远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1775 公告中提及的漏洞的影响。

  - 在 3.12.0.Final 之前的所有 resteasy 3.x.x 版本和 4.6.0.Final 之前的所有 resteasy 4.x.x 版本中发现缺陷，其中不正确的输入验证可导致应用程序返回集成到服务器响应中的非法标头。此缺陷可能会导致注入攻击，从而在构造 HTTP 响应时出现意外行为。(CVE-2020-1695)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 8：pki-core: 10.6 / 和 / pki-deps: 10.6 (ELSA-2021-1775)

high Nessus 插件 ID 155318

未找到变更日志