遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3468 公告中提及的漏洞影響。

  - jakarta-el: ELParserTokenManager 可啟用要評估的無效 EL 運算式 (CVE-2021-28170)

  - apache-commons-io: Apache Commons IO (從 2.2 到 2.6 (CVE-2021-29425)) 中的有限路徑遍歷

  - undertow：在某些情況下，HTTP2SourceChannel 無法寫入最終框架可能會導致 DoS (CVE-2021-3597)

  - wildfly-core：Vault 運算式的無效敏感度分類 (CVE-2021-3644)

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat JBoss 企業應用平台 7.3.9 RHEL 8 的安全性更新 (重要) (RHSA-2021: 3468)

medium Nessus Plugin ID 165138

版本 1.8