リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2022: 5460 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2020-14384jbossweb: JBossWeb の WebSocket の修正が不完全なため、DoS が発生する可能性があります (CVE-2020-13935)

  - jbossweb: JBossWeb の WebSocket の CVE-2020-13935の修正が不完全なため、DoS が発生する可能性があります (CVE-2020-14384)

  - log4j: アプリケーションが JMSAppender を使用するように構成されているときの Log4j 1.xでのリモートコードの実行 (CVE-2021-4104)

  - log4j: アプリケーションが JMSSink を使用するように構成されているときの Log4j 1.xでのリモートコードの実行 (CVE-2022-23302)

  - log4j: アプリケーションが JDBCAppender を使用するように構成されているときの Log4j 1.xでの SQL インジェクション (CVE-2022-23305)

  - log4j: チェーンソーログビューアーの安全でない逆シリアル化の欠陥 (CVE-2022-23307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: Red Hat JBoss Enterprise Application Platform 6.4.24(RHSA-2022: 5460)

critical Nessus プラグイン ID 162638

バージョン 1.5