遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 5486 公告中提及的多個弱點影響。

  - 將未受信任的使用者資料作為範圍提供時，7.5.2 之前版本的 semver 套件容易受到透過此函式新範圍造成的規則運算式拒絕服務 (ReDoS) 弱點影響。(CVE-2022-25883)

  - 在 rejectPublicSuffixes=false 模式下使用 CookieJar 時，會發生 Cookie 處理不當，導致 4.1.3 版之前的 tough-cookie 套件容易受到原型污染攻擊。此問題是由物件的初始化方式所引起。(CVE-2023-26136)

  - ** 指派時不受支援 ** 在版本低於 1.7 的 JRE 上配合使用 Chainsaw 或 SocketAppender 元件與 Log4j 1.x 時，若攻擊者設法導致涉及特製 (即深度巢狀) 的雜湊圖或雜湊表的記錄項目要被處理，則可能會導致虛擬機中的可用記憶體被耗盡，並在物件被還原序列化時造成拒絕服務。此問題會影響 Apache Log4j 2 之前的版本。建議受影響的使用者更新至 Log4j 2.x。注意：此弱點只會影響維護者不再支援的產品。
    (CVE-2023-26464)

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 插入弱點影響。此弱點只會影響使用 Bouncy Castle 的 LDAP CertStore 來驗證 X.509 憑證的應用程式。在憑證驗證處理程序期間，Bouncy Castle 會在沒有任何逸出的情況下，將憑證的主體名稱插入 LDAP 搜尋篩選器，這會導致 LDAP 插入弱點。(CVE-2023-33201)

  - Netty 是一種非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。在 TLS 交握期間，「SniHandler」最多可以為每個通道配置 16 MB 的堆積。若處置程式或通道未處於閒置逾時狀態，則可以被用於讓 TCP 伺服器使用「SniHandler」來配置 16 MB 的堆積。「SniHandler」類別是一个處置程式，等待 TLS 交握根據「ClientHello」記錄指示的伺服器名稱設定「SslHandler」。針對這個問題，它會使用「ClientHello」記錄中定義的值來配置「ByteBuf」。封包的值通常應小於交握封包，但此處並未進行檢查，且按照程式碼的寫入方式，可以特製一個產生「SslClientHelloHandler」的封包。此弱點已在 4.1.94.Final 版中修正。
    (CVE-2023-34462)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：Red Hat JBoss 企業應用平台 7.4.13 RHEL 9 的安全性更新 (重要) (RHSA-2023: 5486)

critical Nessus Plugin ID 182684

版本 1.0