远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 1108 公告中提及的多个漏洞影响。

  - jackson-databind：使用 MyBatis 的序列化小工具的默认输入，可能发生信息外泄 (CVE-2018-11307)

  - jackson-databind：Jodd-db 库的类型的不当多型态还原串行化 (CVE-2018-12022)

  - jackson-databind：Oracle JDBC 驱动程序的类型的不当多态还原序列化 (CVE-2018-12023)

  - undertow：在 Undertow 可以从随机缓冲区提供数据的某些情况下的信息泄露 (CVE-2018-14642)

  - jackson-databind：某些 JDK 类别中的信息外泄/XXE (CVE-2018-14720)

  - jackson-databind：在 axis2-jaxws 类别中的服务器端请求伪造 (SSRF) (CVE-2018-14721)

  - wildfly：PID 文件上的争用条件允许本地用户终止任意进程 (CVE-2019-3805)

  - wildfly：重用的 EE 并发线程的 SecurityIdentity 错误 (CVE-2019-3894)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 7.2 的 Red Hat JBoss Enterprise Application Platform 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 7 是基于 JBoss Application Server 7 的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.2.1 版本可替换 Red Hat JBoss Enterprise Application Platform 7.2.0，并且包括缺陷修复和增强功能。请参阅 Red Hat JBoss Enterprise Application Platform 7.2.1 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。安全修复：* jackson-databind：使用 MyBatis 的序列化小工具的默认输入，可能发生信息外泄 (CVE-2018-11307) * jackson-databind：Jodd-db 库的类型的不当多型态还原串行化 (CVE-2018-12022) * jackson-databind：Oracle JDBC 驱动程序的类型的不当多态还原序列化 (CVE-2018-12023) * undertow：在 Undertow 可以从随机缓冲区提供数据的某些情况下的信息泄露 (CVE-2018-14642) * jackson-databind：某些 JDK 类别中的信息外泄/XXE (CVE-2018-14720) * jackson-databind：在 axis2-jaxws 类别中的服务器端请求伪造 (SSRF) (CVE-2018-14721) * wildfly：PID 文件上的争用条件允许本地用户终止任意进程 (CVE-2019-3805) * wildfly：重复使用了 EE 并行线程的错误 SecurityIdentity (CVE-2019-3894) 如需安全性问题的详细数据，包括影响、CVSS 分数及其他相关信息，请参阅“参照”一节列出的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124841	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.1 (RHSA-2019: 1108)	Nessus	Red Hat Local Security Checks	2019/5/13	2024/6/3	critical
124840	RHEL 6：JBoss EAP (RHSA-2019:1107)	Nessus	Red Hat Local Security Checks	2019/5/13	2024/5/23	critical

检测

插件搜索

critical

critical