リモートホストにインストールされているRed Hat JBoss Enterprise Application Platform（EAP）のバージョンは7.2.5より前の7.xです。したがって、RHSA-2019:4021 アドバイザリに記載されている複数の脆弱性の影響を受けます：- undertow： HTTP/2：大量のデータリクエストにより、サービス拒否が引き起こされます（CVE-2019-9511）- undertow：HTTP/2：PINGフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9512）- undertow：HTTP/2：HEADERSフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9514）- undertow：HTTP/2：SETTINGSフレームを使用したフラッドによる無制限のメモリ増加（CVE-2019-9515）- wildfly-core: 「監視者」、「監査者」、「実装者」ユーザーの不適切なデフォルト権限（CVE-2019-14838）- wildfly：wildfly-security-manager：セキュリティマネージャーの認証バイパス（CVE-2019-14843）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Red Hat JBoss Enterprise Application Platform 7.x < 7.2.5の複数の脆弱性

high Nessus プラグイン ID 132314

バージョン 1.5