Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_7457 公告中所述弱點影響。

    mod_jk 模組是一個 Apache HTTP Server 外掛程式，讓 Apache HTTP Server 能夠與 Apache Tomcat servlet 引擎連線。

    錯誤修正:

    * 重定基底至上游 1.2.50 版本 （JIRA：Rocky Linux-58855）

    安全性修正：

    * mod_jk：資訊公開/DoS （CVE-2024-46544） （JIRA：Rocky Linux-59800）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：mod_jk / mod_jk-debuginfo / mod_jk-debugsource （crlsa-2024_7457）

medium Nessus Plugin ID 358326

找不到變更記錄