リモートの Debian 10 ホストには、dla-3580 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat コネクタの mod_jk コンポーネントは、設定に JkOptions +ForwardDirectories が含まれていているにも関わらず、プロキシされる可能性のあるすべてのリクエストに対して明示的なマウントを提供していないなどの特定の状況で、mod_jk は暗黙のマッピングを使用し、リクエストを最初に定義されたワーカーにマッピングする可能性がありました。このような暗黙のマッピングにより、ステータスワーカーが意図しない形で公開されたり、httpd で設定されたセキュリティ制約のバイパスが発生する可能性があります。JK 1.2.49 の時点で、暗黙的なマッピング機能は削除されており、すべてのマッピングは明示的な設定を介して行われる必要があります。mod_jk のみがこの問題の影響を受けます。ISAPI リダイレクタは影響を受けません。この問題は次のものに影響を与えます。Apache Tomcat Connectors (mod_jk のみ):
    1.2.0 ～ 1.2.48。ユーザーには、この問題を修正したバージョンであるバージョン 1.2.49 へのアップグレードをお勧めします。
    (CVE-2023-41081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1198-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 重要: 認証バイパス CVE-2023-41081 Apache Tomcat コネクタの mod_jk コンポーネントは、設定に JkOptions +ForwardDirectories が含まれていているにも関わらず、プロキシされる可能性のあるすべてのリクエストに対して明示的なマウントを提供していないなどの特定の状況で、mod_jk は暗黙のマッピングを使用し、リクエストを最初に定義されたワーカーにマッピングする可能性がありました。このような暗黙のマッピングにより、ステータスワーカーが意図しない形で公開されたり、httpd で設定されたセキュリティ制約のバイパスが発生する可能性があります。JK 1.2.49 の時点で、暗黙的なマッピング機能は削除されており、すべてのマッピングは明示的な設定を介して行われる必要があります。
    mod_jk のみがこの問題の影響を受けます。ISAPI リダイレクタは影響を受けません。この問題は次のものに影響を与えます。Apache Tomcat Connectors (mod_jk のみ): 1.2.0 から 1.2.48。ユーザーには、この問題を修正したバージョンであるバージョン 1.2.49 へのアップグレードをお勧めします。履歴 2023 年 9 月 13 日元のアドバイザリ 2023 年 9 月 28 日更新サマリー (CVE-2023-41081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2387 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_cluster/mod_proxy_cluster: 格納型クロスサイトスクリプティング (CVE-2023-6710)

   httpd: Apache Tomcat Connectors (mod_jk) の情報漏洩 (CVE-2023-41081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6826-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Karl von Randow 氏は、mod_jk が認証バイパスに対して脆弱であることを発見しました。プロキシ化されたすべての可能性のあるリクエストに対して設定が明示的なマウントを提供しない場合、攻撃者がこれを悪用する可能性があります。

    httpd で設定されたセキュリティ制約をバイパスする脆弱性。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0102-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 1.2.50 への更新:
    - CVE-2024-46544: 情報漏洩やサービス拒否につながる可能性のある、誤った既定の権限の脆弱性を修正しました。(bsc#1230916)
    - CVE-2023-41081: mod_jk での情報漏洩を修正しました。(bsc#1215301)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2387アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache サーバーの mod_proxy_cluster に欠陥が見つかりました。この問題により、悪意のあるユーザーが URL の「alias」パラメーターにスクリプトを追加して、蓄積型クロスサイトスクリプティング (XSS) の脆弱性をトリガーする可能性があります。URL の alias パラメーターにスクリプトを追加することで、新しい仮想ホストが追加され、スクリプトが cluster-manager ページに追加されます。(CVE-2023-6710)

  - 重要: 認証バイパス CVE-2023-41081 Apache Tomcat コネクタの mod_jk コンポーネントは、設定に JkOptions +ForwardDirectories が含まれていているにも関わらず、プロキシされる可能性のあるすべてのリクエストに対して明示的なマウントを提供していないなどの特定の状況で、mod_jk は暗黙のマッピングを使用し、リクエストを最初に定義されたワーカーにマッピングする可能性がありました。このような暗黙のマッピングにより、ステータスワーカーが意図しない形で公開されたり、httpd で設定されたセキュリティ制約のバイパスが発生する可能性があります。JK 1.2.49 の時点で、暗黙的なマッピング機能は削除されており、すべてのマッピングは明示的な設定を介して行われる必要があります。
    mod_jk のみがこの問題の影響を受けます。ISAPI リダイレクタは影響を受けません。この問題は次のものに影響を与えます。Apache Tomcat Connectors (mod_jk のみ): 1.2.0 から 1.2.48。ユーザーには、この問題を修正したバージョンであるバージョン 1.2.49 へのアップグレードをお勧めします。履歴 2023 年 9 月 13 日元のアドバイザリ 2023 年 9 月 28 日更新サマリー (CVE-2023-41081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2023:7625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: X509 ポリシー制約の検証における過剰なリソース使用によるサービス拒否 (CVE-2023-0464)

  - openssl: リーフ証明書の無効な証明書ポリシーが警告なしで無視されます (CVE-2023-0465)

  - openssl: 証明書ポリシーチェックが有効になっていません (CVE-2023-0466)

  - openssl: ASN.1 オブジェクト識別子を変換する DoS の可能性 (CVE-2023-2650)

  - openssl: DH キーおよびパラメーターのチェックに過剰な時間がかかります (CVE-2023-3446)

  - OpenSSL: DH q パラメーター値のチェックに過剰な時間がかかります (CVE-2023-3817)

  - curl: ヘッダー数量の制限がないためのヒープメモリ不足の問題 (CVE-2023-38039)

  - curl: SOCKS5 プロキシハンドシェイクのヒープベースのバッファオーバーフロー (CVE-2023-38545)

  - curl: none ファイルによるクッキーインジェクション (CVE-2023-38546)

   httpd: Apache Tomcat Connectors (mod_jk) の情報漏洩 (CVE-2023-41081)

  - mod_http2: リセットリクエストがメモリを消費します (CVE-2023-44487 の不完全な修正) (CVE-2023-45802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181836	Debian DLA-3580-1 : libapache-mod-jk - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
193179	SUSE SLES12 セキュリティ更新 : apache2-mod_jk (SUSE-SU-2024:1198-1)	Nessus	SuSE Local Security Checks	2024/4/11	2024/4/11	high
194753	RHEL 9 : mod_jk and mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high
200358	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : mod_jk の脆弱性 (USN-6826-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/8/27	high
214201	SUSE SLES15 / openSUSE 15 セキュリティ更新 : apache2-mod_jk (SUSE-SU-2025:0102-1)	Nessus	SuSE Local Security Checks	2025/1/15	2025/1/15	high
195032	Oracle Linux 9 : mod_jk / および / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
186674	RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP2 (RHSA-2023:7625)	Nessus	Red Hat Local Security Checks	2023/12/7	2024/11/8	critical

検出

プラグインの検索

high

high

high

high

high

high

critical