リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2019: 1108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jackson-databind: デフォルトのタイピングによる潜在的な情報の抜き取り、MyBatis からのシリアル化ガジェット (CVE-2018-11307)

  - jackson-databind: Jodd-db ライブラリからのタイプの不適切で多態的な逆シリアル化 (CVE-2018-12022)

  - jackson-databind: Oracle JDBC ドライバーからの不適切で多態的な逆シリアル化 (CVE-2018-12023)

  - undertow: Undertow がランダムバッファからのデータを提供する可能性がある特定の状況下での情報漏洩 (CVE-2018-14642)

  - jackson-databind: 一部の JDK クラスでの抜き取り/XXE (CVE-2018-14720)

  - jackson-databind: axis2-jaxws クラスでのサーバーサイドのリクエスト偽装 (SSRF) (CVE-2018-14721)

  - wildfly：PID ファイルの競合状態により、ローカルユーザーが任意のプロセスを終了可能 (CVE-2019-3805)

  - wildfly：再利用される EE 同時実行スレッドに対する誤った SecurityIdentity (CVE-2019-3894)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: RHEL 7 上の Red Hat JBoss Enterprise Application Platform 7.2.1 (RHSA-2019: 1108)

critical Nessus プラグイン ID 124841

バージョン 1.9