リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:1248 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - undertow: ServletResourceManager クラスでのパストラバーサル (CVE-2018-1047)

  - undertow: UTF-8 エンコーディングで CRLF を使用する HTTP ヘッダーインジェクション (CVE-2016-4993 の不完全な修正) (CVE-2018-1067)

  - slf4j: EventData コンストラクターのシリアル化解除の脆弱性により、任意のコードが実行される可能性があります (CVE-2018-8088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : RHEL 6 上の JBoss Enterprise Application Platform 7.1.2 のセキュリティ更新プログラム (重要度高) (RHSA-2018:1248)

critical Nessus プラグイン ID 109389

依存が見つかりません