远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 5150 公告中提及的多个漏洞的影响。

  - resteasy：错误消息泄露端点类信息 (CVE-2021-20289)

  - undertow：基于 HTTP/2 的流控制中存在潜在安全问题，可导致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中存在潜在时序攻击 (CVE-2021-3642)

  - wildfly：JBOSS_LOCAL_USER 质询位置不正确，可导致向所有本地用户授予访问权限 (CVE-2021-3717)

  - jsoup：构建的输入可导致 jsoup HTML 和 XML 解析器卡住 (CVE-2021-37714)

  - xml-security：XPath 转换滥用可导致信息泄露 (CVE-2021-40690)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3658 公告中提及的多个漏洞影响。

  - velocity：当攻击者能够修改模板时可造成任意代码执行 (CVE-2020-13936)

  - netty：由于缺少验证，HTTP/2 中可能发生请求走私 (CVE-2021-21295)

  - netty：通过内容长度标头造成的请求走私 (CVE-2021-21409)

  - jakarta-el：ELParserTokenManager 导致评估无效的 EL 表达式 (CVE-2021-28170)

  - apache-commons-io：Apache Commons IO 2.2 至 2.6 中存在限制的路径遍历 (CVE-2021-29425)

  - wildfly：在域模式下创建角色时通过管理控制台造成的 XSS (CVE-2021-3536)

  - undertow：HTTP2SourceChannel 在某些情况下未能写入最末帧，可导致 DoS (CVE-2021-3597)

  - wildfly-elytron：ScramServer 中存在潜在时序攻击 (CVE-2021-3642)

  - wildfly-core：Vault 表达式的敏感度分类无效 (CVE-2021-3644)

  - undertow：传入 websocket PONG 消息上的缓冲区泄漏可能导致 DoS (CVE-2021-3690)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 5149 公告中提及的一个漏洞影响。

  - resteasy：错误消息泄露端点类信息 (CVE-2021-20289)

  - undertow：基于 HTTP/2 的流控制中存在潜在安全问题，可导致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中存在潜在时序攻击 (CVE-2021-3642)

  - wildfly：JBOSS_LOCAL_USER 质询位置不正确，可导致向所有本地用户授予访问权限 (CVE-2021-3717)

  - jsoup：构建的输入可导致 jsoup HTML 和 XML 解析器卡住 (CVE-2021-37714)

  - xml-security：XPath 转换滥用可导致信息泄露 (CVE-2021-40690)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3656 公告中提及的多个漏洞影响。

  - velocity：当攻击者能够修改模板时可造成任意代码执行 (CVE-2020-13936)

  - netty：由于缺少验证，HTTP/2 中可能发生请求走私 (CVE-2021-21295)

  - netty：通过内容长度标头造成的请求走私 (CVE-2021-21409)

  - jakarta-el：ELParserTokenManager 导致评估无效的 EL 表达式 (CVE-2021-28170)

  - apache-commons-io：Apache Commons IO 2.2 至 2.6 中存在限制的路径遍历 (CVE-2021-29425)

  - wildfly：在域模式下创建角色时通过管理控制台造成的 XSS (CVE-2021-3536)

  - undertow：HTTP2SourceChannel 在某些情况下未能写入最末帧，可导致 DoS (CVE-2021-3597)

  - wildfly-elytron：ScramServer 中存在潜在时序攻击 (CVE-2021-3642)

  - wildfly-core：Vault 表达式的敏感度分类无效 (CVE-2021-3644)

  - undertow：传入 websocket PONG 消息上的缓冲区泄漏可能导致 DoS (CVE-2021-3690)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5151 公告中提及的一个漏洞影响。

  - resteasy：错误消息泄露端点类信息 (CVE-2021-20289)

  - undertow：基于 HTTP/2 的流控制中存在潜在安全问题，可导致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中存在潜在时序攻击 (CVE-2021-3642)

  - wildfly：JBOSS_LOCAL_USER 质询位置不正确，可导致向所有本地用户授予访问权限 (CVE-2021-3717)

  - jsoup：构建的输入可导致 jsoup HTML 和 XML 解析器卡住 (CVE-2021-37714)

  - xml-security：XPath 转换滥用可导致信息泄露 (CVE-2021-40690)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156106	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.3.10 安全更新（中等）(RHSA-2021: 5150)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/6/14	high
153832	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.1 安全更新（重要）(RHSA-2021: 3658)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/6/14	high
156109	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.3.10 安全更新（中等）(RHSA-2021: 5149)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/6/14	high
153835	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.1 安全更新（重要）(RHSA-2021: 3656)	Nessus	Red Hat Local Security Checks	2021/10/1	2024/6/14	high
156111	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.3.10 安全更新（中等）(RHSA-2021: 5151)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/6/14	high

检测

插件搜索

high

high

high

high

high