リモートRedhat Enterprise Linux 7ホストに、RHSA-2025:4548アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:4550 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7/8/9 ホストには、RHSA-2025:3465 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.4 のセキュリティ更新プログラムです。

    セキュリティ修正プログラム:

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:3989アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 8.0.7 のこのリリースは、Red Hat JBoss Enterprise Application Platform 8.0.6 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 8.0.7 リリースノート』を参照してください。

    セキュリティ修正プログラム: 

    * org.wildfly/wildfly-elytron-oidc-client-subsystem：OIDC 認証コードのインジェクション（CVE-2024-12369）

    * org.wildfly.core/wildfly-server: Wildfly の不適切な RBAC 権限 (CVE-2025-23367)

    影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2025:4549アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.22 のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.21 に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.22 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * io.netty/netty-handler: SslHandler がパケットを正しく検証しないため、ネイティブ SSLEngine を使用する際にネイティブクラッシュが発生する可能性がある (CVE-2025-24970)

    * io.netty/netty: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2024-47535)

    * netty-common: Netty を使用する Windows アプリに対するサービス拒否攻撃 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildflyのRBAC権限が不適切ですCVE-2025-23367影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、CVEのページを参照してください「参照」セクションに記載されている。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22RHSA-2025:4548	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
235384	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium
233918	RHEL 7/8/9: Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:3465)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	medium
234657	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.0.7 (RHSA-2025:3989)	Nessus	Red Hat Local Security Checks	2025/4/21	2025/6/5	medium
235383	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium