リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 5150 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

  - xml-security：XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 5151 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

  - xml-security：XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4676のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - mina-sshd-core: Apache Mina SSHD サーバーでのメモリリークによるサービス拒否 (CVE-2021-30129)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2021: 5149 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

  - xml-security：XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Undertow に欠陥が見つかりました。http/2 上のブラウザによるフロー制御処理における潜在的なセキュリティ問題により、サーバーでオーバーヘッドやサービス拒否が引き起こされる可能性があります。この脆弱性による最大の脅威は、可用性です。この欠陥は、2.0.40.Final より前のバージョンおよび 2.2.11.Final より前のバージョンの Undertow に影響を与えます。CVE-2021-3629

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4677 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - mina-sshd-core: Apache Mina SSHD サーバーでのメモリリークによるサービス拒否 (CVE-2021-30129)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156106	RHEL 7：RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.3.10のセキュリティ更新プログラム（RHSA-2021：5150)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/11/7	high
156111	RHEL 8：RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.3.10のセキュリティ更新プログラム (RHSA-2021：5151)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/11/7	high
155386	RHEL 7：RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.4.2のセキュリティ更新プログラム（RHSA-2021：4676)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/11/7	high
156109	RHEL 6: RHEL 6上のRed Hat JBoss Enterprise Application Platform 7.3.10のセキュリティ更新プログラム（RHSA-2021：5149)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/11/7	high
252547	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3629	Nessus	Misc.	2025/8/20	2025/8/20	medium
155365	RHEL 8：RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.4.2のセキュリティ更新プログラム (RHSA-2021：4677)	Nessus	Red Hat Local Security Checks	2021/11/16	2024/11/7	high

検出

プラグインの検索

high

high

high

high

medium

high