リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5893 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - minimist: プロトタイプ汚染 (CVE-2021-44906)

  -netty: 機密データを含む誰でも読み取り可能な一時ファイル (CVE-2022-24823)

  - com.google.code.gson-gson: com.google.code.gson-gson の信頼できないデータの逆シリアル化 (CVE-2022-25647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.6 のセキュリティ更新プログラム (重要度中) (RHSA-2022: 5893)

critical Nessus プラグイン ID 163797

バージョン 1.9