遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:17317 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * netty-codec-http2Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * netty-codec-httpNetty 因不正確剖析區塊延伸模組容易受到要求走私影響 [eap-8.0.z] (CVE-2025-58056)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.124.Final 和 4.2.4.Final 版之前Netty 容易受到 MadeYouReset DDoS 影響。這是 HTTP/2 通訊協定中的一個邏輯弱點其使用格式錯誤的 HTTP/2 控制框架來中斷最大並行串流限制這會導致資源耗盡及分散式拒絕服務。此問題已在 4.1.124.Final 和 4.2.4.Final 版中修補。 (CVE-2025-55163)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:17298 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.1 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * netty-codec-httpNetty 因不正確剖析區塊延伸模組容易受到要求走私影響 [eap-8.1.z] (CVE-2025-58056)

    * netty-codec-http2Netty 因不正確剖析區塊延伸模組而容易受到要求走私影響 [eap-8.1.z] (CVE-2025-58056)

    * cxfCXF JMS 程式碼執行弱點 [eap-8.1.z] (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2025 年 10 月 CPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：第三方 (Netty))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Coherence 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-55163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
266416	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0.9 (RHSA-2025:17317)	Nessus	Red Hat Local Security Checks	2025/10/2	2025/10/2	high
260011	Linux Distros 未修補的弱點：CVE-2025-55163	Nessus	Misc.	2025/8/31	2025/11/17	high
266418	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.1.0 (RHSA-2025:17298)	Nessus	Red Hat Local Security Checks	2025/10/2	2025/10/2	high
271248	Oracle Coherence (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/23	2025/10/24	high

偵測

搜尋 Plugin

high

high

high

high