リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 1514 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SnakeYaml: コンストラクター逆シリアル化のリモートコード実行 (CVE-2022-1471)

  - snakeyaml: java.base/java.util.ArrayList.hashCode でキャッチされない例外 (CVE-2022-38752)

  - hsqldb: 信頼できない入力は、RCE 攻撃につながる可能性があります (CVE-2022-41853)

  - dev-java/snakeyaml: スタックオーバーフローによる DoS (CVE-2022-41854)

  - codec-haproxy: HAProxyMessageDecoder スタック枯渇 DoS (CVE-2022-41881)

  - undertow: https 接続のサーバー ID が undertow クライアントによってチェックされません (CVE-2022-4492)

  - apache-james-mime4j: MIME4J TempFileStorageProvider での一時ファイルの情報漏洩 (CVE-2022-45787)

  - RESTEasy: 安全でない一時ファイルの作成 (CVE-2023-0482)

  - Undertow: クローズ中の SslConduit の無限ループ (CVE-2023-1108)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9: RHEL 9 上の Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1514)

critical Nessus プラグイン ID 173691

バージョン 1.4