リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 5894 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - minimist: プロトタイプ汚染 (CVE-2021-44906)

  -netty: 機密データを含む誰でも読み取り可能な一時ファイル (CVE-2022-24823)

  - com.google.code.gson-gson: com.google.code.gson-gson の信頼できないデータの逆シリアル化 (CVE-2022-25647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.6のセキュリティ更新。(重要度中) (RHSA-2022：5894)

critical Nessus プラグイン ID 163916

バージョン 1.9