リモートの Redhat Enterprise Linux 6 / 8 ホストにインストールされているパッケージは、RHSA-2020: 0962アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - thrift: 特定の入力データでフィードする際の無限ループ（CVE-2019-0205）

  - thrift: TJSONProtocolまたはTSimpleJSONProtocolに関連する領域外読み取り（CVE-2019-0210）

  - wildfly: OpenSSLセキュリティプロバイダーが使用中の場合、レガシーセキュリティの「enabled-protocols」の値が考慮されない（CVE-2019-14887）

  - undertow: AJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1745）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6 / 8 : Red Hat JBoss Enterprise Application Platform 7.3（RHSA-2020: 0962)

critical Nessus プラグイン ID 134870

バージョン 1.9