Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JMX re-bind を防ぐコミットで回帰が導入されました。認証認証情報を含むマップではなく、空の環境マップを RMIConnectorServer に渡すことで、ActiveMQ を次の攻撃にさらすことができます https://docs.oracle.com/javase/8/docs/technotes/guides/management/agent.htmlA リモートクライアントが javax.management.loading.MLET MBean を作成し、それを使って新しい MBeans を作成する可能性があります。少なくともセキュリティマネージャーがない場合は、任意の URL から を実行する可能性があります。つまり、悪意のあるリモートクライアントが、Java アプリケーションに任意のコードを実行させる可能性があります。緩和策Apache ActiveMQ へのアップグレード 5.15.13CVE-2020-11998

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-11998

critical Nessus プラグイン ID 250822

バージョン 1.8