远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5341 公告中提及的多个漏洞的影响。

  - hibernate-core：同时使用 hibernate.use_sql_comments 和 JPQL 字符串文本时存在 SQL 注入漏洞 (CVE-2020-25638)

  - wildfly-openssl：WildFly OpenSSL 中每个 HTTP 会话创建的内存泄漏 (CVE-2020-25644)

  - jackson-databind：FasterXML DOMDeserializer 不安全的实体扩展容易受到 XML 外部实体 (XXE) 的影响 (CVE-2020-25649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.4 (RHSA-2020: 5341)

high Nessus 插件 ID 143472

版本 1.9