The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in the resteasy-netty4 library arising from improper handling of HTTP requests     using smuggling techniques. When an HTTP smuggling request with an ASCII control character is sent, it     causes the Netty HttpObjectDecoder to transition into a BAD_MESSAGE state. As a result, any subsequent     legitimate requests on the same connection are ignored, leading to client timeouts, which may impact     systems using load balancers and expose them to risk. (CVE-2024-9622)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - resteasy-netty4 ライブラリで、スマグリング手法を使用した HTTP リクエストの不適切な処理による脆弱性が見つかりました。ASCII 制御文字を持つ HTTP スマグリングリクエストが送信されると、Netty HttpObjectDecoder が BAD_MESSAGE 状態に移行します。その結果、同じ接続上のその後の正当なリクエストが無視され、クライアントのタイムアウトが発生し、ロードバランサーを使用するシステムに影響を与え、リスクにさらす可能性があります。CVE-2024-9622

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 resteasy-netty4 库中发现一个漏洞原因是使用走私技术不当处理 HTTP 请求。当发送包含 ASCII 控制字符的 HTTP 走私请求时造成 Netty HttpObjectDecoder 转换为 BAD_MESSAGE 状态。因此，同一连接上的任何后续合法请求都将被忽略，从而导致客户端超时，从而可能影响使用负载平衡器的系统，并将其暴露在风险中。 (CVE-2024-9622)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 resteasy-netty4 程式庫中發現一個弱點這是因為使用走私技術不當處理 HTTP 要求所導致。傳送具有 ASCII 控製字元的 HTTP 走私要求時會造成 Netty HttpObjectDecoder 轉換為 BAD_MESSAGE 狀態。因此相同連線上的任何後續合法要求都會遭到忽略導致用戶端逾時進而可能影響使用負載平衡器的系統並使其暴露在風險之下。 (CVE-2024-9622)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7351-1 advisory.

    Nikos Papadopoulos discovered that RESTEasy improperly handled URL encoding when certain errors occur. An     attacker could possibly use this issue to modify the app's behavior for other users through the network.
    (CVE-2020-10688)

    Mirko Selber discovered that RESTEasy improperly validated user input during HTTP response construction.
    This issue could possibly allow an attacker to cause a denial of service or execute arbitrary code.
    (CVE-2020-1695)

    It was discovered that RESTEasy unintentionally disclosed potentially sensitive server information to     users during the handling of certain errors. (CVE-2020-25633)

    It was discovered that RESTEasy unintentionally disclosed parts of its code to users during the handling     of certain errors. (CVE-2021-20289)

    It was discovered that RESTEasy used improper permissions when creating temporary files. An attacker could     possibly use this issue to get access to sensitive data. (CVE-2023-0482)

    It was discovered that RESTEasy improperly handled certain HTTP requests and could be forced into a state     in which it can no longer accept incoming connections. An attacker could possibly use this issue to cause     a denial of service. (CVE-2024-9622)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7630-1 advisory.

    It was discovered that RESTEasy made insufficient use of random values in asynchronous jobs. An attacker     could possibly use this issue to steal user data. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2016-6345)

    It was discovered that RESTEasy enabled a vulnerable GZIP decompression module by default. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2016-6346)

    It was discovered that RESTEasy improperly made use of unsanitized data while handling certain errors. An     attacker could possibly use this issue to cause a denial of service or execute arbitrary code. This issue     only affected Ubuntu 14.04 LTS. (CVE-2016-6347)

    It was discovered that RESTEasy enabled a vulnerable JSON manipulation module by default. An attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. This issue only     affected Ubuntu 14.04 LTS. (CVE-2016-6348)

    It was discovered that RESTEasy enabled a vulnerable deserialization module by default. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 14.04 LTS. (CVE-2016-7050)

    Nikos Papadopoulos discovered that RESTEasy improperly handled URL encoding when certain errors occur. An     attacker could possibly use this issue to modify the app's behavior for other users throughout the     network. This issue did not affect resteasy3.0 in Ubuntu 24.04 LTS, Ubuntu 24.10, and Ubuntu 25.04.
    (CVE-2020-10688)

    Mirko Selber discovered that RESTEasy improperly validated user input during HTTP response construction.
    An attacker could possibly use this issue to to cause a denial of service or execute arbitrary code. This     issue did not affect resteasy3.0 in Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 24.10, and Ubuntu 25.04.
    (CVE-2020-1695)

    It was discovered that RESTEasy improperly handled receiving the WebApplicationException during a client     call. An attacker could possibly use this issue to obtain potentially sensitive server information.
    (CVE-2020-25633)

    It was discovered that RESTEasy improperly populated exception responses with endpoint class and method     names. An attacker could possibly use this issue to obtain potentially sensitive server information.
    (CVE-2021-20289)

    It was discovered that RESTEasy used improper permissions when creating temporary files. An attacker could     possibly use this issue to get access to sensitive data. (CVE-2023-0482)

    It was discovered that RESTEasy improperly handled certain HTTP requests containing ASCII control     characters. An attacker could possibly use this issue to cause a denial of service. (CVE-2024-9622)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 ホストには、USN-7351-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Nikos Papadopoulos 氏は、特定のエラーが発生したときに RESTEasy が URL エンコーディングを不適切に処理していることを発見しました。攻撃者がこの問題を利用して、ネットワークを介して他のユーザーのアプリの動作を変更する可能性があります。
    (CVE-2020-10688)

    Mirko Selber 氏は、RESTEasy が HTTP 応答の構築中にユーザー入力を不適切に検証することを発見しました。
    この問題により、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2020-1695)

    RESTEasy が特定のエラーの処理中に、サーバーの機密情報を意図せずに漏えいしていることが判明しました。(CVE-2020-25633)

    RESTEasy が特定のエラーの処理中に、コードの一部を意図せずユーザーに漏洩していたことが判明しました。(CVE-2021-20289)

    RESTEasy が一時ファイルを作成する際に、不適切なアクセス許可を使用していることが判明しました。攻撃者はこの問題を利用して機密データにアクセスする可能性があります。(CVE-2023-0482)

    RESTEasy が特定の HTTP リクエストを不適切に処理しており、着信接続を受け入れない状態に強制される可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-9622)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.04ホストには、USN-7630-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RESTEasyが非同期ジョブでランダム値を十分に使用しないことがわかりました。攻撃者がこの問題を悪用して、ユーザーデータを盗む可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2016-6345)

    RESTEasyが脆弱なGZIP解凍モジュールをデフォルトで有効にすることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2016-6346)

    RESTEasyが特定のエラーを処理するときにサニタイズされていないデータを不適切に使用することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2016-6347)

    RESTEasyが脆弱なJSON操作モジュールをデフォルトで有効にすることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2016-6348)

    RESTEasyがデフォルトで脆弱な逆シリアル化モジュールを有効にすることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2016-7050)

    Nikos Papadopoulos 氏は、特定のエラーが発生したときに RESTEasy が URL エンコーディングを不適切に処理していることを発見しました。攻撃者がこの問題を利用し、ネットワーク全体の他のユーザーに対するアプリの動作を変更する可能性があります。この問題は、 24.04 Ubuntu LTS、 24.10Ubuntu 、 25.04Ubuntuの resteasy3.0 に影響を与えませんでした。
    (CVE-2020-10688)

    Mirko Selber 氏は、RESTEasy が HTTP 応答の構築中にユーザー入力を不適切に検証することを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 24.10Ubuntu 、 25.04Ubuntuの resteasy3.0 に影響を与えませんでした。
    (CVE-2020-1695)

    クライアントの呼び出し中にRESTEasyがWebApplicationExceptionの受信を不適切に処理していることがわかりました。攻撃者がこの問題を利用して、秘密のサーバー情報を取得する可能性があります。
    (CVE-2020-25633)

    RESTEasyがエンドポイントクラスとメソッド名で例外応答を不適切に入力していることがわかりました。攻撃者がこの問題を利用して、秘密のサーバー情報を取得する可能性があります。
    (CVE-2021-20289)

    RESTEasy が一時ファイルを作成する際に、不適切なアクセス許可を使用していることが判明しました。攻撃者はこの問題を利用して機密データにアクセスする可能性があります。(CVE-2023-0482)

    RESTEasyがASCII制御文字を含む特定のHTTPリクエストを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-9622)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的一個套件受到 USN-7351-1 公告中所提及的多個弱點影響。

    Nikos Papadopoulos 發現在發生特定錯誤時，RESTEasy 並未正確處理 URL 編碼。攻擊者可能會利用此問題透過網路修改其他使用者的應用程式行為。
    (CVE-2020-10688)

    Mirko Selber 發現 RESTEasy 在 HTTP 回應建構期間未正確驗證使用者輸入。
    此問題有可能會允許攻擊者造成拒絕服務或執行任意程式碼。
    (CVE-2020-1695)

    據發現，RESTEasy 在處理特定錯誤期間，會意外向使用者洩漏潛在的敏感伺服器資訊。(CVE-2020-25633)

    據發現，RESTEasy 在處理特定錯誤期間，會意外向使用者洩漏其部分程式碼。(CVE-2021-20289)

    據發現，RESTEasy 在建立暫存檔時使用了不當權限。攻擊者可能利用此問題存取敏感資料。(CVE-2023-0482)

    據發現，RESTEasy 未能正確處理某些 HTTP 要求，同時有可能被迫進入無法再接受傳入連線的狀態。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-9622)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7630-1 公告中提及的多個弱點影響。

    據發現RESTEasy 未充分使用非同步工作中的隨機值。攻擊者可能利用此問題竊取使用者資料。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    據發現RESTEasy 依預設啟用有弱點的 GZIP 解壓縮模組。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    據發現RESTEasy 在處理某些錯誤時未正確使用未清理的資料。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6347)

    據發現RESTEasy 預設啟用有弱點的 JSON 操控模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6348)

    據發現RESTEasy 依預設啟用有弱點的還原序列化模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 發現在發生特定錯誤時，RESTEasy 並未正確處理 URL 編碼。攻擊者可能會利用此問題針對整個網路的其他使用者修改應用程式的行為。此問題不會影響 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 發現 RESTEasy 在 HTTP 回應建構期間未正確驗證使用者輸入。
    攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。此問題不會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-1695)

    據發現RESTEasy 未正確處理用戶端呼叫期間 WebApplicationException 的接收。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2020-25633)

    據發現RESTEasy 未正確使用端點類別和方法名稱填入例外狀況回應。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2021-20289)

    據發現，RESTEasy 在建立暫存檔時使用了不當權限。攻擊者可能利用此問題存取敏感資料。(CVE-2023-0482)

    據發現RESTEasy 未正確處理某些包含 ASCII 控製字元的 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-9622)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7630-1 中提及的多个漏洞影响。

    发现 RESTEasy 在异步作业中未充分利用随机值。攻击者可能利用此问题来窃取用户数据。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    发现 RESTEasy 在默认情况下启用一个有漏洞的 GZIP 解压缩模块。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    已发现 RESTEasy 在处理某些错误时未正确利用未审查的数据。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6347)

    发现 RESTEasy 默认启用易受攻击的 JSON 操纵模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6348)

    发现 RESTEasy 在默认情况下启用了易受攻击的反序列化模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 发现，RESTEasy 在发生某些错误时未能正确处理 URL 编码。攻击者可能利用此问题为网络中的其他用户修改应用的行为。此问题不影响 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 发现，RESTEasy 在 HTTP 响应构建期间未能正确验证用户输入。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中该问题不影响 resteasy3.0。
    (CVE-2020-1695)

    已发现 RESTEasy 在客户端调用期间未正确处理接收 WebApplicationException。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2020-25633)

    已发现 RESTEasy 未正确使用端点类和方法名称填充异常响应。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2021-20289)

    发现 RESTEasy 在创建临时文件时会使用不正确的权限。攻击者可能会利用此问题来访问敏感信息。(CVE-2023-0482)

    发现 RESTEasy 未能正确处理某些含有 ASCII 控制字符的 HTTP 请求。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-9622)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7351-1 公告中提及的多个漏洞的影响。

    Nikos Papadopoulos 发现，RESTEasy 在发生某些错误时未能正确处理 URL 编码。攻击者可能利用此问题通过网络为其他用户修改应用程序行为。
    (CVE-2020-10688)

    Mirko Selber 发现，RESTEasy 在 HTTP 响应构建期间未能正确验证用户输入。
    攻击者可能会利用此问题来造成拒绝服务或执行任意代码。
    (CVE-2020-1695)

    发现 RESTEasy 在处理某些错误时会无意间向用户泄露可能敏感的服务器信息。(CVE-2020-25633)

    发现 RESTEasy 在处理某些错误时会无意间向用户泄露部分代码。(CVE-2021-20289)

    发现 RESTEasy 在创建临时文件时会使用不正确的权限。攻击者可能会利用此问题来访问敏感信息。(CVE-2023-0482)

    发现 RESTEasy 未正确处理某些 HTTP 请求，并且可被强制进入不再接受传入连接的状态。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-9622)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261485	Linux Distros Unpatched Vulnerability : CVE-2024-9622	Nessus	Misc.	2025/9/5	2025/10/28	medium
261485	Linux Distros のパッチ未適用の脆弱性: CVE-2024-9622	Nessus	Misc.	2025/9/5	2025/10/28	medium
261485	Linux Distros 未修补的漏洞：CVE-2024-9622	Nessus	Misc.	2025/9/5	2025/10/28	medium
261485	Linux Distros 未修補的弱點：CVE-2024-9622	Nessus	Misc.	2025/9/5	2025/10/28	medium
232708	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : RESTEasy vulnerabilities (USN-7351-1)	Nessus	Ubuntu Local Security Checks	2025/3/13	2025/3/13	high
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : RESTEasy vulnerabilities (USN-7630-1)	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
232708	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : RESTEasy の脆弱性 (USN-7351-1)	Nessus	Ubuntu Local Security Checks	2025/3/13	2025/3/13	high
242054	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.04 RESTEasy の脆弱性USN-7630-1	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
232708	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：RESTEasy 弱點 (USN-7351-1)	Nessus	Ubuntu Local Security Checks	2025/3/13	2025/3/13	high
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 弱點 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 漏洞 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
232708	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：RESTEasy 漏洞 (USN-7351-1)	Nessus	Ubuntu Local Security Checks	2025/3/13	2025/3/13	high

检测

插件搜索

medium

medium

medium

medium

high

medium

high

medium

high

medium

medium

high