リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0160アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hibernate-validator: safeHTMLバリデーターはXSSを阻止しない（CVE-2019-10219）

  - jackson-databind: com.zaxxer.hikari.HikariConfigでのシリアル化ガジェット（CVE-2019-14540）

  - JBoss EAP: Vaultシステムプロパティのセキュリティ属性値が、CLIの「reload」コマンドで表示される（CVE-2019-14885）

  - undertow：HTTPSでリッスンしているUndertow HTTPサーバーでのサービス拒否（DoS）の可能性（CVE-2019-14888）

  - jackson-databind: commons-configurationパッケージのクラスでのシリアル化ガジェット（CVE-2019-14892）

  - jackson-databind: xalanパッケージのクラスでのシリアル化ガジェット（CVE-2019-14893）

  - jackson-databind: com.zaxxer.hikari.HikariDataSourceでのシリアル化ガジェット（CVE-2019-16335）

  -netty：HTTPヘッダーでコロンの前の空白を適切に処理しないことによるHTTPリクエストスマグリング（CVE-2019-16869）

  - jackson-databind: org.apache.commons.dbcp.datasources.*でのシリアル化ガジェット（CVE-2019-16942）

  - jackson-databind: com.p6spy.engine.spy.P6DataSourceでのシリアル化ガジェット（CVE-2019-16943）

  - jackson-databind: ehcacheパッケージのクラスでのシリアル化ガジェット（CVE-2019-17267）

  - jackson-databind: org.apache.log4j.receivers.db.*でのシリアル化ガジェット（CVE-2019-17531）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 0159アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hibernate-validator: safeHTMLバリデーターはXSSを阻止しない（CVE-2019-10219）

  - jackson-databind: com.zaxxer.hikari.HikariConfigでのシリアル化ガジェット（CVE-2019-14540）

  - JBoss EAP: Vaultシステムプロパティのセキュリティ属性値が、CLIの「reload」コマンドで表示される（CVE-2019-14885）

  - undertow：HTTPSでリッスンしているUndertow HTTPサーバーでのサービス拒否（DoS）の可能性（CVE-2019-14888）

  - jackson-databind: commons-configurationパッケージのクラスでのシリアル化ガジェット（CVE-2019-14892）

  - jackson-databind: xalanパッケージのクラスでのシリアル化ガジェット（CVE-2019-14893）

  - jackson-databind: com.zaxxer.hikari.HikariDataSourceでのシリアル化ガジェット（CVE-2019-16335）

  -netty：HTTPヘッダーでコロンの前の空白を適切に処理しないことによるHTTPリクエストスマグリング（CVE-2019-16869）

  - jackson-databind: org.apache.commons.dbcp.datasources.*でのシリアル化ガジェット（CVE-2019-16942）

  - jackson-databind: com.p6spy.engine.spy.P6DataSourceでのシリアル化ガジェット（CVE-2019-16943）

  - jackson-databind: ehcacheパッケージのクラスでのシリアル化ガジェット（CVE-2019-17267）

  - jackson-databind: org.apache.log4j.receivers.db.*でのシリアル化ガジェット（CVE-2019-17531）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 0161アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hibernate-validator: safeHTMLバリデーターはXSSを阻止しない（CVE-2019-10219）

  - jackson-databind: com.zaxxer.hikari.HikariConfigでのシリアル化ガジェット（CVE-2019-14540）

  - JBoss EAP: Vaultシステムプロパティのセキュリティ属性値が、CLIの「reload」コマンドで表示される（CVE-2019-14885）

  - undertow：HTTPSでリッスンしているUndertow HTTPサーバーでのサービス拒否（DoS）の可能性（CVE-2019-14888）

  - jackson-databind: commons-configurationパッケージのクラスでのシリアル化ガジェット（CVE-2019-14892）

  - jackson-databind: xalanパッケージのクラスでのシリアル化ガジェット（CVE-2019-14893）

  - jackson-databind: com.zaxxer.hikari.HikariDataSourceでのシリアル化ガジェット（CVE-2019-16335）

  -netty：HTTPヘッダーでコロンの前の空白を適切に処理しないことによるHTTPリクエストスマグリング（CVE-2019-16869）

  - jackson-databind: org.apache.commons.dbcp.datasources.*でのシリアル化ガジェット（CVE-2019-16942）

  - jackson-databind: com.p6spy.engine.spy.P6DataSourceでのシリアル化ガジェット（CVE-2019-16943）

  - jackson-databind: ehcacheパッケージのクラスでのシリアル化ガジェット（CVE-2019-17267）

  - jackson-databind: org.apache.log4j.receivers.db.*でのシリアル化ガジェット（CVE-2019-17531）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133157	RHEL 7: RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.2.6 （RHSA-2020: 0160)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/27	critical
133156	RHEL 6：RHEL 6上のRed Hat JBoss Enterprise Application Platform 7.2.6 （RHSA-2020: 0159)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/27	critical
133158	RHEL 8: RHEL 8上のRed Hat JBoss Enterprise Application Platform 7.2.6 （RHSA-2020: 0161)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/28	critical

検出

プラグインの検索

critical

critical

critical