Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tika バージョン 1.7 から 1.17では、クライアントが、注意深く細工されたヘッダーを tika-server に送信し、これが tika-server を実行しているサーバーのコマンドラインにコマンドを注入するために使用される可能性があります。この脆弱性は、信頼できないクライアントに公開されているサーバーで tika-server を実行しているものにのみ影響します。この緩和策は、Tika 1.18にアップグレードすることです。CVE-2018-1335

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-1335

high Nessus プラグイン ID 270238

バージョン 1.6