リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 5151 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

  - xml-security：XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.3.10のセキュリティ更新プログラム (RHSA-2021：5151)

high Nessus プラグイン ID 156111

バージョン 1.10