远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3061 公告中提及的一个漏洞影响。

    - 解决了：rhbz#1658846 CVE-2018-8034 pki-servlet-container：tomcat：WebSocket 客户端中缺少主机名验证
    - 解决了：rhbz#1579614 CVE-2018-8014 pki-servlet-container：tomcat：CORS 筛选器中的不安全默认值对所有源启用 'supportsCredentials'
    - 解决了：rhbz#1619232 - CVE-2018-8037 pki-servlet-container：tomcat：由于 NIO/NIO2 连接器中错误处理的关闭，可能会混合用户会话
    - 解决了：rhbz#1641874 - CVE-2018-11784 pki-servlet-container：tomcat：在默认 servlet 中打开重定向
    - 默认不允许 EventData 反序列化 (CVE-2018-8088)
    - 缺陷 2046022 - CVE-2021-4213 pki-core:10.6/jss：TLS 连接中的内存泄漏导致 OOM [rhel-8]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：pki-core:10.6 / 和 / pki-deps:10.6 (ELSA-2024-3061)

high Nessus 插件 ID 198005

版本 1.2