遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3771 公告中提及的多個弱點影響。

  - Spring Framework  6.0.0 - 6.0.6 或 5.3.0 - 5.3.25 版在具有 mvcRequestMatcher 的 Spring Security 組態中，使用 ** 作為一個模式，這會造成 Spring Security 和 Spring MVC 之間的模式比對不符，並可能導致安全性繞過。(CVE-2023-20860)

  - 在 Spring Framework 6.0.0 - 6.0.6、5.3.0 - 5.3.25、5.2.0.RELEASE - 5.2.22.RELEASE 版以及不受支援的更早版本中，使用者可透過提供特製的 SpEL 運算式造成拒絕服務 (DoS) 情形。(CVE-2023-20861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat Virtualization (RHSA-2023: 3771)

high Nessus Plugin ID 177528

版本 1.2