远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 5485 公告中提及的多个漏洞影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 在 rejectPublicSuffixes=false 模式下使用 CookieJar 时，由于 Cookie 处理不当，4.1.3 之前版本的 tough-cookie 程序包容易受到原型污染攻击。此问题起因于对象的初始化方式。(CVE-2023-26136)

  - ** 不支持分配 ** 在版本低于 1.7 的 JRE 上配合使用 Chainsaw 或 SocketAppender 组件与 Log4j 1.x 时，如果攻击者设法导致涉及特制（即深度嵌套）哈希图或哈希表（取决于所用的日志组件）的日志条目要被处理，则可能会导致虚拟机中的可用内存被耗尽，并在对象被反序列化时导致拒绝服务。该问题影响 Apache Log4j 2 之前的版本。建议受影响的用户更新到 Log4j 2.x。注意：该漏洞仅影响维护者不再支持的产品。
    (CVE-2023-26464)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 TLS 握手期间，“SniHandler”最多可以为每个通道分配 16 MB 的堆。如果处理程序或通道未处于空闲超时状态，则可以被用于让 TCP 服务器使用“SniHandler”分配 16 MB 的堆。“SniHandler”类是一个处理程序，等待 TLS 握手根据“ClientHello”记录指示的服务器名称配置“SslHandler”。对于这个问题，它使用“ClientHello”记录中定义的值分配“ByteBuf”。数据包的值通常应该小于握手数据包，但此处未进行检查，并且按照代码的编写方式，可以构建一个生成“SslClientHelloHandler”的数据包。该漏洞已在 4.1.94.Final 版本中修复。
    (CVE-2023-34462)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.13 安全更新（重要）(RHSA-2023: 5485)

critical Nessus 插件 ID 182683

版本 1.4