Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat Connectors における不適切なデフォルト権限の脆弱性により、ローカルユーザーが mod_jk 構成を含む共有メモリを表示および変更することができ、これにより情報漏洩やサービス拒否が引き起こされる可能性があります。この問題は Apache Tomcat Connectors1.2.9-beta から 1.2.49に影響します。Unix 型のシステムの mod_jk のみが影響を受けます。Windows の ISAPI リダイレクターと mod_jk は影響を受けません。
    ユーザーには、この問題を修正したバージョンであるバージョン 1.2.50 へのアップグレードをお勧めします。(CVE-2024-46544)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46544

medium Nessus プラグイン ID 228999

バージョン 1.10