Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 複数の JetBrains IntelliJ IDEA Ultimate バージョンで、アプリケーションサーバーがデフォルトの設定で構成Tomcat、Jetty、Resin、または CloudBees 用を実行すると、JMX サーバーがすべてのインターフェイスでリッスンするため、構成実行中にリモートの攻撃者がコードを実行できました。ローカルホストのみの代わりに。この問題は、次のバージョンで修正されています 2018.3.4、 2018.2.8、 2018.1.8、 2017.3.7。
    (CVE-2019-10104)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-10104

critical Nessus プラグイン ID 263021

バージョン 1.6