The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-2387 advisory.

    mod_jk     [1.2.49-1]
    - Related: RHEL-27511 - Rebase to upstream 1.2.49 release

    mod_proxy_cluster     [1.3.20-1]
    - Rebase mod_cluster to upstream 1.3.20.Final tag
    - Related: RHEL-27497 - Rebase to upstream 1.3.20.Final release

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 9 ホストに、ELSA-2024-2387アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache サーバーの mod_proxy_cluster に欠陥が見つかりました。この問題により、悪意のあるユーザーが URL の「alias」パラメーターにスクリプトを追加して、蓄積型クロスサイトスクリプティング (XSS) の脆弱性をトリガーする可能性があります。URL の alias パラメーターにスクリプトを追加することで、新しい仮想ホストが追加され、スクリプトが cluster-manager ページに追加されます。(CVE-2023-6710)

  - 重要: 認証バイパス CVE-2023-41081 Apache Tomcat コネクタの mod_jk コンポーネントは、設定に JkOptions +ForwardDirectories が含まれていているにも関わらず、プロキシされる可能性のあるすべてのリクエストに対して明示的なマウントを提供していないなどの特定の状況で、mod_jk は暗黙のマッピングを使用し、リクエストを最初に定義されたワーカーにマッピングする可能性がありました。このような暗黙のマッピングにより、ステータスワーカーが意図しない形で公開されたり、httpd で設定されたセキュリティ制約のバイパスが発生する可能性があります。JK 1.2.49 の時点で、暗黙的なマッピング機能は削除されており、すべてのマッピングは明示的な設定を介して行われる必要があります。
    mod_jk のみがこの問題の影響を受けます。ISAPI リダイレクタは影響を受けません。この問題は次のものに影響を与えます。Apache Tomcat Connectors (mod_jk のみ): 1.2.0 から 1.2.48。ユーザーには、この問題を修正したバージョンであるバージョン 1.2.49 へのアップグレードをお勧めします。履歴 2023 年 9 月 13 日元のアドバイザリ 2023 年 9 月 28 日更新サマリー (CVE-2023-41081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:1316 advisory.

    Red Hat JBoss Core Services is a set of supplementary software for Red Hat JBoss middleware products. This     software, such as Apache HTTP Server, is common to multiple JBoss middleware products and packaged under     Red Hat JBoss Core Services, to allow for faster distribution of updates and for a more consistent update     experience.

    This release of Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 3 serves as a     replacement for Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 2, and includes bug     fixes and enhancements, which are documented in the Release Notes linked to in the References section.

    Security Fix(es):

    * curl: information disclosure by exploiting a mixed case flaw (CVE-2023-46218)
    * curl: excessively long file name may lead to unknown HSTS status (CVE-2023-46219)
    * httpd: mod_macro: out-of-bounds read vulnerability (CVE-2023-31122)
    * jbcs-httpd24-mod_proxy_cluster: mod_cluster/mod_proxy_cluster: Stored Cross site Scripting     (CVE-2023-6710)
    * jbcs-httpd24-openssl: openssl: Generating excessively long X9.42 DH keys or checking excessively long     X9.42 DH keys or parameters may be very slow (CVE-2023-5678)

    A Red Hat Security Bulletin which addresses further details about this flaw is available in the References     section.

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:2387 advisory.

    The mod_jk module is a plugin for the Apache HTTP Server to connect it with the Apache Tomcat servlet     engine.

    The mod_proxy_cluster module is a plugin for the Apache HTTP Server that provides load-balancer     functionality.

