遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1675 公告中提及的多個弱點影響。

  - undertow：不受限制的要求儲存導致記憶體耗盡 (CVE-2023-1973)

  - undertow：Cookie 走私/偽造 (CVE-2023-4639)

  - ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

  - undertow：使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 (CVE-2024-1635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.16 安全性更新 (重要) (RHSA-2024:1675)

medium Nessus Plugin ID 192929

版本 1.2