遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 5149 公告中提及的一個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：Red Hat JBoss 企業應用平台 7.3.10 RHEL 6 的安全性更新 (中等) (RHSA-2021: 5149)

high Nessus Plugin ID 156109

版本 1.10