リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2513アドバイザリに記載されている脆弱性の影響を受けます。

  - CVE-2020-6950 Mojarra: locパラメーターまたはconパラメーターのいずれかによるパストラバーサル、（CVE-2018-14371）の不完全な修正

  - thrift: 特定の入力データでフィードする際の無限ループ（CVE-2019-0205）

  - thrift: TJSONProtocolまたはTSimpleJSONProtocolに関連する領域外読み取り（CVE-2019-0210）

  - jackson-mapper-asl:CVE-2016-3720に類似するXML外部エンティティ（CVE-2019-10172）

  - cxf: OpenId ConnectトークンサービスがclientIdを適切に検証しません（CVE-2019-12423）

  - wildfly: OpenSSLセキュリティプロバイダーが使用中の場合、レガシーセキュリティの「enabled-protocols」の値が考慮されない（CVE-2019-14887）

  - cxf: サービス一覧ページでの折り返し型XSS（CVE-2019-17573）

  - RESTEasy:RESTEASY003870 RESTEasyのに例外が折り返し型XSS攻撃をもたらす可能性があります（CVE-2020-10688）

  - undertow：Expectを介したHttpReadListenerのメモリ枯渇問題：100-continueヘッダー（CVE-2020-10705）

  undertow：大きなサイズのチャンクが指定された無効なHTTPリクエスト（CVE-2020-10719）

  - resteasy: MediaTypeHeaderDelegate.javaクラスの応答ヘッダーの不適切な検証（CVE-2020-1695）

  - Wildfly: EJBContextプリンシパルが、異なるセキュリティドメインを使用する別のEJBを呼び出した後に戻りません（CVE-2020-1719）

  - SmallRye：SecuritySupportクラスは不適切に公開されます。これには、現在のスレッドのコンテキストクラスローダーにアクセスするための静的メソッドが含まれます（CVE-2020-1729）

  - undertow: AJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1745）

  - undertow: servletPathが不適切に正規化され、危険なアプリケーションマッピングが行われます。これにより、セキュリティがバイパスされる可能性があります（CVE-2020-1757）

  - Mojarra: locパラメーターまたはconパラメーターのいずれかによるパストラバーサル、CVE-2018-14371の不完全な修正（CVE-2020-6950）

  - cryptacular: デコード操作中の過剰なメモリ割り当て（CVE-2020-7226）

  - jackson-databind: 特定のxbean-reflect/JNDIブロックがありません（CVE-2020-8840）

  - jackson-databind: shaded-hikari-configでのシリアル化ガジェット（CVE-2020-9546）

  - jackson-databind: ibatis-sqlmapでのシリアル化ガジェット（CVE-2020-9547）

  - jackson-databind: anteros-coreでのシリアル化ガジェット（CVE-2020-9548）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat JBoss Enterprise Application Platform 7.3.1 セキュリティ更新プログラム（重要）（RHSA-2020: 2513)

critical Nessus プラグイン ID 137334

バージョン 1.8