リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 5341のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -hibernate-core: hibernate.use_sql_commentsおよびJPQL文字列リテラルの両方が使用される際のSQLインジェクション脆弱性（CVE-2020-25638）

  - wildfly-openssl: WildFly OpenSSLのHTTPセッションの作成におけるメモリリーク（CVE-2020-25644）

  - jackson-databind: FasterXML DOMDeserializerの安全でないエンティティ拡張はXML外部エンティティに対して脆弱です（XXE）（CVE-2020-25649）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: Red Hat JBoss Enterprise Application Platform 7.3.4（RHSA-2020: 5341)

high Nessus プラグイン ID 143472

バージョン 1.12