远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 4861 公告。

  - openssl：CipherUpdate 中存在整数溢出问题 (CVE-2021-23840)

  - openssl：X509_issuer_and_serial_hash() 中存在空指针取消引用问题 (CVE-2021-23841)

  - tomcat：JNDI 领域认证漏洞 (CVE-2021-30640)

  - tomcat：与反向代理一起使用时的 HTTP 请求走私 (CVE-2021-33037)

  - openssl：处理 ASN.1 字符串时发生读取缓冲区溢出 (CVE-2021-3712)

  - tomcat：HTTP 更新连接泄漏导致的 OutOfMemoryError 可导致 DoS (CVE-2021-42340)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 / 8：Red Hat JBoss Web Server 5.6.0 安全版本（重要）(RHSA-2021: 4861)

high Nessus 插件 ID 155756

版本 1.7