リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3467アドバイザリに記載されている脆弱性の影響を受けます。

  - jakarta-el：ELParserTokenManagerにより、無効なEL式を評価できるようになります（CVE-2021-28170）

  - apache-commons-io：Apache Commons IO 2.2～2.6の限定されたパストラバーサル（CVE-2021-29425）

  - undertow: HTTP2SourceChannelが状況によっては最終フレームの書き込みに失敗し、DoSが発生する可能性があります（CVE-2021-3597）

  - wildfly-core：Vault式の無効な機密性の分類（CVE-2021-3644）

  - undertow：着信websocket PONGメッセージのバッファリークにより、DoSが発生する可能性があります（CVE-2021-3690）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.3.9のセキュリティ更新プログラム（重要度高）（RHSA-2021：3467)

medium Nessus プラグイン ID 165158

バージョン 1.8

検出

RHEL 7: RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.3.9のセキュリティ更新プログラム（重要度高） （RHSA-2021：3467)

medium Nessus プラグイン ID 165158

バージョン 1.8

RHEL 7: RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.3.9のセキュリティ更新プログラム（重要度高）（RHSA-2021：3467)