遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2561 公告中提及的多個弱點影響。

  - hibernate-core：同時使用 hibernate.use_sql_comments 和 JPQL 字串常值時存在 SQL 注入攻擊弱點 (CVE-2020-25638)

  - tomcat：要求混合使用 h2c (CVE-2021-25122)

  - tomcat：不完整的 CVE-2020-9484 修正 (透過工作階段持續性進行 RCE) (CVE-2021-25329)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：Red Hat JBoss Web 伺服器 5.5.0 安全性版本 (中等) (RHSA-2021: 2561)

high Nessus Plugin ID 151116

找不到依附元件