远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0874 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0874)

high Nessus 插件 ID 147838

版本 1.10