遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4677 公告中提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Oracle NoSQL Database Enterprise 版本早於 21.1.12。因此，其會受到「2021 年 10 月 CPU」公告中所提及的多個弱點影響。

  - Oracle NoSQL 資料庫中的 Security-in-Depth 問題 (元件：管理 (Netty)。無法在此產品的內容中惡意利用此弱點。(CVE-2021-21409)

  - Oracle NoSQL 資料庫中的 Security-in-Depth 問題 (元件：Snappy 框架解碼器函式)。Snappy 框架解碼器函式不會限制可能導致過量使用記憶體的區塊長度。除此之外，它還可能在收到整個區塊前緩衝保留的可略過區塊，這同樣有可能造成過量使用記憶體。提供的惡意輸入可解壓縮至超大型大小 (透過網路資料流或檔案)，或傳送可略過的巨型區塊，皆可觸發此弱點。
    (CVE-2021-37137)

  - Oracle NoSQL 資料庫中的 Security-in-Depth 問題 (元件：管理 (Go)。無法在此產品的內容中惡意利用此弱點。(CVE-2021-34558)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4676 公告中所提及的多個弱點影響。

  - resteasy：錯誤訊息洩漏端點類別資訊 (CVE-2021-20289)

  - mina-sshd-core：Apache Mina SSHD Server 中的記憶體洩漏拒絕服務 (CVE-2021-30129)

  - undertow：HTTP/2 流量控制中的潛在安全性問題可能導致 DOS (CVE-2021-3629)

  - wildfly：不正確的 JBOSS_LOCAL_USER 測驗位置可能會導致向所有本機使用者提供存取權 (CVE-2021-3717)

  - jsoup：特製的輸入可能造成 jsoup HTML 和 XML 剖析器停滯 (CVE-2021-37714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 19c 和 21c 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database - Machine Learning (Numpy) 元件中存在的弱點。受影響的支援版本是 21c 版。利用此弱點的難度較低，擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database - Machine Learning (Numpy)。(CVE-2021-41495)  

  - Oracle Database Server 的 Spatial and Graph (jackson-databind) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「經驗證的使用者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Spatial and Graph (jackson-databind)。若攻擊成功，攻擊者未經授權即可造成 Spatial and Graph (jackson-databind) 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2020-36518)

  - Oracle Database Server 的 Oracle Notification Server (PCRE2) 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有「訂閱者」權限並且經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle Notification Server (PCRE2)。若攻擊成功，攻擊者未經授權即可造成 Oracle Notification Server (PCRE2) 懸置或經常重複性當機 (完全 DOS)。
    注意：此弱點僅適用於 Windows 系統。(CVE-2022-1587)

  - Oracle Database Server 的 Oracle Database - Advanced Queuing 元件中存在的弱點。受影響的支援版本是 19c 版。攻擊此弱點的難度較小，擁有 DBA 使用者權限並且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database - Advanced Queuing。
    若攻擊成功，攻擊者可以接管 Oracle Database - Advanced Queuing。
    (CVE-2022-21596)

  - Oracle Database Server 的 Oracle Database - Sharding 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較小，擁有本機登入權限並且經由本機登入存取網路的高權限攻擊者可藉此入侵 Oracle Database - Sharding。
    若攻擊成功，攻擊者可以接管 Oracle Database - Sharding。
    (CVE-2022-21603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155365	RHEL 8：Red Hat JBoss 企業應用平台 7.4.2 RHEL 8 的安全性更新 (中等) (RHSA-2021: 4677)	Nessus	Red Hat Local Security Checks	2021/11/16	2024/4/28	high
154253	Oracle NoSQL Database 多個弱點 (2021 年 10 月 CPU)	Nessus	Databases	2021/10/20	2023/11/29	medium
155386	RHEL 7：Red Hat JBoss 企業應用平台 7.4.2 RHEL 7 的安全性更新 (中等) (RHSA-2021: 4676)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/4/28	high
166370	Oracle Database Server (2022 年 10 月 CPU)	Nessus	Databases	2022/10/21	2023/10/24	critical

偵測

搜尋 Plugin

high

medium

high

critical