遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2424 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本是 Red Hat JBoss Enterprise Application Platform 7.1.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastleRSA 金鑰組產生器的低階介面中有瑕疵 (CVE-2018-1000180)

    * cxfJAX-WS 和 JAX-RS 服務的訊息附件標頭大小驗證不正確 (CVE-2017-12624)

    * wildflywildfly-core路徑遊走可允許解壓縮 .war 封存以寫入任意檔案 (CVE-2018-10862)

    * cxf-core: apache-cxfTLS 主機名稱驗證無法與 com.sun.net.ssl 正確搭配使用。* (CVE-2018-8039)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7RHEL7 上的 Red Hat JBoss Enterprise Application Platform 7.1.4 (RHSA-2018:2424)

high Nessus Plugin ID 112030

版本 1.8