远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 4918 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环 (JAXP, 8270646) (CVE-2022-21299)

  - mysql-connector-java：存在难以利用的漏洞，允许具有网络访问权限的高权限攻击者通过多种协议破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7411 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2: 控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不正确的策略执行可能导致远程代码执行 (CVE-2021-42575)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Undertow 中发现一个缺陷。对于 AJP 400 响应EAP 7 没有正确地发送两个响应数据包而且即使 JBoss EAP 关闭连接这些数据包也已设置了重用标记。通过 CPING 在 400 错误之后重用连接时会发生因为它读取第二个 SEND_HEADERS 响应数据包而非 CPONG。 (CVE-2022-1319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:4919 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环（JAXP，8270646）(CVE-2022-21299)

  - mysql-connector-java：难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7410 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2: 控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不正确的策略执行可能导致远程代码执行 (CVE-2021-42575)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:9583 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.14 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.13，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.14 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow不受限制的请求存储导致内存耗尽 [eap-7.3.z] (CVE-2023-1973)

    * undertow关闭期间 SslConduit 中的无限循环 [eap-7.3.z] (CVE-2023-1108)

    * undertow@MultipartConfig 处理导致的 OutOfMemoryError [eap-7.3.z] (CVE-2023-3223)

    * undertow在关闭多个具有 wildfly-http-client 协议的连接后发生内存不足错误 [eap-7.3.z] (CVE-2024-1635)

    * keycloakorg.keycloak.protocol.oidc checkLoginIframe 中未经验证的跨源消息会导致 DDoS [eap-7.3.z] (CVE-2024-1249)

    * undertowundertow 客户端未检查 https 连接中的服务器身份 [eap-7.3.z] (CVE-2022-4492)

    * undertowHTTP/2 中的流控制中的潜在安全问题可能导致 DOS对 的不完整修复 CVE-2021-3629[eap-7.3.z] (CVE-2022-1259)

    * undertow大型 AJP 请求可能导致 DoS [eap-7.3.z] (CVE-2022-2053)

    * undertowAJP 请求关闭超过 maxRequestSize 的连接 [eap-7.3.z] (CVE-2023-5379)

    * undertow对 400 的双重 AJP 响应从 EAP 7 导致 CPING 失败 [eap-7.3.z] (CVE-2022-1319)

    * eapJBoss EAPwildfly-elytron 存在 SSRF 安全问题 [eap-7.3.z] (CVE-2024-1233)

    * wildfly-elytron通过使用不安全的比较器可能发生时序攻击 [eap-7.3.z] (CVE-2022-3143)

    * netty-allnetty-codecSnappyFrameDecoder 未限制区块长度并可能以不必要的方式缓冲可跳过的区块 [eap-7.3.z] (CVE-2021-37137)

    * netty-allnetty-codec Bzip2Decoder 不允许设置解压缩数据的大小限制 [eap-7.3.z] (CVE-2021-37136)

    * jackson-databind通过大深度嵌套对象造成拒绝服务 [eap-7.3.z] (CVE-2020-36518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7409 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - h2: 控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - owasp-java-html-sanitizer：不正确的策略执行可能导致远程代码执行 (CVE-2021-42575)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - keycloak：群组下拉菜单中的存储式 XSS 漏洞 (CVE-2022-0225)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - keycloak：通过管理控制台上传 SAML javascript 协议映射器脚本 (CVE-2022-2668)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4226 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.10 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.9，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161911	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022: 4918)	Nessus	Red Hat Local Security Checks	2022/6/6	2025/6/4	critical
166947	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.1 安全更新（中危）(RHSA-2022: 7411)	Nessus	Red Hat Local Security Checks	2022/11/4	2024/11/7	critical
252474	Linux Distros 未修补的漏洞：CVE-2022-1319	Nessus	Misc.	2025/8/20	2025/8/20	high
161910	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022:4919)	Nessus	Red Hat Local Security Checks	2022/6/6	2025/6/4	critical
166948	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.1 安全更新（中危）(RHSA-2022: 7410)	Nessus	Red Hat Local Security Checks	2022/11/4	2024/11/8	critical
240509	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.14 安全更新（重要）(RHSA-2025:9583)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
166946	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.1 安全更新（中危）(RHSA-2022: 7409)	Nessus	Red Hat Local Security Checks	2022/11/4	2024/11/7	critical
237013	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.10 (RHSA-2025:4226)	Nessus	Red Hat Local Security Checks	2025/5/21	2025/6/5	high

检测

插件搜索

critical

critical

high

critical

critical

high

critical

high