リモートホストにインストールされている maven-shared-utils のバージョンは、0.4-4 より前です。したがって、ALAS2-2022-1794 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.3.3 より前のバージョンの Apache Maven maven-shared-utils では、Commandline クラスが適切にエスケープせずに二重引用符で囲まれた文字列を出力するため、シェルインジェクション攻撃が可能です。(CVE-2022-29599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Amazon Linux 2: maven-shared-utils (ALAS-2022-1794)

critical Nessus プラグイン ID 160579

変更ログが見つかりません