Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.10.2より前の Apache uimaj、3.0.0-beta より前の Apache uimaj 3.0.0-xxx、 2.10.2より前の Apache uima-as、 2.4.0] より前の Apache uimaFIT、 2.2.2より前の Apache uimaDUCC において、この脆弱性は関連しています。さまざまな XML パーサーの XML 外部エンティティ拡張XXE機能に起因する可能性があります。その構成および操作の一部として、UIMA がさまざまなソースから XML を読み取る可能性があり、これが汚染されて、ローカルファイルやその他の内部コンテンツが意図せず漏洩される可能性があります。CVE-2017-15691

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-15691

medium Nessus プラグイン ID 255032

バージョン 1.1