The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2423 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java     applications based on the JBoss Application Server.

    This release of Red Hat JBoss Enterprise Application Platform 7.1.4 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.1.3, and includes bug fixes and enhancements, which are documented     in the Release Notes document linked to in the References.

    Security Fix(es):

    * guava: Unbounded memory allocation in AtomicDoubleArray and CompoundOrdering classes allow remote     attackers to cause a denial of service (CVE-2018-10237)

    * bouncycastle: flaw in the low-level interface to RSA key pair generator (CVE-2018-1000180)

    * cxf: Improper size validation in message attachment header for JAX-WS and JAX-RS services     (CVE-2017-12624)

    * wildfly: wildfly-core: Path traversal can allow the extraction of .war archives to write arbitrary files     (CVE-2018-10862)

    * cxf-core: apache-cxf: TLS hostname verification does not work correctly with com.sun.net.ssl.*     (CVE-2018-8039)

    For more details about the security issue(s), including the impact, a CVSS     score, and other related information, refer to the CVE page(s) listed in the     References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2276 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on Wildfly.

    This asynchronous patch is a security update for wildfly-core and apache-cxf packages in Red Hat JBoss     Enterprise Application Platform 7.1

    Security Fix(es):

    * apache-cxf: TLS hostname verification does not work correctly with com.sun.net.ssl.* (CVE-2018-8039)

    * wildfly-core: Path traversal can allow the extraction of .war archives to write arbitrary files.
    (CVE-2018-10862)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Red Hat Enterprise Linux 6のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.4のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.3を置換するものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* guava：AtomDoubleArrayおよびCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性（CVE-2018-10237）* bouncycastle：RSAキーペアジェネレーターへの低レベルインターフェイスにおける欠陥（CVE-2018-1000180）* cxf：JAX-WSおよびJAX-RSサービスのメッセージ添付ファイルヘッダーの不適切なサイズ検証（CVE-2017-12624）* wildfly：wildfly-core：パストラバーサルで.warアーカイブを抽出して任意のファイルを書き込む可能性（CVE-2018-10862）* cxf-core：apache-cxf：com.sun.net.sslでTLSホスト名の検証が正常に機能しません。*（CVE-2018-8039）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本是 Red Hat JBoss Enterprise Application Platform 7.1.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置可允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：RSA 金鑰組產生器的低階介面中發生缺陷 (CVE-2018-1000180) * cxf：JAX-WS 和 JAX-RS 服務中的訊息附件標頭大小未正確驗證 (CVE-2017-12624) * wildfly: wildfly-core：路徑遊走可導致解壓縮 .war 封存時寫入任意檔案。(CVE-2018-10862) * cxf-core: apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:2276 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 Wildfly 的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 中 wildfly-core 和 apache-cxf 程序包的安全更新。 7.1

    安全修复：

    * apache-cxfTLS 主机名验证对于 com.sun.net.ssl.* 无法正常工作 (CVE-2018-8039)

    * wildfly-core路径遍历可导致 .war 存档提取以写入任意文件。
    (CVE-2018-10862)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.1.3，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * bouncycastle：RSA 密钥对生成器的低级接口中的缺陷 (CVE-2018-1000180) * cxf：未正确验证 JAX-WS 和 JAX-RS 服务的消息附件标头的大小 (CVE-2017-12624) * wildfly: wildfly-core：路径遍历能导致 .war 存档提取以写入任意文件 (CVE-2018-10862) * cxf-core: apache-cxf：TLS 主机名验证未正确处理 com.sun.net.ssl。*(CVE-2018-8039) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:2276 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7は、WildflyをベースにしたJavaアプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform のwildfly-coreとapache-cxfパッケージのセキュリティ更新プログラムです。 7.1

    セキュリティ修正プログラム: 

    * apache-cxfcom.sun.net.ssl で TLS ホスト名の検証が正常に機能しません。*CVE-2018-8039

    * wildfly-coreパストラバーサルで.warアーカイブを抽出して任意のファイルを書き込む可能性があります。
    (CVE-2018-10862)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:2276 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 Wildfly 為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 中 wildfly-core 和 apache-cxf 套件的安全性更新 7.1

    安全性修正:

    * apache-cxfTLS 主機名稱驗證無法與 com.sun.net.ssl 正確搭配使用。* (CVE-2018-8039)

    * wildfly-core路徑遊走可允許解壓縮 .war 封存以寫入任意檔案。
    (CVE-2018-10862)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2018:2643 advisory.

    The RHV-M Virtual Appliance automates the process of installing and configuring the Red Hat Virtualization     Manager. The appliance is available to download as an OVA file from the Customer Portal.

    The following packages have been upgraded to a later upstream version: rhvm-appliance (4.2). (BZ#1590658,     BZ#1591095, BZ#1591096, BZ#1592655, BZ#1594636, BZ#1597534, BZ#1612683)

    Red Hat would like to thank the PostgreSQL project for reporting CVE-2018-10915 and Ammarit Thongthua     (Deloitte Thailand Pentest team) and Nattakit Intarasorn (Deloitte Thailand Pentest team) for reporting     CVE-2018-1067. Upstream acknowledges Andrew Krasichkov as the original reporter of CVE-2018-10915.

    Security fixes:

    * vulnerability: wildfly-core: Path traversal can allow the extraction of .war archives to write arbitrary     files (Zip Slip) (CVE-2018-10862)

    * vulnerability: apache-cxf: TLS hostname verification does not work correctly with com.sun.net.ssl.*     (CVE-2018-8039)

    * vulnerability: postgresql: Certain host connection parameters defeat client-side security defenses     (CVE-2018-10915)

    * vulnerability: undertow: HTTP header injection using CRLF with UTF-8 Encoding (incomplete fix of )     (CVE-2018-1067, CVE-2016-4993)

    * vulnerability: undertow: File descriptor leak caused by JarURLConnection.getLastModified() allows     attacker to cause a denial of service (CVE-2018-1114)

    * vulnerability: guava: Unbounded memory allocation in AtomicDoubleArray and CompoundOrdering classes     allow remote attackers to cause a denial of service (CVE-2018-10237)

    * vulnerability: bouncycastle: flaw in the low-level interface to RSA key pair generator     (CVE-2018-1000180)

    For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other     related information, refer to the CVE pages listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2424 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java     applications based on the JBoss Application Server.

    This release of Red Hat JBoss Enterprise Application Platform 7.1.4 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.1.3, and includes bug fixes and enhancements, which are documented     in the Release Notes document linked to in the References.

    Security Fix(es):

    * guava: Unbounded memory allocation in AtomicDoubleArray and CompoundOrdering classes allow remote     attackers to cause a denial of service (CVE-2018-10237)

    * bouncycastle: flaw in the low-level interface to RSA key pair generator (CVE-2018-1000180)

    * cxf: Improper size validation in message attachment header for JAX-WS and JAX-RS services     (CVE-2017-12624)

    * wildfly: wildfly-core: Path traversal can allow the extraction of .war archives to write arbitrary files     (CVE-2018-10862)

    * cxf-core: apache-cxf: TLS hostname verification does not work correctly with com.sun.net.ssl.*     (CVE-2018-8039)

    For more details about the security issue(s), including the impact, a CVSS     score, and other related information, refer to the CVE page(s) listed in the     References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

rhvm-applianceの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RHV-M Virtual Applianceは、Red Hat Virtualization Managerのインストールおよび構成プロセスを自動化します。アプライアンスは、OVAファイルとしてCustomer Portalからダウンロードできます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：rhvm-appliance （4.2）。（BZ#1590658、BZ#1591095、BZ#1591096、BZ#1592655、BZ# 1594636、BZ#1597534、BZ#1612683）Red Hatは、CVE-2018-10915を報告してくれたPostgreSQLプロジェクトと、CVE-2018-1067を報告してくれたAmmarit Thongthua氏（Deloitte Thailand Pentestチーム）とNattakit Intarasorn氏（Deloitte Thailand Pentestチーム）に感謝の意を表します。アップストリームでは、Andrew KrasichkovをCVE-2018-10915の最初の報告者として認めています。セキュリティ修正プログラム：*脆弱性：wildfly-core：パストラバーサルで.warアーカイブを抽出して任意のファイルを書き込む可能性（Zip Slip）（CVE-2018-10862）*脆弱性：apache-cxf：com.sun.net.sslでTLSホスト名の検証が正常に機能しません。*（CVE-2018-8039）*脆弱性：postgresql：特定のホスト接続パラメーターはクライアントサイドのセキュリティ防御を回避します。*（CVE-2018-10915）*脆弱性：undertow：UTF-8エンコーディング（不完全な修正）のCRLFを使ったHTTPヘッダー挿入（CVE-2018-1067、 CVE-2016-4993）* 脆弱性： undertow：JarURLConnection.getLastModified()によるファイル記述子の漏えいにより、攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-1114） *脆弱性： guava：AtomDoubleArrayおよびCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性（CVE-2018-10237）*脆弱性：bouncycastle：RSAキーペアジェネレーターへの低レベルインターフェイスにおける欠陥（CVE-2018-1000180）影響、CVSSスコア、認定、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2018:2424アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.1.4のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.3に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    * guava: AtomicDoubleArray および CompoundOrdering クラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2018-10237)

    * bouncycastleRSA キーペアジェネレーターへの低レベルインターフェイスにある欠陥CVE-2018-1000180

    * cxfJAX-WS および JAX-RS サービスのメッセージ添付ファイルヘッダーの不適切なサイズ検証CVE-2017-12624

    * wildflywildfly-coreパストラバーサルで.war アーカイブを抽出して任意のファイルを書き込む可能性がありますCVE-2018-10862

    * cxf-coreapache-cxfcom.sun.net.ssl で TLS ホスト名の検証が正常に機能しません。*CVE-2018-8039

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhvm-appliance (4.2)。(BZ#1590658、BZ#1591095、BZ#1591096、BZ#1592655、BZ# 1594636、BZ#1597534、BZ#1612683) Red Hat 感謝 PostgreSQL 專案報告 CVE-2018-10915 以及 Ammarit Thongthua (Deloitte Thailand Pentest 團隊) 和 Nattakit Intarasorn (Deloitte Thailand Pentest 團隊) 報告 CVE-2018-1067。上游確認 Andrew Krasichkov 是 CVE-2018-10915 的原始報告者。安全性修正：* 弱點：wildfly-core：路徑遊走可導致解壓縮 .war 封存時寫入任意檔案 (Zip Slip) (CVE-2018-10862) * 弱點：apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) * 弱點：postgresql：某些主機連線參數會破壞用戶端的安全性防禦 (CVE-2018-10915) * 弱點：undertow：以 UTF-8 編碼使用 CRLF 時發生 HTTP 標題插入 (不完整修正) (CVE-2018-1067、CVE-2016-4993) * 弱點：undertow：JarURLConnection.getLastModified() 造成的檔案描述元洩漏，進而允許攻擊者造成拒絕服務 (CVE-2018-1114) * 弱點：guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * 弱點：bouncycastle：RSA 金鑰組產生器的低階介面上發生缺陷 (CVE-2018-1000180) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2424 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本是 Red Hat JBoss Enterprise Application Platform 7.1.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastleRSA 金鑰組產生器的低階介面中有瑕疵 (CVE-2018-1000180)

    * cxfJAX-WS 和 JAX-RS 服務的訊息附件標頭大小驗證不正確 (CVE-2017-12624)

    * wildflywildfly-core路徑遊走可允許解壓縮 .war 封存以寫入任意檔案 (CVE-2018-10862)

    * cxf-core: apache-cxfTLS 主機名稱驗證無法與 com.sun.net.ssl 正確搭配使用。* (CVE-2018-8039)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

rhvm-appliance 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。下列程序包已升级到更高的上游版本：rhvm-appliance (4.2)。(BZ#1590658, BZ#1591095, BZ#1591096, BZ#1592655, BZ# 1594636, BZ#1597534, BZ#1612683) Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2018-10915 以及 Ammarit Thongthua (Deloitte Thailand Pentest team) 和 Nattakit Intarasorn (Deloitte Thailand Pentest team) 报告 CVE-2018-1067。上游感谢 CVE-2018-10915 的原始报告者 Andrew Krasichkov。安全修复：* 漏洞：wildfly-core：路径遍历能导致 .war 存档提取以写入任意文件 (Zip Slip) (CVE-2018-10862) * 漏洞：apache-cxf：TLS 主机名验证未正确处理 com.sun.net.ssl。*(CVE-2018-8039) * 漏洞：postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915) * 漏洞：undertow：使用带有 UTF-8 编码的 CRLF 进行 HTTP 标头注入（不完全修复）(CVE-2018-1067, CVE-2016-4993) * 漏洞：undertow：由 JarURLConnection.getLastModified() 导致的文件描述符泄露允许攻击者造成拒绝服务 (CVE-2018-1114) * 漏洞：guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * 漏洞：bouncycastle：RSA 密钥对生成器的低级接口中的缺陷 (CVE-2018-1000180) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2424 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.1.3，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

    * bouncycastleRSA 密钥对生成器的低级接口中的缺陷CVE-2018-1000180

    * cxfJAX-WS 和 JAX-RS 服务的消息附件标头中错误的大小验证 (CVE-2017-12624)

    * wildflywildfly-core路径遍历可允许提取 .war 存档以写入任意文件 (CVE-2018-10862)

    * cxf-coreapache-cxfTLS 主机名验证无法正确用于 com.sun.net.ssl。* (CVE-2018-8039)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112029	RHEL 6 : Red Hat JBoss Enterprise Application Platform 7.1.4 on RHEL 6 (RHSA-2018:2423)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
111486	RHEL 6 / 7 : Red Hat JBoss Enterprise Application Platform 7.1 (RHSA-2018:2276)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/29	high
112029	RHEL 6：JBoss EAP（RHSA-2018:2423）	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
112029	RHEL 6：JBoss EAP (RHSA-2018:2423)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
111486	RHEL 6 / 7Red Hat JBoss Enterprise Application Platform 7.1 (RHSA-2018:2276)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/29	high
112029	RHEL 6：JBoss EAP (RHSA-2018:2423)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
111486	RHEL 6/7Red Hat JBoss Enterprise Application Platform 7.1RHSA-2018:2276	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/29	high
111486	RHEL 6 / 7Red Hat JBoss Enterprise Application Platform 7.1 (RHSA-2018:2276)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/29	high
117324	RHEL 7 : rhvm-appliance (RHSA-2018:2643)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
112030	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.4 on RHEL7 (RHSA-2018:2424)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
117324	RHEL 7：仮想化（RHSA-2018:2643）	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
112030	RHEL 7RHEL7 の Red Hat JBoss Enterprise Application Platform 7.1.4RHSA-2018:2424	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
117324	RHEL 7：Virtualization (RHSA-2018:2643)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
112030	RHEL 7RHEL7 上的 Red Hat JBoss Enterprise Application Platform 7.1.4 (RHSA-2018:2424)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
117324	RHEL 7：Virtualization (RHSA-2018:2643)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
112030	RHEL 7RHEL7 中的 Red Hat JBoss Enterprise Application Platform 7.1.4 (RHSA-2018:2424)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high