There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in jboss-remoting in versions before 5.0.20.SP1-redhat-00001. A malicious attacker could
    cause threads to hold up forever in the EJB server by writing a sequence of bytes corresponding to the
    expected messages of a successful EJB client request, but omitting the ACK messages, or just tamper with
    jboss-remoting code, deleting the lines that send the ACK message from the EJB client code resulting in a
    denial of service. The highest threat from this vulnerability is to system availability. (CVE-2020-35510)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0873 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 0872 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0874 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 0872 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0874 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0873 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0873アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2021: 0872アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0874アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0872 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.6 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.5, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.6 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * jboss-remoting: Threads hold up forever in the EJB server by suppressing the ack from an EJB client     (CVE-2020-35510)

    * bouncycastle: password bypass in OpenBSDBCrypt.checkPassword utility possible (CVE-2020-28052)

    * wildfly-undertow: undertow: Possible regression in fix for CVE-2020-10687 (CVE-2021-20220)

    * jboss-ejb-client: wildfly: Information disclosure due to publicly accessible privileged actions in JBoss     EJB Client (CVE-2021-20250)

    * guava: local information disclosure via temporary directory created with unsafe permissions     (CVE-2020-8908)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0874 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.6 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.5, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.6 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * jboss-remoting: Threads hold up forever in the EJB server by suppressing the ack from an EJB client     (CVE-2020-35510)

    * bouncycastle: password bypass in OpenBSDBCrypt.checkPassword utility possible (CVE-2020-28052)

    * wildfly-undertow: undertow: Possible regression in fix for CVE-2020-10687 (CVE-2021-20220)

    * jboss-ejb-client: wildfly: Information disclosure due to publicly accessible privileged actions in JBoss     EJB Client (CVE-2021-20250)

    * guava: local information disclosure via temporary directory created with unsafe permissions     (CVE-2020-8908)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:0873 advisory.

    Red Hat JBoss Enterprise Application Platform 7 is a platform for Java applications based on the WildFly     application runtime.

    This release of Red Hat JBoss Enterprise Application Platform 7.3.6 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.3.5, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.3.6 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * jboss-remoting: Threads hold up forever in the EJB server by suppressing the ack from an EJB client     (CVE-2020-35510)

    * bouncycastle: password bypass in OpenBSDBCrypt.checkPassword utility possible (CVE-2020-28052)

    * wildfly-undertow: undertow: Possible regression in fix for CVE-2020-10687 (CVE-2021-20220)

    * jboss-ejb-client: wildfly: Information disclosure due to publicly accessible privileged actions in JBoss     EJB Client (CVE-2021-20250)

    * guava: local information disclosure via temporary directory created with unsafe permissions     (CVE-2020-8908)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417341	SCA: security update for org.jboss.remoting:jboss-remoting (GHSA-p6j8-hgv5-m35g)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
417341	SCA: security update for org.jboss.remoting:jboss-remoting (GHSA-p6j8-hgv5-m35g)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147831	RHEL 6 : Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021:0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147838	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021:0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021:0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high

检测

插件搜索

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high