遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1454 公告中提及的多個弱點影響。

  - rubygem-net-ldap：缺少 SSL 憑證驗證 (CVE-2017-17718)

  - mina-core：保留 close_notify SSL-TLS 中的開放通訊端，會導致資訊洩漏。
    (CVE-2019-0231)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - jackson-databind：攻擊者可利用多型態輸入問題，讀取伺服器上的任意本機檔案。
    (CVE-2019-12086)

  - rubygem-foreman_ansible: 來自 Job Invocation 的使用者輸入項目可能包含敏感資料 (CVE-2020-10716)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：Satellite 6.7 版本。(重要) (RHSA-2020: 1454)

high Nessus Plugin ID 136038

版本 1.12