远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:2276 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 Wildfly 的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 中 wildfly-core 和 apache-cxf 程序包的安全更新。 7.1

    安全修复：

    * apache-cxfTLS 主机名验证对于 com.sun.net.ssl.* 无法正常工作 (CVE-2018-8039)

    * wildfly-core路径遍历可导致 .war 存档提取以写入任意文件。
    (CVE-2018-10862)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.1.3，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * bouncycastle：RSA 密钥对生成器的低级接口中的缺陷 (CVE-2018-1000180) * cxf：未正确验证 JAX-WS 和 JAX-RS 服务的消息附件标头的大小 (CVE-2017-12624) * wildfly: wildfly-core：路径遍历能导致 .war 存档提取以写入任意文件 (CVE-2018-10862) * cxf-core: apache-cxf：TLS 主机名验证未正确处理 com.sun.net.ssl。*(CVE-2018-8039) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

rhvm-appliance 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。RHV-M Virtual Appliance 可自动化 Red Hat Virtualization Manager 的安装和配置过程。可从客户门户网站中，下载此设备为 OVA 文件。下列程序包已升级到更高的上游版本：rhvm-appliance (4.2)。(BZ#1590658, BZ#1591095, BZ#1591096, BZ#1592655, BZ# 1594636, BZ#1597534, BZ#1612683) Red Hat 在此感谢 PostgreSQL 项目报告 CVE-2018-10915 以及 Ammarit Thongthua (Deloitte Thailand Pentest team) 和 Nattakit Intarasorn (Deloitte Thailand Pentest team) 报告 CVE-2018-1067。上游感谢 CVE-2018-10915 的原始报告者 Andrew Krasichkov。安全修复：* 漏洞：wildfly-core：路径遍历能导致 .war 存档提取以写入任意文件 (Zip Slip) (CVE-2018-10862) * 漏洞：apache-cxf：TLS 主机名验证未正确处理 com.sun.net.ssl。*(CVE-2018-8039) * 漏洞：postgresql：某些主机连接参数突破客户端安全防御 (CVE-2018-10915) * 漏洞：undertow：使用带有 UTF-8 编码的 CRLF 进行 HTTP 标头注入（不完全修复）(CVE-2018-1067, CVE-2016-4993) * 漏洞：undertow：由 JarURLConnection.getLastModified() 导致的文件描述符泄露允许攻击者造成拒绝服务 (CVE-2018-1114) * 漏洞：guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * 漏洞：bouncycastle：RSA 密钥对生成器的低级接口中的缺陷 (CVE-2018-1000180) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2424 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.1.3，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

    * bouncycastleRSA 密钥对生成器的低级接口中的缺陷CVE-2018-1000180

    * cxfJAX-WS 和 JAX-RS 服务的消息附件标头中错误的大小验证 (CVE-2017-12624)

    * wildflywildfly-core路径遍历可允许提取 .war 存档以写入任意文件 (CVE-2018-10862)

    * cxf-coreapache-cxfTLS 主机名验证无法正确用于 com.sun.net.ssl。* (CVE-2018-8039)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111486	RHEL 6 / 7Red Hat JBoss Enterprise Application Platform 7.1 (RHSA-2018:2276)	Nessus	Red Hat Local Security Checks	2018/8/2	2025/4/29	high
112029	RHEL 6：JBoss EAP (RHSA-2018:2423)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
117324	RHEL 7：Virtualization (RHSA-2018:2643)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
112030	RHEL 7RHEL7 中的 Red Hat JBoss Enterprise Application Platform 7.1.4 (RHSA-2018:2424)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high

检测

插件搜索

high

high

high

high