遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2060 公告中提及的多個弱點影響。

  - jackson-mapper-asl：XML 外部實體類似於 CVE-2016-3720 (CVE-2019-10172)

  - cxf：OpenId Connect 權杖服務未正確驗證 clientId (CVE-2019-12423)

  - cxf：服務清單頁面存在反射型 XSS (CVE-2019-17573)

  - undertow：可透過 Expect: 100-continue 標頭在 HttpReadListener 中造成記憶體耗盡問題 (CVE-2020-10705)

  - undertow：具有大區塊大小的無效 HTTP 請求 (CVE-2020-10719)

  - wildfly：使用其他安全網域叫用另一個 EJB 之後，EJBContext 主體未彈回 (CVE-2020-1719)

  - SmallRye：SecuritySupport 類別遭到不當公開，且包含用於存取當前執行緒內容類別載入器的靜態方法 (CVE-2020-1729)

  - Soteria：全體並行執行緒中發生安全性身分識別損毀 (CVE-2020-1732)

  - undertow：AJP 檔案讀取/包含弱點 (CVE-2020-1745)

  - undertow：servletPath 未經正確標準化，可造成危險的應用程式對應，進而可導致安全性繞過 (CVE-2020-1757)

  - cryptacular：解碼時發生記憶體分配過度 (CVE-2020-7226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.8 (RHSA-2020: 2060)

critical Nessus Plugin ID 136495

版本 1.9