遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8824 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.4 是 Red Hat JBoss Enterprise Application Platform 8.0.3 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.4 版本資訊。

    安全性修正：

    * org.apache.cxf/cxf-rt-transports-http：CXF HTTP 用戶端中不受限制的記憶體消耗 [eap-8.0.z] (CVE-2024-41172)

    * com.nimbusds/nimbus-jose-jwt：大型 JWE p2c 標頭值造成拒絕服務 [eap-8.0.z] (CVE-2023-52428)

    * wildfly-domain-http：wildfly：EAP 管理介面不會逾時可能導致拒絕服務 (DoS) [eap-8.0.z] (CVE-2024-4029)

    * xalan：OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-8.0.z] (CVE-2022-34169)

    * org.keycloak/keycloak-services：Open Redirec 中的重新導向 URI 驗證結果包含弱點 [eap-8.0.z] (CVE-2024-8883)

    * org.keycloak/keycloak-saml-core-public：不當驗證 SAML 回應會導致 Keycloak 遭受特權提升攻擊 [eap-8.0.z] (CVE-2024-8698)

    * org.keycloak/keycloak-saml-core：不當驗證 SAML 回應會導致 Keycloak 遭受特權提升攻擊 [eap-8.0.z] (CVE-2024-8698)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8076 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.19 是 Red Hat JBoss Enterprise Application Platform 7.4.18 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.19 版本資訊。

    安全性修正：

    * braces：無法限制其可處理的字元數 [eap-7.4.z] (CVE-2024-4068)

    * jose4j：透過特製 JWE 造成的拒絕服務 [eap-7.4.z] (CVE-2023-51775)

    * wildfly-domain-http：wildfly：EAP 管理介面不會逾時可能導致拒絕服務 (DoS) [eap-7.4.z] (CVE-2024-4029)

    * xalan：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-7.4.z] (CVE-2022-34169)

    * org.jsoup/jsoup：如果啟用 SafeList.preserveRelativeLinks，jsoup 清理工具可能會不正確地清理特製的 XSS 嘗試 [eap-7.4.z] (CVE-2022-36033)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8077 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.19 是 Red Hat JBoss Enterprise Application Platform 7.4.18 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.19 版本資訊。

    安全性修正：

    * braces：無法限制其可處理的字元數 [eap-7.4.z] (CVE-2024-4068)

    * jose4j：透過特製 JWE 造成的拒絕服務 [eap-7.4.z] (CVE-2023-51775)

    * wildfly-domain-http：wildfly：EAP 管理介面不會逾時可能導致拒絕服務 (DoS) [eap-7.4.z] (CVE-2024-4029)

    * xalan：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-7.4.z] (CVE-2022-34169)

    * org.jsoup/jsoup：如果啟用 SafeList.preserveRelativeLinks，jsoup 清理工具可能會不正確地清理特製的 XSS 嘗試 [eap-7.4.z] (CVE-2022-36033)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8823 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.4 是 Red Hat JBoss Enterprise Application Platform 8.0.3 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.4 版本資訊。

    安全性修正：

    * org.apache.cxf/cxf-rt-transports-http：CXF HTTP 用戶端中不受限制的記憶體消耗 [eap-8.0.z] (CVE-2024-41172)

    * com.nimbusds/nimbus-jose-jwt：大型 JWE p2c 標頭值造成拒絕服務 [eap-8.0.z] (CVE-2023-52428)

    * wildfly-domain-http：wildfly：EAP 管理介面不會逾時可能導致拒絕服務 (DoS) [eap-8.0.z] (CVE-2024-4029)

    * xalan：OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-8.0.z] (CVE-2022-34169)

    * org.keycloak/keycloak-services：Open Redirec 中的重新導向 URI 驗證結果包含弱點 [eap-8.0.z] (CVE-2024-8883)

    * org.keycloak/keycloak-saml-core-public：不當驗證 SAML 回應會導致 Keycloak 遭受特權提升攻擊 [eap-8.0.z] (CVE-2024-8698)

    * org.keycloak/keycloak-saml-core：不當驗證 SAML 回應會導致 Keycloak 遭受特權提升攻擊 [eap-8.0.z] (CVE-2024-8698)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:8075 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.19 是 Red Hat JBoss Enterprise Application Platform 7.4.18 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.19 版本資訊。

    安全性修正：

    * braces：無法限制其可處理的字元數 [eap-7.4.z] (CVE-2024-4068)

    * jose4j：透過特製 JWE 造成的拒絕服務 [eap-7.4.z] (CVE-2023-51775)

    * wildfly-domain-http：wildfly：EAP 管理介面不會逾時可能導致拒絕服務 (DoS) [eap-7.4.z] (CVE-2024-4029)

    * xalan：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-7.4.z] (CVE-2022-34169)

    * org.jsoup/jsoup：如果啟用 SafeList.preserveRelativeLinks，jsoup 清理工具可能會不正確地清理特製的 XSS 嘗試 [eap-7.4.z] (CVE-2022-36033)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210414	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.4 安全性更新 (重要) (RHSA-2024:8824)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/12/16	high
209008	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.19 安全性更新 (重要) (RHSA-2024:8076)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/14	high
209012	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.19 安全性更新 (重要) (RHSA-2024:8077)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/14	high
210339	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.4 安全性更新 (重要) (RHSA-2024:8823)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/12/16	high
209009	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.19 安全性更新 (重要) (RHSA-2024:8075)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/14	high

偵測

搜尋 Plugin

high

high

high

high

high