リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2021: 3466 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jakarta-el：ELParserTokenManagerにより、無効なEL式を評価できるようになります（CVE-2021-28170）

  - apache-commons-io：Apache Commons IO 2.2～2.6の限定されたパストラバーサル（CVE-2021-29425）

  - undertow: HTTP2SourceChannelが状況によっては最終フレームの書き込みに失敗し、DoSが発生する可能性があります（CVE-2021-3597）

  - wildfly-core：Vault式の無効な機密性の分類（CVE-2021-3644）

  - undertow：着信websocket PONGメッセージのバッファリークにより、DoSが発生する可能性があります（CVE-2021-3690）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: RHEL 6 上の Red Hat JBoss Enterprise Application Platform 7.3.9 のセキュリティ更新プログラム (重要度高) (RHSA-2021: 3466)

medium Nessus プラグイン ID 165115

バージョン 1.5