リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1523 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jackson-databind: org.aoju.bus.proxy.provider.*.RmiProviderでのシリアル化ガジェット（CVE-2020-10968）

  - jackson-databind: javax.swing.JEditorPaneでのシリアル化ガジェット（CVE-2020-10969）

  - jackson-databind: org.apache.activemq.jms.pool.XaPooledConnectionFactory のシリアル化ガジェット (CVE-2020-11111)

  - jackson-databind: org.apache.commons.proxy.provider.remoting.RmiProvider のシリアル化ガジェット (CVE-2020-11112)

  - jackson-databind: org.apache.openjpa.ee.WASRegistryManagedRuntimeのシリアル化ガジェット（CVE-2020-11113）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-maven35-jackson-databind (RHSA-2020: 1523)

high Nessus プラグイン ID 170300

バージョン 1.0