リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 0004 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : bcel (RHSA-2023: 0004)

critical Nessus プラグイン ID 169449

バージョン 1.4