新 Red Hat Single Sign-On 7.3.4 程序包现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Single Sign-On 7.3 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。此 Red Hat Single Sign-On 7.3.4 on RHEL 7 版本可替换 Red Hat Single Sign-On 7.3.3，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复： * keycloak：跨领域用户访问绕过认证 (CVE-2019-14832) * keycloak：适配器端点经任意 URL 暴露 (CVE-2019-14820) *jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) *jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) *jackson-databind：多态输入问题允许攻击者在服务器上读取任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程主机上安装的 Oracle Siebel CRM 版本受到 2020 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Siebel UI Framework 产品中存在漏洞 (jackson-databind))。
    支持的版本中受影响的是 19.10 和较早版本。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害 Siebel UI Framework。成功攻击此漏洞可导致接管 Siebel UI Framework。(CVE-2019-14379)

  - Oracle Siebel CRM 的 Siebel UI Framework 产品中存在漏洞（组件：EAI）。支持的版本中受影响的是 19.10 和较早版本。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害 Siebel UI Framework。成功攻击此漏洞可导致对部分 Siebel UI Framework 可访问数据进行未授权的读取访问。(CVE-2020-2564)

  - Oracle Siebel CRM 的 Siebel UI Framework 产品中存在漏洞（组件：SWSE Server）。支持的版本中受影响的是 19.10 和较早版本。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害 Siebel UI Framework。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Siebel UI Framework 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致对部分 Siebel UI Framework 可访问数据进行未授权的读取访问。(CVE-2020-2560)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.9.9.2 之前 FasterXML jackson-databind 中的 SubTypeValidator.java 在使用 ehcache 时错误处理了默认类型（因为 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup），导致远程代码执行。(CVE-2019-14379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-4813-1 公告中提及的多个漏洞影响。

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.5 中发现一个问题。使用 Jackson 默认类型以及 iBatis 中的小工具类可以泄露内容。已在 2.7.9.4、2.8.11.2 和 2.9.6 版中修复。(CVE-2018-11307)

  - 在 FasterXML jackson-databind 2.7.9.4、2.8.11.2 和 2.9.6 之前的版本中发现一个问题。如果启用了默认类型（全局或特定属性均可），且服务的类路径中包含 Jodd-db jar（用于 Jodd 框架的数据库访问），并且攻击者可以提供要访问的 LDAP 服务，就可能使服务执行恶意有效负载。(CVE-2018-12022)

  - 在 FasterXML jackson-databind 2.7.9.4、2.8.11.2 和 2.9.6 之前的版本中发现一个问题。如果启用了默认类型（全局或特定属性均可），且服务的类路径中包含 Oracle JDBC jar，并且攻击者可以提供要访问的 LDAP 服务，就可能使服务执行恶意有效负载。(CVE-2018-12023)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许远程攻击者利用无法封锁来自多型反序列化的 slf4j-ext 类，执行任意代码。(CVE-2018-14718)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许远程攻击者利用无法封锁来自多型反序列化的 blaze-ds-opt 和 blaze-ds-core 类，执行任意代码。
    (CVE-2018-14719)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的未知 JDK 类，执行外部 XML 实体 (XXE) 攻击。
    (CVE-2018-14720)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许远程攻击者利用无法封锁来自多型反序列化的 axis2-jaxws 类，执行服务器端请求伪造 (SSRF) 攻击。(CVE-2018-14721)

  - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 axis2-transport-jms 类，造成不明影响。(CVE-2018-19360)

  - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 openjpa 类，造成不明影响。(CVE-2018-19361)

  - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 jboss-common-core 类，造成不明影响。(CVE-2018-19362)

  - 在 2.x 之前的 2.9.9 版本 FasterXML jackson-databind 中发现了一个多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可）、该服务在类路径中拥有 mysql-connector-java jar（8.0.14 或更早版本），且攻击者能够托管受害者可读的特制 MySQL 服务器时，攻击者可能会发送特制的 JSON 消息造成读取服务器上的任意本地文件。这是由于缺少 com.mysql.cj.jdbc.admin.MiniAdmin 验证所致。(CVE-2019-12086)

