Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 类中使用了不安全的 File.createTempFile()，其创建的临时文件具有可被本地用户读取的不安全权限。(CVE-2023-0482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7630-1 中提及的多个漏洞影响。

    发现 RESTEasy 在异步作业中未充分利用随机值。攻击者可能利用此问题来窃取用户数据。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    发现 RESTEasy 在默认情况下启用一个有漏洞的 GZIP 解压缩模块。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    已发现 RESTEasy 在处理某些错误时未正确利用未审查的数据。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6347)

    发现 RESTEasy 默认启用易受攻击的 JSON 操纵模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6348)

    发现 RESTEasy 在默认情况下启用了易受攻击的反序列化模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 发现，RESTEasy 在发生某些错误时未能正确处理 URL 编码。攻击者可能利用此问题为网络中的其他用户修改应用的行为。此问题不影响 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 发现，RESTEasy 在 HTTP 响应构建期间未能正确验证用户输入。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中该问题不影响 resteasy3.0。
    (CVE-2020-1695)

    已发现 RESTEasy 在客户端调用期间未正确处理接收 WebApplicationException。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2020-25633)

    已发现 RESTEasy 未正确使用端点类和方法名称填充异常响应。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2021-20289)

    发现 RESTEasy 在创建临时文件时会使用不正确的权限。攻击者可能会利用此问题来访问敏感信息。(CVE-2023-0482)

    发现 RESTEasy 未能正确处理某些含有 ASCII 控制字符的 HTTP 请求。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-9622)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7351-1 公告中提及的多个漏洞的影响。

    Nikos Papadopoulos 发现，RESTEasy 在发生某些错误时未能正确处理 URL 编码。攻击者可能利用此问题通过网络为其他用户修改应用程序行为。
    (CVE-2020-10688)

    Mirko Selber 发现，RESTEasy 在 HTTP 响应构建期间未能正确验证用户输入。
    攻击者可能会利用此问题来造成拒绝服务或执行任意代码。
    (CVE-2020-1695)

    发现 RESTEasy 在处理某些错误时会无意间向用户泄露可能敏感的服务器信息。(CVE-2020-25633)

    发现 RESTEasy 在处理某些错误时会无意间向用户泄露部分代码。(CVE-2021-20289)

    发现 RESTEasy 在创建临时文件时会使用不正确的权限。攻击者可能会利用此问题来访问敏感信息。(CVE-2023-0482)

    发现 RESTEasy 未正确处理某些 HTTP 请求，并且可被强制进入不再接受传入连接的状态。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-9622)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 1514 公告中提及的多个漏洞的影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕获的异常 (CVE-2022-38752)

  - hsqldb：不受信任的输入可能导致 RCE 攻击 (CVE-2022-41853)

  - dev-java/snakeyaml：通过堆栈溢出造成的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS (CVE-2022-41881)

  - undertow：undertow 客户端不检查 https 连接中的服务器身份 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的临时文件信息泄露 (CVE-2022-45787)

  - RESTEasy：创建不安全的临时文件 (CVE-2023-0482)

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2707 公告中提及的多个漏洞的影响。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，存在一种可能因未正确使用 crypto 而接受错误域的证书的方法。这可能导致远程信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID: A-171980069 (CVE-2021-0341)

  - 使用 snakeYAML 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。(CVE-2022-38752)

  - 使用 Snakeyaml 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。
    如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。此影响可能支持拒绝服务攻击。(CVE-2022-41854)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - undertow 客户端未检查 https 连接中服务器证书提供的服务器身份。这是 https 和 http/2 中的必要步骤（至少应该默认执行）。我会将其添加到任何 TLS 客户端协议。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 使用的临时文件上存在不正确的宽松权限，可能导致信息泄露给其他本地用户。此问题影响 Apache James MIME4J 0.8.8 及之前版本。我们建议用户升级到 MIME4j 版本 0.8.9 或更高版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 类中使用了不安全的 File.createTempFile()，其创建的临时文件具有可被本地用户读取的不安全权限。(CVE-2023-0482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 resteasy-base 版本低于 3.0.6-4。因此，它受到公告 ALAS2-2024-2398 中提及的多个漏洞影响。

  - 在 4.6.0.Final 及之前所有版本的 RESTEasy 中发现一个缺陷。如果 RESTEasy 无法将其中一个请求 URI 路径或查询值转换为匹配的 JAX-RS 资源方法的参数值时，端点类和方法名称将作为异常响应的一部分返回。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-20289)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 类中使用了不安全的 File.createTempFile()，其创建的临时文件具有可被本地用户读取的不安全权限。(CVE-2023-0482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 1513 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕获的异常 (CVE-2022-38752)

  - hsqldb：不受信任的输入可能导致 RCE 攻击 (CVE-2022-41853)

  - dev-java/snakeyaml：通过堆栈溢出造成的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS (CVE-2022-41881)

  - undertow：undertow 客户端不检查 https 连接中的服务器身份 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的临时文件信息泄露 (CVE-2022-45787)

  - RESTEasy：创建不安全的临时文件 (CVE-2023-0482)

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 1512 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕获的异常 (CVE-2022-38752)

  - hsqldb：不受信任的输入可能导致 RCE 攻击 (CVE-2022-41853)

  - dev-java/snakeyaml：通过堆栈溢出造成的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS (CVE-2022-41881)

  - undertow：undertow 客户端不检查 https 连接中的服务器身份 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的临时文件信息泄露 (CVE-2022-45787)

  - RESTEasy：创建不安全的临时文件 (CVE-2023-0482)

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 2706 公告中提及的多个漏洞的影响。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，存在一种可能因未正确使用 crypto 而接受错误域的证书的方法。这可能导致远程信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID: A-171980069 (CVE-2021-0341)

  - 使用 snakeYAML 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。(CVE-2022-38752)

  - 使用 Snakeyaml 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。
    如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。此影响可能支持拒绝服务攻击。(CVE-2022-41854)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - undertow 客户端未检查 https 连接中服务器证书提供的服务器身份。这是 https 和 http/2 中的必要步骤（至少应该默认执行）。我会将其添加到任何 TLS 客户端协议。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 使用的临时文件上存在不正确的宽松权限，可能导致信息泄露给其他本地用户。此问题影响 Apache James MIME4J 0.8.8 及之前版本。我们建议用户升级到 MIME4j 版本 0.8.9 或更高版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 类中使用了不安全的 File.createTempFile()，其创建的临时文件具有可被本地用户读取的不安全权限。(CVE-2023-0482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 2705 公告中提及的多个漏洞的影响。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，存在一种可能因未正确使用 crypto 而接受错误域的证书的方法。这可能导致远程信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID: A-171980069 (CVE-2021-0341)

  - 使用 snakeYAML 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。(CVE-2022-38752)

  - 使用 Snakeyaml 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。
    如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。此影响可能支持拒绝服务攻击。(CVE-2022-41854)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - undertow 客户端未检查 https 连接中服务器证书提供的服务器身份。这是 https 和 http/2 中的必要步骤（至少应该默认执行）。我会将其添加到任何 TLS 客户端协议。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 使用的临时文件上存在不正确的宽松权限，可能导致信息泄露给其他本地用户。此问题影响 Apache James MIME4J 0.8.8 及之前版本。我们建议用户升级到 MIME4j 版本 0.8.9 或更高版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 类中使用了不安全的 File.createTempFile()，其创建的临时文件具有可被本地用户读取的不安全权限。(CVE-2023-0482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
253298	Linux Distros 未修补的漏洞：CVE-2023-0482	Nessus	Misc.	2025/8/21	2025/9/14	medium
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 漏洞 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
232708	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：RESTEasy 漏洞 (USN-7351-1)	Nessus	Ubuntu Local Security Checks	2025/3/13	2025/3/13	high
173691	RHEL 9：RHEL 9 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1514)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/8	critical
175556	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.3 安全更新（中危）(RHSA-2023: 2707)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high
187827	Amazon Linux 2：resteasy-base (ALAS-2024-2398)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
173692	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1513)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/7	critical
173690	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1512)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/7	critical
175557	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.3 安全更新（中危）(RHSA-2023: 2706)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high
175558	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.3 安全更新（中危）(RHSA-2023: 2705)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high

检测

插件搜索

medium

medium

high

critical

high

medium

critical

critical

high

high