遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:3189 公告中所提及。

    jackson-databind 套件為 Jackson 提供一般資料繫結功能，在 Jackson 核心串流 API 上運行。

    安全性修正：

    * 在 jackson-databind 中發現還原序列化缺陷，可讓未經驗證的使用者透過傳送惡意特製的輸入到 ObjectMapper 的 readValue 方法來執行程式碼。此問題將可能遭到惡意利用的更多類別加入封鎖清單，進而擴大了先前的缺陷 CVE-2017-7525。(CVE-2017-15095)

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 JFrog Artifactory 版本為 7.8.1 之前版本。因此受到多個弱點影響：

  - 在早於 2.8.10 和 2.9.1 版本的 jackson-databind 中發現還原序列化缺陷，未經驗證的使用者可利用此缺陷，透過將惡意建構的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。(CVE-2017-15095)

  - FasterXML jackson-databind (2.8.10 及之前版本，和 2.9.3 及之前的 2.9.x 版本) 允許在未經驗證的情況下執行遠端程式碼，這是未完整修復 CVE-2017-7525 反序列化缺陷所致。透過將惡意建構的 JSON 輸入傳送至 ObjectMapper 的 readValue 方法，並繞過黑名單 (如果類別路徑中有 Spring 程式庫可用，則黑名單無效，即可利用此弱點。(CVE-2017-17485)

  - 在早於 2.6.7.1、2.7.9.1 及 2.8.9 版本的 jackson-databind 中發現還原序列化缺陷，未經驗證的使用者可利用此缺陷，透過將惡意建構的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。(CVE-2017-7525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

發現剖析 JSON 及其他資料格式的 Java 程式庫 jackson-databind 在還原序列化之前，未正確驗證使用者輸入：繼 CVE-2017-7525 的 DSA-4004-1 之後，又再發現還原序列化不安全的其他數個類別。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat JBoss Enterprise Application Platform 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本是 Red Hat JBoss Enterprise Application Platform 6.4.19 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485) * slf4j：EventData 建構函式中的還原序列化弱點可導致任意程式碼執行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任輸入的還原序列化弱點 (CVE-2016-4978) * solr：透過索引覆寫 HTTP API 進行目錄周遊 (CVE-2017-3163) * tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 的不完整修正導致透過 c3p0 程式庫發生不安全的序列化 (CVE-2018-7489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；0c0c0f (來自 360Guan Xing Shi Yan Shi) 報告 CVE-2017-17485；以及 Chris McCown 報告 CVE-2018-8088。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0480 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.1 版本是 Red Hat JBoss Enterprise Application Platform 7.1.0 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * artemis/hornetq透過 UDP 和 JGroups 探索發生記憶體耗盡 (CVE-2017-12174)

    * infinispan對插入資料快取的惡意物件進行不安全的還原序列化 (CVE-2017-15089)

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485)

    * resteasyCORS 篩選器未新增 Vary 標頭導致快取破壞 (CVE-2017-7561)

    * undertow用戶端可在摘要式驗證中使用假的 uri (CVE-2017-12196)

    * undertow未將 ALLOW_ENCODED_SLASH 選項納入 AjpRequestParser 中 (CVE-2018-1048)

    * jackson-databind因為不完整的黑名單導致不安全的還原序列化 ( CVE-2017-7525 和 CVE-2017-17485的修正不完整) (CVE-2018-5968)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已修正 libjackson-json-java 中的數個弱點。

CVE-2017-7525

Jackson 還原序列化程式安全性弱點。

CVE-2017-15095

封鎖更多來自多型態還原序列化的 JDK 類型。

CVE-2019-10172

XML 外部實體弱點。

針對 Debian 8「Jessie」，已在 1.9.2-3+deb8u1 版本中修正這些問題。

建議您升級 libjackson-json-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0342 公告中提及的多個弱點影響。

    jackson-databind 套件為 Jackson 提供一般資料繫結功能，在 Jackson 核心串流 API 上運行。

    安全性修正:

    * 在 jackson-databind 中發現還原序列化缺陷可讓未經驗證的使用者透過將惡意特製的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。 (CVE-2017-7525)

    * 已發現更多攻擊者可透過還原序列化用來達到程式碼執行目的的類別並已新增至 CVE-2017-7525引入的黑名單。 (CVE-2017-15095、 CVE-2017-17485)

    Red Hat 要感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-7525 和 CVE-2017-15095 以及 360 的 0c0c0f 報告 CVE-2017-17485。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機缺少 Oracle Identity Manager 的 2018 年 10 月重要修補程式更新。因此，會受到 2018 年 10 月重大修補程式更新公告所述多個弱點影響：- Oracle Identity Management Suite 的 Suite Level Patch Issues (Apache Log4j) 子元件中有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 HTTP 入侵 Oracle Identity Management Suite。(CVE-2017-5645) - 在 Oracle Fusion Middleware 中，Oracle Identity Manager 元件的 Advanced Console 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 HTTP 入侵 Oracle Identity Manager。(CVE-2018-3179) - 在 Oracle Fusion Middleware 中，Oracle Identity Manager 元件的 Installer (jackson-databind) 子元件內有一個不明弱點，具有網路存取權限的未經驗證遠端攻擊者可藉以透過 HTTP 入侵 Oracle Identity Manager。(CVE-2017-15095) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle 資料庫伺服器缺少「2018 年 7 月重大修補程式更新 (CPU)」。因此受到多個弱點影響：