  - FasterXML jackson-databind 2.9.9.1 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 logback-core 类，造成多种影响。根据类路径内容，可能存在远程代码执行。(CVE-2019-12384)

  - 在 FasterXML jackson-databind 2.x 至 2.9.9 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可）且该服务在类路径中拥有 JDOM 1.x 或 2.x 时，攻击者可能会发送特别构建的 JSON 消息造成读取服务器上的任意本地文件。(CVE-2019-12814)

  - 2.9.9.2 之前 FasterXML jackson-databind 中的 SubTypeValidator.java 在使用 ehcache 时错误处理了默认类型（因为 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup），导致远程代码执行。(CVE-2019-14379)

  - 在 2.x 之前的 2.9.9.2 版本 FasterXML jackson-databind 中发现了一个多态分型问题。当为外部公开的 JSON 端点启用默认类型（全局或针对特定属性）并且服务在类路径中具有 logback jar 时，会发生这种情况。(CVE-2019-14439)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与  com.zaxxer.hikari.HikariConfig 有关。(CVE-2019-14540)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与 com.zaxxer.hikari.HikariDataSource 有关。此漏洞与 CVE-2019-14540 不同。
    (CVE-2019-16335)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 commons-dbcp (1.4) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是未正确处理 org.apache.commons.dbcp.datasources.SharedPoolDataSource 和 org.apache.commons.dbcp.datasources.PerUserPoolDataSource。(CVE-2019-16942)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。它与 net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup 相关。 (CVE-2019-17267)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 apache-log4j-extra（版本 1.2.x）jar 时，如果攻击者可提供要访问的 JNDI 服务，就可能使服务执行恶意有效负载。(CVE-2019-17531)

  - 2.9.10.2 之前的 2.x 版本 FasterXML jackson-databind 缺乏某些 net.sf.ehcache 阻断。(CVE-2019-20330)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory（又称 aries.transaction.jms）相关。(CVE-2020-10672)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的互动，该漏洞与 com.caucho.config.types.ResourceRef（又称 caucho-quercus）相关。(CVE-2020-10673)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.aoju.bus.proxy.provider.remoting.RmiProvider（又称 bus-proxy）有关。(CVE-2020-10968)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 javax.swing.JEditorPane 有关。(CVE-2020-10969)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.activemq 有关。*（又称 activemq-jms、activemq-core、activemq-pool 和 activemq-pool-jms）。(CVE-2020-11111)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.commons.proxy.provider.remoting.RmiProvider（又称 apache/commons-proxy）有关。
    (CVE-2020-11112)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.openjpa.ee.WASRegistryManagedRuntime（又称 openjpa）有关。(CVE-2020-11113)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.springframework.aop.config.MethodLocatingFactoryBean（又称 spring-aop）有关。
    (CVE-2020-11619)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.commons.jelly.impl.Embedded（又称 commons-jelly）有关。(CVE-2020-11620)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oadd.org.apache.xalan.lib.sql.JNDIConnectionPool（又称 apache/drill）有关。
    (CVE-2020-14060)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oracle.jms.AQjmsQueueConnectionFactory、oracle.jms.AQjmsXATopicConnectionFactory、oracle.jms.AQjmsTopicConnectionFactory、oracle.jms.AQjmsXAQueueConnectionFactory 和 oracle.jms.AQjmsXAConnectionFactory（又称 weblogic/oracle-aqjms）有关。(CVE-2020-14061)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool（又称 xalan2）有关。
    (CVE-2020-14062)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.jsecurity.realm.jndi.JndiRealmFactory（又称 org.jsecurity）有关。(CVE-2020-14195)

  - FasterXML jackson-databind 2.0.0 到 2.9.10.2 缺乏某些 xbean-reflect/JNDI 阻断，如 org.apache.xbean.propertyeditor.JndiConverter 所示。(CVE-2020-8840)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig（又称阴影 hikari-config）相关。
    (CVE-2020-9546)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x  未正确处理序列化小工具与类型化之间的交互，该漏洞与 com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig（又称 ibatis-sqlmap）相关。
    (CVE-2020-9547)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的互动，该漏洞与 br.com.anteros.dbcp.AnterosDBCPConfig（又称 anteros-core）相关。(CVE-2020-9548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 8 的 Red Hat JBoss Enterprise Application Platform 7.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此 Red Hat JBoss Enterprise Application Platform 7.2.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.2.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.2.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) * jackson-databind：无法阻止 logback-core 类进行多态反序列化，可导致远程代码执行 (CVE-2019-12384) * jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) * undertow：若启用，io.undertow.request.security 的调试日志，会将凭据泄露给日志文件 (CVE-2019-10212) * codehaus：jackson-databind 漏洞中不安全反序列化的不完全修复 (CVE-2019-10202) * jackson-databind：多态输入问题允许攻击者读取服务器上的任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184)

新 Red Hat Single Sign-On 7.3.4 程序包现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Single Sign-On 7.3 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。此 Red Hat Single Sign-On 7.3.4 on RHEL 8 版本可替换 Red Hat Single Sign-On 7.3.3，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。安全修复： * keycloak：跨领域用户访问绕过认证 (CVE-2019-14832) * keycloak：适配器端点经任意 URL 暴露 (CVE-2019-14820) *jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) *jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) *jackson-databind：多态输入问题允许攻击者在服务器上读取任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本为低于 15.2.17 的 15.x、低于 16.2.10 的 16.x、低于 17.12.5 的 17.x 或低于 18.8.7 的 18.x。因此，受多个漏洞影响：- FasterXML jackson-databind 组件中存在任意文件读取漏洞，版本为低于 2.9.9 的 2.x。存在此漏洞的原因在于缺少 com.mysql.cj.jdbc.admin.MiniAdmin 验证。未经身份认证的远程攻击者可利用此漏洞，通过托管受害者可访问的构建的 MySQL 服务器，发送构建的 JSON 消息，允许其读取任意文件和泄露敏感信息。(CVE-2019-12086) - 拒绝服务 (DoS) 漏洞存在于版本 3.1.7 之前的 Apache POI 组件中，原因在于解析构造的 WMF、EMF、MSG、宏、 DOC、PPT 和 XLS 时存在漏洞。未经身份验证的远程攻击者可利用此问题，通过发送构建的输入，造成应用程序停止响应。(CVE-2017-12626) - 远程代码执行漏洞存在于版本低于 2.9.0.2 的 FasterXML jackson-databind 组件中，原因在于由于 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup 使用 ehcache 时，默认输入的处理方式存在缺陷。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2019-14379) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2019:2743 公告中提及的一个漏洞影响。

  - jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Oracle NoSQL Database Enterprise 版本低于 20.3.17。因此，该数据库受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle NoSQL Database 中存在漏洞（组件：Administration (Node.js)）。支持的版本中受影响的是低于 20.3 的版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle NoSQL Database。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle NoSQL Database 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-22883)

  - Oracle NoSQL Database 中存在深度安全问题（组件：Administration (jackson-databind)）。
    无法在产品环境中利用此漏洞。(CVE-2019-14379)

  - Oracle NoSQL Database 中存在漏洞（组件：Administration (Google Guava)）。支持的版本中受影响的是低于 20.3 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle NoSQL Database 执行的基础结构，从而破坏 Oracle NoSQL Database。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle NoSQL Database 可访问数据子集进行读取访问。(CVE-2020-8908)   
  - Oracle NoSQL Database 中存在漏洞（组件：Administration (Netty)）。支持的版本中受影响的是低于 20.3 的版本。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle NoSQL Database。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle NoSQL Database 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-11612)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle Siebel CRM 版本受到 2020 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Siebel CRM 的 Siebel UI Framework 产品中存在漏洞 (jackson-databind))。
    支持的版本中受影响的是 19.10 和较早版本。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害 Siebel UI Framework。成功攻击此漏洞可导致接管 Siebel UI Framework。(CVE-2019-14379)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此 Red Hat JBoss Enterprise Application Platform 7.2.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.2.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.2.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) * jackson-databind：无法阻止 logback-core 类进行多态反序列化，可导致远程代码执行 (CVE-2019-12384) * jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) * undertow：若启用，io.undertow.request.security 的调试日志，会将凭据泄露给日志文件 (CVE-2019-10212) * codehaus：jackson-databind 漏洞中不安全反序列化的不完全修复 (CVE-2019-10202) * jackson-databind：多态输入问题允许攻击者读取服务器上的任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184)

更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 7.2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。此 Red Hat JBoss Enterprise Application Platform 7.2.4 版本可替换 Red Hat JBoss Enterprise Application Platform 7.2.3，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.2.4 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379) * jackson-databind：无法阻止 logback-core 类进行多态反序列化，可导致远程代码执行 (CVE-2019-12384) * jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814) * undertow：若启用，io.undertow.request.security 的调试日志，会将凭据泄露给日志文件 (CVE-2019-10212) * codehaus：jackson-databind 漏洞中不安全反序列化的不完全修复 (CVE-2019-10202) * jackson-databind：多态输入问题允许攻击者读取服务器上的任意本地文件 (CVE-2019-12086) * undertow：目录请求中存在信息泄露，缺少结尾斜线 (CVE-2019-10184)

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:5856 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.7 版本可替换 Red Hat JBoss Enterprise Application Platform 7.1.6，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.7 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow：EAP：字段名称未按照 RFC7230 进行解析 [eap-7.1.z] (CVE-2020-1710)

    * commons-beanutils：apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类属性 [eap-7.1.z] (CVE-2019-10086)

    * log4j：当应用程序配置为使用 JMSSink 时，Log4j 1.x 中会发生远程代码执行问题 [eap-7.1.z] (CVE-2022-23302)

    * jackson-databind：未正确处理默认输入导致远程代码执行 [eap-7.1.z] (CVE-2019-14379)

    * undertow：HTTP/2：使用 HEADERS 框架的洪流导致无限制内存增长 [eap-7.1.z] (CVE-2019-9514)

    * undertow：AJP 文件读取/注入漏洞 [eap-7.1.z] (CVE-2020-1745)

    * undertow：HTTP/2：大量的数据请求导致拒绝服务 [eap-7.1.z] (CVE-2019-9511)

    * undertow：servletPath 未经正确标准化，因此会造成危险的应用程序映射，这可能会导致安全绕过 [eap-7.1.z] (CVE-2020-1757)

    * undertow：侦听 HTTPS 的 Undertow HTTP 服务器中可能存在的拒绝服务 (DOS) 漏洞 [eap-7.1.z] (CVE-2019-14888)

    * log4j：Chainsaw 日志查看器中存在不安全的反序列化缺陷 [eap-7.1.z] (CVE-2022-23307)

    * netty：HttpObjectDecoder.java 允许内容长度标头附带第二个内容长度标头 [eap-7.1.z] (CVE-2019-20445)

    * log4j：当应用程序配置为使用 JMSAppender 时，Log4j 1.x 中会发生远程代码执行问题 [eap-7.1.z] (CVE-2021-4104)

    * undertow：HTTP/2：使用 SETTINGS 框架的 Flood 导致无限制的内存增长 [eap-7.1.z] (CVE-2019-9515)

    * infinispan-core：infinispan：ReflectionUtil 类的 invokeAccessibly 方法允许调用私有方法 [eap-7.1.z] (CVE-2019-10174)

    * log4j：当应用程序配置为使用 JDBCAppender 时，Log4j 1.x 中会发生 SQL 注入问题 [eap-7.1.z] (CVE-2022-23305)

    * jackson-databind：无法阻止 logback-core 类进行多态反序列化，可导致远程代码执行 [eap-7.1.z] (CVE-2019-12384)

    * wildfly-security-manager：安全管理器授权绕过 (CVE-2019-14843)

    * HTTP/2：使用 PING 帧进行淹没会导致无限的内存增长 (CVE-2019-9512)

    * netty：通过错误处理 HTTP 标头冒号前的空格来触发 HTTP 请求走私攻击 (CVE-2019-16869)

    * jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

    * netty：HTTP 请求走私 (CVE-2019-20444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

jackson-databind（与 EHCache 和 logback/jndi 有关）中发现反序列化缺陷，可能允许未经身份验证的用户执行远程代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u8 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2019:3044 公告中提及的多个漏洞的影响。

  - undertow：无结尾斜线的目录请求中的信息泄漏 (CVE-2019-10184)

  - jackson-databind：攻击者可利用多态输入问题在服务器上读取任意本地文件。
    (CVE-2019-12086)

  - jackson-databind：多态输入问题允许攻击者通过构建的 JSON 消息在服务器上读取任意本地文件 (CVE-2019-12814)

  - jackson-databind：未正确处理默认输入导致远程代码执行 (CVE-2019-14379)

  - keycloak：适配器端点经任意 URL 暴露 (CVE-2019-14820)

  - keycloak：跨领域用户访问绕过认证 (CVE-2019-14832)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为 16.1.x 或低于 16.2.15.10 的 16.2.x，或低于 17.12.11.1 的 17.7.x 至 17.12.x，或低于 18.8.13.0 的 18.8.x。因而受到多个漏洞攻击：- 当 “ehcache” 用于 Primavera Unifier 的 jackson-databind 组件时，“默认输入”的处理方式存在不明缺陷。未经身份验证的远程攻击者可通过 HTTP 经网络造成代码执行。(CVE-2019-14379) - Primavera Unifier 的 jackson-databind 组件存在信息泄露漏洞。如果服务在类路径中拥有 mysql-connector-java jar，未经身份验证的远程攻击者可通过外部暴露的 JSON 端点利用此漏洞，并且攻击者可托管受害者访问的构造的 MySQL 服务器。攻击者可发送构造的 JSON 消息读取服务器上的任意本地文件。(CVE-2019-12086) - Primavera Unifier 的 jackson-databind 组件存在信息泄露漏洞。如果服务在类路径中拥有允许信息泄露的 logback jar，未经身份验证的远程攻击者可通过外部暴露的 JSON 端点利用此漏洞。(CVE-2019-14439) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129864	RHEL 7 : Red Hat Single Sign-On 7.3.4 (RHSA-2019:3045)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	critical
212404	Oracle Siebel Server < 19.11（2020 年 4 月 CPU）	Nessus	Misc.	2024/12/11	2024/12/11	critical
222437	Linux Distros 未修补的漏洞: CVE-2019-14379	Nessus	Misc.	2025/3/4	2025/9/10	critical
183541	Ubuntu 16.04 ESM：Jackson Databind 漏洞 (USN-4813-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/28	critical
129518	RHEL 8 : JBoss EAP (RHSA-2019:2937)	Nessus	Red Hat Local Security Checks	2019/10/2	2024/11/6	critical
129865	RHEL 8 : Red Hat Single Sign-On 7.3.4 (RHSA-2019:3046)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	critical
130019	Oracle Primavera 网关多个漏洞（2019 年 10 月 CPU）	Nessus	CGI abuses	2019/10/18	2024/4/17	critical
194154	RHEL 7：rh-maven35-jackson-databind (RHSA-2019:2743)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	critical
148977	Oracle NoSQL Database 多个漏洞（2021 年 4 月 CPU）	Nessus	Databases	2021/4/23	2023/10/24	critical
212400	Oracle Siebel Server < = 19.8（2020 年 4 月 CPU）	Nessus	Misc.	2024/12/11	2024/12/11	critical
129516	RHEL 6 : JBoss EAP (RHSA-2019:2935)	Nessus	Red Hat Local Security Checks	2019/10/2	2024/11/6	critical
129517	RHEL 7 : JBoss EAP (RHSA-2019:2936)	Nessus	Red Hat Local Security Checks	2019/10/2	2024/11/7	critical
206210	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.7 (RHSA-2024:5856)	Nessus	Red Hat Local Security Checks	2024/8/26	2024/11/7	critical
127821	Debian DLA-1879-1：jackson-databind 安全更新	Nessus	Debian Local Security Checks	2019/8/13	2024/5/6	critical
129863	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.3.4 安全更新（重要）(RHSA-2019:3044)	Nessus	Red Hat Local Security Checks	2019/10/15	2024/11/6	critical
130070	Oracle Primavera Unifier 多个漏洞（2019 年 10 月 CPU）	Nessus	CGI abuses	2019/10/21	2024/4/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical