リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1644アドバイザリに記載されている脆弱性の影響を受けます。

  - jackson-databind: com.zaxxer.hikari.HikariConfigでのシリアル化ガジェット（CVE-2019-14540）

  - jackson-databind: com.zaxxer.hikari.HikariDataSourceでのシリアル化ガジェット（CVE-2019-16335）

  - jackson-databind: org.apache.commons.dbcp.datasources.*でのシリアル化ガジェット（CVE-2019-16942）

  - jackson-databind: com.p6spy.engine.spy.P6DataSourceでのシリアル化ガジェット（CVE-2019-16943）

  - jackson-databind: org.apache.log4j.receivers.db.*でのシリアル化ガジェット（CVE-2019-17531）

  - jackson-databind: 特定のnet.sf.ehcacheブロックがない（CVE-2019-20330）

  - jackson-databind: は、シリアル化ガジェットとタイピングの間の相互作用を不適切に処理し、リモートコマンドの実行を引き起こす可能性があります（CVE-2020-10672、CVE-2020-10673）

  - jackson-databind: 特定のxbean-reflect/JNDIブロックがありません（CVE-2020-8840）

  - jackson-databind: shaded-hikari-configでのシリアル化ガジェット（CVE-2020-9546）

  - jackson-databind: ibatis-sqlmapでのシリアル化ガジェット（CVE-2020-9547）

  - jackson-databind: anteros-coreでのシリアル化ガジェット（CVE-2020-9548）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：pki-core: 10.6およびpki-deps: 10.6（CESA-2020：1644)

critical Nessus プラグイン ID 146039

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.6 Jan 24, 2024, 7:17 PM CVSSv3 score source (set to "CVE-2019-17531") Plugin Feed: 202401241917
バージョン 1.5 Feb 9, 2023, 1:07 AM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302090107
バージョン 1.4 Feb 8, 2023, 11:19 PM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302082319