The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:5460 advisory.

    Red Hat JBoss Enterprise Application Platform 6 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 6.4.24 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 6.4.23 and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 6.4.24 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * tomcat: multiple requests with invalid payload length in a WebSocket frame could lead to DoS     (CVE-2020-13935)

    * jbossweb: Incomplete fix of CVE-2020-13935 for WebSocket in JBossWeb could lead to DoS (CVE-2020-14384)

    * log4j: SQL injection in Log4j 1.x when application is configured to use JDBCAppender (CVE-2022-23305)

    * log4j: Unsafe deserialization flaw in Chainsaw log viewer (CVE-2022-23307)

    * log4j: Remote code execution in Log4j 1.x when application is configured to use JMSAppender     (CVE-2021-4104)

    * log4j: Remote code execution in Log4j 1.x when application is configured to use JMSSink (CVE-2022-23302)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 5 / 6 / 7 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2020:3730 advisory.

    Red Hat JBoss Enterprise Application Platform is a platform for Java applications based on the JBoss     Application Server.

    This release of Red Hat JBoss Enterprise Application Platform 6.4.23 includes bug fixes and enhancements,     which are documented in the Release Notes document listed in the References section.

    Security Fix(es):

    * jbossweb: Incomplete fix of CVE-2020-13935 for WebSocket in JBossWeb could lead to DoS (CVE-2020-14384)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, see the CVE page(s) listed in the References section.

    All users of Red Hat JBoss Enterprise Application Platform 6.4 are advised to upgrade to these updated     packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2022:5459 advisory.

    Red Hat JBoss Enterprise Application Platform 6 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 6.4.24 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 6.4.23 and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 6.4.24 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * tomcat: multiple requests with invalid payload length in a WebSocket frame could lead to DoS     (CVE-2020-13935)

    * jbossweb: Incomplete fix of CVE-2020-13935 for WebSocket in JBossWeb could lead to DoS (CVE-2020-14384)

    * log4j: SQL injection in Log4j 1.x when application is configured to use JDBCAppender (CVE-2022-23305)

    * log4j: Unsafe deserialization flaw in Chainsaw log viewer (CVE-2022-23307)

    * log4j: Remote code execution in Log4j 1.x when application is configured to use JMSAppender     (CVE-2021-4104)

    * log4j: Remote code execution in Log4j 1.x when application is configured to use JMSSink (CVE-2022-23302)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 5460 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2020-14384jbossweb: JBossWeb の WebSocket の修正が不完全なため、DoS が発生する可能性があります (CVE-2020-13935)

  - jbossweb: JBossWeb の WebSocket の CVE-2020-13935の修正が不完全なため、DoS が発生する可能性があります (CVE-2020-14384)

  - log4j: アプリケーションが JMSAppender を使用するように構成されているときの Log4j 1.xでのリモートコードの実行 (CVE-2021-4104)

  - log4j: アプリケーションが JMSSink を使用するように構成されているときの Log4j 1.xでのリモートコードの実行 (CVE-2022-23302)

  - log4j: アプリケーションが JDBCAppender を使用するように構成されているときの Log4j 1.xでの SQL インジェクション (CVE-2022-23305)

  - log4j: チェーンソーログビューアーの安全でない逆シリアル化の欠陥 (CVE-2022-23307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5460 公告中提及的多個弱點影響。

  - CVE-2020-14384 jbossweb：JBossWeb 中 WebSocket 的不完整修正會導致 DoS (CVE-2020-13935)

  - jbossweb：JBossWeb 中 WebSocket 的不完整 CVE-2020-13935 修正會導致 DoS (CVE-2020-14384)

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5460 公告中提及的多个漏洞的影响。

  - CVE-2020-14384 jbossweb: JBossWeb 中对 WebSocket 的不完全修复可导致 DoS (CVE-2020-13935)

  - jbossweb：JBossWeb 中对 WebSocket 的 CVE-2020-13935 的不完全修复可导致 DoS (CVE-2020-14384)

  - log4j: 当应用程序配置为使用 JMSAppender 时，Log4j 1.x 中会发生远程代码执行 (CVE-2021-4104)

  - log4j: 当应用程序配置为使用 JMSSink 时，Log4j 1.x 中会发生远程代码执行问题 (CVE-2022-23302)

  - log4j: 当应用程序配置为使用 JDBCAppender 时，Log4j 1.x 中会发生 SQL 注入问题 (CVE-2022-23305)

  - log4j: Chainsaw 日志查看器中存在不安全的反序列化缺陷 (CVE-2022-23307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Redhat Enterprise Linux 5 / 7 ホストにインストールされているパッケージは、RHSA-2020: 3730 のアドバイザリに記載されている脆弱性の影響を受けます。

  - jbossweb: JBossWeb の WebSocket の CVE-2020-13935の修正が不完全なため、DoS が発生する可能性があります (CVE-2020-14384)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2022: 5459 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2020-14384jbossweb: JBossWeb の WebSocket の修正が不完全なため、DoS が発生する可能性があります (CVE-2020-13935)

  - jbossweb: JBossWeb の WebSocket の CVE-2020-13935の修正が不完全なため、DoS が発生する可能性があります (CVE-2020-14384)

  - log4j: アプリケーションが JMSAppender を使用するように構成されているときの Log4j 1.xでのリモートコードの実行 (CVE-2021-4104)

  - log4j: アプリケーションが JMSSink を使用するように構成されているときの Log4j 1.xでのリモートコードの実行 (CVE-2022-23302)

  - log4j: アプリケーションが JDBCAppender を使用するように構成されているときの Log4j 1.xでの SQL インジェクション (CVE-2022-23305)

  - log4j: チェーンソーログビューアーの安全でない逆シリアル化の欠陥 (CVE-2022-23307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 5/7 主機上安裝的套件受到 RHSA-2020: 3730 公告中提及的一個弱點影響。

  - jbossweb：JBossWeb 中 WebSocket 的不完整 CVE-2020-13935 修正會導致 DoS (CVE-2020-14384)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2022: 5459 公告中提及的多個弱點影響。

  - CVE-2020-14384 jbossweb：JBossWeb 中 WebSocket 的不完整修正會導致 DoS (CVE-2020-13935)

  - jbossweb：JBossWeb 中 WebSocket 的不完整 CVE-2020-13935 修正會導致 DoS (CVE-2020-14384)

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Redhat Enterprise Linux 5 / 7 主机上安装的程序包受到 RHSA-2020: 3730 公告中提及的多个漏洞的影响。

  - jbossweb：JBossWeb 中对 WebSocket 的 CVE-2020-13935 的不完全修复可导致 DoS (CVE-2020-14384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2022: 5459 公告中提及的多个漏洞的影响。

  - CVE-2020-14384 jbossweb: JBossWeb 中对 WebSocket 的不完全修复可导致 DoS (CVE-2020-13935)

  - jbossweb：JBossWeb 中对 WebSocket 的 CVE-2020-13935 的不完全修复可导致 DoS (CVE-2020-14384)

  - log4j: 当应用程序配置为使用 JMSAppender 时，Log4j 1.x 中会发生远程代码执行 (CVE-2021-4104)

  - log4j: 当应用程序配置为使用 JMSSink 时，Log4j 1.x 中会发生远程代码执行问题 (CVE-2022-23302)

  - log4j: 当应用程序配置为使用 JDBCAppender 时，Log4j 1.x 中会发生 SQL 注入问题 (CVE-2022-23305)

  - log4j: Chainsaw 日志查看器中存在不安全的反序列化缺陷 (CVE-2022-23307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
162638	RHEL 7 : Red Hat JBoss Enterprise Application Platform 6.4.24 (RHSA-2022:5460)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
170316	RHEL 5 / 6 / 7 : Red Hat JBoss Enterprise Application Platform 6.4 (RHSA-2020:3730)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
162640	RHEL 6 : Red Hat JBoss Enterprise Application Platform 6.4.24 (RHSA-2022:5459)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
162638	RHEL 7: Red Hat JBoss Enterprise Application Platform 6.4.24(RHSA-2022: 5460)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
162638	RHEL 7：Red Hat JBoss Enterprise Application Platform 6.4.24 (RHSA-2022: 5460)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
162638	RHEL 7：Red Hat JBoss Enterprise Application Platform 6.4.24 (RHSA-2022: 5460)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
170316	RHEL 5/7：Red Hat JBoss Enterprise Application Platform 6.4（RHSA-2020: 3730)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
162640	RHEL 6: Red Hat JBoss Enterprise Application Platform 6.4.24(RHSA-2022: 5459)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
170316	RHEL 5 / 7：Red Hat JBoss Enterprise Application Platform 6.4 (RHSA-2020: 3730)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
162640	RHEL 6：Red Hat JBoss Enterprise Application Platform 6.4.24 (RHSA-2022: 5459)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical
170316	RHEL 5 / 7：Red Hat JBoss Enterprise Application Platform 6.4 (RHSA-2020: 3730)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
162640	RHEL 6：Red Hat JBoss Enterprise Application Platform 6.4.24 (RHSA-2022: 5459)	Nessus	Red Hat Local Security Checks	2022/7/1	2024/11/7	critical

检测

插件搜索

critical

high

critical

critical

critical

critical

high

critical

high

critical

high

critical