リモートの Redhat Enterprise Linux 6 / 8 ホストにインストールされているパッケージは、RHSA-2020: 0605アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -netty：HTTPリクエストスマグリング（CVE-2019-20444）

  -netty：HttpObjectDecoder.javaは、Content-Lengthヘッダーに2つ目のContent-Lengthヘッダーが伴うことを許可します（CVE-2019-20445）

  -netty：転送エンコード空白の不適切な処理によるHTTPリクエストのスマグリング（CVE-2020-7238）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6 / 8 : Red Hat JBoss Enterprise Application Platform 7.2（RHSA-2020: 0605)

critical Nessus プラグイン ID 134098

バージョン 1.8