リモート Redhat Enterprise Linux 5 ホストに、RHSA-2018:0271 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - artemis/hornetq: UDP および JGroups 検出によるメモリ枯渇 (CVE-2017-12174)

  - tomcat: CVE-2017-12615 のリモートコード実行のバイパス (CVE-2017-12617)

  - jboss-remoting: 高い CPU のサービス拒否 (CVE-2018-1041)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 5 : Red Hat JBoss Enterprise Application Platform 6.4.19 (RHSA-2018:0271)

high Nessus プラグイン ID 194092

バージョン 1.0