遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:1248 公告中提及的多個弱點影響。

  - undertow：在 ServletResourceManager 類別發生路徑周遊 (CVE-2018-1047)

  - undertow：以 UTF-8 編碼使用 CRLF 時發生 HTTP 標題插入 (CVE-2016-4993 的不完整修正) (CVE-2018-1067)

  - slf4j：EventData 建構函式中的反序列化弱點可導致任意程式碼執行 (CVE-2018-8088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：RHEL 6 上的 JBoss Enterprise Application Platform 7.1.2 (重要) (RHSA-2018:1248)

critical Nessus Plugin ID 109389

找不到依附元件