リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:1746 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.9のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.8に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.1.9 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * codec-haproxy: HAProxyMessageDecoder スタック枯渇 DoS [eap-7.1.z] (CVE-2022-41881)

    * velocity: 攻撃者がテンプレートを変更することが可能である場合の任意コード実行 [eap-7.1.z] (CVE-2020-13936)

    * jackson-databind: シリアル化ガジェットとタイピングの間の相互作用を不適切に処理し、リモートコマンドの実行を引き起こす可能性があります [eap-7.1.z] (CVE-2020-10673)

    * jackson-databind: anteros-core のシリアル化ガジェット [eap-7.1.z](CVE-2020-9548)

    * jackson-databind: シリアル化ガジェットとタイピングの間の相互作用を不適切に処理し、リモートコマンドの実行を引き起こす可能性があります [eap-7.1.z] (CVE-2020-10672)

    * wildfly: JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります [eap-7.1.z] (CVE-2021-3717)

    * jackson-databind: ibatis-sqlmap のシリアル化ガジェット [eap-7.1.z](CVE-2020-9547)

    * log4j-core: スレッドコンテキストメッセージパターンおよびコンテキスト検索パターンでの log4j 2.x の DoS (CVE-2021-44228 の不完全な修正) [eap-7.1.z] (CVE-2021-45046)

    * log4j-core: 攻撃者が制御する文字列値がログに含まれる場合の Log4j 2.x でのリモートコード実行 [eap-7.1.z] (CVE-2021-44228)

    * jackson-databind: shaded-hikari-config のシリアル化ガジェット [eap-7.1.z] (CVE-2020-9546)

    * CXF: Apache CXF: ディレクトリリスト/コード漏洩 [eap-7.1.z] (CVE-2022-46363)

    * sshd-common: Java の安全ではない逆シリアル化の脆弱性 [eap-7.1.z] (CVE-2022-45047)

    * jettison: map の値がマップの自己である場合、新しい JSONObject(map) により StackOverflowError が発生し、dos が発生する可能性があります [eap-7.1.z] (CVE-2022-45693)

    * jackson-databind: UNWRAP_SINGLE_VALUE_ARRAYS に関するネスト化された深いラッパー配列 [eap-7.1.z] (CVE-2022-42003)

    * jackson-databind: 深くネスト化された配列の使用 [eap-7.1.z] (CVE-2022-42004)

    * jackson-databind: 特定の xbean-reflect/JNDI ブロックがありません [eap-7.1.z](CVE-2020-8840)

    * snakeyaml: コンストラクター逆シリアル化のリモートコード実行 [eap-7.1.z] (CVE-2022-1471)

    * commons-text: apache-commons-text: 変数補間 RCE [eap-7.1.z] (CVE-2022-42889)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : RHEL 7 上の Red Hat JBoss Enterprise Application Platform 7.1.9 (RHSA-2025:1746)

high Nessus プラグイン ID 216682

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 24, 2025, 10:19 PM CEA reference Plugin Feed: 202502242219
バージョン 1.1 Feb 24, 2025, 3:01 PM New Plugin Feed: 202502241501