リモートのOracle Linux 7ホストに、ELSA-2021-2683アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - XStreamは、JavaオブジェクトをXMLにシリアル化したり戻したりするためのソフトウェアです。- 1.4.17より前のバージョンのXStreamの脆弱性により、十分な権限を持つリモートの攻撃者が処理済みの入力ストリームを操作するだけで、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。この脆弱性は、バージョン1.4.17でパッチが適用されます。（CVE-2021-29505）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：xstream（ELSA-2021-2683）

high Nessus プラグイン ID 151505

変更ログが見つかりません