遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0248 公告中提及的多個弱點影響。

  - apache-httpclient：錯誤處理要求 URI 中格式錯誤的授權元件 (CVE-2020-13956)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - wildfly：資源介面卡會依照連線錯誤的警告層級記錄純文字 JMS 密碼 (CVE-2020-25640)

  - wildfly-core：網域模式中的 WildFly 主機控制器會發生記憶體洩漏，但無法重新連線至網域控制器 (CVE-2020-25689)

  - undertow：查詢中的特殊字元導致伺服器錯誤 (CVE-2020-27782)

  - wildfly：使用 OpenTracing 時，Wildfly 中可能會發生記憶體洩漏 (CVE-2020-27822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.5 (RHSA-2021: 0248)

medium Nessus Plugin ID 145407

版本 1.11