The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:3455 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java applications based on the JBoss     Application Server.

    This release of Red Hat JBoss Enterprise Application Platform 7.1.0 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.0.0, and includes bug fixes and enhancements, which are documented     in the Release Notes document linked to in the References.

    Security Fix(es):

    * A Denial of Service can be caused when a long request is sent to EAP 7. (CVE-2016-7046)

    * The jboss init script unsafe file handling resulting in local privilege escalation. (CVE-2016-8656)

    * A deserialization vulnerability via readValue method of ObjectMapper which allows arbitrary code     execution. (CVE-2017-7525)

    * JMSObjectMessage deserializes potentially malicious objects allowing Remote Code Execution.
    (CVE-2016-4978)

    * Undertow is vulnerable to the injection of arbitrary HTTP headers, and also response splitting.
    (CVE-2016-4993)

    * The domain controller will not propagate its administrative RBAC configuration to some slaves leading to     escalate their privileges. (CVE-2016-5406)

    * Internal IP address disclosed on redirect when request header Host field is not set. (CVE-2016-6311)

    * Potential EAP resource starvation DOS attack via GET requests for server log files. (CVE-2016-8627)

    * Inefficient Header Cache could cause denial of service. (CVE-2016-9589)

    * The log file viewer allows arbitrary file read to authenticated user via path traversal. (CVE-2017-2595)

    * HTTP Request smuggling vulnerability due to permitting invalid characters in HTTP requests.
    (CVE-2017-2666)

    * Websocket non clean close can cause IO thread to get stuck in a loop. (CVE-2017-2670)

    * Privilege escalation with security manager's reflective permissions when granted to Hibernate Validator.
    (CVE-2017-7536)

    * Potential http request smuggling as Undertow parses the http headers with unusual whitespaces.
    (CVE-2017-7559)

    * Properties based files of the management and the application realm are world readable allowing access to     users and roles information to all the users logged in to the system. (CVE-2017-12167)

    * RBAC configuration allows users with a Monitor role to view the sensitive information. (CVE-2016-7061)

    * Improper whitespace parsing leading to potential HTTP request smuggling. (CVE-2017-12165)

