リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 3468 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jakarta-el：ELParserTokenManagerにより、無効なEL式を評価できるようになります（CVE-2021-28170）

  - apache-commons-io：Apache Commons IO 2.2～2.6の限定されたパストラバーサル（CVE-2021-29425）

  - undertow: HTTP2SourceChannelが状況によっては最終フレームの書き込みに失敗し、DoSが発生する可能性があります（CVE-2021-3597）

  - wildfly-core：Vault式の無効な機密性の分類（CVE-2021-3644）

  - undertow：着信websocket PONGメッセージのバッファリークにより、DoSが発生する可能性があります（CVE-2021-3690）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.3.9のセキュリティ更新プログラム（重要度高）（RHSA-2021：3468)

medium Nessus プラグイン ID 165138

バージョン 1.5