リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2024:5239 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Server などのこのソフトウェアは複数の JBoss ミドルウェア製品に共通であり、Red Hat JBoss Core Services としてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。

    Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 5 のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 4 を置き換え、バグ修正と機能強化の内容は、[参照] セクションでリンクされているリリースノートに記載されています。

    セキュリティ修正プログラム: 

    * jbcs-httpd24-httpd: mod_rewrite での潜在的な SSRF (CVE-2024-39573)
    * jbcs-httpd24-httpd: mod_proxy での null ポインターデリファレンス (CVE-2024-38477)
    * jbcs-httpd24-httpd: httpd: mod_rewrite での出力の不適切なエスケープ (CVE-2024-38475)
    * jbcs-httpd24-httpd: mod_proxy でのエンコーディングの問題 (CVE-2024-38473)
    * jbcs-httpd24-httpd: mod_rewrite での置換エンコーディングの問題 (CVE-2024-38474)
    * jbcs-httpd24-httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションによるセキュリティの問題 (CVE-2024-38476)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP5 (RHSA-2024:5239)

critical Nessus プラグイン ID 205465

バージョン 1.1