遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:7457 公告中提及的弱點影響的套件。

    mod_jk 模組是一個 Apache HTTP Server 外掛程式，讓 Apache HTTP Server 能夠與 Apache Tomcat servlet 引擎連線。

    錯誤修正:

    * 針對上游 1.2.50 版本的重定基底 (JIRA:Rocky Linux-58855)

    安全性修正：

    * mod_jk資訊洩漏 / DoS (CVE-2024-46544) (JIRA:Rocky Linux-59800)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 9mod_jk 錯誤修正更新 (中等) (RLSA-2024:7457)

medium Nessus Plugin ID 235575

版本 1.1