The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0874 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.6 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.5, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.6 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * jboss-remoting: Threads hold up forever in the EJB server by suppressing the ack from an EJB client     (CVE-2020-35510)

    * bouncycastle: password bypass in OpenBSDBCrypt.checkPassword utility possible (CVE-2020-28052)

    * wildfly-undertow: undertow: Possible regression in fix for CVE-2020-10687 (CVE-2021-20220)

    * jboss-ejb-client: wildfly: Information disclosure due to publicly accessible privileged actions in JBoss     EJB Client (CVE-2021-20250)

    * guava: local information disclosure via temporary directory created with unsafe permissions     (CVE-2020-8908)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0873 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.6 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.5, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.6 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * jboss-remoting: Threads hold up forever in the EJB server by suppressing the ack from an EJB client     (CVE-2020-35510)

    * bouncycastle: password bypass in OpenBSDBCrypt.checkPassword utility possible (CVE-2020-28052)

    * wildfly-undertow: undertow: Possible regression in fix for CVE-2020-10687 (CVE-2021-20220)

    * jboss-ejb-client: wildfly: Information disclosure due to publicly accessible privileged actions in JBoss     EJB Client (CVE-2021-20250)

    * guava: local information disclosure via temporary directory created with unsafe permissions     (CVE-2020-8908)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0873アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0874 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0874アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0873 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0874 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0872 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.6 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.5, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.6 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * jboss-remoting: Threads hold up forever in the EJB server by suppressing the ack from an EJB client     (CVE-2020-35510)

    * bouncycastle: password bypass in OpenBSDBCrypt.checkPassword utility possible (CVE-2020-28052)

    * wildfly-undertow: undertow: Possible regression in fix for CVE-2020-10687 (CVE-2021-20220)

    * jboss-ejb-client: wildfly: Information disclosure due to publicly accessible privileged actions in JBoss     EJB Client (CVE-2021-20250)

    * guava: local information disclosure via temporary directory created with unsafe permissions     (CVE-2020-8908)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Undertow. A regression in the fix for CVE-2020-10687 was found. HTTP request smuggling     related to CVE-2017-2666 is possible against HTTP/1.x and HTTP/2 due to permitting invalid characters in     an HTTP request. This flaw allows an attacker to poison a web-cache, perform an XSS attack, or obtain     sensitive information from request other than their own. The highest threat from this vulnerability is to     data confidentiality and integrity. (CVE-2021-20220)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0873 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2021: 0872アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Undertow に欠陥が見つかりました。 CVE-2020-10687 の修正で、回帰が見つかりました。HTTP リクエストで無効な文字を許可することで、 CVE-2017-2666 に関連する HTTP リクエストスマグリングが HTTP/1.x および HTTP/2 に対して可能です。この欠陥により、攻撃者は Web キャッシュをポイズニングするか、XSS 攻撃を実行するか、または自身以外のリクエストから機密情報を入手することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2021-20220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 0872 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Undertow 中發現一個瑕疵。在 CVE-2020-10687 的修正中發現一個回歸問題。由於在 HTTP 要求中允許無效字元因此可能對 HTTP/1.x 與 HTTP/2 進行與 CVE-2017-2666 相關的 HTTP 要求走私。此瑕疵可讓攻擊者破壞 Web 快取、執行 XSS 攻擊或從非自己的要求取得敏感資訊。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20220)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 0872 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。在针对 CVE-2020-10687 的补丁中发现回归。由于在 HTTP 请求中允许无效字符可能与 CVE-2017-2666 相关的 HTTP 请求走私针对 HTTP/1.x 和 HTTP/2。此缺陷允许攻击者从请求中而不是自己的请求中中毒 Web 缓存、执行 XSS 攻击或从请求中获取敏感信息。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-20220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147838	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021:0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021:0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147831	RHEL 6 : Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021:0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
252492	Linux Distros Unpatched Vulnerability : CVE-2021-20220	Nessus	Misc.	2025/8/20	2025/8/20	medium
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
252492	Linux Distros のパッチ未適用の脆弱性: CVE-2021-20220	Nessus	Misc.	2025/8/20	2025/8/20	medium
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
252492	Linux Distros 未修補的弱點：CVE-2021-20220	Nessus	Misc.	2025/8/20	2025/8/20	medium
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
252492	Linux Distros 未修补的漏洞：CVE-2021-20220	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

high

medium