The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7630-1 advisory.

    It was discovered that RESTEasy made insufficient use of random values in asynchronous jobs. An attacker     could possibly use this issue to steal user data. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2016-6345)

    It was discovered that RESTEasy enabled a vulnerable GZIP decompression module by default. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 14.04 LTS.
    (CVE-2016-6346)

    It was discovered that RESTEasy improperly made use of unsanitized data while handling certain errors. An     attacker could possibly use this issue to cause a denial of service or execute arbitrary code. This issue     only affected Ubuntu 14.04 LTS. (CVE-2016-6347)

    It was discovered that RESTEasy enabled a vulnerable JSON manipulation module by default. An attacker     could possibly use this issue to cause a denial of service or execute arbitrary code. This issue only     affected Ubuntu 14.04 LTS. (CVE-2016-6348)

    It was discovered that RESTEasy enabled a vulnerable deserialization module by default. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code. This issue only affected     Ubuntu 14.04 LTS. (CVE-2016-7050)

    Nikos Papadopoulos discovered that RESTEasy improperly handled URL encoding when certain errors occur. An     attacker could possibly use this issue to modify the app's behavior for other users throughout the     network. This issue did not affect resteasy3.0 in Ubuntu 24.04 LTS, Ubuntu 24.10, and Ubuntu 25.04.
    (CVE-2020-10688)

    Mirko Selber discovered that RESTEasy improperly validated user input during HTTP response construction.
    An attacker could possibly use this issue to to cause a denial of service or execute arbitrary code. This     issue did not affect resteasy3.0 in Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 24.10, and Ubuntu 25.04.
    (CVE-2020-1695)

    It was discovered that RESTEasy improperly handled receiving the WebApplicationException during a client     call. An attacker could possibly use this issue to obtain potentially sensitive server information.
    (CVE-2020-25633)

    It was discovered that RESTEasy improperly populated exception responses with endpoint class and method     names. An attacker could possibly use this issue to obtain potentially sensitive server information.
    (CVE-2021-20289)

    It was discovered that RESTEasy used improper permissions when creating temporary files. An attacker could     possibly use this issue to get access to sensitive data. (CVE-2023-0482)

    It was discovered that RESTEasy improperly handled certain HTTP requests containing ASCII control     characters. An attacker could possibly use this issue to cause a denial of service. (CVE-2024-9622)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - JacksonJsonpInterceptor in RESTEasy might allow remote attackers to conduct a cross-site script inclusion     (XSSI) attack. (CVE-2016-6348)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.04ホストには、USN-7630-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RESTEasyが非同期ジョブでランダム値を十分に使用しないことがわかりました。攻撃者がこの問題を悪用して、ユーザーデータを盗む可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2016-6345)

    RESTEasyが脆弱なGZIP解凍モジュールをデフォルトで有効にすることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2016-6346)

    RESTEasyが特定のエラーを処理するときにサニタイズされていないデータを不適切に使用することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2016-6347)

    RESTEasyが脆弱なJSON操作モジュールをデフォルトで有効にすることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2016-6348)

    RESTEasyがデフォルトで脆弱な逆シリアル化モジュールを有効にすることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2016-7050)

    Nikos Papadopoulos 氏は、特定のエラーが発生したときに RESTEasy が URL エンコーディングを不適切に処理していることを発見しました。攻撃者がこの問題を利用し、ネットワーク全体の他のユーザーに対するアプリの動作を変更する可能性があります。この問題は、 24.04 Ubuntu LTS、 24.10Ubuntu 、 25.04Ubuntuの resteasy3.0 に影響を与えませんでした。
    (CVE-2020-10688)

    Mirko Selber 氏は、RESTEasy が HTTP 応答の構築中にユーザー入力を不適切に検証することを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTS 、 24.10Ubuntu 、 25.04Ubuntuの resteasy3.0 に影響を与えませんでした。
    (CVE-2020-1695)

    クライアントの呼び出し中にRESTEasyがWebApplicationExceptionの受信を不適切に処理していることがわかりました。攻撃者がこの問題を利用して、秘密のサーバー情報を取得する可能性があります。
    (CVE-2020-25633)

    RESTEasyがエンドポイントクラスとメソッド名で例外応答を不適切に入力していることがわかりました。攻撃者がこの問題を利用して、秘密のサーバー情報を取得する可能性があります。
    (CVE-2021-20289)

    RESTEasy が一時ファイルを作成する際に、不適切なアクセス許可を使用していることが判明しました。攻撃者はこの問題を利用して機密データにアクセスする可能性があります。(CVE-2023-0482)

    RESTEasyがASCII制御文字を含む特定のHTTPリクエストを不適切に処理していることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-9622)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RESTEasy の JacksonJsonpInterceptor により、リモートの攻撃者がクロスサイトスクリプトインクルード（XSSI）攻撃を実行できる可能性があります。 （CVE-2016-6348）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RESTEasy 中的 JacksonJsonpInterceptor 可能允許遠端攻擊者發動跨網站指令碼包含 (XSSI) 攻擊。 (CVE-2016-6348)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RESTEasy 中的 JacksonJsonpInterceptor 可能允许远程攻击者发动跨站脚本包含 (XSSI) 攻击。 (CVE-2016-6348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7630-1 中提及的多个漏洞影响。

    发现 RESTEasy 在异步作业中未充分利用随机值。攻击者可能利用此问题来窃取用户数据。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    发现 RESTEasy 在默认情况下启用一个有漏洞的 GZIP 解压缩模块。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    已发现 RESTEasy 在处理某些错误时未正确利用未审查的数据。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6347)

    发现 RESTEasy 默认启用易受攻击的 JSON 操纵模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-6348)

    发现 RESTEasy 在默认情况下启用了易受攻击的反序列化模块。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 发现，RESTEasy 在发生某些错误时未能正确处理 URL 编码。攻击者可能利用此问题为网络中的其他用户修改应用的行为。此问题不影响 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 发现，RESTEasy 在 HTTP 响应构建期间未能正确验证用户输入。
    攻击者可能利用此问题造成拒绝服务或执行任意代码。在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中该问题不影响 resteasy3.0。
    (CVE-2020-1695)

    已发现 RESTEasy 在客户端调用期间未正确处理接收 WebApplicationException。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2020-25633)

    已发现 RESTEasy 未正确使用端点类和方法名称填充异常响应。攻击者可能利用此问题来获取潜在敏感的服务器信息。
    (CVE-2021-20289)

    发现 RESTEasy 在创建临时文件时会使用不正确的权限。攻击者可能会利用此问题来访问敏感信息。(CVE-2023-0482)

    发现 RESTEasy 未能正确处理某些含有 ASCII 控制字符的 HTTP 请求。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-9622)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7630-1 公告中提及的多個弱點影響。

    據發現RESTEasy 未充分使用非同步工作中的隨機值。攻擊者可能利用此問題竊取使用者資料。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6345)

    據發現RESTEasy 依預設啟用有弱點的 GZIP 解壓縮模組。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2016-6346)

    據發現RESTEasy 在處理某些錯誤時未正確使用未清理的資料。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6347)

    據發現RESTEasy 預設啟用有弱點的 JSON 操控模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-6348)

    據發現RESTEasy 依預設啟用有弱點的還原序列化模組。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2016-7050)

    Nikos Papadopoulos 發現在發生特定錯誤時，RESTEasy 並未正確處理 URL 編碼。攻擊者可能會利用此問題針對整個網路的其他使用者修改應用程式的行為。此問題不會影響 Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-10688)

    Mirko Selber 發現 RESTEasy 在 HTTP 回應建構期間未正確驗證使用者輸入。
    攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。此問題不會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 24.10和 Ubuntu 25.04中的 resteasy3.0。
    (CVE-2020-1695)

    據發現RESTEasy 未正確處理用戶端呼叫期間 WebApplicationException 的接收。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2020-25633)

    據發現RESTEasy 未正確使用端點類別和方法名稱填入例外狀況回應。攻擊者可能會利用此問題取得可能敏感的伺服器資訊。
    (CVE-2021-20289)

    據發現，RESTEasy 在建立暫存檔時使用了不當權限。攻擊者可能利用此問題存取敏感資料。(CVE-2023-0482)

    據發現RESTEasy 未正確處理某些包含 ASCII 控製字元的 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2024-9622)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : RESTEasy vulnerabilities (USN-7630-1)	Nessus	Ubuntu Local Security Checks	7/14/2025	7/14/2025	medium
220034	Linux Distros Unpatched Vulnerability : CVE-2016-6348	Nessus	Misc.	3/4/2025	9/4/2025	medium
242054	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.04 RESTEasy の脆弱性USN-7630-1	Nessus	Ubuntu Local Security Checks	7/14/2025	7/14/2025	medium
220034	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6348	Nessus	Misc.	3/4/2025	9/4/2025	medium
220034	Linux Distros 未修補弱點：CVE-2016-6348	Nessus	Misc.	3/4/2025	9/4/2025	medium
220034	Linux Distros 未修补的漏洞: CVE-2016-6348	Nessus	Misc.	3/4/2025	9/4/2025	medium
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 漏洞 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	7/14/2025	7/14/2025	medium
242054	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 RESTEasy 弱點 (USN-7630-1)	Nessus	Ubuntu Local Security Checks	7/14/2025	7/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium