リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1354のアドバイザリ記載された複数の脆弱性の影響を受けます。

  - XStream：javax.sql.rowset.BaseRowSetの安全でない逆シリアル化（CVE-2021-21344）

  - XStream：com.sun.corba.se.impl.activation.ServerTableEntryの安全でない逆シリアル化（CVE-2021-21345）

  - XStream：sun.swing.SwingLazyValueの安全でない逆シリアル化（CVE-2021-21346）

  - XStream：com.sun.tools.javac.processing.JavacProcessingEnvironment NameProcessIteratorの安全でない逆シリアル化（CVE-2021-21347）

  - XStream：com.sun.org.apache.bcel.internal.util.ClassLoaderの安全でない逆シリアル化（CVE-2021-21350）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：xstream（RHSA-2021：1354)

critical Nessus プラグイン ID 148982

バージョン 1.11