远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2023: 1512 公告中提及的多个漏洞影响。

  - SnakeYaml：构造函数反序列化远程代码执行 (CVE-2022-1471)

  - snakeyaml：java.base/java.util.ArrayList.hashCode 中有未捕获的异常 (CVE-2022-38752)

  - hsqldb：不受信任的输入可能导致 RCE 攻击 (CVE-2022-41853)

  - dev-java/snakeyaml：通过堆栈溢出造成的 DoS (CVE-2022-41854)

  - codec-haproxy：HAProxyMessageDecoder 堆栈耗尽 DoS (CVE-2022-41881)

  - undertow：undertow 客户端不检查 https 连接中的服务器身份 (CVE-2022-4492)

  - apache-james-mime4j：MIME4J TempFileStorageProvider 中的临时文件信息泄露 (CVE-2022-45787)

  - RESTEasy：创建不安全的临时文件 (CVE-2023-0482)

  - Undertow：关闭期间 SslConduit 中出现无限循环 (CVE-2023-1108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.4.10 (RHSA-2023: 1512)

critical Nessus 插件 ID 173690

未找到依赖项