リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0851-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 割り当て時にはサポートされていません ** Apache Axis の不適切な入力検証の脆弱性により、管理サービスへのアクセス権を持つユーザーが SSRF を実行する可能性があります。この問題は 1.3 までの Apache Axis に影響します。Axis 1 は EOL となっているため、Apache Axis 2/Java などの別の SOAP エンジンに移行することをお勧めします。
    または、https://github.com/apache/axis-axis1-java/commit/685c309febc64aa393b2d64a05f90e7eb9f73e06 以降のパッチを適用した Axis のビルドを使用することもできます。現在のところ Apache Axis プロジェクトでは、この問題を修正する Axis 1.x リリースを作成する予定はありませんが、この問題に取り組むコントリビューターを応募しています。(CVE-2023-51441)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : axis (SUSE-SU-2024:0851-1)

high Nessus プラグイン ID 192013

バージョン 1.1