    Security Fix(es):

    * httpd: Apache Tomcat Connectors (mod_jk) Information Disclosure (CVE-2023-41081)

    * mod_cluster/mod_proxy_cluster: Stored Cross site Scripting (CVE-2023-6710)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.4 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2387 公告中提及的多個弱點影響。

  - 在 Apache 伺服器的 mod_proxy_cluster 中發現一個缺陷。惡意使用者可藉此問題在 URL 的「alias」參數中新增指令碼，以觸發儲存型跨網站指令碼 (XSS) 弱點。藉由在 URL 的 alias 參數上新增指令碼，其可新增虛擬主機並將指令碼新增至叢集管理員頁面。(CVE-2023-6710)

  - 重要事項：驗證繞過 CVE-2023-41081 Apache Tomcat 連接器的 mod_jk 元件在某些情況下，例如當組態包含 JkOptions +ForwardDirectories，但組態並未為所有可能的代理要求提供明確掛載時，mod_jk 會使用隱含對應並將要求對應至第一個定義的背景工作。此類隱含對應可導致非預期暴露狀態背景工作，和/或繞過 httpd 中設定的安全性限制。自 JK 1.2.49 版起，已移除隱含對應功能，且所有對應現在都必須透過明確組態進行。
    只有 mod_jk 會受到此問題影響。ISAPI 重新導向器不受影響。此問題會影響 Apache Tomcat 連接器 (僅限 mod_jk)：1.2.0 至 1.2.48。建議使用者升級至 1.2.49 版，即可修正此問題。歷程記錄 2023-09-13 原始公告 2023-09-28 更新的摘要 (CVE-2023-41081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2024:1316 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server の mod_macro にある領域外読み取りの脆弱性。この問題は、次の Apache HTTP Server に影響します。
    2.4.57 までの Apache Traffic Server に影響します。(CVE-2023-31122)

  - この欠陥により、悪意のある HTTP サーバーが curl にスーパー Cookie を設定し、他の方法で許可されているものや可能なものよりも多くのオリジンに送り返される可能性があります。これにより、サイトが Cookie を設定し、無関係な別のサイトやドメインに送信されるようになります。これは、特定の Cookie ドメインをパブリックサフィックスリスト (PSL) と照合して検証する curl の関数の、大文字と小文字が混在する欠陥を悪用することによって行われる可能性があります。たとえば、URL が小文字のホスト名「curl.co.uk」を使用した場合、「co.uk」が PSL ドメインとしてリストされていても、「domain=co.UK」で Cookie が設定される可能性があります。(CVE-2023-46218)

  - 過度に長いファイル名に HSTS データを保存する場合、curl は最終的にすべてのコンテンツを削除し、そのファイルを使用する後続のリクエストに、本来使用すべき HSTS ステータスを認識させない可能性があります。(CVE-2023-46219)

  - 問題の要約: 過度に長い X9.42 DH 鍵の生成、または過度に長い X9.42 DH 鍵またはパラメーターのチェックは、非常に遅くなる場合があります。影響の概要: 関数 DH_generate_key() を使用して X9.42 DH 鍵を生成するアプリケーションは、長い遅延が発生する可能性があります。同様に、DH_check_pub_key()、DH_check_pub_key_ex()、または EVP_PKEY_public_check() を使用して X9.42 DH 鍵または X9.42 DH パラメーターをチェックするアプリケーションは、長い遅延が発生する可能性があります。チェックされているキーまたはパラメーターが信頼できないソースから取得された場合、サービス拒否が引き起こされる可能性があります。DH_check() が必要なすべてのチェックを実行する一方で (CVE-2023-3817 時点)、DH_check_pub_key() はこれらのチェックを一切行わないため、過度に大きな P および Q パラメーターに対して脆弱です。同様に、DH_generate_key() は過度に大きな P に対してチェックを実行しますが、過度に大きな Q に対してはチェックしません。DH_generate_key() または DH_check_pub_key() を呼び出し、信頼できないソースから取得した鍵またはパラメーターを供給するアプリケーションは、DoS 攻撃 (サービス拒否攻撃) に脆弱です。DH_generate_key() および DH_check_pub_key() は、多数の他の OpenSSL 関数によっても呼び出されます。他の関数を呼び出すアプリケーションも同様に影響を受ける可能性があります。これによって影響を受ける他の関数は、DH_check_pub_key_ex()、EVP_PKEY_public_check()、EVP_PKEY_generate() です。OpenSSL genpkey コマンドラインアプリケーションと同様に、-pubcheck オプションを使用するときの OpenSSL pkey コマンドラインアプリケーションも脆弱です。
    OpenSSL SSL/TLS の実装は、この問題の影響を受けません。OpenSSL 3.0 および 3.1 FIPS プロバイダーは、この問題の影響を受けません。(CVE-2023-5678)

  - Apache サーバーの mod_proxy_cluster に欠陥が見つかりました。この問題により、悪意のあるユーザーが URL の「alias」パラメーターにスクリプトを追加して、蓄積型クロスサイトスクリプティング (XSS) の脆弱性をトリガーする可能性があります。URL の alias パラメーターにスクリプトを追加することで、新しい仮想ホストが追加され、スクリプトが cluster-manager ページに追加されます。(CVE-2023-6710)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2387 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_cluster/mod_proxy_cluster: 格納型クロスサイトスクリプティング (CVE-2023-6710)

   httpd: Apache Tomcat Connectors (mod_jk) の情報漏洩 (CVE-2023-41081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2387 公告中提及的多个漏洞的影响。

  - 在 Apache 服务器的 mod_proxy_cluster 中发现一个缺陷。此问题可允许恶意用户在 URL 的“alias”参数中添加脚本，以触发存储型跨站脚本 (XSS) 漏洞。通过在 URL 的 alias 参数上添加脚本，可以添加新的虚拟主机，并将脚本添加至 cluster-manager 页面。(CVE-2023-6710)

  - 重要：身份验证绕过 CVE-2023-41081 对于 Apache Tomcat 连接器的 mod_jk 组件，在某些情况下，例如当配置包含 JkOptions +ForwardDirectories 但配置没有为所有可能的代理请求提供明确挂载时，mod_jk 将使用隐式映射并将请求映射到第一个定义的工作程序。这种隐式映射可能会导致状态工作程序意外暴露和/或绕过 httpd 中配置的安全限制。从 JK 1.2.49 开始，隐式映射功能已被删除，所有映射现在必须通过显式配置进行。
    只有 mod_jk 受此问题影响。ISAPI 重定向器不受影响。此问题会影响以下版本的 Apache Tomcat 连接器（仅限 mod_jk）：1.2.0 至 1.2.48。建议用户升级到修复了此问题的版本 1.2.49。历史 2023-09-13 原始公告 2023-09-28 更新摘要 (CVE-2023-41081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件會受到 RHSA-2024:1316 公告中所提及的多個弱點影響。

  - Apache HTTP Server 的 mod_macro 中有超出邊界讀取弱點。此問題會影響 Apache HTTP Server：
    2.4.57 及更低版本。(CVE-2023-31122)

  - 此缺陷允許惡意 HTTP 伺服器在 curl 中設定超級 Cookie，然後將其傳回比其他方式允許或可能傳回的更多來源。這可允許網站設定 Cookie，然後傳送至不同且不相關的網站或網域。攻擊者可惡意利用 curl 函式中的混合大小寫缺陷，此函式會根據「公開後置詞清單」(PSL) 驗證指定的 Cookie 網域。例如，當 URL 使用小寫主機名稱 `curl.co.uk` 時，即使 `co.uk` 列為 PSL 網域，仍可使用 `domain=co.UK` 設定 Cookie。(CVE-2023-46218)

  - 將 HSTS 資料儲存至過長檔案名稱時，curl 最終可能會移除所有內容，造成使用該檔案的後續要求無法察覺應使用的 HSTS 狀態。(CVE-2023-46219)

