遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:2764 公告中提及的多個弱點影響。

  - undertow：不受限制的要求儲存導致記憶體耗盡 (CVE-2023-1973)

  - undertow：Cookie 走私/偽造 (CVE-2023-4639)

  - 在 Undertow 中發現一個路徑遊走弱點。此問題可允許遠端攻擊者針對部署至 JBoss EAP 的應用程式，將特製序列附加至 HTTP 要求，導致有權限或受限制的檔案和目錄可能被存取。(CVE-2024-1459)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:2764)

medium Nessus Plugin ID 195174

版本 1.0