  - Oracle Database Server 的 Oracle Spatial (jackson-databind) 元件中有一個不明弱點，經由多個通訊協定存取網路的未經驗證遠端攻擊者可藉此入侵 Oracle Spatial。(CVE-2017-15095)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，低權限攻擊者可藉此插入或操控 RDBMS 資料，進而入侵 Core RDBMS。(CVE-2018-2939)

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，具備「建立工作階段」、「建立程序」權限的低權限攻擊者可藉此入侵 Java VM。(CVE-2018-3004、CVE-2018-3110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.1 版本是 Red Hat JBoss Enterprise Application Platform 7.1.0 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* artemis/hornetq：因 UDP 和 JGroups 探索導致的記憶體耗盡 (CVE-2017-12174) * infinispan：插入資料快取的惡意物件的不安全還原序列化 (CVE-2017-15089) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485) * resteasy：CORS 篩選器未加入 Vary 標頭，進而導致快取破壞 (CVE-2017-7561) * undertow：用戶端可在摘要式驗證中使用 bogus uri (CVE-2017-12196) * undertow：未在 AjpRequestParser 中將 ALLOW_ENCODED_SLASH 選項納入考量 (CVE-2018-1048) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 和 CVE-2017-17485 的修正不完整) (CVE-2018-5968) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2018:0481 公告中提及的多個弱點影響。

    * eap7-jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 Red Hat JBoss Enterprise Application Platform 的指令碼。

    此更新已更新 eap7-jboss-ec2-eap 套件確保與 Red Hat JBoss Enterprise Application Platform 的相容性 7.1.1

    如需此本版本中包含的最重要錯誤修正和增強功能的詳細資訊，請參閱〈參照〉一節連結的 JBoss Enterprise Application Platform 7.1 版本資訊。

    安全性修正:

    * artemis/hornetq透過 UDP 和 JGroups 探索發生記憶體耗盡 (CVE-2017-12174)

    * infinispan對插入資料快取的惡意物件進行不安全的還原序列化 (CVE-2017-15089)

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485)

    * resteasyCORS 篩選器未新增 Vary 標頭導致快取破壞 (CVE-2017-7561)

    * undertow用戶端可在摘要式驗證中使用假的 uri (CVE-2017-12196)

    * undertow未將 ALLOW_ENCODED_SLASH 選項納入 AjpRequestParser 中 (CVE-2018-1048)

    * jackson-databind因為不完整的黑名單導致不安全的還原序列化 ( CVE-2017-7525 和 CVE-2017-17485的修正不完整) (CVE-2018-5968)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4741-1 公告中所提及的多個弱點影響。

  - 在早於 2.6.7.1、2.7.9.1 及 2.8.9 版本的 jackson-databind 中發現還原序列化缺陷，未經驗證的使用者可利用此缺陷，透過將惡意建構的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。(CVE-2017-7525)

  - 在早於 2.8.10 和 2.9.1 版本的 jackson-databind 中發現還原序列化缺陷，未經驗證的使用者可利用此缺陷，透過將惡意建構的輸入傳送至 ObjectMapper 的 readValue 方法來執行程式碼。此問題將可能遭到惡意利用的更多類別加入黑名單，進而擴大了先前的缺陷 CVE-2017-7525。(CVE-2017-15095)

  - 在 org.codehaus.jackson: jackson-mapper-asl: 1.9.x 程式庫中發現一個瑕疵。類似 CVE-2016-3720 的 XML 外部實體弱點也會影響 codehaus jackson-mapper-asl程式庫，但屬於不同類別。(CVE-2019-10172)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 是比 16.2.12.3 舊的 16.x 版或比 17.12.3.0 舊的 17.x 版。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2018 年 4 月重大修補程式更新 (CPU) 的安全性修補程式。因此，會受到多個弱點影響。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2927 公告中所提及。

    Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。
    只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

    安全性修正：

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * hornetq：XPath 選取器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644)

    * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339)

    * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342)

    * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345)

    * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346)

    * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352)

    * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929)

    * python-django：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233)

    * hibernate-validator：在安全性管理員下執行時發生特權提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的環境洩漏 (CVE-2017-10690)

    * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175)

    * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100)

    * pulp：透過 API 洩漏的敏感憑證 (CVE-2018-1090)

    * foreman：因 widget id 參數不當處理而導致的 SQL 插入攻擊 (CVE-2018-1096)

    * foreman：foreman API 洩漏 Ovirt 管理員密碼 (CVE-2018-1097)

    * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

    * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537)

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat? 類別中的進位傳播錯誤 (CVE-2016-1000340)

    * bouncycastle：DSA 金鑰組產生器根據預設會產生弱式私密金鑰 (CVE-2016-1000343)

    * puppet：解壓縮 tar/mini.rb 中的 tarball 可能會建立具有不安全權限的檔案 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 檔案容易發生簡單的雜湊碰撞 (CVE-2018-5382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2018:1450 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本是 Red Hat JBoss Enterprise Application Platform 6.4.19 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485)

    * slf4j：EventData 建構函式中的反序列化弱點可導致任意程式碼執行 (CVE-2018-8088)

    * Apache ActiveMQ Artemis：不受信任輸入的還原序列化弱點 (CVE-2016-4978)

    * solr：透過索引覆寫 HTTP API 進行目錄遊走 (CVE-2017-3163)

    * tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩露 (CVE-2018-1304)

    * jackson-databind：CVE-2017-7525 的修正不完整導致可透過 c3p0 程式庫進行不安全的序列化 (CVE-2018-7489)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；0c0c0f (來自 360) 報告 CVE-2017-17485；以及 Chris McCown 報告 CVE-2018-8088。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 6.4 的 jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 6.4.19 的相容性。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485) * slf4j：EventData 建構函式中的還原序列化弱點可導致任意程式碼執行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任輸入的還原序列化弱點 (CVE-2016-4978) * solr：透過索引覆寫 HTTP API 進行目錄周遊 (CVE-2017-3163) * tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩露 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 的不完整修正導致透過 c3p0 程式庫發生不安全的序列化 (CVE-2018-7489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；0c0c0f (來自 360Guan Xing Shi Yan Shi) 報告 CVE-2017-17485；以及 Chris McCown 報告 CVE-2018-8088。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本是 Red Hat JBoss Enterprise Application Platform 6.4.19 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-15095 的修正不完整) (CVE-2017-17485) * slf4j：EventData 建構函式中的還原序列化弱點可導致任意程式碼執行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任輸入的還原序列化弱點 (CVE-2016-4978) * solr：透過索引覆寫 HTTP API 進行目錄周遊 (CVE-2017-3163) * tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 的不完整修正導致透過 c3p0 程式庫發生不安全的序列化 (CVE-2018-7489) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；0c0c0f (來自 360Guan Xing Shi Yan Shi) 報告 CVE-2017-17485；以及 Chris McCown 報告 CVE-2018-8088。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104538	RHEL 7：rh-eclipse47-jackson-databind (RHSA-2017:3189)	Nessus	Red Hat Local Security Checks	2017/11/14	2025/4/15	critical
147718	JFrog < 7.8.1 多個弱點	Nessus	Misc.	2021/3/12	2024/1/9	critical
104643	Debian DSA-4037-1：jackson-databind - 安全性更新	Nessus	Debian Local Security Checks	2017/11/17	2025/11/14	critical
109905	RHEL 7：JBoss EAP (RHSA-2018:1448)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/3/20	critical
108324	RHEL 7 : RHEL 7 的 JBoss Enterprise Application Platform 7.1.1 (重要) (RHSA-2018:0480)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
133411	Debian DLA-2091-1：libjackson-json-java 安全性更新	Nessus	Debian Local Security Checks	2020/2/3	2024/3/28	critical
109428	RHEL 7：rh-maven35-jackson-databind (RHSA-2018:0342)	Nessus	Red Hat Local Security Checks	2018/4/30	2025/4/29	critical
118330	Oracle Identity Manager Multiple Vulnerabilities (October 2018 CPU)	Nessus	Misc.	2018/10/23	2022/4/11	critical
111219	Oracle Database Server 多個弱點 (2018 年 7 月 CPU)	Nessus	Databases	2018/7/20	2024/9/3	critical
108323	RHEL 6：JBoss EAP (RHSA-2018:0479)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
108325	RHEL 6 / 7EAP 的 jboss-ec2-eap 套件 7.1.1 (重要) (RHSA-2018:0481)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
147976	Ubuntu 16.04 LTS：Jackson 弱點 (USN-4741-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/8/27	critical
109164	Oracle Primavera Unifier 多個弱點 (2018 年 4 月 CPU)	Nessus	CGI abuses	2018/4/19	2022/4/11	critical
111352	Oracle WebCenter Portal 多個弱點 (2018 年 4 月 CPU)	Nessus	Misc.	2018/7/26	2025/10/22	critical
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
233045	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.20 (RHSA-2018:1450)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	critical
109838	RHEL 6：eap6-jboss-ec2-eap (RHSA-2018:1451)	Nessus	Red Hat Local Security Checks	2018/5/16	2025/4/29	critical
109906	RHEL 6：JBoss EAP (RHSA-2018:1449)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/4/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical