リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：4861 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openssl: CipherUpdate の 整数オーバーフロー (CVE-2021-23840)

  - openssl: X509_issuer_and_serial_hash() の NULL ポインターデリファレンス (CVE-2021-23841)

  - tomcat: JNDI レルム認証の脆弱性 (CVE-2021-30640)

  - tomcat：リバースプロキシで使用された場合の HTTP リクエストスマグリング (CVE-2021-33037)

  - openssl: ASN.1文字列を処理する読み取りバッファオーバーラン (CVE-2021-3712)

  - tomcat: HTTP アップグレード接続漏洩によって引き起こされた OutOfMemoryError が DoS を引き起こす可能性があります (CVE-2021-42340)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7/8: Red Hat JBoss Web サーバー 5.6.0 セキュリティリリース (重要度高) (RHSA-2021: 4861)

high Nessus プラグイン ID 155756

バージョン 1.6