遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1193 公告中提及的多個弱點影響。

  - parsson：因大量剖析導致的拒絕服務 (CVE-2023-4043)

  - jgit：任意檔案覆寫 (CVE-2023-4759)

  - apache-mina-sshd：SFTP 伺服器實作中的資訊洩漏弱點 (CVE-2023-35887)

  - ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.0.1 (RHSA-2024:1193)

high Nessus Plugin ID 191654

版本 1.0