リモートRedhat Enterprise Linux 7ホストに、RHSA-2017:1835アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 7.0.7のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.6に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム: 

    * jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。
    (CVE-2017-7525)

    * JMS ObjectMessageを使用しても、オブジェクトを逆シリアル化するときにユーザー指定のデータを安全に処理しないことが判明しました。リモートの攻撃者が、この欠陥を利用して、JMS ObjectMessageを使用するアプリケーションの権限で任意のコードを実行する可能性があります。CVE-2016-4978

    Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7RHEL 7のRed Hat JBoss Enterprise Application Platform 7.0.7 重要度高RHSA-2017:1835

critical Nessus プラグイン ID 102140

変更ログが見つかりません