リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2024:11529 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.4 のセキュリティ更新プログラムです。

    セキュリティ修正プログラム:

    * org.hornetq/hornetq-core-client: 任意にファイルを上書きするか、機密情報にアクセスします (CVE-2024-51127)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8/9 ホストに、RHSA-2025:0371 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 8.0 アップデート 5 のアップデートです。このリリースに含まれる最も重要なバグ修正と機能強化の詳細については、リリース ノートを参照してください。

    セキュリティ修正プログラム:

    * org.hornetq/hornetq-core-client: 任意にファイルを上書きするか、機密情報にアクセスします (CVE-2024-51127)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:1638 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.21のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.20に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.21 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * org.hornetq/hornetq-core-client: 任意にファイルを上書きするか、機密情報にアクセスします [eap-7.4.z] (CVE-2024-51127)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:16667アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.3.15 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.3.14 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.3.15 リリースノート』を参照してください。

    セキュリティ修正:

    * commons-beanutils: Apache Commons BeanUtils: PropertyUtilsBean はデフォルトで enum の declaredClass プロパティを抑制しない (CVE-2025-48734)

    * undertowHTTP/2 リクエストヘッダーの再利用による情報漏洩 [eap-7.3.z]CVE-2024-4109

    * org.hornetq/hornetq-core-clientファイルを任意に上書きするか、機密情報にアクセスしてください [eap-7.3.z]CVE-2024-51127

    * HTTP-2httpdCONTINUATION フレーム DoS [eap-7.3.z]CVE-2024-27316

    * UNDERTOW-2429 undertowプロキシプロトコル解析での不適切な状態管理により、情報漏洩が発生します [eap-7.3.z]CVE-2024-7885

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:11559 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.0.5のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.0.4に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.0.5 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * UNDERTOW-2511 - HTTP/2 リクエストヘッダーの再利用による情報漏洩 (CVE-2024-4109)

    * org.hornetq/hornetq-core-client: CVEorg コレクター以降 (CVE-2024-51127)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:11560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.0.5のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.0.4に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.0.5 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * UNDERTOW-2511 - HTTP/2 リクエストヘッダーの再利用による情報漏洩 (CVE-2024-4109)

    * org.hornetq/hornetq-core-client: CVEorg コレクター以降 (CVE-2024-51127)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:1637 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.21のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.20に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.21 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * org.hornetq/hornetq-core-client: 任意にファイルを上書きするか、機密情報にアクセスします [eap-7.4.z] (CVE-2024-51127)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:1636 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.21のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.20に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.21 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * org.hornetq/hornetq-core-client: 任意にファイルを上書きするか、機密情報にアクセスします [eap-7.4.z] (CVE-2024-51127)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:16668アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.12 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.11 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.1.12 リリースノート』を参照してください。

    セキュリティ修正:

    * commons-beanutils: Apache Commons BeanUtils: PropertyUtilsBean はデフォルトで enum の declaredClass プロパティを抑制しない (CVE-2025-48734)

    * org.hornetq/hornetq-core-clientファイルを任意に上書きするか、機密情報にアクセスしてください [eap-7.1.z]CVE-2024-51127

    * HTTP-2httpdCONTINUATIONフレームのDoS [eap-7.1.z]CVE-2024-27316

    * undertow期待による HttpReadListener でのメモリ枯渇の問題 100-continue ヘッダー [eap-7.1.z]CVE-2020-10705

    * undertowHTTP/2 リクエストヘッダーの再利用による情報漏洩 [eap-7.1.z]CVE-2024-4109

    * undertow複数の HTTP/2 対応 Web サーバーが DDoS 攻撃に対して脆弱ですRapid Reset Attack[eap-7.1.z]CVE-2023-44487

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213259	RHEL 7 / 8 / 9 : Red Hat JBoss Enterprise Application Platform 7.4 (RHSA-2024:11529)	Nessus	Red Hat Local Security Checks	2024/12/19	2024/12/19	high
214275	RHEL 8/9: Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2025:0371)	Nessus	Red Hat Local Security Checks	2025/1/16	2025/6/5	critical
216414	RHEL 9: Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:1638)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	critical
265918	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.15RHSA-2025:16667	Nessus	Red Hat Local Security Checks	2025/9/25	2025/9/25	critical
213257	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.0.5 Security の更新 (重要度高) (RHSA-2024:11559)	Nessus	Red Hat Local Security Checks	2024/12/19	2025/9/24	critical
213258	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.0.5 Security の更新 (重要度高) (RHSA-2024:11560)	Nessus	Red Hat Local Security Checks	2024/12/19	2025/9/24	critical
216415	RHEL 8: Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:1637)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	critical
216416	RHEL 7: Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:1636)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	critical
265920	RHEL 7 : RHEL 7 上の Red Hat JBoss Enterprise Application Platform 7.1.12 (RHSA-2025:16668)	Nessus	Red Hat Local Security Checks	2025/9/25	2025/9/26	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical