远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1454 公告中提及的多个漏洞的影响。

  - rubygem-net-ldap：缺少 SSL 证书验证 (CVE-2017-17718)

  - mina-core：保留 close_notify SSL-TLS 中的开放套接字导致信息泄露。
    (CVE-2019-0231)

  - apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类属性 (CVE-2019-10086)

  - jackson-databind：攻击者可利用多态输入问题在服务器上读取任意本地文件。
    (CVE-2019-12086)

  - rubygem-foreman_ansible：来自 Job Invocation 的用户输入条目可能包含敏感数据 (CVE-2020-10716)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 close_notify SSL/TLS 消息不会导致连接关闭从而导致服务器保留打开的套接字并让客户端可能在之后收到明文消息。
    缓解措施 2.0.20 用户应迁移到 2.0.212.1.0 用户应迁移到 2.1.1。该问题会影响 Apache MINA。 (CVE-2019-0231)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Access Manager 12.2.1.4.0 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Webserver Plugin (Apache Xerces-C++)）。支持的版本中受影响的是 12.2.1.4.0。攻击此漏洞的难度较低，低权限攻击者可以通过 HTTP 进行网络网络，从而破坏 Oracle Access Manager。攻击者若成功攻击此漏洞，则可接管 Oracle Access Manager。(CVE-2023-37536)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Third Party (Apache Mina)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，未经身份验证的攻击者可以通过 TLS 进行网络访问，从而破坏 Oracle Access Manager。
    成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle Access Manager 可访问数据。(CVE-2019-0231)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Third Party (JetBrains Kotlin)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。攻击者若成功攻击此漏洞，则可在未经授权的情况下更新、插入或删除某些 Oracle Access Manager 可访问数据。(CVE-2022-24329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136038	RHEL 7：Satellite 6.7 版本。（重要）(RHSA-2020: 1454)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	high
245151	Linux Distros 未修补的漏洞：CVE-2019-0231	Nessus	Misc.	2025/8/7	2025/9/2	high
193591	Oracle Access Manager（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/19	2024/4/19	high

检测

插件搜索

high

high

high