リモート Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2024:6927 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Server などのこのソフトウェアは複数の JBoss ミドルウェア製品に共通であり、Red Hat JBoss Core Services としてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。

    Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6 のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 5 を置き換え、バグ修正と機能強化の内容は、[参照] セクションでリンクされているリリースノートに記載されています。

    セキュリティ修正プログラム:

    * jbcs-httpd24-httpd: HTTP の応答分割 (CVE-2023-38709)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP6 (RHSA-2024:6927)

medium Nessus プラグイン ID 207702

バージョン 1.1