远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:1248 公告中提及的多个漏洞影响。

  - undertow：在 ServletResourceManager 类中的路径遍历 (CVE-2018-1047)

  - undertow：利用使用 UTF-8 编码规则的 CRLF 进行 HTTP 标头注入（CVE-2016-4993 不完全修复）(CVE-2018-1067)

  - slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：RHEL 6 上的 JBoss Enterprise Application Platform 7.1.2（重要）(RHSA-2018:1248)

critical Nessus 插件 ID 109389

未找到依赖项