遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 4507 公告中提及的多個弱點影響。

  - 在 jackson-databind 2.10.x 至 2.12.6 之前的 2.12.x 版和 2.13.1 之前的 2.13.x 版中，攻擊者可以在涉及 JsonNode JDK 序列化的罕見情況下，造成拒絕服務 (每次讀取 2 GB 暫時性堆積使用量)。(CVE-2021-46877)

  - 從其中一個元素中包含自我參照的 Collection 建構 JSONArray 時，會在 Jettison 中觸發無限遞回。這會導致系統發出 StackOverflowError 例外狀況。(CVE-2023-1436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 9：Red Hat JBoss Enterprise Application Platform (RHSA-2023: 4507)

high Nessus Plugin ID 179410

版本 1.0