遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0805 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版 2.0.3 Apache Santuario XML Security for Java 中，引入了快取機制，以使用 DocumentBuilders 的靜態集區加快新 XML 文件的建立速度。不過，如果某些未受信任的程式碼可先以執行緒內容類別載入器註冊惡意實作，則 Apache Santuario - XML Security for Java 可能會快取並重複使用此實作，導致在驗證已簽署文件等時出現潛在的安全性瑕疵。此弱點會影響 2.0.3 ] 之前的 Apache Santuario - XML Security for Java 2.0.x 版本，以及 2.1.4之前的所有 2.1.x 版本。 (CVE-2019-12400)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 WebLogic Server 版本10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Coherence Container)。受影響的支援版本是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    攻擊此弱點的難度較小，經由 IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H)。(CVE-2021-35617)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Web 服務 (slf4j-ext))。受影響的支援版本是 12.1.3.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。
    若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H)。(CVE-2018-8088)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-35620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0804 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0806 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134613	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0805)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/11/7	critical
222522	Linux Distros 未修補弱點：CVE-2019-12400	Nessus	Misc.	2025/3/4	2025/3/4	medium
154771	Oracle WebLogic Server 多個弱點 (2021 年 10 月 CPU)	Nessus	Misc.	2021/11/1	2023/12/12	critical
134612	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0804)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/11/7	critical
134614	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0806)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/11/7	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

critical