The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2059 advisory.

    This release of Red Hat JBoss Enterprise Application Platform 7.2.8 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.2.7, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.2.8 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * cxf: reflected XSS in the services listing page (CVE-2019-17573)

    * smallrye-config: SmallRye: SecuritySupport class is incorrectly public and contains a static method to     access the current threads context class loader (CVE-2020-1729)

    * jackson-databind: XML external entity similar to CVE-2016-3720 (CVE-2019-10172)

    * wildfly: Soteria: security identity corruption across concurrent threads (CVE-2020-1732)

    * undertow: AJP File Read/Inclusion Vulnerability (CVE-2020-1745)

    * cryptacular: excessive memory allocation during a decode operation (CVE-2020-7226)

    * cxf-core: cxf: OpenId Connect token service does not properly validate the clientId (CVE-2019-12423)

    * undertow: servletPath in normalized incorrectly leading to dangerous application mapping which could     result in security bypass (CVE-2020-1757)

    * wildfly: EJBContext principal is not popped back after invoking another EJB using a different Security     Domain (CVE-2020-1719)

    * undertow: invalid HTTP request with large chunk size (CVE-2020-10719)

    * undertow: Memory exhaustion issue in HttpReadListener via Expect:
    100-continue header (CVE-2020-10705)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, see the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2059アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jackson-mapper-asl：CVE-2016-3720に類似するXML外部エンティティ（CVE-2019-10172）

  - cxf: OpenId ConnectトークンサービスがclientIdを適切に検証しません（CVE-2019-12423）

  - cxf：サービス一覧ページでの折り返し型XSS（CVE-2019-17573）

  undertow：Expectを介したHttpReadListenerのメモリ枯渇問題：100-continueヘッダー（CVE-2020-10705）

  undertow：大きなサイズのチャンクが指定された無効なHTTPリクエスト（CVE-2020-10719）

  - Wildfly：EJBContextプリンシパルが、異なるセキュリティドメインを使用する別のEJBを呼び出した後に戻りません（CVE-2020-1719）

  - SmallRye：SecuritySupportクラスは不適切に公開されます。これには、現在のスレッドのコンテキストクラスローダーにアクセスするための静的メソッドが含まれます（CVE-2020-1729）

  - Soteria：同時スレッド間でのセキュリティIDの破損（CVE-2020-1732）

  - undertow：AJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1745）

  - undertow: servletPathが不適切に正規化され、危険なアプリケーションマッピングが行われます。これにより、セキュリティがバイパスされる可能性があります（CVE-2020-1757）

  - cryptacular：デコード操作中の過剰なメモリ割り当て（CVE-2020-7226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2059 公告中提及的多个漏洞的影响。

  - jackson-mapper-asl：XML 外部实体类似于 CVE-2016-3720 (CVE-2019-10172)

  - cxf：OpenId Connect 令牌服务未正确验证 clientId (CVE-2019-12423)

  - cxf：服务清单页面存在反射型 XSS (CVE-2019-17573)

  - undertow：可通过 Expect: 100-continue 标头在 HttpReadListener 中造成内存耗尽问题 (CVE-2020-10705)

  - undertow：具有大区块大小的无效 HTTP 请求 (CVE-2020-10719)

  - wildfly：使用其他安全域调用另一个 EJB 之后，EJBContext 主体未能弹出 (CVE-2020-1719)

  - SmallRye：SecuritySupport 类遭错误公开，且包含用于访问当前线程环境类加载器的静态方法 (CVE-2020-1729)

  - Soteria：不同并发线程中的安全身份损坏 (CVE-2020-1732)

  - undertow：AJP 文件读取/注入漏洞 (CVE-2020-1745)

  - undertow：servletPath 未经正确标准化，因此会造成危险的应用程序映射，这可能会导致安全绕过 (CVE-2020-1757)

  - cryptacular：解码时发生内存分配过度 (CVE-2020-7226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2058 advisory.

    This release of Red Hat JBoss Enterprise Application Platform 7.2.8 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.2.7, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.2.8 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * cxf: reflected XSS in the services listing page (CVE-2019-17573)

    * smallrye-config: SmallRye: SecuritySupport class is incorrectly public and contains a static method to     access the current threads context class loader (CVE-2020-1729)

    * jackson-databind: XML external entity similar to CVE-2016-3720 (CVE-2019-10172)

    * wildfly: Soteria: security identity corruption across concurrent threads (CVE-2020-1732)

    * undertow: AJP File Read/Inclusion Vulnerability (CVE-2020-1745)

    * cryptacular: excessive memory allocation during a decode operation (CVE-2020-7226)

    * cxf-core: cxf: OpenId Connect token service does not properly validate the clientId (CVE-2019-12423)

    * undertow: servletPath in normalized incorrectly leading to dangerous application mapping which could     result in security bypass (CVE-2020-1757)

    * wildfly: EJBContext principal is not popped back after invoking another EJB using a different Security     Domain (CVE-2020-1719)

    * undertow: invalid HTTP request with large chunk size (CVE-2020-10719)

    * undertow: Memory exhaustion issue in HttpReadListener via Expect: 100-continue header (CVE-2020-10705)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, see the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:2060 advisory.

    This release of Red Hat JBoss Enterprise Application Platform 7.2.8 serves as a replacement for Red Hat     JBoss Enterprise Application Platform 7.2.7, and includes bug fixes and enhancements. See the Red Hat     JBoss Enterprise Application Platform 7.2.8 Release Notes for information about the most significant bug     fixes and enhancements included in this release.

    Security Fix(es):

    * cxf: reflected XSS in the services listing page (CVE-2019-17573)

    * smallrye-config: SmallRye: SecuritySupport class is incorrectly public and contains a static method to     access the current threads context class loader (CVE-2020-1729)

    * jackson-databind: XML external entity similar to CVE-2016-3720 (CVE-2019-10172)

    * wildfly: Soteria: security identity corruption across concurrent threads (CVE-2020-1732)

    * undertow: AJP File Read/Inclusion Vulnerability (CVE-2020-1745)

    * cryptacular: excessive memory allocation during a decode operation (CVE-2020-7226)

    * cxf-core: cxf: OpenId Connect token service does not properly validate the clientId (CVE-2019-12423)

    * undertow: servletPath in normalized incorrectly leading to dangerous application mapping which could     result in security bypass (CVE-2020-1757)

    * wildfly: EJBContext principal is not popped back after invoking another EJB using a different Security     Domain (CVE-2020-1719)

    * undertow: invalid HTTP request with large chunk size (CVE-2020-10719)

    * undertow: Memory exhaustion issue in HttpReadListener via Expect:
    100-continue header (CVE-2020-10705)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, see the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2059 公告中提及的多個弱點影響。

  - jackson-mapper-asl：XML 外部實體類似於 CVE-2016-3720 (CVE-2019-10172)

  - cxf：OpenId Connect 權杖服務未正確驗證 clientId (CVE-2019-12423)

  - cxf：服務清單頁面存在反射型 XSS (CVE-2019-17573)

  - undertow：可透過 Expect: 100-continue 標頭在 HttpReadListener 中造成記憶體耗盡問題 (CVE-2020-10705)

  - undertow：具有大區塊大小的無效 HTTP 請求 (CVE-2020-10719)

  - wildfly：使用其他安全網域叫用另一個 EJB 之後，EJBContext 主體未彈回 (CVE-2020-1719)

  - SmallRye：SecuritySupport 類別遭到不當公開，且包含用於存取當前執行緒內容類別載入器的靜態方法 (CVE-2020-1729)

  - Soteria：全體並行執行緒中發生安全性身分識別損毀 (CVE-2020-1732)

  - undertow：AJP 檔案讀取/包含弱點 (CVE-2020-1745)

  - undertow：servletPath 未經正確標準化，可造成危險的應用程式對應，進而可導致安全性繞過 (CVE-2020-1757)

  - cryptacular：解碼時發生記憶體分配過度 (CVE-2020-7226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2058アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jackson-mapper-asl：CVE-2016-3720に類似するXML外部エンティティ（CVE-2019-10172）

  - cxf: OpenId ConnectトークンサービスがclientIdを適切に検証しません（CVE-2019-12423）

  - cxf：サービス一覧ページでの折り返し型XSS（CVE-2019-17573）

  undertow：Expectを介したHttpReadListenerのメモリ枯渇問題：100-continueヘッダー（CVE-2020-10705）

  undertow：大きなサイズのチャンクが指定された無効なHTTPリクエスト（CVE-2020-10719）

  - Wildfly：EJBContextプリンシパルが、異なるセキュリティドメインを使用する別のEJBを呼び出した後に戻りません（CVE-2020-1719）

  - SmallRye：SecuritySupportクラスは不適切に公開されます。これには、現在のスレッドのコンテキストクラスローダーにアクセスするための静的メソッドが含まれます（CVE-2020-1729）

  - Soteria：同時スレッド間でのセキュリティIDの破損（CVE-2020-1732）

  - undertow：AJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1745）

  - undertow: servletPathが不適切に正規化され、危険なアプリケーションマッピングが行われます。これにより、セキュリティがバイパスされる可能性があります（CVE-2020-1757）

  - cryptacular：デコード操作中の過剰なメモリ割り当て（CVE-2020-7226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストに、RHSA-2020: 2060アドバイザリに記載されている複数の脆弱性によって影響を受けるパッケージがインストールされています。

  - jackson-mapper-asl：CVE-2016-3720に類似するXML外部エンティティ（CVE-2019-10172）

  - cxf: OpenId ConnectトークンサービスがclientIdを適切に検証しません（CVE-2019-12423）

  - cxf：サービス一覧ページでの折り返し型XSS（CVE-2019-17573）

  undertow：Expectを介したHttpReadListenerのメモリ枯渇問題：100-continueヘッダー（CVE-2020-10705）

  undertow：大きなサイズのチャンクが指定された無効なHTTPリクエスト（CVE-2020-10719）

  - Wildfly：EJBContextプリンシパルが、異なるセキュリティドメインを使用する別のEJBを呼び出した後に戻りません（CVE-2020-1719）

  - SmallRye：SecuritySupportクラスは不適切に公開されます。これには、現在のスレッドのコンテキストクラスローダーにアクセスするための静的メソッドが含まれます（CVE-2020-1729）

  - Soteria：同時スレッド間でのセキュリティIDの破損（CVE-2020-1732）

  - undertow：AJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1745）

  - undertow: servletPathが不適切に正規化され、危険なアプリケーションマッピングが行われます。これにより、セキュリティがバイパスされる可能性があります（CVE-2020-1757）

  - cryptacular：デコード操作中の過剰なメモリ割り当て（CVE-2020-7226）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2058 公告中提及的多个漏洞的影响。

  - jackson-mapper-asl：XML 外部实体类似于 CVE-2016-3720 (CVE-2019-10172)

  - cxf：OpenId Connect 令牌服务未正确验证 clientId (CVE-2019-12423)

  - cxf：服务清单页面存在反射型 XSS (CVE-2019-17573)

  - undertow：可通过 Expect: 100-continue 标头在 HttpReadListener 中造成内存耗尽问题 (CVE-2020-10705)

  - undertow：具有大区块大小的无效 HTTP 请求 (CVE-2020-10719)

  - wildfly：使用其他安全域调用另一个 EJB 之后，EJBContext 主体未能弹出 (CVE-2020-1719)

  - SmallRye：SecuritySupport 类遭错误公开，且包含用于访问当前线程环境类加载器的静态方法 (CVE-2020-1729)

  - Soteria：不同并发线程中的安全身份损坏 (CVE-2020-1732)

  - undertow：AJP 文件读取/注入漏洞 (CVE-2020-1745)

  - undertow：servletPath 未经正确标准化，因此会造成危险的应用程序映射，这可能会导致安全绕过 (CVE-2020-1757)

  - cryptacular：解码时发生内存分配过度 (CVE-2020-7226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2060 公告中提及的多个漏洞的影响。

  - jackson-mapper-asl：XML 外部实体类似于 CVE-2016-3720 (CVE-2019-10172)

  - cxf：OpenId Connect 令牌服务未正确验证 clientId (CVE-2019-12423)

  - cxf：服务清单页面存在反射型 XSS (CVE-2019-17573)

  - undertow：可通过 Expect: 100-continue 标头在 HttpReadListener 中造成内存耗尽问题 (CVE-2020-10705)

  - undertow：具有大区块大小的无效 HTTP 请求 (CVE-2020-10719)

  - wildfly：使用其他安全域调用另一个 EJB 之后，EJBContext 主体未能弹出 (CVE-2020-1719)

