Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.9.8 より前の Fasterxml Jackson バージョンには、CWE-20 が含まれています。Jackson-Modules-Java8 に不適切な入力検証の脆弱性があるため、サービス拒否DoSが引き起こされる可能性があります。この攻撃は、経由で悪用される可能性があります。被害者は、悪意のある入力、特に時間の値のナノ秒フィールドで非常に大きな値を逆シリアル化します。この脆弱性は 2.9.8 では修正されていると見られます。(CVE-2018-1000873)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000873

medium Nessus プラグイン ID 252714

バージョン 1.3