远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7409 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2: 控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不正确的策略执行可能导致远程代码执行 (CVE-2021-42575)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.1 安全更新（中危）(RHSA-2022: 7409)

critical Nessus 插件 ID 166946

未找到依赖项