遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2387 公告中提及的多個弱點影響。

  - 在 Apache 伺服器的 mod_proxy_cluster 中發現一個缺陷。惡意使用者可藉此問題在 URL 的「alias」參數中新增指令碼，以觸發儲存型跨網站指令碼 (XSS) 弱點。藉由在 URL 的 alias 參數上新增指令碼，其可新增虛擬主機並將指令碼新增至叢集管理員頁面。(CVE-2023-6710)

  - 重要事項：驗證繞過 CVE-2023-41081 Apache Tomcat 連接器的 mod_jk 元件在某些情況下，例如當組態包含 JkOptions +ForwardDirectories，但組態並未為所有可能的代理要求提供明確掛載時，mod_jk 會使用隱含對應並將要求對應至第一個定義的背景工作。此類隱含對應可導致非預期暴露狀態背景工作，和/或繞過 httpd 中設定的安全性限制。自 JK 1.2.49 版起，已移除隱含對應功能，且所有對應現在都必須透過明確組態進行。
    只有 mod_jk 會受到此問題影響。ISAPI 重新導向器不受影響。此問題會影響 Apache Tomcat 連接器 (僅限 mod_jk)：1.2.0 至 1.2.48。建議使用者升級至 1.2.49 版，即可修正此問題。歷程記錄 2023-09-13 原始公告 2023-09-28 更新的摘要 (CVE-2023-41081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件會受到 RHSA-2024:1316 公告中所提及的多個弱點影響。

  - Apache HTTP Server 的 mod_macro 中有超出邊界讀取弱點。此問題會影響 Apache HTTP Server：
    2.4.57 及更低版本。(CVE-2023-31122)

  - 此缺陷允許惡意 HTTP 伺服器在 curl 中設定超級 Cookie，然後將其傳回比其他方式允許或可能傳回的更多來源。這可允許網站設定 Cookie，然後傳送至不同且不相關的網站或網域。攻擊者可惡意利用 curl 函式中的混合大小寫缺陷，此函式會根據「公開後置詞清單」(PSL) 驗證指定的 Cookie 網域。例如，當 URL 使用小寫主機名稱 `curl.co.uk` 時，即使 `co.uk` 列為 PSL 網域，仍可使用 `domain=co.UK` 設定 Cookie。(CVE-2023-46218)

  - 將 HSTS 資料儲存至過長檔案名稱時，curl 最終可能會移除所有內容，造成使用該檔案的後續要求無法察覺應使用的 HSTS 狀態。(CVE-2023-46219)

  - 問題摘要：產生過長的 X9.42 DH 金鑰或檢查過長的 X9.42 DH 金鑰或參數時可能會非常緩慢。- 問題摘要：使用 DH_generate_key() 函式產生 X9.42 DH 金鑰的應用程式可能會遇到長時間延遲。同樣地，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 檢查 X9.42 DH 金鑰或 X9.42 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。雖然 DH_check() 會執行所有必要的檢查 (截至 CVE-2023-3817)，但 DH_check_pub_key() 並不會進行任何此類檢查，因此容易受到過大的 P 和 Q 參數的影響。同樣地，雖然 DH_generate_key() 會對過大的 P 參數執行檢查，但它不會檢查過大的 Q 參數。呼叫 DH_generate_key() 或 DH_check_pub_key()，並提供從未受信任之來源取得的金鑰或參數的應用程式可能容易遭到拒絕服務攻擊。DH_generate_key() 和 DH_check_pub_key() 也會被其他許多 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 選項時的 OpenSSL pkey 命令行應用程式，以及 OpenSSL genpkey 命令行應用程式也容易受到影響。
    OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-5678)

  - 在 Apache 伺服器的 mod_proxy_cluster 中發現一個缺陷。惡意使用者可藉此問題在 URL 的「alias」參數中新增指令碼，以觸發儲存型跨網站指令碼 (XSS) 弱點。藉由在 URL 的 alias 參數上新增指令碼，其可新增虛擬主機並將指令碼新增至叢集管理員頁面。(CVE-2023-6710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2387 公告中提及的多個弱點影響。

  - mod_cluster/mod_proxy_cluster：儲存型跨網站指令碼弱點 (CVE-2023-6710)

  - httpd：Apache Tomcat Connectors (mod_jk) 資料洩露 (CVE-2023-41081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2024-7930:01 公告中所提及的多個弱點影響的套件。

    * httpdApache Tomcat 連接器 (mod_jk) 資訊洩漏 (CVE-2023-41081)
      * mod_cluster/mod_proxy_cluster已存跨網站指令碼 (CVE-2023-6710)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
195032	Oracle Linux 9：mod_jk / and / mod_proxy_cluster (ELSA-2024-2387)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
192200	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 (RHSA-2024:1316)	Nessus	Red Hat Local Security Checks	2024/3/18	2024/11/7	critical
194753	RHEL 9：mod_jk 和 mod_proxy_cluster (RHSA-2024:2387)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	high
292474	MiracleLinux 9mod_jk-1.2.49-1.el9, mod_proxy_cluster-1.3.20-1.el9 (AXSA:2024-7930:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

偵測

搜尋 Plugin

high

critical

high

high