リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 8959 アドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7：rh-maven36-bcel (RHSA-2022: 8959)

critical Nessus プラグイン ID 168698

バージョン 1.4