遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2015:0216 公告中提及的多個弱點影響。

  - JBoss Security：使用 SAML2 STS 登入模組時載入的安全性內容錯誤 (CVE-2014-7827)

  - RESTeasy：DocumentProvider 擴充的外部實體 (CVE-2014-7839)

  - JBoss AS/WildFly Domain Management：有限 RBAC 授權繞過 (CVE-2014-7849)

  - JBoss AS/WildFly JacORB 子系統：屬性敏感度分類不正確造成的資訊洩漏 (CVE-2014-7853)

  - JBoss Weld：執行緒狀態過時造成有限的資訊洩漏 (CVE-2014-8122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5：Red Hat JBoss Enterprise Application Platform 6.3.3 更新 (中等) (RHSA-2015:0216)

medium Nessus Plugin ID 81339

找不到依附元件