遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - jetty：特製的 URI 允許繞過安全性限制 (CVE-2021-34429)

  - 在 Eclipse Jetty 9.4.6.v20170531 版至 9.4.36.v20210114 版(含此版本)、 10.0.0 版和 11.0.0 版中，當 Jetty 使用大量品質 (即 q) 參數處理含有多個 Accept 標頭的要求時，伺服器可能會進入由於處理這些品質值的高 CPU 使用率所導致的拒絕服務 (DoS) 狀態，進而導致處理這些品質值的 CPU 時間耗盡。(CVE-2020-27223)

  - 在 Eclipse Jetty 9.4.32 至 9.4.38、10.0.0.beta2 至 10.0.1 以及 11.0.0.beta2 至 11.0.1 中，如果使用者使用屬於符號連結的 webapps 目錄，則 webapps 目錄的內容會部署為靜態 Web 應用程式，進而意外提供 Web 應用程式本身，以及可能在該目錄中的任何其他項目。
    (CVE-2021-28163)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：jetty (未修補的弱點)

medium Nessus Plugin ID 202285

版本 1.3