远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0805 公告中提及的多个漏洞的影响。

  - thrift：当源具有特定输入数据时，存在无限循环 (CVE-2019-0205)

  - thrift：与 TJSONProtocol 或 TSimpleJSONProtocol 相关的越界读取 (CVE-2019-0210)

  - apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类别属性 (CVE-2019-10086)

  - xml-security：Apache Santuario 可能从不受信任的来源加载 XML 解析代码 (CVE-2019-12400)

  - wildfly：如果 OpenSSL 安全提供程序在使用中，则不遵从旧版安全提供程序中的“enabled-protocols”值 (CVE-2019-14887)

  - netty：HTTP 请求走私 (CVE-2019-20444)

  - netty：HttpObjectDecoder.java 允许内容长度标头附带第二个内容长度标头 (CVE-2019-20445)

  - netty：发生 HTTP 请求走私，这是传输编码空白处理不当所致 (CVE-2020-7238)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.7 (RHSA-2020: 0805)

critical Nessus 插件 ID 134613

未找到依赖项