リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストには、USN-6179-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 要素の 1 つに自己参照を含むコレクションから JSONArray を構築する際に、Jettison で無限再帰がトリガーされます。これにより、StackOverflowError 例外がスローされます。(CVE-2023-1436)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 23.04: Jettison の脆弱性 (USN-6179-1)

high Nessus プラグイン ID 177454

バージョン 1.1