远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1297 公告中提及的漏洞的影响。

  - log4j：当应用程序配置为使用 JMSAppender 时，Log4j 1.x 中会发生远程代码执行 (CVE-2021-4104)

  - log4j-core：通过 JDBC Appender 的远程代码执行 (CVE-2021-44832)

  - log4j-core：使用线程上下文消息模式和上下文查找模式时 log4j 2.x 中的 DoS（针对 CVE-2021-44228 的不完整修复）(CVE-2021-45046)

  - log4j-core：具有线程上下文映射 (MDC) 输入数据的 log4j 2.x 中的 DoS 包含递归查找和上下文查找模式 ( CVE-2021-45105)

  - log4j：当应用程序配置为使用 JMSSink 时，Log4j 1.x 中会发生远程代码执行问题 (CVE-2022-23302)

  - log4j：当应用程序配置为使用 JDBCAppender 时，Log4j 1.x 中会发生 SQL 注入问题 (CVE-2022-23305)

  - log4j：Chainsaw 日志查看器中存在不安全的反序列化缺陷 (CVE-2022-23307)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0291 公告中提及的一个漏洞的影响。

  - log4j：当应用程序配置为使用 JMSAppender 时，Log4j 1.x 中会发生远程代码执行 (CVE-2021-4104)

  - log4j：当应用程序配置为使用 JMSSink 时，Log4j 1.x 中会发生远程代码执行问题 (CVE-2022-23302)

  - log4j：当应用程序配置为使用 JDBCAppender 时，Log4j 1.x 中会发生 SQL 注入问题 (CVE-2022-23305)

  - log4j：Chainsaw 日志查看器中存在不安全的反序列化缺陷 (CVE-2022-23307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0290 中提及的多个漏洞的影响。

  - 当攻击者具有 Log4j 配置的写入权限时，Log4j 1.2 中的 JMSAppender 容易受到不受信任数据反序列化的影响。攻击者可通过提供 TopicBindingName 和 TopicConnectionFactoryBindingName 配置，导致 JMSAppender 以与 CVE-2021-44228 类似的方式执行 JNDI 请求，从而造成远程代码执行。请注意，此问题仅影响特别配置为使用 JMSAppender（非默认设置）的 Log4j 1.2 。Apache Log4j 1.2 已于 2015 年 8 月结束生命周期。用户应升级到 Log4j 2，因为该版本可解决先前版本中存在的许多其他问题。(CVE-2021-4104)

  - 当攻击者对 Log4j 配置具有写入访问权限或该配置引用攻击者具有访问权限的 LDAP 服务时，所有 Log4j 1.x 版本中的 JMSSink 都容易受到反序列化不受信任数据的影响。攻击者可通过提供 TopicConnectionFactoryBindingName 配置，导致 JMSSink 以与 CVE-2021-4104 类似的方式执行 JNDI 请求，从而造成远程代码执行。请注意，此问题仅影响特别配置为使用 JMSSink（非默认设置）的 Log4j 1.x。Apache Log4j 1.2 已于 2015 年 8 月结束生命周期。用户应升级到 Log4j 2，因为该版本可解决先前版本中存在的许多其他问题。(CVE-2022-23302)

  - 按照设计，Log4j 1.2.x 中的 JDBCAppender 接受 SQL 语句作为配置参数，其中要插入的值为来自 PatternLayout 的转换器。可能始终包含消息转换器 %m。这允许攻击者通过在所记录应用程序的输入字段或标头中输入构建的字符串来操纵 SQL，从而允许执行非预期的 SQL 查询。请注意，此问题仅影响特别配置为使用 JDBCAppender（非默认设置）的 Log4j 1.x。
    从 2.0-beta8 版本开始，重新引入 JDBCAppender，以适当支持参数化 SQL 查询，并对日志中写入的列进行进一步自定义。Apache Log4j 1.2 已于 2015 年 8 月结束生命周期。用户应升级到 Log4j 2，因为该版本可解决先前版本中存在的许多其他问题。(CVE-2022-23305)

  - CVE-2020-9493 发现 Apache Chainsaw 中存在一个反序列化问题。V2.0 之前版本的 Chainsaw 属于 Apache Log4j 1.2.x 的一个组件，其中存在相同的问题。(CVE-2022-23307)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:10207 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.11 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.10，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.11 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * cxf-core：使用 Aegis 数据绑定 [eap-7.3.z] (CVE-2024-28752) 的 Apache CXF SSRF 漏洞

    * h2：通过 JNDI 从远程服务器加载自定义类 [eap-7.3.z] (CVE-2022-23221)

    * log4j：Chainsaw 日志查看器中存在不安全的反序列化缺陷 [eap-7.3.z] (CVE-2022-23307)

    * log4j：当应用程序配置为使用 JDBCAppender 时，Log4j 1.x 中会发生 SQL 注入问题 [eap-7.3.z] (CVE-2022-23305)

    * log4j：当应用程序配置为使用 JMSAppender 时，Log4j 1.x 中会发生远程代码执行问题 [eap-7.3.z] (CVE-2021-4104)

    * CXF：Apache CXF：SSRF 漏洞 [eap-7.3.z] (CVE-2022-46364)

    * log4j：log4j1-chainsaw、log4j1-socketappender：通过哈希映射日志记录的 DoS [eap-7.3.z] (CVE-2023-26464)

    * xalan：Xalan-J 中存在整数截断问题（JAXP、8285407）[eap-7.3.z] (CVE-2022-34169)

    * xnio：通知程序状态链变得异常大时会发生堆栈溢出异常 [eap-7.3.z] (CVE-2023-5685)

    * hsqldb：不受信任的输入可能导致 RCE 攻击 [eap-7.3.z] (CVE-2022-41853)

    * server: eap-7：通过反序列化导致堆耗尽 [eap-7.3.z] (CVE-2023-3171)

    * avro：apache-avro：Apache Avro Java SDK：反序列化 Avro Java SDK 中的不可信数据时的内存 [eap-7.3.z] (CVE-2023-39410)

    * undertow：通过 HTTP2 执行用时引发客户端调用超时问题 [eap-7.3.z] (CVE-2021-3859)

    * avro：apache-avro：Schema 解析可能触发远程代码执行 (RCE) [eap-7.3.z] (CVE-2024-47561)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159664	RHEL 8：Red Hat JBoss 企业应用平台 7.4.4 (RHSA-2022: 1297)	Nessus	Red Hat Local Security Checks	2022/4/12	2024/11/7	critical
164870	RHEL 8：parfait：0.5 (RHSA-2022: 0291)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	critical
184625	Rocky Linux 8parfait:0.5 (RLSA-2022:0290)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
211908	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.11 安全更新（重要）(RHSA-2024:10207)	Nessus	Red Hat Local Security Checks	2024/11/27	2025/7/11	high

检测

插件搜索

critical

critical

critical

high