リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1198-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 重要: 認証バイパス CVE-2023-41081 Apache Tomcat コネクタの mod_jk コンポーネントは、設定に JkOptions +ForwardDirectories が含まれていているにも関わらず、プロキシされる可能性のあるすべてのリクエストに対して明示的なマウントを提供していないなどの特定の状況で、mod_jk は暗黙のマッピングを使用し、リクエストを最初に定義されたワーカーにマッピングする可能性がありました。このような暗黙のマッピングにより、ステータスワーカーが意図しない形で公開されたり、httpd で設定されたセキュリティ制約のバイパスが発生する可能性があります。JK 1.2.49 の時点で、暗黙的なマッピング機能は削除されており、すべてのマッピングは明示的な設定を介して行われる必要があります。
    mod_jk のみがこの問題の影響を受けます。ISAPI リダイレクタは影響を受けません。この問題は次のものに影響を与えます。Apache Tomcat Connectors (mod_jk のみ): 1.2.0 から 1.2.48。ユーザーには、この問題を修正したバージョンであるバージョン 1.2.49 へのアップグレードをお勧めします。履歴 2023 年 9 月 13 日元のアドバイザリ 2023 年 9 月 28 日更新サマリー (CVE-2023-41081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : apache2-mod_jk (SUSE-SU-2024:1198-1)

high Nessus プラグイン ID 193179

バージョン 1.1