Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Undertow 中發現一個弱點其中 ProxyProtocolReadListener 會跨多個要求重複使用相同的 StringBuilder 執行個體。當 parseProxyProtocolV1 方法在同一個 HTTP 連線上處理多個要求時會發生此問題。因此不同的要求可能會共用相同的 StringBuilder 執行個體進而可能導致要求或回應之間的資訊洩漏。在某些情況下可能會錯誤地重複使用來自先前要求或回應的值進而導致非預期的資料洩漏。此問題主要會導致錯誤和連線終止但也會在多要求環境中造成資料洩漏的風險。 (CVE-2024-7885)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7/8/9 主機上安裝的多個套件受到 RHSA-2024:7736 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全性更新。

    安全性修正：

    * undertow：Proxy 通訊協定剖析中的不當狀態管理造成資訊洩漏 (CVE-2024-7885)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:16667 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.15 是 Red Hat JBoss Enterprise Application Platform 7.3.14 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.15 版本資訊。

    安全性修正：

    * commons-beanutils：Apache Commons BeanUtils：PropertyUtilsBean 預設不會隱藏列舉的 declaredClass 屬性 (CVE-2025-48734)

    * undertow透過重複使用 HTTP/2 要求標頭的資訊洩漏 [eap-7.3.z] (CVE-2024-4109)

    * org.hornetq/hornetq-core-client任意覆寫檔案或存取敏感資訊 [eap-7.3.z] (CVE-2024-51127)

    * HTTP-2httpdCONTINUATION 框架 DoS [eap-7.3.z] (CVE-2024-27316)

    * UNDERTOW-2429 undertowProxy 通訊協定剖析中的不當狀態管理造成資訊洩漏 [eap-7.3.z] (CVE-2024-7885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:7441 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。

    安全性修正：

    * software.amazon.ion/ion-java：ion-java：Ion Java 堆疊溢位弱點 (CVE-2024-21634)

    * undertow：Proxy 通訊協定剖析中的不當狀態管理造成資訊洩漏 (CVE-2024-7885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
259551	Linux Distros 未修補的弱點：CVE-2024-7885	Nessus	Misc.	2025/8/30	2025/10/22	high
208238	RHEL 7 / 8 / 9：Red Hat JBoss Enterprise Application Platform 7.4 安全性更新 (重要) (RHSA-2024:7736)	Nessus	Red Hat Local Security Checks	2024/10/7	2024/10/7	high
265918	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.15 (RHSA-2025:16667)	Nessus	Red Hat Local Security Checks	2025/9/25	2025/9/25	critical
207972	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:7441)	Nessus	Red Hat Local Security Checks	2024/10/1	2024/10/7	high

偵測

搜尋 Plugin

high

high

critical

high