リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 0400 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - EAP 7: HornetQ ライブラリの CVE-2016-4978の不完全な修正（CVE-2021-20318）

  - undertow：HTTP2 経由で呼び出すと、クライアント側の呼び出しタイムアウトが発生します (CVE-2021-3859)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: Red Hat JBoss Enterprise Application Platform 7.4.3(RHSA-2022: 0400)

high Nessus プラグイン ID 157337

バージョン 1.10