を取得できることがあります。(CVE-2012-1154)

警告：この更新を適用する前に、その他すべてのカスタマイズした構成ファイルとともに、 JBoss Enterprise Application Platform 「/server/[PROFILE]/deploy/」ディレクトリのバックアップを行ってください。

Red Hat Enterprise Linux 4、5、6 上の JBoss Enterprise Application Platform 5.1.2 のユーザーは、これらの更新済みのパッケージにアップグレードし、この問題を修正することが推奨されています。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2012:1166 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mod_cluster が、ROOT が除外コンテキストリストにあるにも関わらず、デフォルトで、サーバーのルートコンテキストを登録して公開します (CVE-2012-1154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Updated mod_cluster packages that fix one security issue are now available for JBoss Enterprise Application Platform 5.1.2 for Red Hat Enterprise Linux 4, 5, and 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

mod_cluster is an Apache HTTP Server (httpd) based load balancer that forwards requests from httpd to application server nodes. It can use the AJP, HTTP, or HTTPS protocols for communication with application server nodes.

The JBoss Enterprise Application Platform 5.1.2 release (RHSA-2011:1800, RHSA-2011:1799, RHSA-2011:1798) introduced a regression, causing mod_cluster to register and expose the root context of a server by default, even when 'ROOT' was in the 'excludedContexts' list in the mod_cluster configuration. If an application was deployed on the root context, a remote attacker could use this flaw to bypass intended access restrictions and gain access to that application. (CVE-2012-1154)

Warning: Before applying this update, back up your JBoss Enterprise Application Platform's 'server/[PROFILE]/deploy/' directory, along with all other customized configuration files.

Users of JBoss Enterprise Application Platform 5.1.2 on Red Hat Enterprise Linux 4, 5, and 6 should upgrade to these updated packages, which correct this issue. The JBoss server process must be restarted for this update to take effect.

The remote Redhat Enterprise Linux 5 / 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1053 advisory.

    mod_cluster is an Apache HTTP Server (httpd) based load balancer that     forwards requests from httpd to application server nodes. It can use the     AJP, HTTP, or HTTPS protocols for communication with application server     nodes.

    The JBoss Enterprise Web Platform 5.1.2 release (RHSA-2011:1804,     RHSA-2011:1803, RHSA-2011:1802) introduced a regression, causing     mod_cluster to register and expose the root context of a server by default,     even when ROOT was in the excludedContexts list in the mod_cluster     configuration. If an application was deployed on the root context, a remote     attacker could use this flaw to bypass intended access restrictions and     gain access to that application. (CVE-2012-1154)

    Warning: Before applying this update, back up your JBoss Enterprise Web     Platform's server/[PROFILE]/deploy/ directory and any other customized     configuration files.

    Users of JBoss Enterprise Web Platform 5.1.2 on Red Hat Enterprise Linux 4,     5, and 6 should upgrade to these updated packages, which correct this     issue. The JBoss server process must be restarted for this update to take     effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 5 / 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2012:1166 advisory.

  - mod_cluster registers and exposes the root context of a server by default, despite ROOT being in the     excluded-contexts list (CVE-2012-1154)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
419016	SCA: security update for org.jboss.mod_cluster:mod_cluster (GHSA-v2fp-h4qx-x3r6)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
419016	SCA: security update for org.jboss.mod_cluster:mod_cluster (GHSA-v2fp-h4qx-x3r6)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
64045	RHEL 4 / 5 / 6：mod_cluster (RHSA-2012:1052)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
193679	RHEL 5/6：mod_cluster (RHSA-2012:1053)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/11/4	medium
64045	RHEL 4 / 5 / 6：mod_cluster (RHSA-2012:1052)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
78929	RHEL 5 / 6：mod_cluster (RHSA-2012:1166)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/21	medium
78929	RHEL 5/6：mod_cluster (RHSA-2012:1166)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/21	medium
193679	RHEL 5 / 6：mod_cluster (RHSA-2012:1053)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/11/4	medium
193679	RHEL 5 / 6 : mod_cluster (RHSA-2012:1053)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/11/4	medium
64045	RHEL 4 / 5 / 6：mod_cluster（RHSA-2012:1052）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
78929	RHEL 5 / 6 : mod_cluster (RHSA-2012:1166)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/21	medium
64045	RHEL 5 / 6 : mod_cluster (RHSA-2012:1052)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
193679	RHEL 5 / 6 : mod_cluster (RHSA-2012:1053)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/11/4	medium
78929	RHEL 5 / 6 : mod_cluster (RHSA-2012:1166)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium