There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - WebSocket08FrameDecoder in Netty 3.6.x before 3.6.9, 3.7.x before 3.7.1, 3.8.x before 3.8.2, 3.9.x before
    3.9.1, and 4.0.x before 4.0.19 allows remote attackers to cause a denial of service (memory consumption)
    via a TextWebSocketFrame followed by a long stream of ContinuationWebSocketFrames. (CVE-2014-0193)

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:1019 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够使用线程化多重处理模块 (MPM) 访问服务器上由 mod_status 提供服务的状态页面的远程攻击者可以发送特别构建的请求，以导致 httpd 子进程崩溃，或者可能允许攻击者以 apache 用户的权限执行任意代码。(CVE-2014-0226)

    在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文需要解压缩的请求的远程攻击者可以利用此缺陷消耗目标系统上的大量系统内存和 CPU。(CVE-2014-0118)

    已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。
    远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

    在 WebSocket08FrameDecoder 实现中发现一个缺陷，远程攻击者可利用此缺陷通过发出一系列 TextWebSocketFrame 和 ContinuationWebSocketFrames 来触发内存不足异常。这可能导致拒绝服务，具体取决于服务器配置。
    (CVE-2014-0193)

    已发现 SimpleSecurityManager 的 isCallerInRole() 方法没有正确检查调用程序角色。经过认证的远程攻击者可利用此缺陷避开使用基于调用程序角色的黑名单访问控制的应用程序中的调用程序检查。(CVE-2014-3472)

    Red Hat 在此感谢 Typesafe 的 James Roper 报告 CVE-2014-0193；感谢 CA Technologies 报告 CVE-2014-3472。

    此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.3.0 版本说明中查看这些更改的文档。

    对于所有需要 Red Hat Enterprise Linux 5 中的 JBoss Enterprise Application Platform 6.3.0 的用户，都应安装这些新程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Netty (Java NIO 用戶端/伺服器通訊端架構) 中發現數個弱點：

CVE-2014-0193

WebSocket08FrameDecoder 允許遠端攻擊者透過後接長 ContinuationWebSocketFrames 資料流的 TextWebSocketFrame 造成拒絕服務（記憶體消耗）。

CVE-2014-3488

SslHandler 允許遠端攻擊者透過建構的 SSLv2Hello 訊息造成拒絕服務 (無限迴圈和 CPU 消耗)。

CVE-2019-16869

Netty 未正確處理 HTTP 標頭中冒號前的空格 (例如「Transfer-Encoding : chunked」行) ，進而導致 HTTP 要求走私。

CVE-2019-20444

HttpObjectDecoder.java 允許 HTTP 標頭中缺少冒號，這可能被解譯為具有語法錯誤的獨立標頭，或可能被解譯為「無效折疊」。

CVE-2019-20445

HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭或 Transfer-Encoding 標頭。

CVE-2020-7238

Netty 允許 HTTP 要求走私，這是未正確處理 Transfer-Encoding 空格 (例如 [space] Transfer-Encoding: 區塊行) 和更新的 Content-Length 標頭所致。

針對 Debian 8「Jessie」，已在 3.9.0.Final-1+deb8u1 版本中修正這些問題。

建議您升級 netty-3.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java NIO 客户端/服务器套接字框架 Netty 中发现多个漏洞：

CVE-2014-0193

WebSocket08FrameDecoder 允许远程攻击者通过后跟长 ContinuationWebSocketFrames 流的 TextWebSocketFrame 造成拒绝服务（内存消耗）。

CVE-2014-3488

SslHandler 允许远程攻击者通过构建的 SSLv2Hello 消息造成拒绝服务（无限循环和 CPU 消耗）。

CVE-2019-16869

Netty 未正确处理 HTTP 标头中冒号前的空格（例如“Transfer-Encoding : chunked”行），这会造成 HTTP 请求走私。

CVE-2019-20444

HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

HttpObjectDecoder.java 允许内容长度标头附带第二个内容长度标头或传输编码标头。

CVE-2020-7238

Netty 允许 HTTP 请求走私，因为其错误处理传输编码空白（例如 [space]Transfer-Encoding：分块的行）和更高版本的内容长度标头。

对于 Debian 8“Jessie”，已在版本 3.9.0.Final-1+deb8u1 中修复这些问题。

我们建议您升级 netty-3.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2014:1019 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

    在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。(CVE-2014-0118)

    在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。
    遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

    在 WebSocket08FrameDecoder 實作中發現的瑕疵，可能會允許遠端攻擊者透過發出一系列 TextWebSocketFrame 與 ContinuationWebSocketFrames 來觸發記憶體不足例外狀況。根據伺服器組態而定，這可能會造成拒絕服務。
    (CVE-2014-0193)

    據發現，SimpleSecurityManager 的 isCallerInRole() 方法並未正確檢查呼叫者角色。經驗證的遠端攻擊者可能利用此瑕疵，在使用以呼叫者角色為基礎之封鎖清單存取控制的應用程式中規避呼叫者檢查。(CVE-2014-3472)

    Red Hat 要感謝 Typesafe 的 James Roper 報告 CVE-2014-0193，以及 CA Technologies 報告 CVE-2014-3472。

    此 JBoss Enterprise Application Platform 版本也包含錯誤修正及增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 JBoss Enterprise Application Platform 6.3.0 版本資訊連結中取得。

    建議所有在 Red Hat Enterprise Linux 5 中需要 JBoss Enterprise Application Platform 6.3.0 的使用者皆安裝這些新套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 Red Hat JBoss Enterprise Application Platform 6.3.0 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。
(CVE-2014-0118)

在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

在 WebSocket08FrameDecoder 實作中發現的瑕疵，可能會允許遠端攻擊者透過發出一系列 TextWebSocketFrame 與 ContinuationWebSocketFrames 來觸發記憶體不足例外狀況。根據伺服器組態而定，這可能會造成拒絕服務。(CVE-2014-0193)

據發現，SimpleSecurityManager 的 isCallerInRole() 方法並未正確檢查呼叫者角色。經驗證的遠端攻擊者可能利用此瑕疵，在使用以呼叫者角色為基礎之黑名單存取控制的應用程式中規避呼叫者檢查。(CVE-2014-3472)

Red Hat 要感謝 Typesafe 的 James Roper 報告 CVE-2014-0193，以及 CA Technologies 報告 CVE-2014-3472。

此 JBoss Enterprise Application Platform 版本也包含錯誤修正及增強功能。這些變更的相關文件近期將可從〈參照〉一節中的 JBoss Enterprise Application Platform 6.3.0 版本資訊連結中取得。

建議所有在 Red Hat Enterprise Linux 6 中需要 JBoss Enterprise Application Platform 6.3.0 的使用者皆安裝這些新套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

更新后的 Red Hat JBoss Enterprise Application Platform 6.3.0 程序包修复了多个安全问题和缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

在 WebSocket08FrameDecoder 实现中发现一个缺陷，远程攻击者可利用此缺陷通过发出一系列 TextWebSocketFrame 和 ContinuationWebSocketFrames 来触发内存不足异常。这可能导致拒绝服务，具体取决于服务器配置。(CVE-2014-0193)

已发现 SimpleSecurityManager 的 isCallerInRole() 方法没有正确检查调用程序角色。经过认证的远程攻击者可利用此缺陷避开使用基于调用程序角色的黑名单访问控制的应用程序中的调用程序检查。(CVE-2014-3472)

Red Hat 在此感谢 Typesafe 的 James Roper 报告 CVE-2014-0193；感谢 CA Technologies 报告 CVE-2014-3472。

此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.3.0 发行说明中查看这些更改的文档。

对于所有需要 Red Hat Enterprise Linux 6 中的 JBoss Enterprise Application Platform 6.3.0 的用户，都应安装这些新程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

複数のセキュリティ問題と複数のバグを修正し、多様な機能強化を追加する、更新済み Red Hat JBoss Enterprise Application Platform 6.3.0 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、 mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール（MPM）を使用しているステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、 httpd 子プロセスをクラッシュさせることや、攻撃者が「apache」ユーザーの権限で任意のコードを実行できるようになることがあります。（CVE-2014-0226）

httpd の mod_deflate モジュールがリクエスト本文の解凍（DEFLATE 入力フィルターから構成された）を処理している方法で、サービス拒否の欠陥が見つかりました。どの本体を展開するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます。
（CVE-2014-0118）

httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます。（CVE-2014-0231）

WebSocket08FrameDecoder 実装に欠陥が見つかりました。これにより、リモートの攻撃者は、一連の TextWebSocketFrame および ContinuationWebSocketFrames を発行することでメモリ不足 Exception をトリガーすることができます。サーバー構成によっては、サービス拒否につながることがあります。（CVE-2014-0193）

SimpleSecurityManager の isCallerInRole() メソッドが呼び出し元のロールを適切にチェックしていないことが判明しました。リモートの認証されている攻撃者はこの欠陥を利用して、呼び出し元のロールに基づいてブラックリストアクセスコントロールを使用するアプリケーションで呼び出し元のチェックを回避することができます。（CVE-2014-3472）

Red Hat は、CVE-2014-0193 を報告してくれた James Roper 氏、 CVE-2014-3472 を報告してくれた CA Technologies に感謝の意を表します。

この JBoss Enterprise Application Platform のリリースには、バグ修正や拡張機能も含まれています。これらの変更についてのドキュメントは、リファレンスでリンクされている、JBoss Enterprise Application Platform 6.3.0 のリリースノートから間もなく入手できます。

Red Hat Enterprise Linux 6 上で JBoss Enterprise Application Platform 6.3.0 を必要とする全ユーザーは、これらの新しいパッケージをインストールする必要があります。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2014:1019 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    ヒープベースのバッファオーバーフローにつながる競合状態の欠陥が、mod_status httpd モジュールに見つかりました。スレッドマルチプセッシングモジュール (MPM) を使用しているサーバーで mod_status が提供するステータスページにアクセスできるリモートの攻撃者は、特別に細工されたリクエストを送信することができます。これにより、httpd 子プロセスをクラッシュさせることや、攻撃者が apache ユーザーの権限で任意のコードを実行できるようになることがあります。(CVE-2014-0226)

    httpd の mod_deflate モジュールがリクエスト本体の解凍（DEFLATE 入力フィルターから構成された）を処理していた方法で、サービス拒否の欠陥が見つかりました。どの本体を解凍するかについてのリクエストを送信できるリモートの攻撃者はこの欠陥を利用して、システムメモリや CPU をターゲットシステムで過剰に消費できます。(CVE-2014-0118)

    httpd の mod_cgid モジュールが標準入力からデータを読み込んでいなかった CGI スクリプトを実行した方法で、サービス拒否の欠陥が見つかりました。
    リモートの攻撃者は、httpd 子プロセスを無制限にハングさせることのできる特別に細工されたリクエストを送信することができます。(CVE-2014-0231)

    WebSocket08FrameDecoder 実装に欠陥が見つかりました。これにより、リモートの攻撃者は、一連の TextWebSocketFrame および ContinuationWebSocketFrames を発行することでメモリ不足 Exception をトリガーすることができます。サーバー構成によっては、サービス拒否につながることがあります。
    (CVE-2014-0193)

    SimpleSecurityManager の isCallerInRole() メソッドが呼び出し元のロールを適切にチェックしていないことが判明しました。リモートの認証されている攻撃者はこの欠陥を利用して、呼び出し元のロールに基づいてブラックリストアクセスコントロールを使用するアプリケーションで呼び出し元のチェックを回避することができます。(CVE-2014-3472)

    Red Hat は、CVE-2014-0193を報告してくれた James Roper 氏、CVE-2014-3472 を報告してくれた CA Technologies に感謝の意を表します。

    この JBoss Enterprise Application Platform のリリースには、バグ修正や拡張機能も含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.3.0リリースノート』から、間もなく使用できます。

    Red Hat Enterprise Linux 5 上で JBoss Enterprise Application Platform 6.3.0 を必要とする全ユーザーは、これらの新しいパッケージをインストールする必要があります。この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Java NIOクライアント/サーバーソケットフレームワークNettyに、複数の脆弱性が発見されました:

CVE-2014-0193

WebSocket08FrameDecoderにより、リモート攻撃者が、TextWebSocketFrameとそれに続くContinuationWebSocketFramesの長いストリームを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。

CVE-2014-3488

SslHandlerにより、リモート攻撃者が、細工されたSSLv2Helloメッセージを通じてサービス拒否（無限ループとCPU消費）を引き起こす可能性があります。

CVE-2019-16869

Nettyにおいて、HTTPヘッダー内のコロンの前の空白が正しく処理されていないため（例:「Transfer-Encoding : チャンク行）、HTTPリクエストのスマグリングの可能性があります。

CVE-2019-20444

HttpObjectDecoder.javaにおいて、コロンが欠落したHTTPヘッダーが許容されるため、不適切な構文を含む別のヘッダーとして解釈されるか、無効な折り返しとして解釈される可能性があります。

CVE-2019-20445

HttpObjectDecoder.javaにおいて、Content-Lengthヘッダーの後ろに2つ目のContent-LengthヘッダーまたはTransfer-Encodingヘッダーが続く可能性があります。

CVE-2020-7238

Nettyにおいて、Transfer-Encodingの空白（[space]Transfer-Encoding: チャンク行）および以降のContent-Lengthヘッダーが誤って処理されるため、HTTPリクエストスマグリングの可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.9.0.Final-1+deb8u1で修正されました。

使用しているnetty-3.9のパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:1019 advisory.

    Red Hat JBoss Enterprise Application Platform 6 is a platform for Java     applications based on JBoss Application Server 7.

    A race condition flaw, leading to heap-based buffer overflows, was found in     the mod_status httpd module. A remote attacker able to access a status page     served by mod_status on a server using a threaded Multi-Processing Module     (MPM) could send a specially crafted request that would cause the httpd     child process to crash or, possibly, allow the attacker to execute     arbitrary code with the privileges of the apache user. (CVE-2014-0226)

    A denial of service flaw was found in the way httpd's mod_deflate module     handled request body decompression (configured via the DEFLATE input     filter). A remote attacker able to send a request whose body would be     decompressed could use this flaw to consume an excessive amount of system     memory and CPU on the target system. (CVE-2014-0118)

    A denial of service flaw was found in the way httpd's mod_cgid module     executed CGI scripts that did not read data from the standard input.
    A remote attacker could submit a specially crafted request that would cause     the httpd child process to hang indefinitely. (CVE-2014-0231)

    A flaw was found in the WebSocket08FrameDecoder implementation that could     allow a remote attacker to trigger an Out Of Memory Exception by issuing a     series of TextWebSocketFrame and ContinuationWebSocketFrames. Depending on     the server configuration, this could lead to a denial of service.
    (CVE-2014-0193)

    It was found that the isCallerInRole() method of the SimpleSecurityManager     did not correctly check caller roles. A remote, authenticated attacker     could use this flaw to circumvent the caller check in applications that use     black list access control based on caller roles. (CVE-2014-3472)

    Red Hat would like to thank James Roper of Typesafe for reporting     CVE-2014-0193, and CA Technologies for reporting CVE-2014-3472.

    This release of JBoss Enterprise Application Platform also includes bug     fixes and enhancements. Documentation for these changes will be available     shortly from the JBoss Enterprise Application Platform 6.3.0 Release Notes,     linked to in the References.

    All users who require JBoss Enterprise Application Platform 6.3.0 on Red     Hat Enterprise Linux 5 should install these new packages. The JBoss server     process must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:1020 advisory.

    Red Hat JBoss Enterprise Application Platform 6 is a platform for Java     applications based on JBoss Application Server 7.

    A race condition flaw, leading to heap-based buffer overflows, was found in     the mod_status httpd module. A remote attacker able to access a status page     served by mod_status on a server using a threaded Multi-Processing Module     (MPM) could send a specially crafted request that would cause the httpd     child process to crash or, possibly, allow the attacker to execute     arbitrary code with the privileges of the apache user. (CVE-2014-0226)

    A denial of service flaw was found in the way httpd's mod_deflate module     handled request body decompression (configured via the DEFLATE input     filter). A remote attacker able to send a request whose body would be     decompressed could use this flaw to consume an excessive amount of system     memory and CPU on the target system. (CVE-2014-0118)

    A denial of service flaw was found in the way httpd's mod_cgid module     executed CGI scripts that did not read data from the standard input.
    A remote attacker could submit a specially crafted request that would cause     the httpd child process to hang indefinitely. (CVE-2014-0231)

    A flaw was found in the WebSocket08FrameDecoder implementation that could     allow a remote attacker to trigger an Out Of Memory Exception by issuing a     series of TextWebSocketFrame and ContinuationWebSocketFrames. Depending on     the server configuration, this could lead to a denial of service.
    (CVE-2014-0193)

    It was found that the isCallerInRole() method of the SimpleSecurityManager     did not correctly check caller roles. A remote, authenticated attacker     could use this flaw to circumvent the caller check in applications that use     black list access control based on caller roles. (CVE-2014-3472)

    Red Hat would like to thank James Roper of Typesafe for reporting     CVE-2014-0193, and CA Technologies for reporting CVE-2014-3472.

    This release of JBoss Enterprise Application Platform also includes bug     fixes and enhancements. Documentation for these changes will be available     shortly from the JBoss Enterprise Application Platform 6.3.0 Release Notes,     linked to in the References.

    All users who require JBoss Enterprise Application Platform 6.3.0 on Red     Hat Enterprise Linux 6 should install these new packages. The JBoss server     process must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in Netty, a Java NIO client/server socket framework :

CVE-2014-0193

WebSocket08FrameDecoder allows remote attackers to cause a denial of service (memory consumption) via a TextWebSocketFrame followed by a long stream of ContinuationWebSocketFrames.

CVE-2014-3488

The SslHandler allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted SSLv2Hello message.

CVE-2019-16869

Netty mishandles whitespace before the colon in HTTP headers (such as a 'Transfer-Encoding : chunked' line), which leads to HTTP request smuggling.

CVE-2019-20444

HttpObjectDecoder.java allows an HTTP header that lacks a colon, which might be interpreted as a separate header with an incorrect syntax, or might be interpreted as an 'invalid fold.'

CVE-2019-20445

HttpObjectDecoder.java allows a Content-Length header to be accompanied by a second Content-Length header, or by a Transfer-Encoding header.

CVE-2020-7238

Netty allows HTTP Request Smuggling because it mishandles Transfer-Encoding whitespace (such as a [space]Transfer-Encoding:chunked line) and a later Content-Length header.

For Debian 8 'Jessie', these problems have been fixed in version 3.9.0.Final-1+deb8u1.

We recommend that you upgrade your netty-3.9 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434413	SCA: security update for io.netty:netty, io.netty:netty-all (GHSA-7vpq-g998-qpv7)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434413	SCA: security update for io.netty:netty, io.netty:netty-all (GHSA-7vpq-g998-qpv7)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
77078	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.3.0 更新（重要）(RHSA-2014:1019)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/20	medium
133814	Debian DLA-2110-1：netty-3.9 安全性更新	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
133814	Debian DLA-2110-1：netty-3.9 安全更新	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
77078	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.3.0 更新 (重要) (RHSA-2014:1019)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/20	medium
77079	RHEL 6：JBoss EAP (RHSA-2014:1020)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/24	medium
77079	RHEL 6：JBoss EAP (RHSA-2014:1020)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/24	medium
77079	RHEL 6：JBoss EAP（RHSA-2014:1020）	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/24	medium
77078	RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.3.0 の更新プログラム (重要度高) (RHSA-2014:1019)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/20	medium
133814	Debian DLA-2110-1 : netty-3.9セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
77078	RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.3.0 update (Important) (RHSA-2014:1019)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/20	medium
77079	RHEL 6 : Red Hat JBoss Enterprise Application Platform 6.3.0 update (Important) (RHSA-2014:1020)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/24	medium
133814	Debian DLA-2110-1 : netty-3.9 security update	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical

检测

插件搜索

medium

medium

medium

critical

critical

medium

medium

medium

medium

medium

critical

medium

medium

critical