Linux Distros のパッチ未適用の脆弱性: CVE-2019-14893

critical Nessus プラグイン ID 222389

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 2.9.10 および 2.10.0より前のすべてのバージョンの FasterXML jackson-databind に、欠陥が見つかりました。このため、「enableDefaultTyping()」などの多態的な型処理メソッドと組み合わせて使用されると、xalan JNDI ガジェットを使用して、悪意のあるオブジェクトの多態的な逆シリアル化が行われる可能性があります。 @JsonTypeInfo が「Id.CLASS」または「Id.MINIMAL_CLASS」を使用している場合、または ObjectMapper.readValue が安全でないソースからオブジェクトをインスタンス化する可能性がある他の方法で、攻撃者がこの欠陥を利用して、任意のコードを実行する可能性があります。
(CVE-2019-14893)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-14893

プラグインの詳細

深刻度: Critical

ID: 222389

ファイル名: unpatched_CVE_2019_14893.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2025/3/4

更新日: 2026/6/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus