遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:2742 公告中提及的多個弱點影響。

  - picketlink、keycloak：SAML 要求剖析器以系統內容取代特殊字串 (CVE-2017-2582)

  - hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536)

  - tomcat：UTF-8 解碼器中的錯誤可能會導致 DoS (CVE-2018-1336)

  - guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.21 (RHSA-2018:2742)

high Nessus Plugin ID 194122

版本 1.0