遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4246 公告中提及的多個弱點影響。

  - picketbox：JBoss EAP 重新載入至僅限管理員模式允許繞過驗證 (CVE-2020-14299)

  - wildfly：xercesImpl 中的 use-grammar-pool-only 應用不完整導致 XML 驗證操控問題 (CVE-2020-14338)

  - xnio：NIO Selector 檔案處理數量增加所導致的檔案描述符號洩漏，可能導致 DoS (CVE-2020-14340)

  - cxf：JMX 整合容易遭受 MITM 攻擊 (CVE-2020-1954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：Red Hat JBoss 企業應用平台 7.3.3 RHEL 7 的安全性更新 (中等) (RHSA-2020: 4246)

medium Nessus Plugin ID 170297

找不到依附元件