遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1775 公告中提及的一個弱點影響。

  - 在 3.12.0.Final 之前的所有 resteasy 3.x.x 版本和 4.6.0.Final 之前的所有 resteasy 4.x.x 版本中發現一個缺陷，其中不當的輸入驗證會導致傳回整合至伺服器回應中的非法標頭。此缺陷可能會導致注入攻擊，進而在建構 HTTP 回應時導致未預期的行為。(CVE-2020-1695)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：pki-core：10.6 / 和 / pki-deps：10.6 (ELSA-2021-1775)

high Nessus Plugin ID 155318

找不到變更記錄