リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:5342 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hibernate-core: hibernate.use_sql_comments および JPQL 文字列リテラルの両方が使用される際の SQL インジェクション脆弱性 (CVE-2020-25638)

  - wildfly-openssl: WildFly OpenSSL の HTTP セッションの作成におけるメモリリーク (CVE-2020-25644)

  - jackson-databind: FasterXML DOMDeserializer の安全でないエンティティ拡張は XML 外部エンティティに対して脆弱です (XXE) (CVE-2020-25649)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.3.4 (RHSA-2020:5342)

high Nessus プラグイン ID 143474

バージョン 1.9