遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:9583 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.14 是 Red Hat JBoss Enterprise Application Platform 7.3.13 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.14 版本資訊。

    安全性修正：

    * undertow不受限制的要求儲存空間導致記憶體耗盡 [eap-7.3.z] (CVE-2023-1973)

    * undertow關閉期間SslConduit 中的無限迴圈 [eap-7.3.z] (CVE-2023-1108)

    * undertow由於 @MultipartConfig 處理而導致 OutOfMemoryError [eap-7.3.z] (CVE-2023-3223)

    * undertow使用 wildfly-http-client 通訊協定關閉數個連線後發生記憶體不足錯誤 [eap-7.3.z] (CVE-2024-1635)

    * keycloakorg.keycloak.protocol.oidccheckLoginIframe 中未經驗證的跨來源訊息會導致 DDoS [eap-7.3.z] (CVE-2024-1249)

    * undertowundertow 用戶端未檢查 https 連線中的伺服器身分 [eap-7.3.z] (CVE-2022-4492)

    * undertow在透過 HTTP/2 的流量控制中的潛在安全性問題可能會導致 DOS( CVE-2021-3629的不完整修正) [eap-7.3.z] (CVE-2022-1259)

    * undertow大型 AJP 要求可能造成 DoS [eap-7.3.z] (CVE-2022-2053)

    * undertowAJP 要求關閉連線超過 maxRequestSize [eap-7.3.z] (CVE-2023-5379)

    * undertowEAP 7 中 400 的雙重 AJP 回應導致 CPING 失敗 [eap-7.3.z] (CVE-2022-1319)

    * eapJBoss EAPwildfly-elytron 有一個 SSRF 安全性問題 [eap-7.3.z] (CVE-2024-1233)

    * wildfly-elytron可能透過使用不安全比較子發動的定時攻擊 [eap-7.3.z] (CVE-2022-3143)

    * netty-allnetty-codecSnappyFrameDecoder 未限制區塊長度且可能會以不必要的方式緩衝可略過的區塊 [eap-7.3.z] (CVE-2021-37137)

    * netty-allnetty-codecBzip2Decoder 不允許設定解壓縮資料的大小限制 [eap-7.3.z] (CVE-2021-37136)

    * jackson-databind透過大型巢狀物件深度造成的拒絕服務 [eap-7.3.z] (CVE-2020-36518)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:9582 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.11 是 Red Hat JBoss Enterprise Application Platform 7.1.10 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.11 版本資訊。

    安全性修正：

    * undertow查詢中的特殊字元導致伺服器錯誤 [eap-7.1.z] (CVE-2020-27782)

    * wildflyWildfly Enterprise Java Beans 中的不安全還原序列化 [eap-7.1.z] (CVE-2020-10740)

    * libthrift處理不受信任的承載時可能發生 DoS [eap-7.1.z] (CVE-2020-13949)

    * netty-allnetty-codecSnappyFrameDecoder 未限制區塊長度且可能會以不必要的方式緩衝可略過的區塊 [eap-7.1.z] (CVE-2021-37137)

    * hibernate-core使用 hibernate.use_sql_comments 和 JPQL 字串常值時出現 SQL 插入弱點 [eap-7.1.z] (CVE-2020-25638)

    * wildfly-opensslWildFly OpenSSL 中每次建立 HTTP 工作階段時都會發生記憶體洩漏 - WFSSL-51 - 相互驗證和 OpenSSL 會發生記憶體洩漏 (CVE-2020-25644)

    * netty-allnetty-codecBzip2Decoder 不允許設定解壓縮資料的大小限制 [eap-7.1.z] (CVE-2021-37136)

    * jackson-databind透過大型巢狀物件深度造成的拒絕服務 [eap-7.1.z] (CVE-2020-36518)

    * eapJBoss EAPwildfly-elytron 有一個 SSRF 安全性問題 [eap-7.1.z] (CVE-2024-1233)

    * keycloakorg.keycloak.protocol.oidccheckLoginIframe 中未經驗證的跨來源訊息會導致 DDoS [eap-7.1.z] (CVE-2024-1249)

    * undertowundertow 用戶端未檢查 https 連線中的伺服器身分 [eap-7.1.z] (CVE-2022-4492)

    * undertowAJP 要求關閉連線超過 maxRequestSize [eap-7.1.z] (CVE-2023-5379)

    * undertow在透過 HTTP/2 的流量控制中的潛在安全性問題可能會導致 DOS( CVE-2021-3629的不完整修正) [eap-7.1.z] (CVE-2022-1259)

    * wildfly-elytron可能透過使用不安全比較子發動的定時攻擊 [eap-7.1.z] (CVE-2022-3143)

    * jakarta-elELParserTokenManager 允許評估無效的 EL 運算式 [eap-7.1.z] (CVE-2021-28170)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240509	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.14 安全性更新 (重要) (RHSA-2025:9583)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high
240506	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.11 (RHSA-2025:9582)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/6/25	high

偵測

搜尋 Plugin

high

high