リモートの Oracle Linux 8 ホストに、ELSA-2025-9318 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決：CVE-2019-10086、CVE-2025-48734

    apache-commons-cli apache-commons-codec apache-commons-collections apache-commons-compress apache-commons-exec apache-commons-io apache-commons-jxpath apache-commons-lang apache-commons-lang3 apache-commons-logging apache-commons-net apache-commons-parent apache-ivy apache-parent apache-resource-bundles aqute-bnd assertj-core atinject bcel beust-jcommander bsf bsh byaccj cal10n cdi-api cglib easymock exec-maven-plugin felix-osgi- compendium felix-osgi-core felix-osgi-foundation felix-parent felix-utils forge-parent fusesource-pom geronimo-annotation geronimo-jms geronimo-jpa geronimo-parent-poms Glassfish-annotation-api Glassfish-el

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8javapackages-tools:201801ELSA-2025-9318

high Nessus プラグイン ID 241637

バージョン 1.2