遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:4226 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.10 是 Red Hat JBoss Enterprise Application Platform 7.1.9 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4677 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 jsoup 版本為 1.16.1-4 之前的版本。因此，此版本會受到 ALAS2-2025-2813 公告中提及的一個弱點影響。

    jsoup 是一個用於處理 HTML 的 Java 程式庫。使用早於 1.14.2 的 jsoup 版本來剖析未受信任的 HTML 或 XML 的使用者可能容易受到 DOS 攻擊。如果在使用者提供的輸入上執行剖析器，攻擊者可能會提供造成剖析器停滯 (無限迴圈，直到取消為止) 的內容，完成過程比平常更慢，或擲回未預期的例外狀況。此影響可能有助於發動拒絕服務攻擊。此問題已在 1.14.2 版中修正。有一些可用的因應措施。使用者可對輸入剖析進行速率限制，根據系統資源限制輸入大小，和/或實作執行緒監控程式以限制剖析運行時間並造成逾時。(CVE-2021-37714)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：5150 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jsoup 是一個用於處理 HTML 的 Java 程式庫。使用早於 1.14.2 的 jsoup 版本來剖析未受信任的 HTML 或 XML 的使用者可能容易受到 DOS 攻擊。如果在使用者提供的輸入上執行剖析器，攻擊者可能會提供造成剖析器停滯 (無限迴圈，直到取消為止) 的內容，完成過程比平常更慢，或擲回未預期的例外狀況。此影響可能有助於發動拒絕服務攻擊。此問題已在 1.14.2 版中修正。有一些可用的因應措施。使用者可對輸入剖析進行速率限制，根據系統資源限制輸入大小，和/或實作執行緒監控程式以限制剖析運行時間並造成逾時。(CVE-2021-37714)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：5151 公告中提及的一個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.3 的 2.277.x 版本或早於 2.319.1.5 的 2.x 版本。因此，其會受到多個弱點影響，包括：

  - 讀取特製的 TAR 封存時，可以進行壓縮以配置大量記憶體，此動作即使對於非常小的輸入，最終也會導致記憶體不足錯誤。這可用來對使用 Compress' tar 套件的服務發動拒絕服務攻擊。(CVE-2021-35517)

  - jsoup 是一個用於處理 HTML 的 Java 程式庫。使用早於 1.14.2 的 jsoup 版本來剖析未受信任的 HTML 或 XML 的使用者可能容易受到 DOS 攻擊。如果在使用者提供的輸入上執行剖析器，攻擊者可能會提供造成剖析器停滯 (無限迴圈，直到取消為止) 的內容，完成過程比平常更慢，或擲回未預期的例外狀況。此影響可能有助於發動拒絕服務攻擊。此問題已在 1.14.2 版中修正。有一些可用的因應措施。使用者可對輸入剖析進行速率限制，根據系統資源限制輸入大小，和/或實作執行緒監控程式以限制剖析運行時間並造成逾時。(CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Primavera Unifier 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、Data Persistence (OWASP Java HTML Sanitizer))。受影響的支援版本是 17.7-17.12、18.8、19.12、20.12 和 21.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2021-42575)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、Data Parsing (jsoup))。受影響的支援版本是 20.12 和 21.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可能導致攻擊者在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-37714)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Log4j))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。此弱點較難利用，擁有高權限且能夠透過 HTTP 存取網路的攻擊者可惡意利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2021-44832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。具體來說：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：BPM Studio (Apache Groovy))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle Business Process Management Suite 執行所在的基礎結構以入侵 Oracle Business Process Management Suite。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有可供存取的 Oracle Business Process Management Suite 資料。
    (CVE-2020-17521)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：安裝程式 (jsoup))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵  Oracle Business Process Management Suite。若成功攻擊此弱點，可能未經授權即可導致 Oracle Business Process Management Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-37714)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：執行階段引擎 (JBoss Enterprise Application Platform))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵  Oracle Business Process Management Suite。若攻擊成功，則導致 Oracle Access Manager 被接管。(CVE-2022-23305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2023 年 10 月重大修補程式更新 (CPU) 的安全性修補程式。因此，會受到多個弱點影響：

