遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0805 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 版本10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Coherence Container)。受影響的支援版本是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    攻擊此弱點的難度較小，經由 IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。
    CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H)。(CVE-2021-35617)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Web 服務 (slf4j-ext))。受影響的支援版本是 12.1.3.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。
    若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H)。(CVE-2018-8088)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-35620)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 0804 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0806 公告中提及的多個弱點影響。

  - thrift：提供特定輸入資料時，發生無限迴圈情形 (CVE-2019-0205)

  - thrift：與 TJSONProtocol 或 TSimpleJSONProtocol 相關的越界讀取 (CVE-2019-0210)

  - apache-commons-beanutils：未預設隱藏 PropertyUtilsBean 中的類別屬性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能從不受信任的來源載入 XML 剖析程式碼 (CVE-2019-12400)

  - wildfly：未遵守舊式安全性機制中的「enabled-protocols」值 (若正在使用 OpenSSL 安全性服務提供者) (CVE-2019-14887)

  - netty：HTTP 要求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭 (CVE-2019-20445)

  - netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 (CVE-2020-7238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134613	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0805)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/6/4	critical
154771	Oracle WebLogic Server 多個弱點 (2021 年 10 月 CPU)	Nessus	Misc.	2021/11/1	2023/12/12	critical
134612	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0804)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/6/3	critical
134614	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0806)	Nessus	Red Hat Local Security Checks	2020/3/16	2024/6/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical