遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 1514 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未攔截的例外狀況 (CVE-2022-38752)

  - hsqldb：未受信任的輸入可能導致 RCE 攻擊 (CVE-2022-41853)

  - dev-java/snakeyaml：透過堆疊溢位引發的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆疊耗盡引發的 DoS (CVE-2022-41881)

  - undertow：undertow 用戶端未檢查 https 連線中的伺服器身分 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的暫存檔案資訊洩漏弱點 (CVE-2022-45787)

  - RESTEasy：建立不安全的暫存檔 (CVE-2023-0482)

  - Undertow：關閉期間 SslConduit 中會發生無限迴圈 (CVE-2023-1108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2707 公告中提及的多個弱點影響。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，由於不當使用密碼編譯，可能存在接受錯誤網域的憑證方式。這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-171980069 (CVE-2021-0341)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

  - 使用 Snakeyaml 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。
    如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-41854)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。此問題已在 4.1.86.Final 版中修正。除了使用自訂 HaProxyMessageDecoder 外，沒有其他因應措施。(CVE-2022-41881)

  - undertow 用戶端未檢查 https 連線中伺服器憑證顯示的伺服器身分。這是 https 和 http/2 中的必要步驟 (至少應該預設執行)。我會將其新增至任何 TLS 用戶端通訊協定。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 所使用的暫存檔案權限不當，可能導致資訊洩漏給其他本機使用者。此問題會影響 Apache James MIME4J 0.8.8 及更舊版本。我們建議使用者升級至 MIME4j 0.8.9 版或更新版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的一個套件受到 USN-7351-1 公告中所提及的多個弱點影響。

    Nikos Papadopoulos 發現在發生特定錯誤時，RESTEasy 並未正確處理 URL 編碼。攻擊者可能會利用此問題透過網路修改其他使用者的應用程式行為。
    (CVE-2020-10688)

    Mirko Selber 發現 RESTEasy 在 HTTP 回應建構期間未正確驗證使用者輸入。
    此問題有可能會允許攻擊者造成拒絕服務或執行任意程式碼。
    (CVE-2020-1695)

    據發現，RESTEasy 在處理特定錯誤期間，會意外向使用者洩漏潛在的敏感伺服器資訊。(CVE-2020-25633)

    據發現，RESTEasy 在處理特定錯誤期間，會意外向使用者洩漏其部分程式碼。(CVE-2021-20289)

    據發現，RESTEasy 在建立暫存檔時使用了不當權限。攻擊者可能利用此問題存取敏感資料。(CVE-2023-0482)

    據發現，RESTEasy 未能正確處理某些 HTTP 要求，同時有可能被迫進入無法再接受傳入連線的狀態。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-9622)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7630-1 公告中提及的多個弱點影響。

    據發現RESTEasy 未充分使用非同步工作中的隨機值。攻擊者可能利用此問題竊取使用者資料。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    據發現RESTEasy 依預設啟用有弱點的 GZIP 解壓縮模組。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    據發現RESTEasy 在處理某些錯誤時未正確使用未清理的資料。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6347)

    據發現RESTEasy 預設啟用有弱點的 JSON 操控模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6348)

    據發現RESTEasy 依預設啟用有弱點的還原序列化模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 發現在發生特定錯誤時，RESTEasy 並未正確處理 URL 編碼。攻擊者可能會利用此問題針對整個網路的其他使用者修改應用程式的行為。此問題不會影響 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 發現 RESTEasy 在 HTTP 回應建構期間未正確驗證使用者輸入。
    攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。此問題不會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-1695)

    據發現RESTEasy 未正確處理用戶端呼叫期間 WebApplicationException 的接收。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2020-25633)

    據發現RESTEasy 未正確使用端點類別和方法名稱填入例外狀況回應。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2021-20289)

    據發現，RESTEasy 在建立暫存檔時使用了不當權限。攻擊者可能利用此問題存取敏感資料。(CVE-2023-0482)

    據發現RESTEasy 未正確處理某些包含 ASCII 控製字元的 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-9622)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 resteasy-base 版本低於 3.0.6-4，因此，它受到 ALAS2-2024-2398 公告中所提及的多個弱點影響。

  - 在 RESTEasy 4.6.0.Final 以及之前所有的版本中，發現 RESTEasy 存在缺陷。當 RESTEasy 無法將其中一個要求 URI 路徑或查詢值轉換為相符的 JAX-RS 資源方法的參數值時，程式會在例外狀況回應中傳回端點類別和方法名稱。此弱點對資料機密性的威脅最大。(CVE-2021-20289)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 1513 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未攔截的例外狀況 (CVE-2022-38752)

  - hsqldb：未受信任的輸入可能導致 RCE 攻擊 (CVE-2022-41853)

  - dev-java/snakeyaml：透過堆疊溢位引發的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆疊耗盡引發的 DoS (CVE-2022-41881)

  - undertow：undertow 用戶端未檢查 https 連線中的伺服器身分 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的暫存檔案資訊洩漏弱點 (CVE-2022-45787)

  - RESTEasy：建立不安全的暫存檔 (CVE-2023-0482)

  - Undertow：關閉期間 SslConduit 中會發生無限迴圈 (CVE-2023-1108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 1512 公告中提及的多個弱點影響。

  - SnakeYaml：建構函式反序列化遠端程式碼執行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未攔截的例外狀況 (CVE-2022-38752)

  - hsqldb：未受信任的輸入可能導致 RCE 攻擊 (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 2706 公告中提及的多個弱點影響。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，由於不當使用密碼編譯，可能存在接受錯誤網域的憑證方式。這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-171980069 (CVE-2021-0341)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

  - 使用 Snakeyaml 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。
    如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-41854)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。此問題已在 4.1.86.Final 版中修正。除了使用自訂 HaProxyMessageDecoder 外，沒有其他因應措施。(CVE-2022-41881)

  - undertow 用戶端未檢查 https 連線中伺服器憑證顯示的伺服器身分。這是 https 和 http/2 中的必要步驟 (至少應該預設執行)。我會將其新增至任何 TLS 用戶端通訊協定。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 所使用的暫存檔案權限不當，可能導致資訊洩漏給其他本機使用者。此問題會影響 Apache James MIME4J 0.8.8 及更舊版本。我們建議使用者升級至 MIME4j 0.8.9 版或更新版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2023: 2705 公告中提及的多個弱點影響。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，由於不當使用密碼編譯，可能存在接受錯誤網域的憑證方式。這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-171980069 (CVE-2021-0341)

  - 使用 SnakeYAML 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。(CVE-2022-38752)

  - 使用 Snakeyaml 剖析不受信任的 YAML 檔案可能容易遭受拒絕服務攻擊 (DOS)。
    如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-41854)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。此問題已在 4.1.86.Final 版中修正。除了使用自訂 HaProxyMessageDecoder 外，沒有其他因應措施。(CVE-2022-41881)

  - undertow 用戶端未檢查 https 連線中伺服器憑證顯示的伺服器身分。這是 https 和 http/2 中的必要步驟 (至少應該預設執行)。我會將其新增至任何 TLS 用戶端通訊協定。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 所使用的暫存檔案權限不當，可能導致資訊洩漏給其他本機使用者。此問題會影響 Apache James MIME4J 0.8.8 及更舊版本。我們建議使用者升級至 MIME4j 0.8.9 版或更新版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 類別中使用了不安全的 File.createTempFile()，此問題可使用本機使用者可讀取的不安全權限建立暫存檔。(CVE-2023-0482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173691	RHEL 9：RHEL 9 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1514)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/8	critical
175556	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.3 安全性更新 (中危) (RHSA-2023: 2707)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high
232708	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：RESTEasy 弱點 (USN-7351-1)	Nessus	Ubuntu Local Security Checks	2025/3/13	2025/3/13	high
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 弱點 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	2025/7/14	2025/7/14	medium
253298	Linux Distros 未修補的弱點：CVE-2023-0482	Nessus	Misc.	2025/8/21	2025/9/14	medium
187827	Amazon Linux 2：resteasy-base (ALAS-2024-2398)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
173692	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1513)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/7	critical
173690	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1512)	Nessus	Red Hat Local Security Checks	2023/3/30	2024/11/7	critical
175557	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.3 安全性更新 (中危) (RHSA-2023: 2706)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high
175558	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.3 安全性更新 (中危) (RHSA-2023: 2705)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high

偵測

搜尋 Plugin

critical

high

high

medium

medium

medium

critical

critical

high

high