远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 0246 公告中提及的多个漏洞的影响。

  - apache-httpclient：错误处理请求 URI 中的畸形颁发机构组件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - wildfly：资源适配器在连接错误的警告级别记录明文 JMS 密码 (CVE-2020-25640)

  - wildfly-core：在无法重新连接到域控制器时，域模式下的 WildFly 主机控制器中存在内存泄漏 (CVE-2020-25689)

  - undertow：查询中的特殊字符导致服务器错误 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 时，Wildfly 中存在潜在内存泄漏问题 (CVE-2020-27822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0246)

medium Nessus 插件 ID 145408

版本 1.11