AlmaLinux 9.2 [TuxCare] セキュリティ更新: mod_proxy_cluster の複数の脆弱性 (ALMALINUX9.2:CLSA-2026:1778858907)

medium Nessus プラグイン ID 361425

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778858907アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache サーバーの mod_proxy_cluster に欠陥が見つかりました。この問題により、悪意のあるユーザーが URL の「alias」パラメーターにスクリプトを追加して、蓄積型クロスサイトスクリプティング (XSS) の脆弱性をトリガーする可能性があります。URL の alias パラメーターにスクリプトを追加することで、新しい仮想ホストが追加され、スクリプトが cluster-manager ページに追加されます。(CVE-2023-6710)

- mod_proxy_clusterに脆弱性が見つかりました。問題は、 <Directory> ディレクティブを <Location> ディレクティブに置換する必要があることです。前者は「IP IP_ADDRESSが必要」が示唆するように IP/ホストアクセスを制限しないのでです。これは、ホストへのアクセス権があるすべてのユーザーが MCMP リクエストを送信し、結果としてバランス調整のためのノードを追加/削除/更新する可能性があることを意味します。ただし、このホストは一般トラフィックに役立たないため、パブリックネットワークにはアクセスできないようにする必要があります。(CVE-2024-10306)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。