遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 0448 公告中提及的多個弱點影響。

  - undertow：透過 HTTP2 呼叫時引髮用戶端叫用逾時問題 (CVE-2021-3859)

  - log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2021-4104)

  - log4j：應用程式設定為使用 JMSSink 時，Log4j 1.x 中將出現遠端程式碼執行問題 (CVE-2022-23302)

  - log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中將出現 SQL 插入問題 (CVE-2022-23305)

  - log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 (CVE-2022-23307)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.5.1 安全性更新 (重要) (RHSA-2022: 0448)

critical Nessus Plugin ID 157455

版本 1.12