Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - windows\linux\mac os eg プラットフォーム上のリリースバージョン のない Apache EventMesh マスターブランチの eventmesh-meta-raft プラグインモジュールにおける信頼できないデータの CWE-502 の逆シリアル化により、攻撃者が hessian 逆シリアル化 rpc プロトコルを通じて制御されたメッセージおよびリモートコードの実行を送信する可能性があります。ユーザーは、プロジェクト repo またはバージョン 1.11.0 のマスターブランチのコードを使用して、この問題を修正できます。CVE-2024-56180

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56180

critical Nessus プラグイン ID 245946

バージョン 1.10