远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7630-1 中提及的多个漏洞影响。

    发现 RESTEasy 在异步作业中未充分利用随机值。攻击者可能利用此问题来窃取用户数据。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    发现 RESTEasy 在默认情况下启用一个有漏洞的 GZIP 解压缩模块。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    已发现 RESTEasy 在处理某些错误时未正确利用未审查的数据。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6347)

    发现 RESTEasy 默认启用易受攻击的 JSON 操纵模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6348)

    发现 RESTEasy 在默认情况下启用了易受攻击的反序列化模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 发现，RESTEasy 在发生某些错误时未能正确处理 URL 编码。攻击者可能利用此问题为网络中的其他用户修改应用的行为。此问题不影响 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 发现，RESTEasy 在 HTTP 响应构建期间未能正确验证用户输入。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中该问题不影响 resteasy3.0。
    (CVE-2020-1695)

    已发现 RESTEasy 在客户端调用期间未正确处理接收 WebApplicationException。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2020-25633)

    已发现 RESTEasy 未正确使用端点类和方法名称填充异常响应。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2021-20289)

    发现 RESTEasy 在创建临时文件时会使用不正确的权限。攻击者可能会利用此问题来访问敏感信息。(CVE-2023-0482)

    发现 RESTEasy 未能正确处理某些含有 ASCII 控制字符的 HTTP 请求。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-9622)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Resteasy-base 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。安全修复：* 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Resteasy-base 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。安全修复：* 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

来自 Red Hat 安全公告 2016:2604： resteasy-base 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 RESTEasy 包含 JBoss 项目，该项目提供框架以帮助构建 RESTful Web 服务和 RESTful Java 应用程序。这是 JAX-RS 规格的完全认证且可移植的实现。 安全补丁： * 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) Red Hat 在此感谢 Mikhail Egorov (Odin) 项目报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

安全修复：- 已发现在某些情况下，可强制 RESTEasy 使用 SerializableProvider 来分析请求，从而导致潜在不受信任数据的反序列化。攻击者可能会利用此缺陷，通过使用 RESTEasy 的应用程序许可，执行任意代码。(CVE-2016-7050) 其他更改：

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 漏洞 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
94567	RHEL 7 : resteasy-base (RHSA-2016:2604)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/4/15	critical
95350	CentOS 7：resteasy-base (CESA-2016:2604)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94723	Oracle Linux 7 : resteasy-base (ELSA-2016-2604)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	critical
95859	Scientific Linux 安全更新：SL7.x 中的 resteasy-base (noarch)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical

检测

插件搜索

medium

critical

critical

critical

critical