远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 2706 公告中提及的多个漏洞的影响。

  - 在 OkHostnameVerifier.java 的 verifyHostName 中，存在一种可能因未正确使用 crypto 而接受错误域的证书的方法。这可能导致远程信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-8.1 Android-9 Android-10 Android-11Android ID: A-171980069 (CVE-2021-0341)

  - 使用 snakeYAML 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。(CVE-2022-38752)

  - 使用 Snakeyaml 解析不受信任的 YAML 文件可能受到拒绝服务攻击 (DOS)。
    如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。此影响可能支持拒绝服务攻击。(CVE-2022-41854)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。 (CVE-2022-41881)

  - undertow 客户端未检查 https 连接中服务器证书提供的服务器身份。这是 https 和 http/2 中的必要步骤（至少应该默认执行）。我会将其添加到任何 TLS 客户端协议。(CVE-2022-4492)

  - MIME4J TempFileStorageProvider 使用的临时文件上存在不正确的宽松权限，可能导致信息泄露给其他本地用户。此问题影响 Apache James MIME4J 0.8.8 及之前版本。我们建议用户升级到 MIME4j 版本 0.8.9 或更高版本。(CVE-2022-45787)

  - 在 RESTEasy 中，DataSourceProvider、FileProvider 和 Mime4JWorkaround 类中使用了不安全的 File.createTempFile()，其创建的临时文件具有可被本地用户读取的不安全权限。(CVE-2023-0482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.3 安全更新（中危）(RHSA-2023: 2706)

high Nessus 插件 ID 175557

版本 1.2