リモートのUbuntu 16.04LTSホストには、USN-4619-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.1より前のdom4jのバージョンにはCWE-91が含まれています: ClassにおけるXMLインジェクションの脆弱性: 要素内のXMLインジェクション。
    XMLドキュメントの整合性に影響する可能性があるメソッド: 攻撃者がXMLインジェクションを通じてXMLドキュメントを改ざんする可能性のあるaddElement、addAttribute。この攻撃は、攻撃者がXMLドキュメントで属性または要素を指定することで悪用される可能性があります。この脆弱性は2.1.1以降では修正されていると見られます。 (CVE-2018-1000632)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04LTS：dom4jの脆弱性 (USN-4619-1)

high Nessus プラグイン ID 142499

バージョン 1.4