リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:1747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.3.12のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.3.11に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.3.12 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * velocity: 攻撃者がテンプレートを変更することが可能である場合の任意コード実行 [eap-7.3.z] (CVE-2020-13936)

    * CXF: Apache CXF: ディレクトリリスト/コード漏洩 [eap-7.3.z] (CVE-2022-46363)

    * sshd-common: Java の安全ではない逆シリアル化の脆弱性 [eap-7.3.z] (CVE-2022-45047)

    * log4j-core: 攻撃者が制御する文字列値がログに含まれる場合の Log4j 2.x でのリモートコード実行 [eap-7.3.z] (CVE-2021-44228)

    * commons-text: apache-commons-text: 変数補間 RCE [eap-7.3.z] (CVE-2022-42889)

    * log4j-core: スレッドコンテキストメッセージパターンおよびコンテキスト検索パターンでの log4j 2.x の DoS (CVE-2021-44228 の不完全な修正) [eap-7.3.z] (CVE-2021-45046)

    * org.jboss.hal-hal-parent: minimist: プロトタイプ汚染 [eap-7.3.z] (CVE-2021-44906)

    * jackson-databind: 深くネスト化された配列の使用 [eap-7.3.z] (CVE-2022-42004)

    * snakeyaml: コンストラクター逆シリアル化のリモートコード実行 [eap-7.3.z] (CVE-2022-1471)

    * codec-haproxy: HAProxyMessageDecoder スタック枯渇 DoS [eap-7.3.z] (CVE-2022-41881)

    * jackson-databind: UNWRAP_SINGLE_VALUE_ARRAYS に関するネスト化された深いラッパー配列 [eap-7.3.z] (CVE-2022-42003)

    * jettison: map の値がマップの自己である場合、新しい JSONObject(map) により StackOverflowError が発生し、dos が発生する可能性があります [eap-7.3.z] (CVE-2022-45693)

    * h2: コンソールでのリモートコード実行 [eap-7.3.z] (CVE-2021-42392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: Red Hat JBoss Enterprise Application Platform 7.3.12 (RHSA-2025:1747)

high Nessus プラグイン ID 216679

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 24, 2025, 10:19 PM CEA reference Plugin Feed: 202502242219
バージョン 1.1 Feb 24, 2025, 3:01 PM New Plugin Feed: 202502241501