    Red Hat would like to thank Liao Xinxi (NSFOCUS) for reporting CVE-2017-7525; Calum Hutton (NCC Group) and     Mikhail Egorov (Odin) for reporting CVE-2016-4993; Luca Bueti for reporting CVE-2016-6311; Gabriel Lavoie     (Halogen Software) for reporting CVE-2016-9589; and Gregory Ramsperger and Ryan Moak for reporting     CVE-2017-2670. The CVE-2016-5406 issue was discovered by Tomaz Cerar (Red Hat); the CVE-2016-8627 issue     was discovered by Darran Lofthouse (Red Hat) and Brian Stansberry (Red Hat); the CVE-2017-2666 issue was     discovered by Radim Hatlapatka (Red Hat); the CVE-2017-7536 issue was discovered by Gunnar Morling (Red     Hat); the CVE-2017-7559 and CVE-2017-12165 issues were discovered by Stuart Douglas (Red Hat); and the     CVE-2017-12167 issue was discovered by Brian Stansberry (Red Hat) and Jeremy Choi (Red Hat). Upstream     acknowledges WildFly as the original reporter of CVE-2016-6311.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.0のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：*長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。（CVE-2016-7046）* jboss initスクリプトの安全でないファイル処理により、ローカルの権限昇格が発生。（CVE-2016-8656）*ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。（CVE-2017-7525）* JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。（CVE-2016-4978）* Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。（CVE-2016-4993）*ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。（CVE-2016-5406）*リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。（CVE-2016-6311）*サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。（CVE-2016-8627）*非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。（CVE-2016-9589）*ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。（CVE-2017-2595）* HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。（CVE-2017-2666）* Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。（CVE-2017-2670）* Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。（CVE-2017-7536）* Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。（CVE-2017-7559）*管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。（CVE-2016-7061）*HTTPリクエストのスマグリングを引き起こす不適切な空白解析。（CVE-2017-12165）Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.0 版本可替换 Red Hat JBoss Enterprise Application Platform 7.0.0，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* 将长请求发送至 EAP 7 时，可能会造成拒绝服务。(CVE-2016-7046) * jboss init 脚本不安全的文件处理导致本地权限提升。(CVE-2016-8656) * 通过 ObjectMapper 的 readValue 方法导致的反序列化漏洞可允许任意代码执行。(CVE-2017-7525) * JMSObjectMessage 将可能的恶意对象反序列化，从而允许远程代码执行。(CVE-2016-4978) * Undertow 容易遭到任意 HTTP 标头注入，以及响应拆分。(CVE-2016-4993) * 域控制器不会将其管理 RBAC 配置传递到某些从属，导致权限提升。(CVE-2016-5406) * 当未设置请求标头 Host 字段时，内部 IP 地址会在重定向上泄露。(CVE-2016-6311) * 通过对服务器日志文件的 GET 请求发动潜在 EAP 资源匮乏 DOS 攻击。(CVE-2016-8627) * 不充分的标头缓存可能造成拒绝服务。(CVE-2016-9589) * 日志文件查看器允许经验证用户通过路径遍历读取任意文件。(CVE-2017-2595) * HTTP 请求走私漏洞，这是因为在 HTTP 请求中允许无效字符所致。(CVE-2017-2666) * Websocket 非清洁关闭可造成 IO 线程陷入循环。(CVE-2017-2670) * 将安全管理员的反射权限授予 Hibernate Validator 时，会发生权限提升问题。(CVE-2017-7536) * Undertow 解析具有异常空格的 http 标头时，可能发生 http 请求走私问题。(CVE-2017-7559) * 管理和应用程序领域的基于属性的文件为所有人皆可读取，允许访问登录至系统的所有用户的用户和角色信息。(CVE-2017-12167) * RBAC 配置允许具有 Monitor 角色的用户查看敏感信息。(CVE-2016-7061) * 不正确的空格解析会导致可能的 HTTP 请求走私问题。(CVE-2017-12165) Red Hat 感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-7525；感谢 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 报告 CVE-2016-4993；感谢 Luca Bueti 报告 CVE-2016-6311；感谢 Gabriel Lavoie (Halogen Software) 报告 CVE-2016-9589；并感谢 Gregory Ramsperger 和 Ryan Moak 报告 CVE-2017-2670。CVE-2016-5406 问题是由 Tomaz Cerar (Red Hat) 发现；CVE-2016-8627 问题是由 Darran Lofthouse (Red Hat) 和 Brian Stansberry (Red Hat) 发现；CVE-2017-2666 问题是由 Radim Hatlapatka (Red Hat) 发现；CVE-2017-7536 问题是由 Gunnar Morling (Red Hat) 发现；CVE-2017-7559 和 CVE-2017-12165 问题是由 Stuart Douglas (Red Hat) 发现；以及 CVE-2017-12167 问题是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 发现。上游感谢 CVE-2016-6311 的原始报告者 WildFly。

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:3458 advisory.

    The eap7-jboss-ec2-eap packages provide scripts for Red Hat JBoss Enterprise Application Platform running     on the Amazon Web Services (AWS) Elastic Compute Cloud (EC2).

    With this update, the eap7-jboss-ec2-eap package has been updated to ensure compatibility with Red Hat     JBoss Enterprise Application Platform 7.1.

    Refer to the JBoss Enterprise Application Platform 7.1 Release Notes, linked to in the References section,     for information on the most significant bug fixes and enhancements included in this release.

    Security Fix(es):

    * A Denial of Service can be caused when a long request is sent to EAP 7. (CVE-2016-7046)

    * The jboss init script unsafe file handling resulting in local privilege escalation. (CVE-2016-8656)

    * A deserialization vulnerability via readValue method of ObjectMapper which allows arbitrary code     execution. (CVE-2017-7525)

    * JMSObjectMessage deserializes potentially malicious objects allowing Remote Code Execution.
    (CVE-2016-4978)

    * Undertow is vulnerable to the injection of arbitrary HTTP headers, and also response splitting.
    (CVE-2016-4993)

    * The domain controller will not propagate its administrative RBAC configuration to some slaves leading to     escalate their privileges. (CVE-2016-5406)

    * Internal IP address disclosed on redirect when request header Host field is not set. (CVE-2016-6311)

    * Potential EAP resource starvation DOS attack via GET requests for server log files. (CVE-2016-8627)

    * Inefficient Header Cache could cause denial of service. (CVE-2016-9589)

    * The log file viewer allows arbitrary file read to authenticated user via path traversal. (CVE-2017-2595)

    * HTTP Request smuggling vulnerability due to permitting invalid characters in HTTP requests.
    (CVE-2017-2666)

    * Websocket non clean close can cause IO thread to get stuck in a loop. (CVE-2017-2670)

    * Privilege escalation with security manager's reflective permissions when granted to Hibernate Validator.
    (CVE-2017-7536)

    * Potential http request smuggling as Undertow parses the http headers with unusual whitespaces.
    (CVE-2017-7559)

    * Properties based files of the management and the application realm are world readable allowing access to     users and roles information to all the users logged in to the system. (CVE-2017-12167)

    * RBAC configuration allows users with a Monitor role to view the sensitive information. (CVE-2016-7061)

    * Improper whitespace parsing leading to potential HTTP request smuggling. (CVE-2017-12165)

    Red Hat would like to thank Liao Xinxi (NSFOCUS) for reporting CVE-2017-7525; Calum Hutton (NCC Group) and     Mikhail Egorov (Odin) for reporting CVE-2016-4993; Luca Bueti for reporting CVE-2016-6311; Gabriel Lavoie     (Halogen Software) for reporting CVE-2016-9589; and Gregory Ramsperger and Ryan Moak for reporting     CVE-2017-2670. The CVE-2016-5406 issue was discovered by Tomaz Cerar (Red Hat); the CVE-2016-8627 issue     was discovered by Darran Lofthouse (Red Hat) and Brian Stansberry (Red Hat); the CVE-2017-2666 issue was     discovered by Radim Hatlapatka (Red Hat); the CVE-2017-7536 issue was discovered by Gunnar Morling (Red     Hat); the CVE-2017-7559 and CVE-2017-12165 issues were discovered by Stuart Douglas (Red Hat); and the     CVE-2017-12167 issue was discovered by Brian Stansberry (Red Hat) and Jeremy Choi (Red Hat). Upstream     acknowledges WildFly as the original reporter of CVE-2016-6311.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:3454 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java applications based on the JBoss     Application Server.

    This release of Red Hat JBoss Enterprise Application Platform 7.1.0 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.0.0, and includes bug fixes and enhancements, which are documented     in the Release Notes document linked to in the References.

    Security Fix(es):

    * A Denial of Service can be caused when a long request is sent to EAP 7. (CVE-2016-7046)

    * The jboss init script unsafe file handling resulting in local privilege escalation. (CVE-2016-8656)

    * A deserialization vulnerability via readValue method of ObjectMapper which allows arbitrary code     execution. (CVE-2017-7525)

    * JMSObjectMessage deserializes potentially malicious objects allowing Remote Code Execution.
    (CVE-2016-4978)

    * Undertow is vulnerable to the injection of arbitrary HTTP headers, and also response splitting.
    (CVE-2016-4993)

    * The domain controller will not propagate its administrative RBAC configuration to some slaves leading to     escalate their privileges. (CVE-2016-5406)

    * Internal IP address disclosed on redirect when request header Host field is not set. (CVE-2016-6311)

    * Potential EAP resource starvation DOS attack via GET requests for server log files. (CVE-2016-8627)

    * Inefficient Header Cache could cause denial of service. (CVE-2016-9589)

    * The log file viewer allows arbitrary file read to authenticated user via path traversal. (CVE-2017-2595)

    * HTTP Request smuggling vulnerability due to permitting invalid characters in HTTP requests.
    (CVE-2017-2666)

    * Websocket non clean close can cause IO thread to get stuck in a loop. (CVE-2017-2670)

    * Privilege escalation with security manager's reflective permissions when granted to Hibernate Validator.
    (CVE-2017-7536)

    * Potential http request smuggling as Undertow parses the http headers with unusual whitespaces.
    (CVE-2017-7559)

    * Properties based files of the management and the application realm are world readable allowing access to     users and roles information to all the users logged in to the system. (CVE-2017-12167)

    * RBAC configuration allows users with a Monitor role to view the sensitive information. (CVE-2016-7061)

    * Improper whitespace parsing leading to potential HTTP request smuggling. (CVE-2017-12165)

    Red Hat would like to thank Liao Xinxi (NSFOCUS) for reporting CVE-2017-7525; Calum Hutton (NCC Group) and     Mikhail Egorov (Odin) for reporting CVE-2016-4993; Luca Bueti for reporting CVE-2016-6311; Gabriel Lavoie     (Halogen Software) for reporting CVE-2016-9589; and Gregory Ramsperger and Ryan Moak for reporting     CVE-2017-2670. The CVE-2016-5406 issue was discovered by Tomaz Cerar (Red Hat); the CVE-2016-8627 issue     was discovered by Darran Lofthouse (Red Hat) and Brian Stansberry (Red Hat); the CVE-2017-2666 issue was     discovered by Radim Hatlapatka (Red Hat); the CVE-2017-7536 issue was discovered by Gunnar Morling (Red     Hat); the CVE-2017-7559 and CVE-2017-12165 issues were discovered by Stuart Douglas (Red Hat); and the     CVE-2017-12167 issue was discovered by Brian Stansberry (Red Hat) and Jeremy Choi (Red Hat). Upstream     acknowledges WildFly as the original reporter of CVE-2016-6311.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.0 版本是 Red Hat JBoss Enterprise Application Platform 7.0.0 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* 將長要求傳送至 EAP 7 時，可能會造成拒絕服務。(CVE-2016-7046) * jboss init 指令碼不安全的檔案處理作業導致本機權限提升。(CVE-2016-8656) * 透過 ObjectMapper 的 readValue 方法導致的還原序列化弱點可允許任意程式碼執行。(CVE-2017-7525) * JMSObjectMessage 將可能的惡意物件還原序列化，允許了遠端程式碼執行。(CVE-2016-4978) * Undertow 容易遭到任意 HTTP 標頭插入，以及回應分割。(CVE-2016-4993) * 網域控制站將不會將其系統管理 RBAC 組態散佈至某些從屬，進而導致其權限提升。(CVE-2016-5406) * 若未設定要求標頭 Host 欄位，內部 IP 位址會在重新導向上洩露。(CVE-2016-6311) * 可能透過對伺服器記錄檔的 GET 要求發動 EAP 資源耗盡 DOS 攻擊。(CVE-2016-8627) * 不充分的標頭快取可能造成拒絕服務。(CVE-2016-9589) * 記錄檔檢視器允許經驗證使用者透過路徑遊走讀取任意檔案。(CVE-2017-2595) * HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致。(CVE-2017-2666) * Websocket 不乾淨的關閉可造成 IO 執行緒陷入迴圈。(CVE-2017-2670) * 將安全管理員的反射權限授予 Hibernate Validator 時，會發生權限提升問題。(CVE-2017-7536) * Undertow 剖析具有異常空格的 http 標頭時，可能發生 http 要求走私問題。(CVE-2017-7559) * 管理和應用程式領域的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * RBAC 組態允許具有 Monitor 角色的使用者檢視敏感資訊。(CVE-2016-7061) * 不正確的空格剖析會導致可能的 HTTP 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-7525；感謝 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 報告 CVE-2016-4993；感謝 Luca Bueti 報告 CVE-2016-6311；感謝 Gabriel Lavoie (Halogen Software) 報告 CVE-2016-9589；及感謝 Gregory Ramsperger 和 Ryan Moak 報告 CVE-2017-2670。CVE-2016-5406 問題是由 Tomaz Cerar (Red Hat) 所發現；CVE-2016-8627 問題是由 Darran Lofthouse (Red Hat) 和 Brian Stansberry (Red Hat) 所發現；CVE-2017-2666 問題是由 Radim Hatlapatka (Red Hat) 所發現；CVE-2017-7536 問題是由 Gunnar Morling (Red Hat) 所發現；CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。上游確認 WildFly 是 CVE-2016-6311 的原始報告者。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:3454 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.1.0のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * 長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。CVE-2016-7046

    * jboss init スクリプトの安全でないファイル処理により、ローカルの権限昇格が発生します。CVE-2016-8656

    *ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。CVE-2017-7525

    * JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。
    (CVE-2016-4978)

    * Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。
    (CVE-2016-4993)

    *ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。CVE-2016-5406

    *リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。CVE-2016-6311

    *サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。CVE-2016-8627

    *非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。CVE-2016-9589

    *ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。CVE-2017-2595

    * HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。
    (CVE-2017-2666)

    * Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。CVE-2017-2670

    * Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。
    (CVE-2017-7536)

    * Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。
    (CVE-2017-7559)

    *管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。CVE-2017-12167

    * RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。CVE-2016-7061

    *HTTPリクエストのスマグリングを引き起こす不適切な空白解析。CVE-2017-12165

    Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.1およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.1との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.1リリースノート』を参照してください。セキュリティ修正プログラム：*長いリクエストがEAP 7に送信されるとき、サービス拒否が起こる可能性があります。（CVE-2016-7046）* jboss initスクリプトの安全でないファイル処理により、ローカルの権限昇格が発生。（CVE-2016-8656）*ObjectMapperのreadValueメソッドを介した逆シリアル化脆弱性により任意のコードが実行される可能性。（CVE-2017-7525）* JMSObjectMessageが悪意のあるオブジェクトを逆シリアル化し、リモートでコードが実行される可能性があります。（CVE-2016-4978）* Undertowは任意のHTTPヘッダのインジェクションおよびレスポンス分割に対して脆弱です。（CVE-2016-4993）*ドメインコントローラーが管理RBAC構成を一部のスレーブに反映しないため、一部のスレーブが権限昇格を引き起こす可能性があります。（CVE-2016-5406）*リクエストヘッダーのHostフィールドが設定されていないときにリダイレクト時に漏えいされる内部IPアドレス。（CVE-2016-6311）*サーバーログファイルに対するGETリクエストを介した潜在的なEAPリソース枯渇DOS攻撃。（CVE-2016-8627）*非効率なヘッダーキャッシュはサービス拒否を引き起こす可能性があります。（CVE-2016-9589）*ログファイルビューアーによってパストラバーサルを介して認証されたユーザーが任意のファイルを読み込む可能性があります。（CVE-2017-2595）* HTTPリクエストで無効な文字を許可することによるHTTPリクエストのスマグリングの脆弱性。（CVE-2017-2666）* Websocketが正常に閉じられない場合、IOスレッドがループで動かなくなる可能性があります。（CVE-2017-2670）* Hibernate Validatorに付与されたときのセキュリティマネージャのリフレクティブパーミッションによる権限昇格。（CVE-2017-7536）* Undertowが異常な空白でhttpヘッダーを解析することによるhttpリクエストの潜在的なスマグリング。（CVE-2017-7559）*管理およびアプリケーションレルムのプロパティベースのファイルは全ユーザーに読み取り可能なため、システムにログインしているすべてのユーザーが、ユーザーおよびロール情報にアクセスする可能性があります。（CVE-2017-12167）* RBAC設定により、監視ロールを持つユーザが秘密情報を表示する可能性があります。（CVE-2016-7061）*HTTPリクエストのスマグリングを引き起こす不適切な空白解析。（CVE-2017-12165）Red HatはCVE-2017-7525を報告してくれたLiao Xinxi（NSFOCUS）、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）およびMikhail Egorov（Odin）、CVE-2016-6311を報告してくれたLuca Bueti氏、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）、CVE-2017-2670を報告してくれたGregory Ramsperger氏およびRyan Moak氏に感謝の意を表します。CVE-2016-5406問題はTomaz Cerar氏（Red Hat）によって発見されました。CVE-2016-8627問題はDarran Lofthouse氏（Red Hat）とBrian Stansberry氏（Red Hat）によって発見されました。CVE-2017-2666問題はRadim Hatlapatka氏（Red Hat）によって発見されました。CVE-2017-7536問題はGunnar Morling氏（Red Hat）によって発見されました。CVE-2017-7559およびCVE-2017-12165の問題はStuart Douglas氏（Red Hat）によって発見されました。そしてCVE-2017-12167の問題はBrian Stansberry氏（Red Hat）とJeremy Choi氏（Red Hat）によって発見されました。アップストリームは、WildFlyをCVE-2016-6311の最初の報告者として認めます。

eap7-jboss-ec2-eap 的更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.1 和可用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。eap7-jboss-ec2-eap 程序包为 Amazon Web Service (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。通过此更新，已更新 eap7-jboss-ec2-eap 程序包以确保兼容 Red Hat JBoss Enterprise Application Platform 7.1。请参阅“参考”部分链接的 JBoss Enterprise Application Platform 7.1 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* 将长请求发送至 EAP 7 时，可能会造成拒绝服务。(CVE-2016-7046) * jboss init 脚本不安全的文件处理导致本地权限提升。(CVE-2016-8656) * 通过 ObjectMapper 的 readValue 方法导致的反序列化漏洞可允许任意代码执行。(CVE-2017-7525) * JMSObjectMessage 将可能的恶意对象反序列化，从而允许远程代码执行。(CVE-2016-4978) * Undertow 容易遭到任意 HTTP 标头注入，以及响应拆分。(CVE-2016-4993) * 域控制器不会将其管理 RBAC 配置传递到某些从属，导致权限提升。(CVE-2016-5406) * 当未设置请求标头 Host 字段时，内部 IP 地址会在重定向上泄露。(CVE-2016-6311) * 通过对服务器日志文件的 GET 请求发动潜在 EAP 资源匮乏 DOS 攻击。(CVE-2016-8627) * 不充分的标头缓存可能造成拒绝服务。(CVE-2016-9589) * 日志文件查看器允许经验证用户通过路径遍历读取任意文件。(CVE-2017-2595) * HTTP 请求走私漏洞，这是因为在 HTTP 请求中允许无效字符所致。(CVE-2017-2666) * Websocket 非清洁关闭可造成 IO 线程陷入循环。(CVE-2017-2670) * 将安全管理员的反射权限授予 Hibernate Validator 时，会发生权限提升问题。(CVE-2017-7536) * Undertow 解析具有异常空格的 http 标头时，可能发生 http 请求走私问题。(CVE-2017-7559) * 管理和应用程序领域的基于属性的文件为所有人皆可读取，允许访问登录至系统的所有用户的用户和角色信息。(CVE-2017-12167) * RBAC 配置允许具有 Monitor 角色的用户查看敏感信息。(CVE-2016-7061) * 不正确的空格解析会导致可能的 HTTP 请求走私问题。(CVE-2017-12165) Red Hat 感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-7525；感谢 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 报告 CVE-2016-4993；感谢 Luca Bueti 报告 CVE-2016-6311；感谢 Gabriel Lavoie (Halogen Software) 报告 CVE-2016-9589；并感谢 Gregory Ramsperger 和 Ryan Moak 报告 CVE-2017-2670。CVE-2016-5406 问题是由 Tomaz Cerar (Red Hat) 发现；CVE-2016-8627 问题是由 Darran Lofthouse (Red Hat) 和 Brian Stansberry (Red Hat) 发现；CVE-2017-2666 问题是由 Radim Hatlapatka (Red Hat) 发现；CVE-2017-7536 问题是由 Gunnar Morling (Red Hat) 发现；CVE-2017-7559 和 CVE-2017-12165 问题是由 Stuart Douglas (Red Hat) 发现；以及 CVE-2017-12167 问题是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 发现。上游感谢 CVE-2016-6311 的原始报告者 WildFly。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:3454 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.0 版本可替换 Red Hat JBoss Enterprise Application Platform 7.0.0，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * 向 EAP 7 发送长请求时可造成拒绝服务。(CVE-2016-7046)

    * jboss init 脚本不安全的文件处理导致本地权限升级。 (CVE-2016-8656)

    * 通过 ObjectMapper 的 readValue 方法导致的反序列化漏洞可允许任意代码执行。 (CVE-2017-7525)

    * JMSObjectMessage 将可能的恶意对象反序列化，从而允许远程代码执行。
    (CVE-2016-4978)

    * Undertow 容易遭到任意 HTTP 标头注入，以及响应拆分。
    (CVE-2016-4993)

    * 域控制器不会将其管理 RBAC 配置传递到某些从属导致权限提升。 (CVE-2016-5406)

    * 当未设置请求标头 Host 字段时内部 IP 地址会在重定向上泄露。 (CVE-2016-6311)

    * 通过对服务器日志文件的 GET 请求发动潜在 EAP 资源匮乏 DOS 攻击。 (CVE-2016-8627)

    * 不充分的标头缓存可能造成拒绝服务。 (CVE-2016-9589)

    * 日志文件查看器允许经验证用户通过路径遍历读取任意文件。 (CVE-2017-2595)

    * HTTP 请求走私漏洞，这是因为在 HTTP 请求中允许无效字符所致。
    (CVE-2017-2666)

    * Websocket 非清洁关闭可造成 IO 线程陷入循环。 (CVE-2017-2670)

    * 将安全管理员的反射权限授予 Hibernate Validator 时，会发生权限提升问题。
    (CVE-2017-7536)

    * Undertow 解析具有异常空格的 http 标头时，可能发生 http 请求走私问题。
    (CVE-2017-7559)

    * 管理和应用程序领域的基于属性的文件为所有人皆可读取允许访问登录至系统的所有用户的用户和角色信息。 (CVE-2017-12167)

    * RBAC 配置允许具有 Monitor 角色的用户查看敏感信息。 (CVE-2016-7061)

