リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:4548アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0590-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-24970: SslHandler によるパケットの不適切な検証により、ネイティブクラッシュが引き起こされる可能性があります。(bsc#1237037)
    - CVE-2025-25193: 環境ファイルの安全でない読み取りにより、アプリケーションがクラッシュする可能性があります。(bsc#1237038)

    netty バージョン 4.1.118 および netty-tcnative バージョン 2.0.70 Final に更新してください。

    その他の修正:

    - CodecOutputList のリサイクルを修正します。
    - StreamBufferingEncoder: デフォルトではヘッダーフレームを優先して送信しません。
    - 予期しない例外について、イベントループ終了 future に通知します。
    - GlobalEventExecutor の AccessControlException を修正します。
    - AdaptivePoolingAllocator: チャンクサイズを切り上げ、チャンクリリース頻度を減らします。
    - PEM ファイルの読み取りで BouncyCastle FIPS をサポートします。
    - Dns: DnsPtrRecord を正しくエンコードします。
    - com.aayushatharva.brotli4j の依存関係のない Brotli 設定を提供します。
    - DefaultResourceLeak の OOM に対するレジリエンスを強化します。
    - OpenSslSession: ピア証明書の防御チェックのサポートを追加します。
    - SslHandler: wrap(...) が SSLException を生成する際に、バッファが漏洩しないようにします。
    - ネームサーバー宣言に追加されたコメントを適切に処理します。
    - PcapWriteHandler: グローバルヘッダーを書き込む際にハンドラーが既存の PCAP ファイルに追加できるように、修正を適用します。
    - PcapWriteHandler: 2GB を超える PCAP ファイルの出力を許可します。
    - BoundedInputStream のバグを修正します。
    - HTTP ヘッダー検証のバグを修正します。
    - AdaptivePoolingAllocator: offerToQueue(...) メソッドの潜在的な競合状態を修正します。
    - AdaptivePoolingAllocator: センチネルオブジェクト Magage.MAGAZINE_FREED が置き換えられないようにします。
    - ネイティブ libs をロードできる場合にのみ、Zstd と Brotli の使用を試みます。
    - BlockHound バージョンを 1.0.10.RELEASE に更新します。
    - TooLongFrameException メッセージに詳細を追加します。
    - AdaptivePoolingAllocator: チャンクを正しく再利用します。
    - AdaptivePoolingAllocator: 1 コアのホストで実行した場合には失敗しません。
    - AdaptivePoolingAllocator: セントラルキューチャンクを正しく再利用し、OOM の問題を回避します。
    - いくつかのメモリ管理 (漏洩およびチェックの欠落) の問題を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8/9 ホストに、RHSA-2025:3357 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 8.0 の更新プログラムです。このリリースに含まれる最も重要なバグ修正プログラムおよび拡張機能については、リリースノートを参照してください。

    セキュリティ修正プログラム:

    * org.jboss.narayana-narayana-all: LRA Coordinator に送信された複数の join リクエストによるデッドロック [eap-8.0.z] (CVE-2024-8447)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 [eap-8.0.z] (CVE-2024-47535)

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある [eap-8.0.z] (CVE-2025-24970)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 [eap-8.0.z] (CVE-2025-25193)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 非同期のイベント駆動ネットワークアプリケーションフレームワークである Netty に、4.1.118.Final までのバージョンの脆弱性があります。環境ファイルの安全でない読み取りにより、Netty でサービス拒否が発生する可能性があります。Windows アプリケーションで読み込まれると、Netty は存在しないファイルを読み込もうとします。攻撃者がそのような大きなファイルを作成すると、Netty アプリケーションはクラッシュします。類似の問題が以前に CVE-2024-47535として報告されました。この問題は修正されましたが、null バイトが入力制限に対してカウントされなかったために、修正が不完全でした。コミット d1fbda62d3a47835d3fb35db8bd42ecc205a5386 には、更新された修正が含まれています。CVE-2025-25193

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。エクスプロイトが困難な脆弱性ですが、TLS 経由でネットワークにアクセスできる認証されていない攻撃者が Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-24970)

  - Oracle GoldenGate の Oracle GoldenGate Stream Analytics 製品 (コンポーネント: Stream Analytics (Netty)) の脆弱性。エクスプロイトが困難な脆弱性ですが、権限の低い攻撃者が、Oracle GoldenGate Stream Analytics が実行されるハードウェアに接続された物理コミュニケーションセグメントにアクセスし、Oracle GoldenGate Stream Analytics を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle GoldenGate Stream Analytics をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2025-25193)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Apache HttpClient)) の脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.6 です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたは Oracle GoldenGate Big Data and Application Adapters のアクセス可能なすべてのデータに対する権限なしの作成、削除、または変更が可能となる場合があります。(CVE-2025-27820)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Oracle GoldenGate Big Data and Application Adapters (Apache Parquet Java)) における多層セキュリティの問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-30065)

  - Apache Parquet 1.15.0 の parquet-avro モジュールおよび以前のバージョンにおけるスキーマ解析により、悪意のある人物が任意のコードを実行することが可能です。1.15.1 において信頼できないパッケージを制限するための修正が導入されましたが、信頼できるパッケージのデフォルト設定では、依然としてこれらのパッケージから悪意のあるクラスが実行される可能性があります。このエクスプロイトは、parquet-avro のクライアントコードが Parquet ファイルの読み取りを意図的に「特定」または「反映」モデルを使用している場合にのみ適用されます (「汎用」モデルは影響を受けません)。(CVE-2025-46762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Coherence のバージョンは、2025 年 4 月の CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: サードパーティ (Netty))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Coherence をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2025-24970、CVE-2025-25193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7/8/9 ホストには、RHSA-2025:3465 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.4 のセキュリティ更新プログラムです。

    セキュリティ修正プログラム:

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:4549アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildflyのRBAC権限が不適切ですCVE-2025-23367影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、CVEのページを参照してください「参照」セクションに記載されている。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4550 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22RHSA-2025:4548	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
216507	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : netty、netty-tcnative (SUSE-SU-2025:0590-1)	Nessus	SuSE Local Security Checks	2025/2/20	2025/9/8	medium
233543	RHEL 8/9: Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:3357)	Nessus	Red Hat Local Security Checks	2025/3/29	2025/6/5	medium
252415	Linux Distros のパッチ未適用の脆弱性: CVE-2025-25193	Nessus	Misc.	2025/8/20	2025/8/20	medium
242270	Oracle GoldenGate for Big Data 23.x < 23.9.0.25.07 の複数の脆弱性 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2025/7/17	critical
234552	Oracle Coherence (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/17	2025/7/14	high
233918	RHEL 7/8/9: Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:3465)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	medium
235383	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
235384	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

critical

high

medium

medium

medium