リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0248アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - apache-httpclient：リクエストURIの無効な形式の権限コンポーネントの不適切な処理（CVE-2020-13956）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  - wildfly：リソースアダプタログは、接続エラー時に平文のJMSパスワードを警告レベルでログに記録する（CVE-2020-25640）

  - wildfly-core：ドメインコントローラーに再接続できないときのドメインモードのWildFlyホストコントローラーにおけるメモリリーク（CVE-2020-25689）

  - undertow：クエリ内の特殊文字によってサーバーエラーが発生する（CVE-2020-27782）

  - wildfly：OpenTracingを使用するときのWildflyにおけるメモリリークの可能性（CVE-2020-27822）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.5（RHSA-2021: 0248)

medium Nessus プラグイン ID 145407

バージョン 1.15