远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3467 公告中提及的多个漏洞影响。

  - jakarta-el：ELParserTokenManager 导致评估无效的 EL 表达式 (CVE-2021-28170)

  - apache-commons-io：Apache Commons IO 2.2 至 2.6 中存在限制的路径遍历 (CVE-2021-29425)

  - undertow：HTTP2SourceChannel 在某些情况下未能写入最末帧，可导致 DoS (CVE-2021-3597)

  - wildfly-core：Vault 表达式的敏感度分类无效 (CVE-2021-3644)

  - undertow：传入 websocket PONG 消息上的缓冲区泄漏可能导致 DoS (CVE-2021-3690)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.3.9 安全更新（重要）(RHSA-2021: 3467)

medium Nessus 插件 ID 165158