远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:3357 公告中提及的漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的更新。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.jboss.narayana-narayana-all：通过发送至 LRA 协调器的多个加入请求造成死锁 [eap-8.0.z] (CVE-2024-8447)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 [eap-8.0.z] (CVE-2024-47535)

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 [eap-8.0.z] (CVE-2025-24970)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 [eap-8.0.z] (CVE-2025-25193)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4550 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的程序包受到 RHSA-2025:3465 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全更新。

    安全修复：

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Netty)）。支持的版本中受影响的是 23.4-23.7。攻击此漏洞的难度较大，通过 TLS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle GoldenGate Big Data 和应用程序适配器部分拒绝服务（部分 DOS）。(CVE-2025-24970)

  - Oracle GoldenGate 的 Oracle GoldenGate Stream Analytics 产品中存在漏洞（组件：Stream Analytics (Netty)）。难以利用的漏洞允许低特权的攻击者访问硬件（Oracle GoldenGate Stream Analytics 在该硬件上执行）上附加的物理通信段，从而破坏 Oracle GoldenGate Stream Analytics。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle GoldenGate Stream Analytics 挂起或频繁出现崩溃（完整 DOS）。(CVE-2025-25193)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Apache HttpClient)）。支持的版本中受影响的是 23.4-23.6。此漏洞易于被利用，通过 HTTPS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GoldenGate Big Data 和应用程序适配器可访问数据的访问权限。(CVE-2025-27820)

  - Oracle GoldenGate（组件：GoldenGate Big Data and Application Adapters (Apache Parquet Java)）的 Oracle GoldenGate Big Data and Application Adapters 产品中的深层安全问题。无法在产品环境中利用此漏洞。(CVE-2025-30065)

  - Apache Parquet 1.15.0 和之前版本的 parquet-avro 模块中的 Schema 解析允许危险分子执行任意代码。尽管 1.15.1 引入了限制不受信任程序包的修复，受信任程序包的默认设置仍允许执行这些程序包中的恶意类。仅当 parquet-avro 的客户端代码特意使用“specific”或“reflect”模型读取 Parquet 文件时，才可利用此漏洞。 （“generic”型号不受影响）。(CVE-2025-46762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Coherence 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中的漏洞（组件：Third Party (Netty)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Coherence 挂起或频繁出现崩溃（完整 DOS）。（CVE-2025-24970、CVE-2025-25193）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4549 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildfly 不当 RBAC 权限 (CVE-2025-23367) 有关此安全问题的详细信息包括其影响、CVSS 分数、致谢和其他相关信息请参阅 CVE 页面(s) 请参阅“参考”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.6.0.0.0 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞组件Analytics Web Administration。支持的版本中受影响的是 7.6.0.0.0 和 8.2.0.0.0。可轻松利用的漏洞允许具有网络访问权限的高权限攻击者通过 HTTP 破坏 Oracle Business Intelligence Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。
    成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2025-53049)

  - 问题摘要使用 RFC7250 原始公钥 (RPK) 对服务器进行认证的客户端可能无法注意到服务器未经认证因为设置 SSL_VERIFY_PEER 验证模式时握手不会按预期中止。影响摘要客户端未检测到服务器身份验证失败时使用原始公钥的 TLS 和 DTLS 连接可能容易受到中间人攻击。默认情况下 RPK 在 TLS 客户端和 TLS 服务器中均禁用。仅当 TLS 客户端明确允许服务器使用 RPK并且服务器同样允许发送 RPK 而非 X.509 证书链时才会出现此问题。通过将验证模式设置为 SSL_VERIFY_PEER, 受影响的客户端是那些在服务器的 RPK 无法匹配预期公钥之一时依赖于握手失败的客户端。启用了服务器端原始公钥的客户端仍可通过调用 SSL_get_verify_result() 发现原始公钥验证失败、会发现原始公钥验证失败且采取适当操作不受影响。OpenSSL 中 RPK 支持的初始实现引入此问题 3.2。 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模块不受此问题的影响。 (CVE-2024-12797)

  - Apache Commons IO 中不受控制的资源消耗漏洞。org.apache.commons.io.input.XmlStreamReader 类可能在处理恶意特制输入时过度消耗 CPU 资源。此问题会影响 Apache Commons IO 2.0 至 2.14.0。建议用户升级到修复了此问题的 2.14.0 或更高版本。(CVE-2024-47554)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty一种异步事件驱动的网络应用程序框架在 4.1.118.Final 之前包含版本中存在一个漏洞。以不安全的方式读取环境文件可能会造成 Netty 拒绝服务。在 Windows 应用程序上加载时，Netty 会尝试加载不存在的文件。如果攻击者创建此类大型文件则 Netty 应用程序将崩溃。以前将类似的问题报告为 CVE-2024-47535。已修复此问题但修复不完整因为空字节未计入输入限制。提交 d1fbda62d3a47835d3fb35db8bd42ecc205a5386 包含更新后的补丁。 (CVE-2025-25193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4548 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233543	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:3357)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	medium
235384	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
233918	RHEL 7/8/9：Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:3465)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	medium
242270	Oracle GoldenGate for Big Data 多个漏洞 23.x < 23.9.0.25.07（2025 年 7 月 CPU）	Nessus	Misc.	2025/7/17	2026/1/21	critical
234552	Oracle Coherence（2025 年 4 月 CPU）	Nessus	Misc.	2025/4/17	2025/7/14	high
235383	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
271383	Oracle Business Intelligence Enterprise EditionOAS 7.62025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2026/2/24	high
252415	Linux Distros 未修补的漏洞：CVE-2025-25193	Nessus	Misc.	2025/8/20	2026/4/29	medium
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4548)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium

检测

插件搜索

medium

medium

medium

critical

high

medium

high

medium

medium