远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4548 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:3357 公告中提及的漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的更新。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.jboss.narayana-narayana-all：通过发送至 LRA 协调器的多个加入请求造成死锁 [eap-8.0.z] (CVE-2024-8447)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 [eap-8.0.z] (CVE-2024-47535)

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 [eap-8.0.z] (CVE-2025-24970)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 [eap-8.0.z] (CVE-2025-25193)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty一种异步事件驱动的网络应用程序框架在 4.1.118.Final 之前包含版本中存在一个漏洞。以不安全的方式读取环境文件可能会造成 Netty 拒绝服务。在 Windows 应用程序上加载时，Netty 会尝试加载不存在的文件。如果攻击者创建此类大型文件则 Netty 应用程序将崩溃。以前将类似的问题报告为 CVE-2024-47535。已修复此问题但修复不完整因为空字节未计入输入限制。提交 d1fbda62d3a47835d3fb35db8bd42ecc205a5386 包含更新后的补丁。 (CVE-2025-25193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Netty)）。支持的版本中受影响的是 23.4-23.7。攻击此漏洞的难度较大，通过 TLS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle GoldenGate Big Data 和应用程序适配器部分拒绝服务（部分 DOS）。(CVE-2025-24970)

  - Oracle GoldenGate 的 Oracle GoldenGate Stream Analytics 产品中存在漏洞（组件：Stream Analytics (Netty)）。难以利用的漏洞允许低特权的攻击者访问硬件（Oracle GoldenGate Stream Analytics 在该硬件上执行）上附加的物理通信段，从而破坏 Oracle GoldenGate Stream Analytics。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle GoldenGate Stream Analytics 挂起或频繁出现崩溃（完整 DOS）。(CVE-2025-25193)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Apache HttpClient)）。支持的版本中受影响的是 23.4-23.6。此漏洞易于被利用，通过 HTTPS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GoldenGate Big Data 和应用程序适配器可访问数据的访问权限。(CVE-2025-27820)

  - Oracle GoldenGate（组件：GoldenGate Big Data and Application Adapters (Apache Parquet Java)）的 Oracle GoldenGate Big Data and Application Adapters 产品中的深层安全问题。无法在产品环境中利用此漏洞。(CVE-2025-30065)

  - Apache Parquet 1.15.0 和之前版本的 parquet-avro 模块中的 Schema 解析允许危险分子执行任意代码。尽管 1.15.1 引入了限制不受信任程序包的修复，受信任程序包的默认设置仍允许执行这些程序包中的恶意类。仅当 parquet-avro 的客户端代码特意使用“specific”或“reflect”模型读取 Parquet 文件时，才可利用此漏洞。 （“generic”型号不受影响）。(CVE-2025-46762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Coherence 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中的漏洞（组件：Third Party (Netty)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Coherence 挂起或频繁出现崩溃（完整 DOS）。（CVE-2025-24970、CVE-2025-25193）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的程序包受到 RHSA-2025:3465 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全更新。

    安全修复：

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4549 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildfly 不当 RBAC 权限 (CVE-2025-23367) 有关此安全问题的详细信息包括其影响、CVSS 分数、致谢和其他相关信息请参阅 CVE 页面(s) 请参阅“参考”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4550 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4548)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
233543	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:3357)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	medium
252415	Linux Distros 未修补的漏洞：CVE-2025-25193	Nessus	Misc.	2025/8/20	2025/8/20	medium
242270	Oracle GoldenGate for Big Data 多个漏洞 23.x < 23.9.0.25.07（2025 年 7 月 CPU）	Nessus	Misc.	2025/7/17	2025/7/17	critical
234552	Oracle Coherence（2025 年 4 月 CPU）	Nessus	Misc.	2025/4/17	2025/7/14	high
233918	RHEL 7/8/9：Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:3465)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	medium
235383	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
235384	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium

检测

插件搜索

medium

medium

medium

critical

high

medium

medium

medium