    * 不正确的空格解析会导致可能的 HTTP 请求走私问题。 (CVE-2017-12165)

    Red Hat 感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-7525；感谢 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 报告 CVE-2016-4993；感谢 Luca Bueti 报告 CVE-2016-6311；感谢 Gabriel Lavoie (Halogen Software) 报告 CVE-2016-9589；并感谢 Gregory Ramsperger 和 Ryan Moak 报告 CVE-2017-2670。CVE-2016-5406 问题是由 Tomaz Cerar (Red Hat) 发现；CVE-2016-8627 问题是由 Darran Lofthouse (Red Hat) 和 Brian Stansberry (Red Hat) 发现；CVE-2017-2666 问题是由 Radim Hatlapatka (Red Hat) 发现；CVE-2017-7536 问题是由 Gunnar Morling (Red Hat) 发现；CVE-2017-7559 和 CVE-2017-12165 问题是由 Stuart Douglas (Red Hat) 发现；以及 CVE-2017-12167 问题是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 发现。上游感谢 CVE-2016-6311 的原始报告者 WildFly。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:3454 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.0 版本是 Red Hat JBoss Enterprise Application Platform 7.0.0 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 將長要求傳送至 EAP 7 時可造成拒絕服務。(CVE-2016-7046)

    * jboss init 指令碼不安全的檔案處理方式導致本機權限提升。 (CVE-2016-8656)

    * 透過 ObjectMapper 的 readValue 方法造成的還原序列化弱點可允許任意程式碼執行。 (CVE-2017-7525)

    * JMSObjectMessage 將可能的惡意物件還原序列化，允許了遠端程式碼執行。
    (CVE-2016-4978)

    * Undertow 容易遭到任意 HTTP 標頭插入，以及回應分割。
    (CVE-2016-4993)

    * 網域控制站將不會將其管理 RBAC 組態散佈至某些從屬進而導致其權限提升。 (CVE-2016-5406)

    * 若未設定要求標頭 Host 欄位內部 IP 位址會在重新導向上洩漏。 (CVE-2016-6311)

    * 可能透過對伺服器記錄檔的 GET 要求發動 EAP 資源耗盡 DOS 攻擊。 (CVE-2016-8627)

    * 低效的標頭快取可造成拒絕服務。 (CVE-2016-9589)

    * 記錄檔檢視器允許經驗證的使用者透過路徑遊走讀取任意檔案。 (CVE-2017-2595)

    * HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致。
    (CVE-2017-2666)

    * Websocket 不干淨的關閉可造成 IO 執行緒在迴圈中停滯。 (CVE-2017-2670)

    * 將安全管理員的反射權限授予 Hibernate Validator 時，會發生特權提升問題。
    (CVE-2017-7536)

    * Undertow 剖析具有異常空格的 http 標頭時，可能發生 http 要求走私問題。
    (CVE-2017-7559)

    * 管理和應用程式領域的屬性型檔案為全域可讀取允許存取登入至系統的所有使用者的使用者和角色資訊。 (CVE-2017-12167)

    * RBAC 組態允許具有 Monitor 角色的使用者檢視敏感資訊。 (CVE-2016-7061)

    * 不正確的空格剖析會導致可能的 HTTP 要求走私問題。 (CVE-2017-12165)

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-7525；感謝 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 報告 CVE-2016-4993；感謝 Luca Bueti 報告 CVE-2016-6311；感謝 Gabriel Lavoie (Halogen Software) 報告 CVE-2016-9589；及感謝 Gregory Ramsperger 和 Ryan Moak 報告 CVE-2017-2670。CVE-2016-5406 問題是由 Tomaz Cerar (Red Hat) 所發現；CVE-2016-8627 問題是由 Darran Lofthouse (Red Hat) 和 Brian Stansberry (Red Hat) 所發現；CVE-2017-2666 問題是由 Radim Hatlapatka (Red Hat) 所發現；CVE-2017-7536 問題是由 Gunnar Morling (Red Hat) 所發現；CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。上游確認 WildFly 是 CVE-2016-6311 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.1 和 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.1 的 eap7-jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。* eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 eap7-jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 7.1 的相容性。如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.1 版本資訊。安全性修正：* 將長要求傳送至 EAP 7 時，可能會造成拒絕服務。(CVE-2016-7046) * jboss init 指令碼不安全的檔案處理作業導致本機權限提升。(CVE-2016-8656) * 透過 ObjectMapper 的 readValue 方法導致的還原序列化弱點可允許任意程式碼執行。(CVE-2017-7525) * JMSObjectMessage 將可能的惡意物件還原序列化，允許了遠端程式碼執行。(CVE-2016-4978) * Undertow 容易遭到任意 HTTP 標頭插入，以及回應分割。(CVE-2016-4993) * 網域控制站將不會將其系統管理 RBAC 組態散佈至某些從屬，進而導致其權限提升。(CVE-2016-5406) * 若未設定要求標頭 Host 欄位，內部 IP 位址會在重新導向上洩露。(CVE-2016-6311) * 可能透過對伺服器記錄檔的 GET 要求發動 EAP 資源耗盡 DOS 攻擊。(CVE-2016-8627) * 不充分的標頭快取可能造成拒絕服務。(CVE-2016-9589) * 記錄檔檢視器允許經驗證使用者透過路徑遊走讀取任意檔案。(CVE-2017-2595) * HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致。(CVE-2017-2666) * Websocket 不乾淨的關閉可造成 IO 執行緒陷入迴圈。(CVE-2017-2670) * 將安全管理員的反射權限授予 Hibernate Validator 時，會發生權限提升問題。(CVE-2017-7536) * Undertow 剖析具有異常空格的 http 標頭時，可能發生 http 要求走私問題。(CVE-2017-7559) * 管理和應用程式領域的屬性型檔案為全域可讀取，允許存取登入至系統的所有使用者的使用者和角色資訊。(CVE-2017-12167) * RBAC 組態允許具有 Monitor 角色的使用者檢視敏感資訊。(CVE-2016-7061) * 不正確的空格剖析會導致可能的 HTTP 要求走私問題。(CVE-2017-12165) Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-7525；感謝 Calum Hutton (NCC Group) 和 Mikhail Egorov (Odin) 報告 CVE-2016-4993；感謝 Luca Bueti 報告 CVE-2016-6311；感謝 Gabriel Lavoie (Halogen Software) 報告 CVE-2016-9589；及感謝 Gregory Ramsperger 和 Ryan Moak 報告 CVE-2017-2670。CVE-2016-5406 問題是由 Tomaz Cerar (Red Hat) 所發現；CVE-2016-8627 問題是由 Darran Lofthouse (Red Hat) 和 Brian Stansberry (Red Hat) 所發現；CVE-2017-2666 問題是由 Radim Hatlapatka (Red Hat) 所發現；CVE-2017-7536 問題是由 Gunnar Morling (Red Hat) 所發現；CVE-2017-7559 和 CVE-2017-12165 問題是由 Stuart Douglas (Red Hat) 所發現；以及 CVE-2017-12167 問題是由 Brian Stansberry (Red Hat) 和 Jeremy Choi (Red Hat) 所發現。上游確認 WildFly 是 CVE-2016-6311 的原始報告者。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105269	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.0 (RHSA-2017:3455)	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105269	RHEL 7：JBoss EAP（RHSA-2017:3455）	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105269	RHEL 7：JBoss EAP (RHSA-2017:3455)	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105252	RHEL 6 / 7 : eap7-jboss-ec2-eap (RHSA-2017:3458)	Nessus	Red Hat Local Security Checks	2017/12/14	2025/4/29	critical
105268	RHEL 6 : Red Hat JBoss Enterprise Application Platform 7.1.0 (RHSA-2017:3454)	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105269	RHEL 7：JBoss EAP (RHSA-2017:3455)	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105268	RHEL 6Red Hat JBoss Enterprise Application Platform 7.1.0RHSA-2017:3454	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105252	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2017:3458）	Nessus	Red Hat Local Security Checks	2017/12/14	2025/4/29	critical
105252	RHEL 6 / 7 : eap7-jboss-ec2-eap (RHSA-2017:3458)	Nessus	Red Hat Local Security Checks	2017/12/14	2025/4/29	critical
105268	RHEL 6Red Hat JBoss Enterprise Application Platform 7.1.0 (RHSA-2017:3454)	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105268	RHEL 6Red Hat JBoss Enterprise Application Platform 7.1.0 (RHSA-2017:3454)	Nessus	Red Hat Local Security Checks	2017/12/15	2025/4/29	critical
105252	RHEL 6 / 7：eap7-jboss-ec2-eap (RHSA-2017:3458)	Nessus	Red Hat Local Security Checks	2017/12/14	2025/4/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical