There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A memory leak flaw was found in WildFly in all versions up to 21.0.0.Final, where host-controller tries to
    reconnect in a loop, generating new connections which are not properly closed while not able to connect to
    domain-controller. This flaw allows an attacker to cause an Out of memory (OOM) issue, leading to a denial
    of service. The highest threat from this vulnerability is to system availability. (CVE-2020-25689)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0248 公告中提及的多个漏洞的影响。

  - apache-httpclient：错误处理请求 URI 中的畸形颁发机构组件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - wildfly：资源适配器在连接错误的警告级别记录明文 JMS 密码 (CVE-2020-25640)

  - wildfly-core：在无法重新连接到域控制器时，域模式下的 WildFly 主机控制器中存在内存泄漏 (CVE-2020-25689)

  - undertow：查询中的特殊字符导致服务器错误 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 时，Wildfly 中存在潜在内存泄漏问题 (CVE-2020-27822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 0246 公告中提及的多個弱點影響。

  - apache-httpclient：錯誤處理要求 URI 中格式錯誤的授權元件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - wildfly：資源介面卡會依照連線錯誤的警告層級記錄純文字 JMS 密碼 (CVE-2020-25640)

  - wildfly-core：網域模式中的 WildFly 主機控制器會發生記憶體洩漏，但無法重新連線至網域控制器 (CVE-2020-25689)

  - undertow：查詢中的特殊字元導致伺服器錯誤 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 時，Wildfly 中可能會發生記憶體洩漏 (CVE-2020-27822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 0246 公告中提及的多个漏洞的影响。

  - apache-httpclient：错误处理请求 URI 中的畸形颁发机构组件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - wildfly：资源适配器在连接错误的警告级别记录明文 JMS 密码 (CVE-2020-25640)

  - wildfly-core：在无法重新连接到域控制器时，域模式下的 WildFly 主机控制器中存在内存泄漏 (CVE-2020-25689)

  - undertow：查询中的特殊字符导致服务器错误 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 时，Wildfly 中存在潜在内存泄漏问题 (CVE-2020-27822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 0247 公告中提及的多個弱點影響。

  - apache-httpclient：錯誤處理要求 URI 中格式錯誤的授權元件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - wildfly：資源介面卡會依照連線錯誤的警告層級記錄純文字 JMS 密碼 (CVE-2020-25640)

  - wildfly-core：網域模式中的 WildFly 主機控制器會發生記憶體洩漏，但無法重新連線至網域控制器 (CVE-2020-25689)

  - undertow：查詢中的特殊字元導致伺服器錯誤 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 時，Wildfly 中可能會發生記憶體洩漏 (CVE-2020-27822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0247 公告中提及的多个漏洞的影响。

  - apache-httpclient：错误处理请求 URI 中的畸形颁发机构组件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - wildfly：资源适配器在连接错误的警告级别记录明文 JMS 密码 (CVE-2020-25640)

  - wildfly-core：在无法重新连接到域控制器时，域模式下的 WildFly 主机控制器中存在内存泄漏 (CVE-2020-25689)

  - undertow：查询中的特殊字符导致服务器错误 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 时，Wildfly 中存在潜在内存泄漏问题 (CVE-2020-27822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0248 公告中提及的多個弱點影響。

  - apache-httpclient：錯誤處理要求 URI 中格式錯誤的授權元件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - wildfly：資源介面卡會依照連線錯誤的警告層級記錄純文字 JMS 密碼 (CVE-2020-25640)

  - wildfly-core：網域模式中的 WildFly 主機控制器會發生記憶體洩漏，但無法重新連線至網域控制器 (CVE-2020-25689)

  - undertow：查詢中的特殊字元導致伺服器錯誤 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 時，Wildfly 中可能會發生記憶體洩漏 (CVE-2020-27822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2021: 0246アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - apache-httpclient：リクエストURIの無効な形式の権限コンポーネントの不適切な処理（CVE-2020-13956）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  - wildfly：リソースアダプタログは、接続エラー時に平文のJMSパスワードを警告レベルでログに記録する（CVE-2020-25640）

  - wildfly-core：ドメインコントローラーに再接続できないときのドメインモードのWildFlyホストコントローラーにおけるメモリリーク（CVE-2020-25689）

  - undertow：クエリ内の特殊文字によってサーバーエラーが発生する（CVE-2020-27782）

  - wildfly：OpenTracingを使用するときのWildflyにおけるメモリリークの可能性（CVE-2020-27822）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0248アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - apache-httpclient：リクエストURIの無効な形式の権限コンポーネントの不適切な処理（CVE-2020-13956）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  - wildfly：リソースアダプタログは、接続エラー時に平文のJMSパスワードを警告レベルでログに記録する（CVE-2020-25640）

  - wildfly-core：ドメインコントローラーに再接続できないときのドメインモードのWildFlyホストコントローラーにおけるメモリリーク（CVE-2020-25689）

  - undertow：クエリ内の特殊文字によってサーバーエラーが発生する（CVE-2020-27782）

  - wildfly：OpenTracingを使用するときのWildflyにおけるメモリリークの可能性（CVE-2020-27822）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0247アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - apache-httpclient：リクエストURIの無効な形式の権限コンポーネントの不適切な処理（CVE-2020-13956）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  - wildfly：リソースアダプタログは、接続エラー時に平文のJMSパスワードを警告レベルでログに記録する（CVE-2020-25640）

  - wildfly-core：ドメインコントローラーに再接続できないときのドメインモードのWildFlyホストコントローラーにおけるメモリリーク（CVE-2020-25689）

  - undertow：クエリ内の特殊文字によってサーバーエラーが発生する（CVE-2020-27782）

  - wildfly：OpenTracingを使用するときのWildflyにおけるメモリリークの可能性（CVE-2020-27822）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0246 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.5 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.4, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.5 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * wildfly: Potential Memory leak in Wildfly when using OpenTracing (CVE-2020-27822)

    * undertow: special character in query results in server errors (CVE-2020-27782)

    * wildfly-core: memory leak in WildFly host-controller in domain mode while not able to reconnect to     domain-controller (CVE-2020-25689)

    * httpclient: apache-httpclient: incorrect handling of malformed authority component in request URIs     (CVE-2020-13956)

    * wildfly: resource adapter logs plaintext JMS password at warning level on connection error     (CVE-2020-25640)

    * resteasy-client: potential sensitive information leakage in JAX-RS RESTEasy Client's     WebApplicationException handling (CVE-2020-25633)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, see the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0247 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.5 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.4, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.5 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * wildfly: Potential Memory leak in Wildfly when using OpenTracing (CVE-2020-27822)

    * undertow: special character in query results in server errors (CVE-2020-27782)

    * wildfly-core: memory leak in WildFly host-controller in domain mode while not able to reconnect to     domain-controller (CVE-2020-25689)

    * httpclient: apache-httpclient: incorrect handling of malformed authority component in request URIs     (CVE-2020-13956)

    * wildfly: resource adapter logs plaintext JMS password at warning level on connection error     (CVE-2020-25640)

    * resteasy-client: potential sensitive information leakage in JAX-RS RESTEasy Client's     WebApplicationException handling (CVE-2020-25633)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, see the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0248 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.5 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.4, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise     Application Platform 7.3.5 Release Notes for information about the most significant bug fixes and     enhancements included in this release.

    Security Fix(es):

    * wildfly: Potential Memory leak in Wildfly when using OpenTracing (CVE-2020-27822)

    * undertow: special character in query results in server errors (CVE-2020-27782)

    * wildfly-core: memory leak in WildFly host-controller in domain mode while not able to reconnect to     domain-controller (CVE-2020-25689)

    * httpclient: apache-httpclient: incorrect handling of malformed authority component in request URIs     (CVE-2020-13956)

    * wildfly: resource adapter logs plaintext JMS password at warning level on connection error     (CVE-2020-25640)

    * resteasy-client: potential sensitive information leakage in JAX-RS RESTEasy Client's     WebApplicationException handling (CVE-2020-25633)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, see the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413110	SCA: security update for org.wildfly:wildfly-dist (GHSA-97hp-6q9g-5cw2)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413110	SCA: security update for org.wildfly:wildfly-dist (GHSA-97hp-6q9g-5cw2)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
145407	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0248)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145408	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0246)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145408	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0246)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145405	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0247)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145405	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0247)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145407	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0248)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145408	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.5（RHSA-2021: 0246)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145407	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.5（RHSA-2021: 0248)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145405	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.5（RHSA-2021: 0247)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145408	RHEL 6 : Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021:0246)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145405	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021:0247)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium
145407	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021:0248)	Nessus	Red Hat Local Security Checks	2021/1/25	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium