Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.9.2 之前的 jasypt 允许对密码哈希比较进行时序攻击。 (CVE-2014-9970)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新现在可用于 Red Hat Enterprise Linux 7.0 的 Red Hat JBoss Enterprise Application Platform 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.8 版本可替换 Red Hat JBoss Enterprise Application Platform 7.0.7，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* 已发现当使用 log4j 套接字服务器进行远程日志记录时，log4j 服务器会反序列化所有通过 TCP 或 UDP 接收的日志事件。攻击者可利用此缺陷在反序列过程中发送特制的日志事件，其可在日志记录器应用程序环境中执行任意代码。(CVE-2017-5645) * 在 Jasypt 中发现一个漏洞，允许攻击者对密码哈希比较发动计时攻击。(CVE-2014-9970) * 据发现，Bouncy Castle 中的信息泄露缺陷可启用本地恶意应用程序，以获取对用户私密信息的访问权限。(CVE-2015-6644) * 已发现在解析 SAML 消息时，Picketlink 的 StaxParserUtil 类用系统属性替换用于获取属性值的特殊字符串。这允许攻击者通过将 SAML 请求 ID 字段格式化为可在响应中的 ‘InResponseTo’ 字段获得的所选系统属性，来确定被攻击系统的系统属性值。(CVE-2017-2582) * 据发现，将可供访问类别内私密成员的安全管理员反射权限授予 Hibernate Validator 时，可能会发生权限提升问题。通过允许调用代码在无权限的情况下访问这些私密成员，攻击者可能验证无效实例，并通过 ConstraintViolation#getInvalidValue() 访问私密成员值。(CVE-2017-7536) CVE-2017-2582 问题由 Hynek Mlnarik (Red Hat) 发现，CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现。

远程主机上安装的 IBM Engineering Requirements Management DOORS（以前称为 IBM Rational DOORS）版本是 9.7.2.9 之前的 9.7.2.10。因此如公告 7238992 所述受到多个漏洞的影响。

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的核心 HTML 处理模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的注释 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41165)

  - CKEditor4 是开源 WYSIWYG HTML 编辑器。在受影响的版本中的高级内容过滤器 (ACF) 模块中发现一个漏洞，该漏洞可能影响 CKEditor 4 使用的所有插件。攻击者可利用此漏洞，注入格式错误的 HTML 绕过内容审查，进而执行 JavaScript 代码。此漏洞会影响使用 CKEditor 4 4.17.0 之前版本的所有用户。此问题已得到确认和修补。版本 4.17.0 中将提供修补程序。(CVE-2021-41164)

  - 可通过诱骗受害者将特制的文本粘贴到特定对话框的“样式”输入中在 4.16 之前的 CKEditor 4 内执行 ReDoS 型攻击在对话框插件的高级选项卡中。 (CVE-2021-26271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 7.0 的 Red Hat JBoss Enterprise Application Platform 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.0.8 版本可替换 Red Hat JBoss Enterprise Application Platform 7.0.7，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* 已发现当使用 log4j 套接字服务器进行远程日志记录时，log4j 服务器会反序列化所有通过 TCP 或 UDP 接收的日志事件。攻击者可利用此缺陷在反序列过程中发送特制的日志事件，其可在日志记录器应用程序环境中执行任意代码。(CVE-2017-5645) * 在 Jasypt 中发现一个漏洞，允许攻击者对密码哈希比较发动计时攻击。(CVE-2014-9970) * 据发现，Bouncy Castle 中的信息泄露缺陷可启用本地恶意应用程序，以获取对用户私密信息的访问权限。(CVE-2015-6644) * 已发现在解析 SAML 消息时，Picketlink 的 StaxParserUtil 类用系统属性替换用于获取属性值的特殊字符串。这允许攻击者通过将 SAML 请求 ID 字段格式化为可在响应中的 ‘InResponseTo’ 字段获得的所选系统属性，来确定被攻击系统的系统属性值。(CVE-2017-2582) * 据发现，将可供访问类别内私密成员的安全管理员反射权限授予 Hibernate Validator 时，可能会发生权限提升问题。通过允许调用代码在无权限的情况下访问这些私密成员，攻击者可能验证无效实例，并通过 ConstraintViolation#getInvalidValue() 访问私密成员值。(CVE-2017-7536) CVE-2017-2582 问题由 Hynek Mlnarik (Red Hat) 发现，CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现。

rh-sso7-keycloak 的更新现在可用于 RHEL 6 的 Red Hat Single Sign-On 7.1。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Single Sign-On 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。此 Red Hat Single Sign-On 7.1.3 版本可替换 Red Hat Single Sign-On 7.1.2，并且包括若干缺陷修复和增强功能。请参阅“参考”部分链接的版本说明以获取更多信息。安全修复：* 据发现，keycloak 会接受管理控制台中的 HOST 标头 URL，并用来判断 web 资源位置。攻击者可利用此缺陷攻击经验证的用户，以通过恶意服务器获取反射型 XSS。(CVE-2017-12158) * 据发现，Keycloak 中用于预防 CSRF 的 cookie 对各个会话并不具唯一性。攻击者可利用此缺陷获取访问经验证用户会话的权限，进而导致可能的信息泄露或进一步的攻击。(CVE-2017-12159) * 发现进行身份验证时，libpam4j 未能正确验证用户帐户。具有停用帐户有效密码的用户可绕过安全限制，并可能访问敏感信息。(CVE-2017-12197) * 据发现，Keycloak oauth 会允许经验证的资源从验证服务器获取令牌对的访问/刷新，进而可在权限撤销的情况下无限使用。已遭入侵资源中的攻击者可利用此缺陷授予自已持续的权限，并可能发动进一步攻击。(CVE-2017-12160) Red Hat 感谢 Mykhailo Stadnyk (Playtech) 报告 CVE-2017-12158；感谢 Prapti Mittal 报告 CVE-2017-12159；并感谢 Bart Toersche (Simacan) 报告 CVE-2017-12160。CVE-2017-12197 问题由 Christian Heimes (Red Hat) 发现。

eap7-jboss-ec2-eap 的更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.0 和可用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.0。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。eap7-jboss-ec2-eap 程序包为 Amazon Web Service (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。通过此更新，已更新 eap7-jboss-ec2-eap 程序包以确保兼容 Red Hat JBoss Enterprise Application Platform 7.0.8。请参阅“参考”部分链接的 JBoss Enterprise Application Platform 7.0.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* 已发现当使用 log4j 套接字服务器进行远程日志记录时，log4j 服务器会反序列化所有通过 TCP 或 UDP 接收的日志事件。攻击者可利用此缺陷在反序列过程中发送特制的日志事件，其可在日志记录器应用程序环境中执行任意代码。(CVE-2017-5645) * 在 Jasypt 中发现一个漏洞，允许攻击者对密码哈希比较发动计时攻击。(CVE-2014-9970) * 据发现，Bouncy Castle 中的信息泄露缺陷可启用本地恶意应用程序，以获取对用户私密信息的访问权限。(CVE-2015-6644) * 已发现在解析 SAML 消息时，Picketlink 的 StaxParserUtil 类用系统属性替换用于获取属性值的特殊字符串。这允许攻击者通过将 SAML 请求 ID 字段格式化为可在响应中的 ‘InResponseTo’ 字段获得的所选系统属性，来确定被攻击系统的系统属性值。(CVE-2017-2582) * 据发现，将可供访问类别内私密成员的安全管理员反射权限授予 Hibernate Validator 时，可能会发生权限提升问题。通过允许调用代码在无权限的情况下访问这些私密成员，攻击者可能验证无效实例，并通过 ConstraintViolation#getInvalidValue() 访问私密成员值。(CVE-2017-7536) CVE-2017-2582 问题由 Hynek Mlnarik (Red Hat) 发现，CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3141 公告中提及的多个漏洞的影响。

    RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。

    以下程序包已升级到更高的上游版本rhvm-appliance (20171019.0)。
    (BZ#1496586)

    安全修复：

    * 在 jackson-databind 中发现反序列化缺陷允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来执行代码。 (CVE-2017-7525)

    * 在 Jasypt 中发现一个漏洞允许攻击者对密码哈希比较发动计时攻击。 (CVE-2014-9970)

    * 据发现，将可供访问类别内私密成员的安全管理员反射权限授予 Hibernate Validator 时，可能会发生权限提升问题。通过允许调用代码在无权限的情况下访问这些私有成员攻击者可验证无效的实例并通过 ConstraintViolation#getInvalidValue() 访问私有成员值。 (CVE-2017-7536)

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-7525。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2905 公告中提及的多个漏洞的影响。

    Red Hat Single Sign-On 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 Red Hat Single Sign-On 7.1.3 版本可替换 Red Hat Single Sign-On 7.1.2，并且包括若干缺陷修复和增强功能。请参阅“参考”部分链接的版本说明以获取更多信息。

    安全修复：

    * 已发现 keycloak 在 admin 控制台中接受 HOST 标头 URL，并将其用于确定 Web 资源位置。攻击者可利用此缺陷针对经过身份验证的用户，通过恶意服务器获取反射型 XSS。 (CVE-2017-12158)

    * 据发现，Keycloak 中用于预防 CSRF 的 cookie 对各个会话并不具唯一性。攻击者可利用此缺陷，获取经身份验证用户会话的访问权限，进而可能导致信息泄露或进一步攻击。 (CVE-2017-12159)

    * 发现进行身份验证时，libpam4j 未能正确验证用户帐户。拥有已禁用帐户的有效密码的用户将能够绕过安全限制并可能访问敏感信息。 (CVE-2017-12197)

    * 据发现，Keycloak oauth 会允许经验证的资源从验证服务器获取令牌对的访问/刷新，进而可在权限撤销的情况下无限使用。已遭入侵资源上的攻击者可利用此缺陷为自身持续授予权限，并可能进行进一步攻击。 (CVE-2017-12160)

    Red Hat 感谢 Mykhailo Stadnyk (Playtech) 报告 CVE-2017-12158；感谢 Prapti Mittal 报告 CVE-2017-12159；并感谢 Bart Toersche (Simacan) 报告 CVE-2017-12160。CVE-2017-12197 问题由 Christian Heimes (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251544	Linux Distros 未修补的漏洞：CVE-2014-9970	Nessus	Misc.	2025/8/18	2025/8/18	high
103526	RHEL 7：JBoss EAP (RHSA-2017:2808)	Nessus	Red Hat Local Security Checks	2017/9/28	2025/4/29	critical
242323	IBM Engineering Request Management DOORS 9.7.2.9 < 9.7.2.10 多个漏洞 (7238992)	Nessus	Windows	2025/7/18	2025/7/22	medium
103527	RHEL 6：JBoss EAP (RHSA-2017:2809)	Nessus	Red Hat Local Security Checks	2017/9/28	2025/4/29	critical
103956	RHEL 6：rh-sso7-keycloak (RHSA-2017:2904)	Nessus	Red Hat Local Security Checks	2017/10/19	2019/10/24	high
103500	RHEL 6 / 7 : eap7-jboss-ec2-eap (RHSA-2017:2811)	Nessus	Red Hat Local Security Checks	2017/9/27	2025/4/29	critical
104493	RHEL 7rhvm-applianceRHSA-2017:3141	Nessus	Red Hat Local Security Checks	2017/11/10	2025/4/29	critical
103957	RHEL 7：rh-sso7-keycloak (RHSA-2017:2905)	Nessus	Red Hat Local Security Checks	2017/10/19	2025/4/15	high

检测

插件搜索

high

critical

medium

critical

high

critical

critical

high