遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1513 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未攔截的例外狀況 (CVE-2022-38752)

  - hsqldb：未受信任的輸入可能導致 RCE 攻擊 (CVE-2022-41853)

  - dev-java/snakeyaml：透過堆疊溢位引發的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆疊耗盡引發的 DoS (CVE-2022-41881)

  - undertow：undertow 用戶端未檢查 https 連線中的伺服器身分 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的暫存檔案資訊洩漏弱點 (CVE-2022-45787)

  - RESTEasy：建立不安全的暫存檔 (CVE-2023-0482)

  - Undertow：關閉期間 SslConduit 中會發生無限迴圈 (CVE-2023-1108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202305-28 中所述的弱點影響 (snakeyaml：多個弱點)

  - 在 SnakeYAML 1.26 之前的版本中，別名功能允許在載入作業期間擴充實體，此問題與 CVE-2003-1564 有關。(CVE-2017-18640)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38749、CVE-2022-38750、CVE-2022-38751)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 snakeyaml 版本比 1.11-8 舊。因此，它受到 ALAS2-2024-2450 公告中提及的一個弱點影響。

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-375 公告中所提及的多個弱點影響。

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

  - 使用 Snakeyaml 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。
    如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-41854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:2097 公告中提及的多個弱點影響。

  - jackson-databind：使用 JDK 序列化來序列化 JsonNode 時可能發生 DoS (CVE-2021-46877)

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - rubygem-actionpack：Action Pack 中的潛在跨網站指令碼弱點 (CVE-2022-22577)

  - rubygem-loofah：導致拒絕服務的無效率規則運算式 (CVE-2022-23514)

  - rubygem-loofah：導致跨網站指令碼的 URI 出現不當資料中和 (CVE-2022-23515)

  - rubygem-loofah：導致拒絕服務的不受控制遞迴 (CVE-2022-23516)

  - rubygem-rails-html-sanitizer：導致拒絕服務的無效率規則運算式 (CVE-2022-23517)

  - rubygem-rails-html-sanitizer：導致跨網站指令碼的 URI 出現不當資料中和 (CVE-2022-23518)

  - rubygem-rails-html-sanitizer：特定組態的跨網站指令碼弱點 (CVE-2022-23519、 CVE-2022-23520)

  - snakeyaml：因遺漏集合的巢狀深度限制而導致拒絕服務 (CVE-2022-25857)

  - tfm-rubygem-actionview：Action Pack 中的潛在跨網站指令碼弱點 (CVE-2022-27777)

  - rubygem-tzinfo：任意程式碼執行 (CVE-2022-31163)

  - activerecord：Active Record 中的序列化欄可能發生 RCE 升級錯誤 (CVE-2022-32224)

  - apache-commons-configuration：Apache Commons Configuration 不安全的內插預設值 (CVE-2022-33980)

  - snakeyaml：org.yaml.snakeyaml.composer.Composer.composeSequenceNode 中未捕捉到的例外狀況 (CVE-2022-38749)

  - snakeyaml：org.yaml.snakeyaml.constructor.BaseConstructor.constructObject 中未捕捉到的例外狀況 (CVE-2022-38750)

  - snakeyaml：java.base/java.util.regex.Pattern$Ques.match (CVE-2022-38751) 中未捕捉到的例外狀況

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕捉到的例外狀況 (CVE-2022-38752)

  - python-django：國際化 URL 中潛在的拒絕服務弱點 (CVE-2022-41323)

  - postgresql-jdbc：由於不安全的暫存檔權限，導致準備的陳述式資料資訊洩漏 (CVE-2022-41946)

  - jackson-databind：深層包裝函式陣列巢狀 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：使用深度巢狀陣列 (CVE-2022-42004)

  - apache-commons-text：變數內插 RCE (CVE-2022-42889)

  - python-django：透過 Accept-Language 標頭造成的潛在拒絕服務 (CVE-2023-23969)

  - python-django：檔案上傳中的潛在拒絕服務弱點 (CVE-2023-24580)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2707 公告中提及的多個弱點影響。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，由於不當使用密碼編譯，可能存在接受錯誤網域的憑證方式。這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-171980069 (CVE-2021-0341)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

  - 使用 Snakeyaml 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。
    如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-41854)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。此問題已在 4.1.86.Final 版中修正。除了使用自訂 HaProxyMessageDecoder 外，沒有其他因應措施。(CVE-2022-41881)

  - undertow 用戶端未檢查 https 連線中伺服器憑證顯示的伺服器身分。這是 https 和 http/2 中的必要步驟 (至少應該預設執行)。我會將其新增至任何 TLS 用戶端通訊協定。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 所使用的暫存檔案權限不當，可能導致資訊洩漏給其他本機使用者。此問題會影響 Apache James MIME4J 0.8.8 及更舊版本。我們建議使用者升級至 MIME4j 0.8.9 版或更新版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1514 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未攔截的例外狀況 (CVE-2022-38752)

  - hsqldb：未受信任的輸入可能導致 RCE 攻擊 (CVE-2022-41853)

  - dev-java/snakeyaml：透過堆疊溢位引發的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆疊耗盡引發的 DoS (CVE-2022-41881)

  - undertow：undertow 用戶端未檢查 https 連線中的伺服器身分 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的暫存檔案資訊洩漏弱點 (CVE-2022-45787)

  - RESTEasy：建立不安全的暫存檔 (CVE-2023-0482)

  - Undertow：關閉期間 SslConduit 中會發生無限迴圈 (CVE-2023-1108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 2706 公告中提及的多個弱點影響。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，由於不當使用密碼編譯，可能存在接受錯誤網域的憑證方式。這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-171980069 (CVE-2021-0341)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

  - 使用 Snakeyaml 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。
    如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-41854)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。此問題已在 4.1.86.Final 版中修正。除了使用自訂 HaProxyMessageDecoder 外，沒有其他因應措施。(CVE-2022-41881)

  - undertow 用戶端未檢查 https 連線中伺服器憑證顯示的伺服器身分。這是 https 和 http/2 中的必要步驟 (至少應該預設執行)。我會將其新增至任何 TLS 用戶端通訊協定。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 所使用的暫存檔案權限不當，可能導致資訊洩漏給其他本機使用者。此問題會影響 Apache James MIME4J 0.8.8 及更舊版本。我們建議使用者升級至 MIME4j 0.8.9 版或更新版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 2705 公告中提及的多個弱點影響。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，由於不當使用密碼編譯，可能存在接受錯誤網域的憑證方式。這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-171980069 (CVE-2021-0341)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

  - 使用 Snakeyaml 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。
    如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-41854)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。此問題已在 4.1.86.Final 版中修正。除了使用自訂 HaProxyMessageDecoder 外，沒有其他因應措施。(CVE-2022-41881)

  - undertow 用戶端未檢查 https 連線中伺服器憑證顯示的伺服器身分。這是 https 和 http/2 中的必要步驟 (至少應該預設執行)。我會將其新增至任何 TLS 用戶端通訊協定。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 所使用的暫存檔案權限不當，可能導致資訊洩漏給其他本機使用者。此問題會影響 Apache James MIME4J 0.8.8 及更舊版本。我們建議使用者升級至 MIME4j 0.8.9 版或更新版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 1512 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未攔截的例外狀況 (CVE-2022-38752)

  - hsqldb：未受信任的輸入可能導致 RCE 攻擊 (

ID	名稱	產品	系列	已發布	已更新	嚴重性
173692	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1513)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/6/3	critical
176195	GLSA-202305-28 : snakeyaml：多個弱點	Nessus	Gentoo Local Security Checks	2023/5/21	2023/5/23	high
190046	Amazon Linux 2：snakeyaml (ALAS-2024-2450)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/2/6	medium
182465	Amazon Linux 2023：Snakeyaml、snakeyaml-javadoc (ALAS2023-2023-375)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2023/10/4	medium
194316	RHEL 8：Satellite 6.13 Release (重要) (RHSA-2023:2097)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/3	critical
175556	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.3 安全性更新 (中危) (RHSA-2023: 2707)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/6/3	high
173691	RHEL 9：RHEL 9 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1514)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/6/3	critical
175557	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.3 安全性更新 (中危) (RHSA-2023: 2706)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/6/3	high
175558	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.3 安全性更新 (中危) (RHSA-2023: 2705)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/6/4	high
173690	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1512)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/6/3	critical

偵測

搜尋 Plugin

critical

high

medium

medium

critical

high

critical

high

high

critical