遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3656 公告所提及的多個弱點影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - jakarta-el: ELParserTokenManager 可啟用要評估的無效 EL 運算式 (CVE-2021-28170)

  - apache-commons-io: Apache Commons IO (從 2.2 到 2.6 (CVE-2021-29425)) 中的有限路徑遍歷

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

  - undertow：在某些情況下，HTTP2SourceChannel 無法寫入最終框架可能會導致 DoS (CVE-2021-3597)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly-core：Vault 運算式的無效敏感度分類 (CVE-2021-3644)

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：Red Hat JBoss 企業應用平台 7.4.1 RHEL 7 的安全性更新 (重要) (RHSA-2021: 3656)

high Nessus Plugin ID 153835

版本 1.8