遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0160 公告中提及的多個弱點影響。

  - hibernate-validator：safeHTML 驗證器允許 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI 'reload' 命令中洩漏 Vault 系統屬性安全性屬性值 (CVE-2019-14885)

  - undertow：在接聽 HTTPS 的 Undertow HTTP 伺服器中可能發生拒絕服務 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 套件的類別中出現序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 套件的類別中出現序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：未正確處理 HTTP 標頭冒號前的空格而導致 HTTP 要求走私 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 套件的類別中出現序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0160)

critical Nessus Plugin ID 133157

版本 1.8