远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 4918 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环 (JAXP, 8270646) (CVE-2022-21299)

  - mysql-connector-java：存在难以利用的漏洞，允许具有网络访问权限的高权限攻击者通过多种协议破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5365-1 公告中提及的多个漏洞的影响。

  - H2 数据库的 org.h2.util.JdbcUtils.getConnection 方法将驱动程序的类名称和数据库的 URL 用作参数。攻击者可能会通过传递 JNDI 驱动程序名称和指向 LDAP 或 RMI 服务器的 URL，造成远程代码执行错误。此漏洞可以通过各种攻击载体加以利用，尤其是通过 H2 控制台造成未经身份验证的远程代码执行错误。(CVE-2021-42392)

  - 2.1.210 之前版本的 H2 Console 允许远程攻击者通过 jdbc: h2: mem JDBC URL（包含 IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT 子字符串）执行任意代码，但此漏洞与 CVE-2021-42392 不同。(CVE-2022-23221)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2923 公告中提及的多个漏洞影响。

  - H2 数据库的 org.h2.util.JdbcUtils.getConnection 方法将驱动程序的类名称和数据库的 URL 用作参数。攻击者可能会通过传递 JNDI 驱动程序名称和指向 LDAP 或 RMI 服务器的 URL，造成远程代码执行错误。此漏洞可以通过各种攻击载体加以利用，尤其是通过 H2 控制台造成未经身份验证的远程代码执行错误。(CVE-2021-42392)

  - 2.1.210 之前版本的 H2 Console 允许远程攻击者通过 jdbc: h2: mem JDBC URL（包含 IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT 子字符串）执行任意代码，但此漏洞与 CVE-2021-42392 不同。(CVE-2022-23221)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5076 公告中提及的多个漏洞影响。

  - H2 数据库的 org.h2.util.JdbcUtils.getConnection 方法将驱动程序的类名称和数据库的 URL 用作参数。攻击者可能会通过传递 JNDI 驱动程序名称和指向 LDAP 或 RMI 服务器的 URL，造成远程代码执行错误。此漏洞可以通过各种攻击载体加以利用，尤其是通过 H2 控制台造成未经身份验证的远程代码执行错误。(CVE-2021-42392)

  - 2.1.210 之前版本的 H2 Console 允许远程攻击者通过 jdbc: h2: mem JDBC URL（包含 IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;INIT=RUNSCRIPT 子字符串）执行任意代码，但此漏洞与 CVE-2021-42392 不同。(CVE-2022-23221)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:4919 公告中提及的多个漏洞影响。

  - jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

  - netty-codec：Bzip2Decoder 不允许为解压缩的数据设置大小限制 (CVE-2021-37136)

  - netty-codec：SnappyFrameDecoder 不限制区块长度，并且可能以不必要的方式缓冲可跳过的区块 (CVE-2021-37137)

  - h2：控制台中存在远程代码执行漏洞 (CVE-2021-42392)

  - netty：标头名称中的控制字符可能导致 HTTP 请求走私 (CVE-2021-43797)

  - xnio：org.xnio.StreamConnection.notifyReadClosed 登录到调试，而不是 stderr (CVE-2022-0084)

  - jboss-client：远程客户端事务中存在内存泄漏漏洞 (CVE-2022-0853)

  - wildfly：EJB 会话上下文的 Wildfly 管理在启用 Elytron 安全性的情况下会返回错误的调用程序主体 (CVE-2022-0866)

  - undertow：EAP 7 中对 400 的双重 AJP 响应会导致 CPING 失败 (CVE-2022-1319)

  - OpenJDK：因 XMLEntityScanner 未正确处理换行符而造成无限循环（JAXP，8270646）(CVE-2022-21299)

  - mysql-connector-java：难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors (CVE-2022-21363)

  - h2：通过 JNDI 从远程服务器加载自定义类 (CVE-2022-23221)

  - xerces-j2：处理特制的 XML 文档负载时发生无限循环 (CVE-2022-23437)

  - artemis-commons：Apache ActiveMQ Artemis 存在 DoS 漏洞 (CVE-2022-23913)

  - Moment.js：moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161911	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022: 4918)	Nessus	Red Hat Local Security Checks	2022/6/6	2024/6/4	critical
159524	Ubuntu 20.04 LTS：H2 漏洞 (USN-5365-1)	Nessus	Ubuntu Local Security Checks	2022/4/5	2023/10/23	critical
158067	Debian DLA-2923-1：h2database - LTS 安全更新	Nessus	Debian Local Security Checks	2022/2/15	2022/2/16	critical
158090	Debian DSA-5076-1：h2database - 安全更新	Nessus	Debian Local Security Checks	2022/2/16	2022/2/22	critical
161910	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.5 安全更新（中等）(RHSA-2022:4919)	Nessus	Red Hat Local Security Checks	2022/6/6	2024/6/3	critical

检测

插件搜索

critical

critical

critical

critical

critical