遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2017:0832 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.0.5 版本是 Red Hat JBoss Enterprise Application Platform 7.0.4 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * 據發現，jboss init 指令碼執行了不安全的檔案處理作業，其可導致本機特權提升。(CVE-2016-8656)

    * 據發現，JBoss EAP 7 標頭快取效率低落。攻擊者可利用此缺陷發動拒絕服務攻擊。(CVE-2016-9589)

    Red Hat 感謝 Gabriel Lavoie (Halogen Software) 報告 CVE-2016-9589。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：RHEL 7 的 JBoss Enterprise Application Platform 7.0.5 (重要) (RHSA-2017:0832)

high Nessus Plugin ID 112255

找不到依附元件