根据其自我报告的版本号，远程 Web 服务器上托管的 Jetty 实例版本低于 9.4.39，或为 10.0.2 之前的 10.0.x 版或 11.0.2 之前的 11.0.x 版。因此，该应用程序受到多个漏洞影响：

 - 存在一个问题，其中大量无效 TLS 框架的 CPU 使用率可能达到 100%。(CVE-2021-28165)

 - 存在一个问题，其中通过编码路径访问时允许访问 WEB-INF 目录中受保护的资源。(CVE-2021-28164)

 - 存在一个问题，当使用符号链接的 webapp 目录时，webapp 目录的内容会部署为静态 Webapp。(CVE-2021-28163)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 9.4.32 至 9.4.38、10.0.0.beta2 至 10.0.1和 11.0.0.beta2 至 11.0.1中，如果用户使用作为符号链接的 webapps 目录，该 webapps 目录的内容将部署为静态 Web 应用程序，无意中为 Web 应用程序本身以及该目录中可能存在的任何其他内容提供服务。
    (CVE-2021-28163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 1551 公告中提及的多个漏洞影响。

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - jenkins：代理相关的 REST API 中缺少类型验证 (CVE-2021-21639)

  - jenkins：视图名称验证绕过 (CVE-2021-21640)

  - jetty：符号链接目录暴露 Webapp 目录内容 (CVE-2021-28163)

  - jetty：接收无效的大型 TLS 框架时资源耗尽 (CVE-2021-28165)

  - golang：crypto/elliptic：P-224 曲线操作错误 (CVE-2021-3114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1509 公告中提及的多个漏洞的影响。

  - jetty：符号链接目录暴露 Webapp 目录内容 (CVE-2021-28163)

  - jetty：有歧义的路径可访问 WEB-INF (CVE-2021-28164)

  - jetty：接收无效的大型 TLS 框架时资源耗尽 (CVE-2021-28165)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112993	Jetty < 9.4.39 多个漏洞	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	high
112994	Jetty 10.0.x < 10.0.2 多个漏洞	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	high
112995	Jetty 11.0.x < 11.0.2 多个漏洞	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	high
223759	Linux Distros 未修补的漏洞: CVE-2021-28163	Nessus	Misc.	2025/3/4	2025/3/4	low
149793	RHEL 7 / 8：OpenShift Container Platform 4.7.11 (RHSA-2021: 1551)	Nessus	Red Hat Local Security Checks	2021/5/20	2024/11/8	medium
149318	RHEL 7：rh-eclipse-jetty (RHSA-2021: 1509)	Nessus	Red Hat Local Security Checks	2021/5/6	2024/11/7	medium

检测

插件搜索

high

high

high

low

medium

medium