遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:5342 公告中提及的多個弱點影響。

  - hibernate-core：同時使用 hibernate.use_sql_comments 和 JPQL 字串常值時存在 SQL 插入攻擊弱點 (CVE-2020-25638)

  - wildfly-openssl：WildFly OpenSSL 中每個 HTTP 工作階段建立存在記憶體流失問題 (CVE-2020-25644)

  - jackson-databind：FasterXML DOMDeserializer 不安全的實體擴充容易受到 XML 外部實體攻擊 (XXE) (CVE-2020-25649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.4 (RHSA-2020:5342)

high Nessus Plugin ID 143474

版本 1.9