  - SmallRye：SecuritySupport 类遭错误公开，且包含用于访问当前线程环境类加载器的静态方法 (CVE-2020-1729)

  - Soteria：不同并发线程中的安全身份损坏 (CVE-2020-1732)

  - undertow：AJP 文件读取/注入漏洞 (CVE-2020-1745)

  - undertow：servletPath 未经正确标准化，因此会造成危险的应用程序映射，这可能会导致安全绕过 (CVE-2020-1757)

  - cryptacular：解码时发生内存分配过度 (CVE-2020-7226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2058 公告中提及的多個弱點影響。

  - jackson-mapper-asl：XML 外部實體類似於 CVE-2016-3720 (CVE-2019-10172)

  - cxf：OpenId Connect 權杖服務未正確驗證 clientId (CVE-2019-12423)

  - cxf：服務清單頁面存在反射型 XSS (CVE-2019-17573)

  - undertow：可透過 Expect: 100-continue 標頭在 HttpReadListener 中造成記憶體耗盡問題 (CVE-2020-10705)

  - undertow：具有大區塊大小的無效 HTTP 請求 (CVE-2020-10719)

  - wildfly：使用其他安全網域叫用另一個 EJB 之後，EJBContext 主體未彈回 (CVE-2020-1719)

  - SmallRye：SecuritySupport 類別遭到不當公開，且包含用於存取當前執行緒內容類別載入器的靜態方法 (CVE-2020-1729)

  - Soteria：全體並行執行緒中發生安全性身分識別損毀 (CVE-2020-1732)

  - undertow：AJP 檔案讀取/包含弱點 (CVE-2020-1745)

  - undertow：servletPath 未經正確標準化，可造成危險的應用程式對應，進而可導致安全性繞過 (CVE-2020-1757)

  - cryptacular：解碼時發生記憶體分配過度 (CVE-2020-7226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2060 公告中提及的多個弱點影響。

  - jackson-mapper-asl：XML 外部實體類似於 CVE-2016-3720 (CVE-2019-10172)

  - cxf：OpenId Connect 權杖服務未正確驗證 clientId (CVE-2019-12423)

  - cxf：服務清單頁面存在反射型 XSS (CVE-2019-17573)

  - undertow：可透過 Expect: 100-continue 標頭在 HttpReadListener 中造成記憶體耗盡問題 (CVE-2020-10705)

  - undertow：具有大區塊大小的無效 HTTP 請求 (CVE-2020-10719)

  - wildfly：使用其他安全網域叫用另一個 EJB 之後，EJBContext 主體未彈回 (CVE-2020-1719)

  - SmallRye：SecuritySupport 類別遭到不當公開，且包含用於存取當前執行緒內容類別載入器的靜態方法 (CVE-2020-1729)

  - Soteria：全體並行執行緒中發生安全性身分識別損毀 (CVE-2020-1732)

  - undertow：AJP 檔案讀取/包含弱點 (CVE-2020-1745)

  - undertow：servletPath 未經正確標準化，可造成危險的應用程式對應，進而可導致安全性繞過 (CVE-2020-1757)

  - cryptacular：解碼時發生記憶體分配過度 (CVE-2020-7226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136498	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.2.8 on RHEL 7 (RHSA-2020:2059)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical
136498	RHEL 7: RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.2.8 （RHSA-2020: 2059)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical
136498	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.8 (RHSA-2020: 2059)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical
136494	RHEL 6 : Red Hat JBoss Enterprise Application Platform 7.2.8 on RHEL 6 (RHSA-2020:2058)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/8	critical
136495	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.2.8 on RHEL 8 (RHSA-2020:2060)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical
136498	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.8 (RHSA-2020: 2059)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical
136494	RHEL 6：RHEL 6上のRed Hat JBoss Enterprise Application Platform 7.2.8 （RHSA-2020: 2058)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/8	critical
136495	RHEL 8: RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.2.8 （RHSA-2020: 2060)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical
136494	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.8 (RHSA-2020: 2058)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/8	critical
136495	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.8 (RHSA-2020: 2060)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical
136494	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.8 (RHSA-2020: 2058)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/8	critical
136495	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.8 (RHSA-2020: 2060)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical