Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.3より前のdom4jおよび2.1.xより前の2.1.3では、デフォルトで外部DTDおよび外部エンティティが許可されます。これにより、XXE攻撃が有効になる可能性があります。ただし、dom4jを使用するアプリケーションでデフォルト以外の安全な動作を有効にする方法を示した、OWASPからの人気のある外部ドキュメントがあります。 (CVE-2020-10683 )

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-10683

critical Nessus プラグイン ID 223013

バージョン 1.5