リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 5150 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

  - xml-security：XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 5151 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

  - xml-security：XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4677 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - mina-sshd-core: Apache Mina SSHD サーバーでのメモリリークによるサービス拒否 (CVE-2021-30129)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4676のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - mina-sshd-core: Apache Mina SSHD サーバーでのメモリリークによるサービス拒否 (CVE-2021-30129)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2021: 5149 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - resteasy：エラーメッセージが、エンドポイントクラスの情報を公開します (CVE-2021-20289)

  - undertow：HTTP/2 でのフロー制御の潜在的なセキュリティ問題により、DOS が引き起こされる可能性があります (CVE-2021-3629)

  - wildfly-elytron: ScramServerでタイミング攻撃の可能性（CVE-2021-3642）

  - wildfly：JBOSS_LOCAL_USER チャレンジロケーションが正しくないため、すべてのローカルユーザーにアクセス権が付与される可能性があります (CVE-2021-3717)

  - jsoup: 細工された入力により、jsoup HTML および XML パーサーがスタックする可能性があります (CVE-2021-37714)

  - xml-security：XPath Transform の悪用により、情報漏洩が可能になります (CVE-2021-40690)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156106	RHEL 7：RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.3.10のセキュリティ更新プログラム（RHSA-2021：5150)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/6/14	high
156111	RHEL 8：RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.3.10のセキュリティ更新プログラム (RHSA-2021：5151)	Nessus	Red Hat Local Security Checks	2021/12/16	2024/6/14	high
155365	RHEL 8：RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.4.2のセキュリティ更新プログラム (RHSA-2021：4677)	Nessus	Red Hat Local Security Checks	2021/11/16	2024/6/14	high
155386	RHEL 7：RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.4.2のセキュリティ更新プログラム（RHSA-2021：4676)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/6/14	high
156109	RHEL 6: RHEL 6上のRed Hat JBoss Enterprise Application Platform 7.3.10のセキュリティ更新プログラム（RHSA-2021：5149)	Nessus	Red Hat Local Security Checks	2021/12/15	2024/6/14	high

検出

プラグインの検索

high

high

high

high

high