远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2019:3044 公告中提及的多个漏洞的影响。

  - undertow：无结尾斜线的目录请求中的信息泄漏 (CVE-2019-10184)

  - jackson-databind：攻击者可利用多态输入问题在服务器上读取任意本地文件。
    (CVE-2019-12086)

  - jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814)

  - jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379)

  - keycloak：适配器端点经任意 URL 暴露 (CVE-2019-14820)

  - keycloak：跨领域用户访问绕过认证 (CVE-2019-14832)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

新 Red Hat Single Sign-On 7.3.4 程序包现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Single Sign-On 7.3 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。此 Red Hat Single Sign-On 7.3.4 on RHEL 7 版本可替换 Red Hat Single Sign-On 7.3.3，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复： * keycloak：跨领域用户访问绕过认证 (CVE-2019-14832) * keycloak：适配器端点经任意 URL 暴露 (CVE-2019-14820) *jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) *jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) *jackson-databind：多态输入问题允许攻击者在服务器上读取任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

新 Red Hat Single Sign-On 7.3.4 程序包现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Single Sign-On 7.3 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。此 Red Hat Single Sign-On 7.3.4 on RHEL 8 版本可替换 Red Hat Single Sign-On 7.3.3，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复： * keycloak：跨领域用户访问绕过认证 (CVE-2019-14832) * keycloak：适配器端点经任意 URL 暴露 (CVE-2019-14820) *jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) *jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) *jackson-databind：多态输入问题允许攻击者在服务器上读取任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此 Red Hat JBoss Enterprise Application Platform 7.2.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.2.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.2.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) * jackson-databind：无法阻止 logback-core 类进行多态反序列化，可导致远程代码执行 (CVE-2019-12384) * jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) * undertow：若启用，io.undertow.request.security 的调试日志，会将凭据泄露给日志文件 (CVE-2019-10212) * codehaus：jackson-databind 漏洞中不安全反序列化的不完全修复 (CVE-2019-10202) * jackson-databind：多态输入问题允许攻击者读取服务器上的任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184)

更新现在可用于 Red Hat Enterprise Linux 8 的 Red Hat JBoss Enterprise Application Platform 7.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此 Red Hat JBoss Enterprise Application Platform 7.2.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.2.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.2.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) * jackson-databind：无法阻止 logback-core 类进行多态反序列化，可导致远程代码执行 (CVE-2019-12384) * jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) * undertow：若启用，io.undertow.request.security 的调试日志，会将凭据泄露给日志文件 (CVE-2019-10212) * codehaus：jackson-databind 漏洞中不安全反序列化的不完全修复 (CVE-2019-10202) * jackson-databind：多态输入问题允许攻击者读取服务器上的任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.23.Final 之前的 undertow 容易受到信息泄漏问题的影响。Web 应用程序的目录结构可能会通过通过 api 发出的没有斜线的请求预测。 (CVE-2019-10184)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此 Red Hat JBoss Enterprise Application Platform 7.2.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.2.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.2.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) * jackson-databind：无法阻止 logback-core 类进行多态反序列化，可导致远程代码执行 (CVE-2019-12384) * jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) * undertow：若启用，io.undertow.request.security 的调试日志，会将凭据泄露给日志文件 (CVE-2019-10212) * codehaus：jackson-databind 漏洞中不安全反序列化的不完全修复 (CVE-2019-10202) * jackson-databind：多态输入问题允许攻击者读取服务器上的任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129863	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.3.4 安全更新（重要）(RHSA-2019:3044)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	critical
129864	RHEL 7 : Red Hat Single Sign-On 7.3.4 (RHSA-2019:3045)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	critical
129865	RHEL 8 : Red Hat Single Sign-On 7.3.4 (RHSA-2019:3046)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	critical
129517	RHEL 7 : JBoss EAP (RHSA-2019:2936)	Nessus	Red Hat Local Security Checks	2019/10/2	2024/11/7	critical
129518	RHEL 8 : JBoss EAP (RHSA-2019:2937)	Nessus	Red Hat Local Security Checks	2019/10/2	2024/11/6	critical
253291	Linux Distros 未修补的漏洞：CVE-2019-10184	Nessus	Misc.	2025/8/21	2025/10/14	high
129516	RHEL 6 : JBoss EAP (RHSA-2019:2935)	Nessus	Red Hat Local Security Checks	2019/10/2	2024/11/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

critical