远程主机上安装的 Coherence 版本 12.2.1.4.0 和 14.1.1.0.0 受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Coherence 12.2.1.4.0 和 14.1.1.0.0 的 Netty 组件中的漏洞。Netty 组件是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。
    (CVE-2022-41881)

  - Oracle Coherence 12.2.1.4.0 和 14.1.1.0.0 的 jackson-databind 组件中的漏洞。在 2.14.0-rc1 之前的 FasterXML jackson-databind 中，当启用 UNWRAP_SINGLE_VALUE_ARRAYS 功能时，由于缺少用以避免深层封装程序数组嵌套的对原始值反序列化程序的检查，可能会发生资源耗尽。(CVE-2022-42003)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上运行的 Oracle NoSQL Database Enterprise 版本低于 21.2.63。因此，其受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle NoSQL Database 中存在漏洞（组件：Administration (jackson-databind)）。攻击此漏洞的难度较低，具有网络访问权限的低权限攻击者可借此通过 HTTP 破坏 Oracle NoSQL Database。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle NoSQL Database 挂起或频繁出现重复性崩溃（完整 DOS）。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2023 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Database -Machine Learning for Python (Python) 组件中存在漏洞。受到影响的受支持版本是 21c。可轻松利用的漏洞允许具有数据库用户权限和网络访问权限的低权限攻击者通过 Oracle Net 破坏 Oracle Database - Machine Learning for Python (Python)。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Database  - Machine Learning for Python (Python) 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-3737)

  - Oracle Database Server 的 Oracle Database RDBMS Security 组件中存在漏洞。受影响的支持版本是 19c 和 21c。可轻松利用的漏洞允许具有创建会话权限和网络访问权限的低权限攻击者通过 Oracle Net 破坏 Oracle Database RDBMS Security。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Database RDBMS Security 可访问的所有数据，以及未经授权读取 Oracle Database RDBMS Security 可访问的一部分数据。(CVE-2023-21829)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受影响的支持版本是 19c 和 21c。攻击此漏洞的难度较低，具有网络访问权限和 Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Java VM。成功攻击此漏洞进行攻击可导致在未经授权的情况下，造成 Java VM 部分拒绝服务（部分 DOS）。(CVE-2022-39429)

  - Oracle Database Server 的 Oracle Database Data Redaction 组件中存在漏洞。受影响的支持版本是 19c 和 21c。可轻松利用的漏洞允许具有创建会话权限和网络访问权限的低权限攻击者通过 Oracle Net 破坏 Oracle Database Data Redaction。成功攻击此漏洞可导致在未经授权的境况下，对 Oracle Database Data Redaction 可访问数据子集进行读取访问。(CVE-2023-21827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Gateway 版本受到 2023 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Google Protobuf-Java)）。支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.15、20.12.0-20.12.10 和 21.12.0-21.12.8。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 Primavera Unifier 挂起或频繁崩溃（完全 DOS）(CVE-2022-3171)     
  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (jackson-databind)）。支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.15、20.12.0-20.12.10 和 21.12.0-21.12.8。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 Primavera Unifier 挂起或频繁崩溃（完全 DOS）。(CVE-2022-42003)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Apache Commons Text)）。支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.15、20.12.0-20.12.10 和 21.12.0-21.12.8。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。成功攻击此漏洞可导致接管 Primavera Gateway。(CVE-2022-42889)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：WebUI）。
    支持的版本中受影响的是 18.8.0-18.8.15、19.12.0-19.12.15、20.12.0-20.12.10 和 21.12.0-21.12.8。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Gateway。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Primavera Gateway 中，但攻击也可能会严重影响其他产品（范围变化）。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Gateway 可访问数据的访问权限，以及对 Primavera Gateway 可访问数据子集进行未经授权的读取访问。(CVE-2023-21888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:0261 公告中提及的多个漏洞影响。

  - activerecord：Active Record 中的序列化列可能存在 RCE 升级漏洞 (CVE-2022-32224)

  - jackson-databind：深层封装数组嵌套 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - apache-commons-text：变量插值 RCE (CVE-2022-42889)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:3663 公告中提及的多个漏洞影响。

  - http2-server：无效的 HTTP/2 请求导致 DoS (CVE-2022-2048)

  - springframework：BCrypt 跳过 salt round，工作系数为 31 (CVE-2022-22976)

  - jettison：由堆栈溢出导致的解析器崩溃 (CVE-2022-40149)

  - jettison：通过用户提供的 XML 或 JSON 数据耗尽内存 (CVE-2022-40150)

  - xstream：通过与元素相关的哈希值注入递归集合或映射引发堆栈溢出，进而造成拒绝服务 (CVE-2022-41966)

  - jackson-databind：深层封装数组嵌套 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：深度嵌套数组的使用 (CVE-2022-42004)

  - json-smart：json-smart 中不受控制的资源消耗漏洞（资源耗尽）(CVE-2023-1370)

  - jettison：JSONArray 中不受控制的递归 (CVE-2023-1436)

  - springframework：利用无前缀的双重通配符模式执行安全旁路 (CVE-2023-20860)

  - log4j1-chainsaw、log4j1-socketappender：通过哈希映射日志记录的 DoS(CVE-2023-26464)

  - Jenkins：插件管理器中的 XSS 漏洞 (CVE-2023-27898)

  - Jenkins：通过不安全的权限创建的临时插件文件 (CVE-2023-27899)

  - Jenkins：通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - Jenkins：由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

  - jenkins-2-plugin: workflow-job：Pipeline: Job 插件中存在存储型 XSS 漏洞 (CVE-2023-32977)

  - jenkins-2-plugin: pipeline-utility-steps：Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 1045 公告中提及的漏洞的影响。

  - bootstrap：重叠数据父级属性中的跨站脚本 (XSS) (CVE-2018-14040)

  - bootstrap：工具提示的 data-container 属性中的跨站脚本 (XSS) (CVE-2018-14042)

  - jquery：对象原型中存在原型污染，导致拒绝服务、远程代码执行或属性注入 (CVE-2019-11358)

  - jquery：存在跨站脚本，这是 injQuery.htmlPrefilter 方法不当所致 (CVE-2020-11022)

  - jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

  - glob-parent：正则表达式拒绝服务 (CVE-2021-35065)

  - minimist：原型污染 (CVE-2021-44906)

  - keycloak：execute-actions-email Admin REST API 中的 HTML 注入 (CVE-2022-1274)

  - keycloak：特定情况下关于假冒的 XSS (CVE-2022-1438)

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - Moment.js: moment.locale 中存在路径遍历漏洞 (CVE-2022-24785)

  - snakeyaml：由于缺少集合的嵌套深度限制而导致的拒绝服务漏洞 (CVE-2022-25857)

  - Undertow：可以实现 DoS，因为 Undertow 服务器会一直等待 EJB 调用的 LAST_CHUNK (CVE-2022-2764)

  - moment：导致 DoS 的低效解析算法 (CVE-2022-31129)

  - loader-utils：正则表达式拒绝服务 (CVE-2022-37603)

  - keycloak：通过双重 URL 编码的路径遍历 (CVE-2022-3782)

  - snakeyaml：org.yaml.snakeyaml.composer.Composer.composeSequenceNode 中未捕获的异常 (CVE-2022-38749)

  - snakeyaml：org.yaml.snakeyaml.constructor.BaseConstructor.constructObject 中未捕获异常 (CVE-2022-38750)

  - snakeyaml：java.base/java.util.regex.Pattern$Ques.match (CVE-2022-38751) 中未捕获异常

  - keycloak：使用 OIDC 离线刷新标记的会话接管 (CVE-2022-3916)

  - jettison: 由堆栈溢出导致的解析器崩溃 (CVE-2022-40149)

  - jettison: 通过用户提供的 XML 或 JSON 数据耗尽内存 (CVE-2022-40150)

  - keycloak：反射型 XSS 攻击 (CVE-2022-4137)

  - jackson-databind：深层封装数组嵌套 wrt UNWRAP_SINGLE_VALUE_ARRAYS (CVE-2022-42003)

  - jackson-databind：深度嵌套数组的使用 (CVE-2022-42004)

  - mina-sshd：Java 不安全反序列化漏洞 (CVE-2022-45047)

  - jettison: 如果 map 中的值是 map 自身，则新的 new JSONObject(map) 会造成 StackOverflowError，进而导致 dos (CVE-2022-45693)

  - json5: 通过解析方法在 JSON5 中造成原型污染 (CVE-2022-46175)

  - Apache CXF：目录清单/代码泄露 (CVE-2022-46363)

  - Apache CXF：SSRF 漏洞 (CVE-2022-46364)

  - keycloak：客户端注册端点不检查标记吊销 (CVE-2023-0091)

  - keycloak：通过被盗的 uuid 代码假冒用户 (CVE-2023-0264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2097 中提及的多个漏洞的影响。

  - SnakeYaml 的 Constructor() 类不限制反序列化期间可实例化的类型。
    反序列化攻击者提供的 yaml 内容可导致远程代码执行。我们建议在解析不受信任的内容时使用 SnakeYaml 的 SafeConsturctor 以限制反序列化。我们建议升级到 2.0 或更高版本。(CVE-2022-1471)

  - Action Pack >= 5.2.0 和 < 5.2.0 中存在 XSS 漏洞，此漏洞允许攻击者绕过针对非 HTML 类响应的 CSP。(CVE-2022-22577)

  - Loofah 是用于操纵和转换 HTML/XML 文档和片段的通用库，以 Nokogiri 为基础而构建。Loofah < 2.19.1 中包含一个低效正则表达式，其在尝试审查某些 SVG 属性时容易受到过度回溯的影响。这可能会因 CPU 资源消耗而导致拒绝服务。已在版本 2.19.1 中修补此问题。(CVE-2022-23514)

  - Loofah 是用于操纵和转换 HTML/XML 文档和片段的通用库，以 Nokogiri 为基础而构建。Loofah >= 2.1.0, < 2.19.1 容易通过数据 URI 中的 image/svg+xml 媒体类型受到跨站脚本攻击。已在版本 2.19.1 中修补此问题。(CVE-2022-23515)

  - Loofah 是用于操纵和转换 HTML/XML 文档和片段的通用库，以 Nokogiri 为基础而构建。Loofah >= 2.2.0, < 2.19.1 使用递归来审查 CDATA 部分，从而使其容易受到堆栈耗尽的影响并引发 SystemStackError 异常。这可能会因 CPU 资源消耗而导致拒绝服务。已在版本 2.19.1 中修补此问题。无法升级的用户可以通过限制已审查字符串的长度来缓解此漏洞的影响。(CVE-2022-23516)

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。rails-html-sanitizer < 1.4.4 的某些配置中会使用低效正则表达式，其在尝试审查某些 SVG 属性时容易受到过度回溯的影响。这可能会因 CPU 资源消耗而导致拒绝服务。已在版本 1.4.4 中修补此问题。(CVE-2022-23517)

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。与 Loofah >= 2.1.0 结合使用时，版本 >= 1.0.3, < 1.4.4 容易通过数据 URI 受到跨站脚本攻击。已在版本 1.4.4 中修补此问题。(CVE-2022-23518)

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。在低于版本 1.4.4的情况下Rails::Html::Sanitizer 的某些配置可能存在的 XSS 漏洞如果应用程序开发人员已通过下列方式之一替代审查器允许的标签同时允许数学和样式允许攻击者注入内容元素或同时允许 svg 和 style 元素。仅当允许的标签被覆盖时，代码才会受到影响。此问题已在 1.4.4 版本中修复。所有替代允许的标签以包括 math 或 svg 及样式的用户应立即升级或使用以下变通方案从被替代的允许标签中删除样式或者从被替代的允许标签中删除 math 和 svg。 (CVE-2022-23519)

  -rails-html-sanitizer 负责审查 Rails 应用程序中的 HTML 片段。在低于版本 1.4.4的版本中Rails::Html::Sanitizer 的某些配置有一个可能的 XSS 漏洞这是因为 CVE-2022-32209的修复不完整所致。如果应用程序开发人员已替代审查器允许的标签以同时允许 select 和 style 元素Rails::Html::Sanitizer 允许攻击者注入内容。仅当允许的标签被覆盖时，代码才会受到影响。已在版本 1.4.4 中修补此问题。所有替代允许的标签以包括 select 和 style 的用户应升级或使用此变通方案从替代的允许标签中删除 select 或 style。注意：代码为
    若使用 Action View 帮助程序方法审查的 :tags 选项或实例方法 SafeListSanitizer#sanitize 的 :tags 选项替代允许的标签则不会受到影响。 (CVE-2022-23520)

  - 由于缺少集合嵌套深度限制从 0 开始且低于 1.31 的程序包 org.yaml:snkeyaml 容易受到拒绝服务 (DoS) 影响。 (CVE-2022-25857)

  - Action View 标签帮助程序 >= 5.2.0 和 < 5.2.0 中存在 XSS 漏洞，如果攻击者能够控制对特定属性的输入，则可利用此漏洞注入内容。(CVE-2022-27777)

  - TZInfo 是一个 Ruby 库，可提供对时区数据的访问权限，并允许使用时区规则转换时间。0.36.1 之前的版本以及 1.2.10 之前的版本与 Ruby 数据源 tzinfo-data 一起使用时，容易受到相对路径遍历的影响。有 Ruby 数据源时，时区在 Ruby 文件中定义。每个时区有一个文件。时区文件按需加载“require”。在受影响的版本中“TZInfo::Timezone.get”无法正确验证时区标识符从而允许标识符中存在新行字符。通过 Ruby 版本 1.9.3 及更高版本“TZInfo::Timezone.get”可通过“require”加载非预期文件从而在 Ruby 进程内执行这些文件。0.3.61 和 1.2.10 版包含可正确验证时区标识符的补丁。版本 2.0.0 和后续版本均不容易受到影响。如果文件名遵循有效时区标识符的规则，并且任意文件在加载路径的某个目录中具有“tzinfo/definition”前缀，则版本 0.3.61 仍可从 Ruby 加载路径加载这些文件。应用程序应确保未将不受信任的文件放置在加载路径上的目录中。变通方案可以通过确保其匹配正则表达式“\A[A-Za-z0-9+\-_]+(?:\ /[A-Za-z0-9+\-_]+)*\z`. (CVE-2022-31163)

  - 当在 Active Record < 7.0.3.1、 <6.1.6.1、 <6.0.5.1 和 <5.2.8.1 中使用 YAML 序列化列时存在可能升级到 RCE 漏洞这可允许攻击者操纵数据库中的数据通过 SQL 注入等方式、升级到 RCE 的能力。 (CVE-2022-32224)

  - Apache Commons Configuration 执行变量插值，允许动态评估和扩展属性。插值的标准格式为 ${prefix:name}其中前缀用于查找执行插值的 org.apache.commons.configuration2.interpol.Lookup 实例。从版本 2.4 到版本 2.7，默认查找实例集包含可导致任意代码执行或与远程服务器联系的插值器。这些查找为- 脚本 - 使用 JVM 脚本执行引擎 (javax.script) 的执行表达式 - dns
    - 解析 dns 记录 - url - 从 url 加载值，包括从远程服务器加载值。如果使用了不受信任的配置值，使用受影响版本中的插值默认值的应用程序可能容易受到远程代码执行或无意联系的影响。建议用户升级到 Apache Commons Configuration 2.8.0 版本，其默认禁用有问题的插值器。(CVE-2022-33980)

  - 使用 snakeYAML 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。（CVE-2022-38749、CVE-2022-38750、CVE-2022-38751）

  - 使用 snakeYAML 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。(CVE-2022-38752)

  - 在 Django 3.2 的 3.2.16 之前版本、4.0 的 4.0.8 之前版本以及 4.1 的 4.1.2之前版本中，国际化的 URL 会受到可能通过被视为正则表达式的 locale 参数发动的拒绝服务攻击。(CVE-2022-41323)

  - pgjdbc 是开源 postgresql JDBC 驱动程序。在受影响的版本中，如果 InputStream 大于 2k，使用“PreparedStatement.setText(int, InputStream)”或“PreparedStatemet.setBytea(int, InputStream)”的预处理语句将创建一个临时文件。Unix 之类系统上的其他用户可读取该临时文件，而 MacOS 上的用户不能读取。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。由于仅在 JDK 1.7 中添加了某些 JDK 文件系统 API，因此，此修复程序取决于您使用的 JDK 版本。Java 1.7 和更高版本用户：此漏洞在 4.5.0 中已修复。Java 1.6 和更低版本用户：无可用的修补程序。如果您无法安装补丁，或在 Java 1.6 上运行时卡滞，为执行用户的专有目录指定“java.io.tmpdir”系统环境变量将可修复此漏洞。
    (CVE-2022-41946)

  - 在 2.14.0-rc1 之前的 FasterXML jackson-databind 中，当启用 UNWRAP_SINGLE_VALUE_ARRAYS 功能时，由于缺少用以避免深层封装程序数组嵌套的对原始值反序列化程序的检查，可能会发生资源耗尽。2.13.4.1 和 2.12.17.1 中的其他补丁版本 (CVE-2022-42003)

  - 在 2.13.4之前的 FasterXML jackson-databind 中，由于在 BeanDeserializer._deserializeFromArray 中缺少用以防止使用深层嵌套数组的检查，可能会发生资源耗尽。应用程序仅在使用某些自定义反序列化选项时才会受到攻击。(CVE-2022-42004)

  - Apache Commons Text 执行变量插值，允许动态评估和扩展属性。插值的标准格式为 ${prefix:name}，其中 prefix 用于定位执行插值的 org.apache.commons.text.lookup.StringLookup 的实例。从版本 1.5 到版本 1.9，默认查找实例集包含可导致任意代码执行或与远程服务器联系的插值器。这些查找是：- script - 使用 JVM 脚本执行引擎 (javax.script) 执行表达式 - dns- 解析 DNS 记录 - url - 从 url 加载值，包括从远程服务器加载值。如果使用了不受信任的配置值，使用受影响版本中的插值默认值的应用程序可能容易受到远程代码执行或无意联系的影响。建议用户升级到 Apache Commons Text 1.10.0 版本，其默认禁用有问题的插值器。(CVE-2022-42889)

  - 在 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 版的 Django 中，Accept-Language 标头的解析值会被缓存以避免重复解析。如果 Accept-Language 标头的原始值非常大，则可能会通过过量使用内存导致拒绝服务矢量。
    (CVE-2023-23969)

  - 在低于 3.2.18 的 3.2、低于 4.0.10 的 4.0 以及低于 4.1.7 的 4.1 版 Django 中，在多部分申请解析器中发现一个问题。将某些输入（例如，过多的部分）传递到多部分表单可导致过多打开的文件或内存耗尽，并可能为拒绝服务攻击提供载体。(CVE-2023-24580)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1746 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.9 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.8，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS [eap-7.1.z] (CVE-2022-41881)

    * velocity：当攻击者能够修改模板时可触发任意代码执行攻击 [eap-7.1.z] (CVE-2020-13936)

    * jackson-databind：未正确处理序列化小工具与输入之间的交互，这可能导致远程命令执行攻击 [eap-7.1.z] (CVE-2020-10673)

    * jackson-databind：anteros-core 中的序列化小工具 [eap-7.1.z] (CVE-2020-9548)

    * jackson-databind：未正确处理序列化小工具与输入之间的交互，这可能导致远程命令执行攻击 [eap-7.1.z] (CVE-2020-10672)

    * wildfly：JBOSS_LOCAL_USER 质询位置不正确，可导致向所有本地用户授予访问权限 [eap-7.1.z] (CVE-2021-3717)

    * jackson-databind：ibatis-sqlmap 中的序列化小工具 [eap-7.1.z] (CVE-2020-9547)

    * log4j-core：使用线程上下文消息模式和上下文查找模式时，log4j 2.x 中会产生 DoS 漏洞（针对 CVE-2021-44228 的不完整修复）[eap-7.1.z] (CVE-2021-45046)

    * log4j-core：当日志包含攻击者控制的字符串值时，Log4j 2.x 中会产生远程代码执行漏洞 [eap-7.1.z] (CVE-2021-44228)

    * jackson-databind：shaded-hikari-config 中的序列化小工具 [eap-7.1.z] (CVE-2020-9546)

    * CXF：Apache CXF：目录清单/代码泄露 [eap-7.1.z] (CVE-2022-46363)

    * sshd-common：mina-sshd：Java 的不安全反序列化漏洞  [eap-7.1.z] (CVE-2022-45047)

    * jettison：如果 map 中的值是 map 自身，则新的 JSONObject(map) 会造成 StackOverflowError，进而导致拒绝服务 [eap-7.1.z] (CVE-2022-45693)

    * jackson-databind：深层封装数组嵌套 wrt UNWRAP_SINGLE_VALUE_ARRAYS [eap-7.1.z] (CVE-2022-42003)

    * jackson-databind：深度嵌套数组的使用 [eap-7.1.z] (CVE-2022-42004)

    * jackson-databind：缺少某些 xbean-reflect/JNDI 阻断 [eap-7.1.z] (CVE-2020-8840)

    * snakeyaml：构造函数反序列化远程代码执行漏洞 [eap-7.1.z] (CVE-2022-1471)

    * commons-text：apache-commons-text：变量插值 RCE [eap-7.1.z] (CVE-2022-42889)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
174510	Oracle Coherence（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/20	2023/4/21	high
174518	Oracle NoSQL Database 多个漏洞（2023 年 4 月 CPU）	Nessus	Databases	2023/4/20	2023/4/21	high
170191	Oracle Database Server for Unix（2023 年 1 月 CPU）	Nessus	Databases	2023/1/20	2023/10/24	high
170194	Oracle Primavera Gateway（2023 年 1 月 CPU）	Nessus	CGI abuses	2023/1/20	2024/1/22	critical
194212	RHEL 8：Satellite 6.12.1 异步安全更新（重要）(RHSA-2023:0261)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
194242	RHEL 8：jenkins and jenkins-2-plugins (RHSA-2023:3663)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
172039	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.2 安全更新（重要） (RHSA-2023: 1045)	Nessus	Red Hat Local Security Checks	2023/3/1	2025/1/24	critical
175139	Rocky Linux 8Satellite 6.13 版本重要 (RLSA-2023:2097)	Nessus	Rocky Linux Local Security Checks	2023/5/5	2024/1/22	critical
216682	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.9 (RHSA-2025:1746)	Nessus	Red Hat Local Security Checks	2025/2/24	2025/6/5	high

偵測

搜尋 Plugin

high

high

high

critical

critical

critical

critical

critical

high