リモートのOracle Linux 8ホストに、ELSA-2021-1775アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.12.0.Final より前のすべての resteasy3.x.xバージョンと 4.6.0.Final より前のすべての resteasy4.x.xバージョンに欠陥が見つかりました。この欠陥では、不適切な入力検証により、サーバーの応答に統合される不正なヘッダーが返されます。この欠陥によりインジェクションが発生する可能性があり、HTTP 応答の構築時に予期しない動作が発生します。(CVE-2020-1695)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：pki-core：10.6 / and / pki-deps: 10.6 (ELSA-2021-1775)

high Nessus プラグイン ID 155318

変更ログが見つかりません