遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 0872 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0873 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0874 公告中提及的多個弱點影響。

  - CVE-2021-20220 undertow：CVE-2020-10687 的修正中可能存在回歸問題

  - bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 (CVE-2020-28052)

  - jboss-remoting：執行緒會隱藏來自 EJB 用戶端的 ack，進而在 EJB 伺服器中永久保留 (CVE-2020-35510)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - undertow：CVE-2020-10687 的修正中可能存在回歸問題 (CVE-2021-20220)

  - wildfly：由於 JBoss EJB 用戶端中可公開存取的有權限動作導致資訊洩漏 (CVE-2021-20250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/6/4	high
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/6/3	high
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6 (RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/6/3	high

偵測

搜尋 Plugin

high

high

high