遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5144 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.18 是 Red Hat JBoss Enterprise Application Platform 7.4.17 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.18 版本資訊。

    安全性修正：

    * undertow：使用 Java 17 TLSv1.3 NewSessionTicket 時的回應寫入懸置問題 [eap-7.4.z] (CVE-2024-5971)

    * undertow：LearningPushHandler 可導致遠端記憶體 DoS 攻擊 [eap-7.4.z] (CVE-2024-3653)

    * org.bouncycastle-bcprov-jdk18on：BouncyCastle 容易受到 Bleichenbacher 計時變體的影響 (Marvin 攻擊) [eap-7.4.z] (CVE-2024-30171)

    * org.bouncycastle:bcprov-jdk18on: org.bouncycastle：匯入包含特製 F2m 參數的 EC 憑證時可能導致拒絕服務 [eap-7.4.z] (CVE-2024-29857)

    - netty-codec-http：無限製或節流的資源配置問題 [eap-7.4.z] (CVE-2024-29025)

    * org.bouncycastle:bcprov-jdk18on：ScalarUtil 類別的 ED25519 驗證中的無限迴圈問題 [eap-7.4.z] (CVE-2024-30172)

    * HTTP-2: httpd：CONTINUATION 框架 DoS [eap-7.4.z] (CVE-2024-27316)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 WebLogic Server 版本 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 皆會受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - 攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2024-23635)

  - 攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-7272)

  - 攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-47554)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.78之前的 Bouncy Castle Java TLS API 和 JSSE 提供者中發現一個問題。因為例外狀況處理的緣故，在 RSA 型交握中可能發生定時洩漏。 (CVE-2024-30171)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:5479 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.3 是 Red Hat JBoss Enterprise Application Platform 8.0.2 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.3 版本資訊。

    安全性修正：

    * cxf-core：使用 Aegis 資料繫結的 Apache CXF SSRF 弱點 [eap-8.0.z] (CVE-2024-28752)

    * org.bouncycastle-bcprov-jdk18on：BouncyCastle 容易受到 Bleichenbacher 計時變體的影響 (Marvin 攻擊) [eap-8.0.z] (CVE-2024-30171)

    - netty-codec-http：無限制或節流的資源配置問題 [eap-8.0.z] (CVE-2024-29025)

    * org.bouncycastle:bcprov-jdk18on：ScalarUtil 類別的 ED25519 驗證中的無限迴圈問題 [eap-8.0.z] (CVE-2024-30172)

    * org.bouncycastle:bcprov-jdk18on: org.bouncycastle：匯入包含特製 F2m 參數的 EC 憑證時可能導致拒絕服務 [eap-8.0.z] (CVE-2024-29857)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:5143 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.18 是 Red Hat JBoss Enterprise Application Platform 7.4.17 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.18 版本資訊。

    安全性修正：

    * undertow：使用 Java 17 TLSv1.3 NewSessionTicket 時的回應寫入懸置問題 [eap-7.4.z] (CVE-2024-5971)

    * undertow：LearningPushHandler 可導致遠端記憶體 DoS 攻擊 [eap-7.4.z] (CVE-2024-3653)

    * org.bouncycastle-bcprov-jdk18on：BouncyCastle 容易受到 Bleichenbacher 計時變體的影響 (Marvin 攻擊) [eap-7.4.z] (CVE-2024-30171)

    * org.bouncycastle:bcprov-jdk18on: org.bouncycastle：匯入包含特製 F2m 參數的 EC 憑證時可能導致拒絕服務 [eap-7.4.z] (CVE-2024-29857)

    - netty-codec-http：無限製或節流的資源配置問題 [eap-7.4.z] (CVE-2024-29025)

    * org.bouncycastle:bcprov-jdk18on：ScalarUtil 類別的 ED25519 驗證中的無限迴圈問題 [eap-7.4.z] (CVE-2024-30172)

    * HTTP-2: httpd：CONTINUATION 框架 DoS [eap-7.4.z] (CVE-2024-27316)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5145 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.18 是 Red Hat JBoss Enterprise Application Platform 7.4.17 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.18 版本資訊。

    安全性修正：

    * undertow：使用 Java 17 TLSv1.3 NewSessionTicket 時的回應寫入懸置問題 [eap-7.4.z] (CVE-2024-5971)

    * undertow：LearningPushHandler 可導致遠端記憶體 DoS 攻擊 [eap-7.4.z] (CVE-2024-3653)

    * org.bouncycastle-bcprov-jdk18on：BouncyCastle 容易受到 Bleichenbacher 計時變體的影響 (Marvin 攻擊) [eap-7.4.z] (CVE-2024-30171)

    * org.bouncycastle:bcprov-jdk18on: org.bouncycastle：匯入包含特製 F2m 參數的 EC 憑證時可能導致拒絕服務 [eap-7.4.z] (CVE-2024-29857)

    - netty-codec-http：無限製或節流的資源配置問題 [eap-7.4.z] (CVE-2024-29025)

    * org.bouncycastle:bcprov-jdk18on：ScalarUtil 類別的 ED25519 驗證中的無限迴圈問題 [eap-7.4.z] (CVE-2024-30172)

    * HTTP-2: httpd：CONTINUATION 框架 DoS [eap-7.4.z] (CVE-2024-27316)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:5481 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.3 是 Red Hat JBoss Enterprise Application Platform 8.0.2 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.3 版本資訊。

    安全性修正：

    * cxf-core：使用 Aegis 資料繫結的 Apache CXF SSRF 弱點 [eap-8.0.z] (CVE-2024-28752)

    * org.bouncycastle-bcprov-jdk18on：BouncyCastle 容易受到 Bleichenbacher 計時變體的影響 (Marvin 攻擊) [eap-8.0.z] (CVE-2024-30171)

    - netty-codec-http：無限制或節流的資源配置問題 [eap-8.0.z] (CVE-2024-29025)

    * org.bouncycastle:bcprov-jdk18on：ScalarUtil 類別的 ED25519 驗證中的無限迴圈問題 [eap-8.0.z] (CVE-2024-30172)

    * org.bouncycastle:bcprov-jdk18on: org.bouncycastle：匯入包含特製 F2m 參數的 EC 憑證時可能導致拒絕服務 [eap-8.0.z] (CVE-2024-29857)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8108-1 公告中提及的多個弱點影響。

    據發現將 Bouncy Castle 插入 LDAP 搜尋篩選器時Bouncy Castle 未清理使用者輸入。攻擊者可能會利用此問題發動 LDAP 插入攻擊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-33201)

    據發現Bouncy Castle 未正確處理 ECCurve 演算法中的特製 F2m 參數。攻擊者可能會利用此問題造成 Bouncy Castle 使用過量資源進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-29857)

    據發現在 RSA 交握期間處理例外狀況時Bouncy Castle 會洩漏計時資訊。攻擊者可能會利用此問題取得敏感資訊。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-30171)

    據發現在沒有明確主機名稱的情況下啟用 SSL 通訊端時Bouncy Castle 未正確處理端點識別。攻擊者可能利用此問題發動 DNS 毒害攻擊。此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2024-34447)

    Bing Shi 發現 Bouncy Castle 未正確處理資源記憶體配置。攻擊者可能會利用此問題造成 Bouncy Castle 使用過量資源進而導致拒絕服務。
    這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2025-8916)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205219	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.18 安全性更新 (重要) (RHSA-2024:5144)	Nessus	Red Hat Local Security Checks	2024/8/8	2026/2/24	high
214580	Oracle WebLogic Server (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2026/1/26	medium
232084	Linux Distros 未修補弱點：CVE-2024-30171	Nessus	Misc.	2025/3/6	2026/3/19	medium
205637	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.3 安全性更新 (重要) (RHSA-2024:5479)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/9/22	critical
205218	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.18 安全性更新 (重要) (RHSA-2024:5143)	Nessus	Red Hat Local Security Checks	2024/8/8	2026/2/24	high
205220	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.18 安全性更新 (重要) (RHSA-2024:5145)	Nessus	Red Hat Local Security Checks	2024/8/8	2026/2/24	high
205636	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.3 安全性更新 (重要) (RHSA-2024:5481)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/9/22	critical
303028	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSBouncy Castle 弱點 (USN-8108-1)	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	medium

偵測

搜尋 Plugin

high

medium

medium

critical

high

high

critical

medium