远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 0874 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0873 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 0872 公告中提及的多个漏洞的影响。

  - CVE-2021-20220 undertow：针对 (CVE-2020-10687) 的修复中可能引入回归

  - bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 (CVE-2020-28052)

  - jboss-remoting：禁用 EJB 客户端的 ack 后，EJB 服务器中的线程永久挂起 (CVE-2020-35510)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - undertow：针对 CVE-2020-10687 的修复中可能引入回归 (CVE-2021-20220)

  - wildfly：信息泄露，这是可公开访问 JBoss EJB 客户端中的特权操作所致 (CVE-2021-20250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。在针对 CVE-2020-10687 的补丁中发现回归。由于在 HTTP 请求中允许无效字符可能与 CVE-2017-2666 相关的 HTTP 请求走私针对 HTTP/1.x 和 HTTP/2。此缺陷允许攻击者从请求中而不是自己的请求中中毒 Web 缓存、执行 XSS 攻击或从请求中获取敏感信息。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-20220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
252492	Linux Distros 未修补的漏洞：CVE-2021-20220	Nessus	Misc.	2025/8/20	2025/8/20	medium

检测

插件搜索

high

high

high

medium