リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 4244のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - picketbox: 管理者専用モードへのJBoss EAPのリロードにより、認証バイパスが可能です（CVE-2020-14299）

  - wildfly: xercesImplにおけるuse-grammar-pool-onlyの不完全なアプリケーションによるXML検証操作（CVE-2020-14338）

  - xnio: NIOセレクタファイルハンドルの増量によって引き起こされたファイルディスクリプタのリークがDoSにつながる可能性があります（CVE-2020-14340）

  - cxf: JMX統合はMITM攻撃に対して脆弱です（CVE-2020-1954）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4246 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - picketbox: 管理者専用モードへのJBoss EAPのリロードにより、認証バイパスが可能です（CVE-2020-14299）

  - wildfly: xercesImplにおけるuse-grammar-pool-onlyの不完全なアプリケーションによるXML検証操作（CVE-2020-14338）

  - xnio: NIOセレクタファイルハンドルの増量によって引き起こされたファイルディスクリプタのリークがDoSにつながる可能性があります（CVE-2020-14340）

  - cxf: JMX統合はMITM攻撃に対して脆弱です（CVE-2020-1954）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4245のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - picketbox: 管理者専用モードへのJBoss EAPのリロードにより、認証バイパスが可能です（CVE-2020-14299）

  - wildfly: xercesImplにおけるuse-grammar-pool-onlyの不完全なアプリケーションによるXML検証操作（CVE-2020-14338）

  - xnio: NIOセレクタファイルハンドルの増量によって引き起こされたファイルディスクリプタのリークがDoSにつながる可能性があります（CVE-2020-14340）

  - cxf: JMX統合はMITM攻撃に対して脆弱です（CVE-2020-1954）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているEnterprise Manager Base Platformのバージョン 13.3.0.0、13.3.1.0、および 13.4.0.0は、2020年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのEnterprise Manager for Storage Management製品における脆弱性 (コンポーネント: 権限管理 (OpenSSL ) ) 。サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager for Storage Managementを侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしでEnterprise Manager for Storage Managementをハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全なDOS ) 可能性があります。 (CVE-2020-1967 )

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性 (コンポーネント:
    イベント管理 ) 。サポートされているバージョンで影響を受けるのは、13.3.0.0および13.4.0.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性が Enterprise Manager Base Platformに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なしでEnterprise Manager Base Platformがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、Enterprise Manager Base Platformがアクセスできるデータのサブセットに権限なしで読み取りアクセスされたりする可能性があります。 (CVE-2019-2897 )

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性 (コンポーネント:
    Connector Framework (Apache CXF ) ) 。サポートされているバージョンで影響を受けるのは13.2.1.0です。悪用が難しい脆弱性により、認証されていない攻撃者が、Enterprise Manager Base Platformが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Enterprise Manager Base Platformがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。 (CVE-2020-1954 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141454	RHEL 6：RHEL 6上のRed Hat JBoss Enterprise Application Platform 7.3.3のセキュリティ更新プログラム（RHSA-2020: 4244)	Nessus	Red Hat Local Security Checks	2020/10/14	2024/11/7	medium
170297	RHEL 7: RHEL 7 上の Red Hat JBoss Enterprise Application Platform 7.3.3 のセキュリティ更新プログラム (RHSA-2020: 4246)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	medium
141457	RHEL 8: RHEL 6上のRed Hat JBoss Enterprise Application Platform 7.3.3のセキュリティ更新プログラム（RHSA-2020: 4245)	Nessus	Red Hat Local Security Checks	2020/10/14	2024/11/7	medium
141809	Oracle Enterprise Manager Cloud Control (2020年10月CPU )	Nessus	Misc.	2020/10/22	2022/12/5	medium

検出

プラグインの検索

medium

medium

medium

medium