リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3658アドバイザリに記載されている脆弱性の影響を受けます。

  - velocity：攻撃者がテンプレートを変更することが可能である場合の任意コード実行（CVE-2020-13936）

  -netty：検証の欠如によるHTTP / 2でのリクエストスマグリングの可能性（CVE-2021-21295）

  -netty：Content-Lengthヘッダーを介するリクエストスマグリング（CVE-2021-21409）

  - jakarta-el：ELParserTokenManagerにより、無効なEL式を評価できるようになります（CVE-2021-28170）

  - apache-commons-io：Apache Commons IO 2.2～2.6の限定されたパストラバーサル（CVE-2021-29425）

  - wildfly：ドメインモードでロールを作成する際の管理コンソールによるXSS（CVE-2021-3536）

  - undertow：HTTP2SourceChannelが状況によっては最終フレームの書き込みに失敗し、DoSが発生する可能性があります（CVE-2021-3597）

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly-core：Vault式の無効な機密性の分類（CVE-2021-3644）

  - undertow：着信websocket PONGメッセージのバッファリークにより、DoSが発生する可能性があります（CVE-2021-3690）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.4.1のセキュリティ更新プログラム（重要度高）（RHSA-2021：3658)

high Nessus プラグイン ID 153832

バージョン 1.6