遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2014:1321 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個適用於 Java 應用程式的平台，其整合了 JBoss Application Server、JBoss Hibernate 和 JBoss Seam。

    據發現，CVE-2012-5783 的修正不完整：新增來檢查伺服器主機名稱是否與 X.509 憑證主體之通用名稱 (CN) 欄位中的網域名稱相符的程式碼具有瑕疵。
    攔截式攻擊者可利用此缺陷，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153)

    據發現，HttpClient 從 X.509 憑證主體的通用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此缺陷，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3577)

    CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

    如需有關這些瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

    建議所有在 Red Hat Enterprise Linux 4、5 和 6 上使用 Red Hat JBoss Enterprise Application Platform 5.2.0 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6：Red Hat JBoss Enterprise Application Platform 5.2.0 (RHSA-2014:1321)

medium Nessus Plugin ID 78008

找不到依附元件