リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：1509アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jetty：シンボリックリンクディレクトリがwebappディレクトリの内容を公開します（CVE-2021-28163）

  - jetty：曖昧なパスがWEB-INFにアクセスする可能性があります（CVE-2021-28164）

  - jetty：無効で大きなTLSフレームを受信した際のリソース枯渇（CVE-2021-28165）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：rh-eclipse-jetty（RHSA-2021：1509)

medium Nessus プラグイン ID 149318

バージョン 1.12