リモートのOracle Linux 7ホストに、ELSA-2022-8958アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0 に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：bcel (ELSA-2022-8958)

critical Nessus プラグイン ID 168703

バージョン 1.3

バージョン 1.2

バージョン 1.3 Oct 24, 2023, 4:27 PM IAVM reference Plugin Feed: 202310241627
バージョン 1.2 Dec 14, 2022, 5:50 AM New Plugin Feed: 202212140550