遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 0962 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - undertow：AJP 檔案讀取/包含弱點 (CVE-2020-1745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6/8：Red Hat JBoss Enterprise Application Platform 7.3 (RHSA-2020: 0962)

critical Nessus Plugin ID 134870

找不到依附元件