Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个路径遍历漏洞。此问题可能允许远程攻击者将特别构建的序列附加到 HTTP 请求，用于部署至 JBoss EAP 的应用程序，JBoss EAP 可允许访问特权或受限制的文件和目录。(CVE-2024-1459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1676 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:2764 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全更新。

    安全修复：

    * undertow: Cookie 挪用/伪造 (CVE-2023-4639)
    * undertow: 目录遍历漏洞 (CVE-2024-1459)
    * undertow: 无限的请求存储导致内存耗尽 (CVE-2023-1973)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1675 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1674 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
255445	Linux Distros 未修补的漏洞：CVE-2024-1459	Nessus	Misc.	2025/8/26	2025/10/14	medium
192930	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1676)	Nessus	Red Hat Local Security Checks	2024/4/4	2025/2/10	critical
195174	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:2764)	Nessus	Red Hat Local Security Checks	2024/5/8	2025/2/10	medium
192929	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1675)	Nessus	Red Hat Local Security Checks	2024/4/4	2025/2/10	critical
192931	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1674)	Nessus	Red Hat Local Security Checks	2024/4/4	2025/2/10	critical

检测

插件搜索

medium

critical

medium

critical

critical