遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0494 公告中提及的多個弱點影響。

  - tomcat：Apache Tomcat HTTP/2 要求混合 (CVE-2020-13943)

  - tomcat：HTTP/2 要求標頭混合 (CVE-2020-17527)

  - openssl：EDIPARTYNAME NULL 指標解除參照 (CVE-2020-1971)

  - tomcat：使用 NTFS 檔案系統時發生的資訊洩漏 (CVE-2021-24122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：Red Hat JBoss Web 伺服器 5.4.1 安全性更新 (中等) (RHSA-2021: 0494)

high Nessus Plugin ID 146431

版本 1.12