遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子元件中有一個不明弱點，具有 HTTP 存取權限的未經驗證遠端攻擊者可藉以入侵並接管 WebLogic 伺服器。(CVE-2018-2894) 此外，Oracle WebLogic Server 還受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子元件中多個其他低評等弱點的影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

jboss-ec2-eap 的更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。jboss-ec2-eap 程序包为 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。通过此更新，已更新 jboss-ec2-eap 程序包以确保兼容 Red Hat JBoss Enterprise Application Platform 6.4.19。安全修复：* jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全） (CVE-2017-15095) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全） (CVE-2017-17485) * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978) * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163) * tomcat：错误处理安全限制中的空字符串 URL 可能导致资源意外暴露 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 修复不完全，使通过 c3p0 库的序列化不安全 (CVE-2018-7489) 有有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360Guan Xing Shi Yan Shi 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:2090 公告中提及的多个漏洞影响。

  - undertow：由 JarURLConnection.getLastModified() 导致的文件描述符泄露允许攻击者造成拒绝服务 (CVE-2018-1114) 

  - jackson-databind：由于对 CVE-2017-7525 的修复不完整，因此允许通过 c3p0 库进行不安全的序列化 (CVE-2018-7489)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.19，并包含多项缺陷补丁和增强，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全） (CVE-2017-15095) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全） (CVE-2017-17485) * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978) * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163) * tomcat：错误处理安全限制中的空字符串 URL 可能导致资源意外暴露 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 修复不完全，使通过 c3p0 库的序列化不安全 (CVE-2018-7489) 有有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360Guan Xing Shi Yan Shi 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:1450 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.19，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全）(CVE-2017-17485)

    * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088)

    * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978)

    * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163)

    * tomcat：错误处理安全约束中的空字符串 URL 可能导致资源意外泄露 (CVE-2018-1304)

    * jackson-databind：由于对 CVE-2017-7525 的修复不完整，因此允许通过 c3p0 库进行不安全的序列化 (CVE-2018-7489)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子组件中存在不明漏洞，允许具有 HTTP 访问权的未经身份验证验证远程攻击者危害并接管 WebLogic 服务器。(CVE-2018-2894) 此外，Oracle WebLogic Server 还受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子组件中多个其他低分漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical
109838	RHEL 6：eap6-jboss-ec2-eap (RHSA-2018:1451)	Nessus	Red Hat Local Security Checks	2018/5/16	2025/4/29	critical
110798	RHEL 6：Red Hat JBoss Enterprise Application Platform (RHSA-2018:2090)	Nessus	Red Hat Local Security Checks	2018/6/29	2025/3/21	critical
109906	RHEL 6：JBoss EAP (RHSA-2018:1449)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/4/29	critical
233045	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.20 (RHSA-2018:1450)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical