远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 3461 公告中提及的多个漏洞的影响。

  - hibernate：Hibernate ORM 中的 SQL 注入问题 (CVE-2019-14900)

  - jackson-databind：未正确处理序列化小工具与类型之间的交互，这可能导致远程命令执行（CVE-2020-10672、CVE-2020-10673）

  - dom4j: 默认 SAX 解析器中的 XML 外部实体漏洞 (CVE-2020-10683)

  - Undertow：由于在 HTTP 请求中允许无效字符，导致 CVE-2017-2666 的修复不完整 (CVE-2020-10687)

  - hibernate-validator：插入限制错误消息时未正确验证输入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 身份验证时的会话固定 (CVE-2020-10714)

  - wildfly：通过 EmbeddedManagedProcess API 暴露了 TCCL 设置 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Bean 中不安全的反序列化 (CVE-2020-10740)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - wildfly：某些 EJB 事务对象可能发生累积，从而导致拒绝服务 (CVE-2020-14297)

  - wildfly：收到响应后，系统可能无法正确移除 EJB SessionOpenInvocations，从而导致拒绝服务 (CVE-2020-14307)

  - EAP：字段名称未按照 RFC7230 进行解析 (CVE-2020-1710)

  - wildfly：使用替代保护域时，WildFlySecurityManager 中存在不当授权问题 (CVE-2020-1748)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 8 主机上安装的程序包受到 RHSA-2020: 2605 公告中提及的漏洞的影响。

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4600-2 公告中提及的多个漏洞的影响。

  - 在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或无效折叠。
    (CVE-2019-20444)

  - 在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许 Content-Length 标头附带第二个 Content-Length 标头或 Transfer-Encoding 标头。(CVE-2019-20445)

  - 4.1.46 之前的 Netty 4.1.x 中的 ZlibDecoder 支持无限制内存分配，同时可对 ZlibEncoded 字节流进行解码。攻击者可向 Netty 服务器发送一个大型 ZlibEncoded 字节流，迫使服务器将其所有可用内存分配给单个解码器。(CVE-2020-11612)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 LTS 主机上安装的多个程序包受到 USN-6049-1 公告中提及的多个漏洞影响。

  - 4.1.46 之前的 Netty 4.1.x 中的 ZlibDecoder 支持无限制内存分配，同时可对 ZlibEncoded 字节流进行解码。攻击者可向 Netty 服务器发送一个大型 ZlibEncoded 字节流，迫使服务器将其所有可用内存分配给单个解码器。(CVE-2020-11612)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 4.1.59.Final 之前版本的 Netty 中，类 Unix 系统中存在涉及不安全临时文件的漏洞。如果启用了磁盘上的临时存储上传，在使用 netty 的多部分解码器时，攻击者可通过本地系统临时目录造成本地信息泄露。在类 Unix 系统上，临时目录由所有用户共享。
    因此，使用未明确设置文件/目录权限的 API 写入此目录可导致信息泄露。值得注意的是，这不会影响现代 MacOS 操作系统。类 Unix 系统上的 File.createTempFile 方法会创建一个随机文件，但默认情况下会以 -rw-r--r-- 权限创建此文件。因此，如果敏感信息被写入此文件，则其他本地用户可读取此信息。netty 的 AbstractDiskHttpData 在此情况下易受攻击。
    此问题已在 4.1.59.Final 版中修复。作为变通方案，启动 JVM 时您可指定您自己的 java.io.tmpdir，或使用 DefaultHttpDataFactory.setBaseDir(...) 将目录设置为仅可由当前用户读取的内容。(CVE-2021-21290)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 Netty (io.netty: netty-codec-http2) 低于 4.1.60.Final 的版本中，存在启用请求走私的漏洞。如果原始 HTTP/2 请求中存在 Content-Length 标头，则向上传播该字段时不会通过“Http2MultiplexHandler”进行验证。只要请求没有以 HTTP/1.1 的形式被代理，便不会出现问题。如果请求以 HTTP/2 流的形式进入，通过“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 域对象（“HttpRequest”、“HttpContent”等），然后向上发送到子通道的管道并通过远程对等方以 HTTP/1.1 的形式被代理，则可能导致请求走私。在代理的情况下，用户可以假设 content-length 以某种方式经过验证，而实际上并未经过验证。如果请求被转发到作为 HTTP/1.1 连接的后端通道，则 Content-Length 现在有意义并且需要检查。当正文从 HTTP/2 降级为 HTTP/1.1 时，攻击者可走私正文内的请求。有关示例攻击，请参阅链接的 GitHub 公告。仅当所有这些条件为真时，用户才会受到影响：使用“HTTP2MultiplexCodec”或“Http2FrameCodec”，使用“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 对象，并将这些 HTTP/1.1 对象转发到另一个远程对等方中。此漏洞已在 4.1.60.Final 中修复。作为变通方案，用户可通过实现放置在“Http2StreamFrameToHttpObjectCodec”后“ChannelPipeline”中的自定义“ChannelInboundHandler”来自行验证。(CVE-2021-21295)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 Netty (io.netty: netty-codec-http2) 低于 4.1.61.Final 的版本中，存在启用请求走私的漏洞。如果请求仅使用 endStream 设置为真的单个 Http2HeaderFrame，则未正确验证 content-length 标头。如果请求被代理到远程对等方并转换为 HTTP/1.1，则可能导致请求走私。这是 GHSA-wm47-8v5p-wjpj/CVE-2021-21295 的后续行动，之前的行动未能修复此案例。
    此漏洞在 4.1.61.Final 中已修复。(CVE-2021-21409)

  - Bzip2 解压缩解码器功能不允许对解压缩的输出数据设置大小限制（这会影响解压缩期间使用的分配大小）。Bzip2Decoder 的所有用户都会受到影响。恶意输入可触发 OOME 等 DoS 攻击 (CVE-2021-37136)

  - Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。(CVE-2021-37137)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。 (CVE-2022-41915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Java NIO 客户端/服务器框架 Netty 中发现多个安全问题，这些问题可导致 HTTP 请求走私、拒绝服务或信息泄露。

远程主机上运行的 Oracle NoSQL Database Enterprise 版本低于 20.3.17。因此，该数据库受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle NoSQL Database 中存在漏洞（组件：Administration (Node.js)）。支持的版本中受影响的是低于 20.3 的版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle NoSQL Database。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle NoSQL Database 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-22883)

  - Oracle NoSQL Database 中存在深度安全问题（组件：Administration (jackson-databind)）。
    无法在产品环境中利用此漏洞。(CVE-2019-14379)

  - Oracle NoSQL Database 中存在漏洞（组件：Administration (Google Guava)）。支持的版本中受影响的是低于 20.3 的版本。可轻松利用的漏洞允许低权限攻击者登录 Oracle NoSQL Database 执行的基础结构，从而破坏 Oracle NoSQL Database。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle NoSQL Database 可访问数据子集进行读取访问。(CVE-2020-8908)   
  - Oracle NoSQL Database 中存在漏洞（组件：Administration (Netty)）。支持的版本中受影响的是低于 20.3 的版本。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle NoSQL Database。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle NoSQL Database 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-11612)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2021 年 1 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到以下漏洞的影响：

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Apache Commons Compress)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）(CVE-2019-12402)。

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Netty)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功攻击此漏洞可导致接管 Oracle WebCenter Portal (CVE-2020-11612)。 

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Apache Tika)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle WebCenter Portal 执行的基础结构，从而破坏 Oracle WebCenter Portal。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）(CVE-2020-9489)。

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1313 公告中提及的多个漏洞的影响。

  - rubygem-rest-client：HTTP 30x 重定向响应中存在会话固定漏洞 Set-Cookie 标头 (CVE-2015-1820)

  - rubygem-rest-client：未经审查的应用程序日志记录 (CVE-2015-3448)

  - foreman：通过 hammer 按照其 id 管理存储库的做法未遵从角色过滤器 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119)

  - rubygem-rack：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-16782)

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - foreman：通过 ISC DHCP 服务器造成全局可读的 OMAPI 密码 (CVE-2020-14335)

  - rubygem-activeview：翻译帮助程序中的跨站脚本 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - rubygem-activestorage：避开 ActiveStorage 中的文件大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的强参数绕过 (CVE-2020-8164)

  - rubygem-activesupport：可能在 MemCacheStore 和 RedisCacheStore 中意外解组用户提供的对象 (CVE-2020-8165)

  - rubygem-actionpack：在全局 CSRF 标记情况下，伪造 per-form CSRF 标记的能力 (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 漏洞 (CVE-2020-8167)

  - rubygem-rails：不可信的用户可在生产环境中运行待定迁移 (CVE-2020-8185)

  - django：在 Oracle 上，GIS 函数和聚合中的容差参数可能导致 SQL 注入 (CVE-2020-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3463 公告中提及的多个漏洞的影响。

  - hibernate：Hibernate ORM 中的 SQL 注入问题 (CVE-2019-14900)

  - jackson-databind：未正确处理序列化小工具与类型之间的交互，这可能导致远程命令执行（CVE-2020-10672、CVE-2020-10673）

  - dom4j: 默认 SAX 解析器中的 XML 外部实体漏洞 (CVE-2020-10683)

  - Undertow：由于在 HTTP 请求中允许无效字符，导致 CVE-2017-2666 的修复不完整 (CVE-2020-10687)

  - hibernate-validator：插入限制错误消息时未正确验证输入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 身份验证时的会话固定 (CVE-2020-10714)

  - wildfly：通过 EmbeddedManagedProcess API 暴露了 TCCL 设置 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Bean 中不安全的反序列化 (CVE-2020-10740)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - wildfly：某些 EJB 事务对象可能发生累积，从而导致拒绝服务 (CVE-2020-14297)

  - wildfly：收到响应后，系统可能无法正确移除 EJB SessionOpenInvocations，从而导致拒绝服务 (CVE-2020-14307)

  - EAP：字段名称未按照 RFC7230 进行解析 (CVE-2020-1710)

  - wildfly：使用替代保护域时，WildFlySecurityManager 中存在不当授权问题 (CVE-2020-1748)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Java NIO 客户端/服务器套接字框架 netty 中发现多个漏洞。

CVE-2019-20444

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许 Content-Length 标头附带第二个 Content-Length 标头或 Transfer-Encoding 标头。

CVE-2020-7238

Netty 4.1.43.Final 允许 HTTP 请求走私，因为其错误处理传输编码空白（例如 [space]Transfer-Encoding: 分块的行）和更高版本的内容长度标头。存在此问题的原因是针对 CVE-2019-16869 的修复不完整。

CVE-2020-11612

4.1.46 之前的 Netty 4.1.x 中的 ZlibDecoder 支持无限制内存分配，同时可对 ZlibEncoded 字节流进行解码。攻击者可向 Netty 服务器发送一个大型 ZlibEncoded 字节流，迫使服务器将其所有可用内存分配给单个解码器。

对于 Debian 9 stretch，已在版本 1:4.1.7-2+deb9u2 中修复这些问题。

建议您升级 netty 程序包。

如需了解 netty 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139618	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3461)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/4/28	critical
137563	RHEL 6 / 8：AMQ 客户端 2.7.0 版本（低）(RHSA-2020: 2605)	Nessus	Red Hat Local Security Checks	2020/6/17	2023/1/23	high
141934	Ubuntu 18.04 LTS：Netty 漏洞 (USN-4600-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2023/10/20	critical
174932	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 LTS：Netty 漏洞 (USN-6049-1)	Nessus	Ubuntu Local Security Checks	2023/4/28	2023/10/16	medium
148326	Debian DSA-4885-1：netty - 安全更新	Nessus	Debian Local Security Checks	2021/4/6	2024/1/12	critical
148977	Oracle NoSQL Database 多个漏洞（2021 年 4 月 CPU）	Nessus	Databases	2021/4/23	2023/10/24	critical
148925	Oracle WebCenter Portal 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/22	2022/12/5	high
148903	RHEL 7：Satellite 6.9 版本（中等）(RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2023/1/23	high
139619	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3463)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/4/28	critical
140295	Debian DLA-2364-1：netty 安全更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical

检测

插件搜索

critical

high

critical

medium

critical

critical

high

high

critical

critical