遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7630-1 公告中提及的多個弱點影響。

    據發現RESTEasy 未充分使用非同步工作中的隨機值。攻擊者可能利用此問題竊取使用者資料。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    據發現RESTEasy 依預設啟用有弱點的 GZIP 解壓縮模組。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    據發現RESTEasy 在處理某些錯誤時未正確使用未清理的資料。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6347)

    據發現RESTEasy 預設啟用有弱點的 JSON 操控模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6348)

    據發現RESTEasy 依預設啟用有弱點的還原序列化模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 發現在發生特定錯誤時，RESTEasy 並未正確處理 URL 編碼。攻擊者可能會利用此問題針對整個網路的其他使用者修改應用程式的行為。此問題不會影響 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 發現 RESTEasy 在 HTTP 回應建構期間未正確驗證使用者輸入。
    攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。此問題不會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-1695)

    據發現RESTEasy 未正確處理用戶端呼叫期間 WebApplicationException 的接收。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2020-25633)

    據發現RESTEasy 未正確使用端點類別和方法名稱填入例外狀況回應。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2021-20289)

    據發現，RESTEasy 在建立暫存檔時使用了不當權限。攻擊者可能利用此問題存取敏感資料。(CVE-2023-0482)

    據發現RESTEasy 未正確處理某些包含 ASCII 控製字元的 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-9622)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 resteasy-base 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RESTEasy 包含 JBoss 專案，其可提供協助建構 RESTful Web 服務與 RESTful Java 應用程式的架構。這是 JAX-RS 規格的完整認證及可攜式實作。安全性修正：* 據發現，在某些情況下，RESTEasy 可能會被迫以 SerializableProvider 剖析要求，進而導致可能不受信任的資料遭到還原序列化。攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-7050) Red Hat 感謝 Mikhail Egorov (Odin) 專案報告此問題。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2016:2604： 現已提供適用於 Red Hat Enterprise Linux 7 的 resteasy-base 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 RESTEasy 包含 JBoss 專案，其可提供協助建構 RESTful Web 服務與 RESTful Java 應用程式的架構。這是 JAX-RS 規格的完整認證及可攜式實作。 安全性修正： * 據發現，在某些情況下，RESTEasy 可能會被迫以 SerializableProvider 剖析要求，進而導致可能不受信任的資料遭到還原序列化。攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-7050) Red Hat 在此感謝 Mikhail Egorov (Odin) 專案報告此問題。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

安全性修正：- 據發現，在某些情況下，RESTEasy 可能會被迫以 SerializableProvider 剖析要求，進而導致可能不受信任的資料遭到還原序列化。攻擊者可利用此缺陷，透過使用 RESTEasy 程式庫的應用程式權限執行任意程式碼。(CVE-2016-7050) 其他變更：

ID	名稱	產品	系列	已發布	已更新	嚴重性
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 弱點 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
94567	RHEL 7：resteasy-base (RHSA-2016:2604)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/4/15	critical
95350	CentOS 7：resteasy-base (CESA-2016:2604)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
94723	Oracle Linux 7：resteasy-base (ELSA-2016-2604)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	critical
95859	Scientific Linux 安全性更新：SL7.x 上的 resteasy-base (noarch)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical