遠端 Debian 10 主機上安裝的多個套件受到 dla-3580 公告中提及的一個弱點影響。

  - Apache Tomcat 連接器的 mod_jk 元件在某些情況下，例如當組態包含 JkOptions +ForwardDirectories，但組態並未為所有可能的代理要求提供明確掛載時，mod_jk 會使用隱含對應並將要求對應至第一個定義的背景工作。此類隱含對應可導致非預期暴露狀態背景工作，和/或繞過 httpd 中設定的安全性限制。自 JK 1.2.49 版起，已移除隱含對應功能，且所有對應現在都必須透過明確組態進行。只有 mod_jk 會受到此問題影響。ISAPI 重新導向器不受影響。此問題會影響 Apache Tomcat 連接器 (僅限 mod_jk)：
    1.2.0 至 1.2.48 版。建議使用者升級至 1.2.49 版，即可修正此問題。
    (CVE-2023-41081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2387 公告中提及的多個弱點影響。

  - mod_cluster/mod_proxy_cluster：儲存型跨網站指令碼弱點 (CVE-2023-6710)

  - httpd：Apache Tomcat Connectors (mod_jk) 資料洩露 (CVE-2023-41081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主機上安裝的一個套件受到 USN-6826-1 公告中所提及的一個弱點影響。

    Karl von Randow 發現 mod_jk 容易受到驗證繞過弱點影響。如果設定未針對所有可能的代理要求提供明確的掛載，則攻擊者可能利用此弱點

    繞過 httpd 中設定的安全性限制。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2387 公告中提及的多個弱點影響。

  - 在 Apache 伺服器的 mod_proxy_cluster 中發現一個缺陷。惡意使用者可藉此問題在 URL 的「alias」參數中新增指令碼，以觸發儲存型跨網站指令碼 (XSS) 弱點。藉由在 URL 的 alias 參數上新增指令碼，其可新增虛擬主機並將指令碼新增至叢集管理員頁面。(CVE-2023-6710)

  - 重要事項：驗證繞過 CVE-2023-41081 Apache Tomcat 連接器的 mod_jk 元件在某些情況下，例如當組態包含 JkOptions +ForwardDirectories，但組態並未為所有可能的代理要求提供明確掛載時，mod_jk 會使用隱含對應並將要求對應至第一個定義的背景工作。此類隱含對應可導致非預期暴露狀態背景工作，和/或繞過 httpd 中設定的安全性限制。自 JK 1.2.49 版起，已移除隱含對應功能，且所有對應現在都必須透過明確組態進行。
    只有 mod_jk 會受到此問題影響。ISAPI 重新導向器不受影響。此問題會影響 Apache Tomcat 連接器 (僅限 mod_jk)：1.2.0 至 1.2.48。建議使用者升級至 1.2.49 版，即可修正此問題。歷程記錄 2023-09-13 原始公告 2023-09-28 更新的摘要 (CVE-2023-41081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2023:7625 公告中提及的多個弱點影響。

  - openssl：在驗證 X509 原則限制時，過度使用資源造成拒絕服務 (CVE-2023-0464)

  - openssl：以無訊息模式忽略分葉憑證中的無效憑證原則 (CVE-2023-0465)

  - openssl：未啟用憑證原則檢查 (CVE-2023-0466)

  - openssl：翻譯 ASN.1 物件識別碼時可能發生 DoS (CVE-2023-2650)

  - openssl：檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446)

  - OpenSSL：檢查 DH 參數值花費過多時間 (CVE-2023-3817)

  - curl：缺少標頭數量限制導致的堆積記憶體不足問題 (CVE-2023-38039)

  - curl：SOCKS5 proxy 交握中的堆積型緩衝區溢位 (CVE-2023-38545)

  - curl：無檔案的 cookie 插入 (CVE-2023-38546)

  - httpd：Apache Tomcat Connectors (mod_jk) 資料洩露 (CVE-2023-41081)

  - mod_http2：重設要求耗盡記憶體（未完整修正 CVE-2023-44487）(CVE-2023-45802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181836	Debian DLA-3580-1：libapache-mod-jk - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
194753	RHEL 9：mod_jk 和 mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high
200358	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：mod_jk 弱點 (USN-6826-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/8/27	high
195032	Oracle Linux 9：mod_jk / and / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
186674	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP2 (RHSA-2023:7625)	Nessus	Red Hat Local Security Checks	2023/12/7	2024/11/8	critical

偵測

搜尋 Plugin

high

high

high

high

critical