  - 問題摘要：產生過長的 X9.42 DH 金鑰或檢查過長的 X9.42 DH 金鑰或參數時可能會非常緩慢。- 問題摘要：使用 DH_generate_key() 函式產生 X9.42 DH 金鑰的應用程式可能會遇到長時間延遲。同樣地，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 檢查 X9.42 DH 金鑰或 X9.42 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。雖然 DH_check() 會執行所有必要的檢查 (截至 CVE-2023-3817)，但 DH_check_pub_key() 並不會進行任何此類檢查，因此容易受到過大的 P 和 Q 參數的影響。同樣地，雖然 DH_generate_key() 會對過大的 P 參數執行檢查，但它不會檢查過大的 Q 參數。呼叫 DH_generate_key() 或 DH_check_pub_key()，並提供從未受信任之來源取得的金鑰或參數的應用程式可能容易遭到拒絕服務攻擊。DH_generate_key() 和 DH_check_pub_key() 也會被其他許多 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 選項時的 OpenSSL pkey 命令行應用程式，以及 OpenSSL genpkey 命令行應用程式也容易受到影響。
    OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-5678)

  - 在 Apache 伺服器的 mod_proxy_cluster 中發現一個缺陷。惡意使用者可藉此問題在 URL 的「alias」參數中新增指令碼，以觸發儲存型跨網站指令碼 (XSS) 弱點。藉由在 URL 的 alias 參數上新增指令碼，其可新增虛擬主機並將指令碼新增至叢集管理員頁面。(CVE-2023-6710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2387 公告中提及的多個弱點影響。

  - mod_cluster/mod_proxy_cluster：儲存型跨網站指令碼弱點 (CVE-2023-6710)

  - httpd：Apache Tomcat Connectors (mod_jk) 資料洩露 (CVE-2023-41081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2024:1316 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 此缺陷允许恶意 HTTP 服务器在 curl 中设置超级 cookie，然后将其传回比允许或可能的更多来源。这可允许站点设置 cookie，然后将其发送至不同且不相关的站点或域。它可以通过利用 curl 函数中的混合大小写缺陷来实现这一点，该函数根据公共后缀列表 (PSL) 验证给定的 cookie 域。例如，当 URL 使用小写主机名“curl.co.uk”时，可以使用“domain=co.UK”设置 cookie，即使“co.uk”被列为 PSL 域。 (CVE-2023-46218)

  - 将 HSTS 数据保存到过长的文件名时，curl 最终可能会删除所有内容，从而使使用该文件的后续请求不知道它们应该使用的 HSTS 状态。(CVE-2023-46219)

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

  - 在 Apache 服务器的 mod_proxy_cluster 中发现一个缺陷。此问题可允许恶意用户在 URL 的“alias”参数中添加脚本，以触发存储型跨站脚本 (XSS) 漏洞。通过在 URL 的 alias 参数上添加脚本，可以添加新的虚拟主机，并将脚本添加至 cluster-manager 页面。(CVE-2023-6710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2387 公告中提及的多个漏洞影响。

  - mod_cluster/mod_proxy_cluster：存储型跨站脚本漏洞 (CVE-2023-6710)

  - httpd：Apache Tomcat Connectors (mod_jk) 信息泄露 (CVE-2023-41081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
195032	Oracle Linux 9 : mod_jk / and / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
195032	Oracle Linux 9 : mod_jk / および / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
192200	RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 (RHSA-2024:1316)	Nessus	Red Hat Local Security Checks	2024/3/18	2024/11/7	critical
194753	RHEL 9 : mod_jk and mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high
195032	Oracle Linux 9：mod_jk / and / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
192200	RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 (RHSA-2024:1316)	Nessus	Red Hat Local Security Checks	2024/3/18	2024/11/7	critical
194753	RHEL 9 : mod_jk and mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high
195032	Oracle Linux 9：mod_jk / 和 / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
192200	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 (RHSA-2024:1316)	Nessus	Red Hat Local Security Checks	2024/3/18	2024/11/7	critical
194753	RHEL 9：mod_jk 和 mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high
192200	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 (RHSA-2024:1316)	Nessus	Red Hat Local Security Checks	2024/3/18	2024/11/7	critical
194753	RHEL 9：mod_jk 和 mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high

检测

插件搜索

high

high

critical

high

high

critical

high

high

critical

high

critical

high