The remote AlmaLinux 9 host has a package installed that is affected by a vulnerability as referenced in the ALSA-2024:7457 advisory.

    The mod_jk module is an Apache HTTP Server plug-in that enables the Apache HTTP Server to connect with the     Apache Tomcat servlet engine.

    Bug Fix(es):

    * Rebase to upstream 1.2.50 release (JIRA:AlmaLinux-58855)

    Security fix(es):

    * mod_jk: information Disclosure / DoS (CVE-2024-46544) (JIRA:AlmaLinux-59800)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2024:7457 advisory.

    The mod_jk module is an Apache HTTP Server plug-in that enables the Apache HTTP Server to connect with the     Apache Tomcat servlet engine.

    Bug Fix(es):

    * Rebase to upstream 1.2.50 release (JIRA:RHEL-58855)

    Security fix(es):

    * mod_jk: information Disclosure / DoS (CVE-2024-46544) (JIRA:RHEL-59800)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2024:6927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Core Services は、Red Hat JBoss ミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Server などのこのソフトウェアは複数の JBoss ミドルウェア製品に共通であり、Red Hat JBoss Core Services としてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。

    Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6 のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 5 を置き換え、バグ修正と機能強化の内容は、[参照] セクションでリンクされているリリースノートに記載されています。

    セキュリティ修正プログラム:

    * jbcs-httpd24-httpd: HTTP の応答分割 (CVE-2023-38709)
    * jbcs-httpd24-mod_jk: 情報漏洩 / DoS (CVE-2024-46544)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:6927 advisory.

    Red Hat JBoss Core Services is a set of supplementary software for Red Hat JBoss middleware products. This     software, such as Apache HTTP Server, is common to multiple JBoss middleware products and packaged under     Red Hat JBoss Core Services, to allow for faster distribution of updates and for a more consistent update     experience.

    This release of Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6 serves as a     replacement for Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 5, and includes bug     fixes and enhancements, which are documented in the Release Notes linked to in the References section.

    Security Fix(es):

    * jbcs-httpd24-httpd: HTTP response splitting (CVE-2023-38709)
    * jbcs-httpd24-mod_jk: information Disclosure / DoS (CVE-2024-46544)

    A Red Hat Security Bulletin which addresses further details about this flaw is available in the References     section.

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2024:6927 公告中提及的多個弱點影響。

    Red Hat JBoss Core Services 是一組適用於 Red Hat JBoss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 JBoss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 5 的取代版本，其中包含錯誤修正和增強功能，詳情請〈參照〉一節連結的「版本資訊」文件。

    安全性修正：

    * jbcs-httpd24-httpd：HTTP 回應分割 (CVE-2023-38709)
    * jbcs-httpd24-mod_jk：資訊洩漏 / DoS (CVE-2024-46544)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2024:6927 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6 可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 5，并包含多项错误修复和增强，详情请参阅“参考”部分中链接的版本说明。

    安全修复：

    * jbcs-httpd24-httpd：HTTP 响应拆分 (CVE-2023-38709)
    * jbcs-httpd24-mod_jk：信息泄露 / DoS (CVE-2024-46544)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208449	AlmaLinux 9 : mod_jk bug fix update (Medium) (ALSA-2024:7457)	Nessus	Alma Linux Local Security Checks	2024/10/9	2024/10/9	medium
208274	RHEL 9 : mod_jk update (Moderate) (RHSA-2024:7457)	Nessus	Red Hat Local Security Checks	2024/10/8	2024/10/8	medium
207702	RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP6 (RHSA-2024:6927)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/10/7	medium
207702	RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP6 (RHSA-2024:6927)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/10/7	medium
207702	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP6 (RHSA-2024:6927)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/10/7	medium
207702	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP6 (RHSA-2024:6927)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/10/7	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium