遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0480 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.1 版本是 Red Hat JBoss Enterprise Application Platform 7.1.0 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * artemis/hornetq透過 UDP 和 JGroups 探索發生記憶體耗盡 (CVE-2017-12174)

    * infinispan對插入資料快取的惡意物件進行不安全的還原序列化 (CVE-2017-15089)

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485)

    * resteasyCORS 篩選器未新增 Vary 標頭導致快取破壞 (CVE-2017-7561)

    * undertow用戶端可在摘要式驗證中使用假的 uri (CVE-2017-12196)

    * undertow未將 ALLOW_ENCODED_SLASH 選項納入 AjpRequestParser 中 (CVE-2018-1048)

    * jackson-databind因為不完整的黑名單導致不安全的還原序列化 ( CVE-2017-7525 和 CVE-2017-17485的修正不完整) (CVE-2018-5968)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7 : RHEL 7 的 JBoss Enterprise Application Platform 7.1.1 (重要) (RHSA-2018:0480)

critical Nessus Plugin ID 108324

找不到依附元件