遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2025:3357 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * org.jboss.narayana-narayana-all：透過傳送至 LRA Coordinator 的多個加入要求完成鎖死 [eap-8.0.z] (CVE-2024-8447)

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 [eap-8.0.z] (CVE-2024-47535)

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 [eap-8.0.z] (CVE-2025-24970)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 [eap-8.0.z] (CVE-2025-25193)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:4548 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.22 是 Red Hat JBoss Enterprise Application Platform 7.4.21 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.22 版本資訊。

    安全性修正:

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 (CVE-2025-24970)

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2024-47535)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 不當 RBAC 權限 (CVE-2025-23367)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 版本受到 2025 年 4 月 CPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：第三方 (Netty))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Coherence 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-24970、CVE-2025-25193)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的多個套件受到 RHSA-2025:3465 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全性更新。

    安全性修正：

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2024-47535)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2025-25193)

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 (CVE-2025-24970)

    * org.wildfly.core/wildfly-server：Wildfly 不當 RBAC 權限 (CVE-2025-23367)

    請參閱〈參照〉一節，Red Hat 安全性公告提供有關此瑕疵的進一步詳細資訊。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4549 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.22 是 Red Hat JBoss Enterprise Application Platform 7.4.21 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.22 版本資訊。

    安全性修正:

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 (CVE-2025-24970)

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2024-47535)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildfly 不當 RBAC 權限 (CVE-2025-23367) 如需安全性問題的詳細資料包括影響、CVSS 分數、致謝及其他相關資訊請參閱 CVE 頁面(s) 列於參照一節中。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4550 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.22 是 Red Hat JBoss Enterprise Application Platform 7.4.21 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.22 版本資訊。

    安全性修正:

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 (CVE-2025-24970)

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2024-47535)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 不當 RBAC 權限 (CVE-2025-23367)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 非同步、事件導向的網路應用程式架構 Netty 在 4.1.118.Final (含) 之前的版本中有一個弱點。環境檔案的不安全讀取可能會在 Netty 中造成拒絕服務。在 Windows 應用程式上載入時，Netty 嘗試載入不存在的檔案。如果攻擊者建立如此大的檔案Netty 應用程式就會損毀。類似問題先前已報告為 CVE-2024-47535。此問題已修正但修正並不完整因為 null 位元組未計算入輸入限制。提交 d1fbda62d3a47835d3fb35db8bd42ecc205a5386 包含一個更新版修正。 (CVE-2025-25193)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Netty))。受影響的支援版本是 23.4-23.7。利用此弱點的難度較高，經由 TLS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-24970)

  - Oracle GoldenGate 的 Oracle GoldenGate Stream Analytics 產品中的弱點 (元件: Stream Analytics (Netty))。利用此弱點的難度較高，允許擁有低特權且能存取執行 Oracle GoldenGate Stream Analytics 之硬體所連接的實體通訊區段的攻擊者，入侵 Oracle GoldenGate Stream Analytics。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle GoldenGate Stream Analytics 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-25193)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Apache HttpClient))。受影響的支援版本是 23.4-23.6。利用此弱點的難度較低，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle GoldenGate Big Data and Application Adapters 可存取資料。(CVE-2025-27820)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存在深度安全性問題 (元件: GoldenGate Big Data and Application Adapter (Apache Parchet Java))。無法在此產品的內容中惡意利用此弱點。(CVE-2025-30065)

  - Apache Parquet 1.15.0 及先前版本的 parquet-avro 模組中的配置剖析允許惡意執行者執行任意程式碼。雖然 1.15.1 已引入修復來限制不受信任的套件，但受信任套件的預設設定仍允許執行這些套件中的惡意類別。此弱點僅在 parchet-avro 的用戶端程式碼刻意使用「specific」或「reflect」模型來讀取 Parchet 檔案時才會受到影響; 若使用的是「generic」模型，則不受影響。(CVE-2025-46762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233543	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:3357)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	medium
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4548)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
234552	Oracle Coherence (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/17	2025/7/14	high
233918	RHEL 7 / 8 / 9：Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:3465)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	medium
235383	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
235384	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
252415	Linux Distros 未修補的弱點：CVE-2025-25193	Nessus	Misc.	2025/8/20	2025/8/20	medium
242270	Oracle GoldenGate for Big Data 多個弱點 23.x < 23.9.0.25.07 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2025/7/17	critical

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

critical