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Discussion Forums (OSCORE))。受影響的支援版本是 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可接管 Oracle WebCenter Portal。(CVE-2023-39022)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Development Tools (Apache Commons BCEL))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Documaker。若成功攻擊此弱點，攻擊者可以接管 Oracle Documaker。(CVE-2022-42920)

  - Oracle Database Server 的 Oracle Database Workload Manager (jackson-databind) 元件中存在 Security-in-Depth 問題。無法在此產品的環境中利用此弱點 (CVE-2022-42004)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4676 公告中所提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 5149 公告中提及的一個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

  - xml-security：濫用 XPath 轉換可導致資訊洩漏 (CVE-2021-40690)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2022 年 4 月重大修補程式更新 (CPU) 中的安全性修補程式。因此，會受到多個弱點影響：

  - 隨附的 jackson-databind 元件中有一個 XML 外部實體弱點，允許具有網路存取權的未經驗證攻擊者透過 HTTP 存取、建立或刪除所有可供存取的 Oracle WebCenter Portal 資料。(CVE-2020-25649)

  - 隨附的 Apache Tika、jsoup、Netty 和 Apache Commons Compress 元件中存在多個拒絕服務弱點，允許透過 HTTP 存取網路的未經驗證攻擊者造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2020-28657、CVE-2021-36090、CVE-2021-37137、CVE-2021-37714)

  - 隨附的 Apache Commons IO 元件中有一個路徑遊走弱點，允許經由 HTTP 存取網路的未經驗證攻擊者讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。
    (CVE-2021-29425)

  - 隨附的 Apache PDFBox 元件中有一個拒絕服務弱點，允許未經驗證的攻擊者登入 Oracle WebCenter Portal 執行所在的基礎結構，並與其他使用者互動，進而造成 Oracle WebCenter Portal 懸置或經常重複性當機。(CVE-2021-31912)

  - 隨附的 CKEditor 元件中有一個跨網站指令碼弱點，允許經由 HTTP 存取網路的低權限攻擊者透過與其他使用者互動，以讀取、更新或刪除 Oracle WebCenter Portal 可存取資料的子集。(CVE-2021-41165)

  - 隨附的 Apache Log4J 元件中有一個遠端程式碼執行弱點，允許經由 HTTP 存取網路的高權限攻擊者在 Oracle WebCenter Portal 上執行任意程式碼。(CVE-2021-44832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237013	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.10 (RHSA-2025:4226)	Nessus	Red Hat Local Security Checks	2025/5/21	2025/6/5	high
155365	RHEL 8：Red Hat JBoss 企業應用平台 7.4.2 RHEL 8 的安全性更新 (中等) (RHSA-2021: 4677)	Nessus	Red Hat Local Security Checks	2021/11/16	2024/11/7	high
233713	Amazon Linux 2：jsoup (ALAS-2025-2813)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	high
156106	RHEL 7：Red Hat JBoss 企業應用平台 7.3.10 RHEL 7 的安全性更新 (中等) (RHSA-2021: 5150)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/11/7	high
224028	Linux Distros 未修補弱點：CVE-2021-37714	Nessus	Misc.	2025/3/5	2025/9/1	high
156111	RHEL 8：Red Hat JBoss 企業應用平台 7.3.10 RHEL 8 的安全性更新 (中等) (RHSA-2021: 5151)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
158092	Jenkins Enterprise and Operations Center < 2.277.43.0.3 / 2.319.1.5 多個弱點 (CloudBees 安全公告 2021-12-01)	Nessus	CGI abuses	2022/2/16	2024/6/4	high
156832	Oracle Primavera Unifier (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/19	2023/11/20	critical
159978	Oracle Business Process Management Suite (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/11/1	critical
183294	Oracle WebCenter Portal 多個弱點 (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/18	2023/10/24	critical
155386	RHEL 7：Red Hat JBoss 企業應用平台 7.4.2 RHEL 7 的安全性更新 (中等) (RHSA-2021: 4676)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/11/7	high
156109	RHEL 6：Red Hat JBoss 企業應用平台 7.3.10 RHEL 6 的安全性更新 (中等) (RHSA-2021: 5149)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/11/7	high
159954	Oracle WebCenter Portal 多個弱點 (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/20	2023/10/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

critical

critical

high

high

high