Rocky Linux 8ホストには、CIQ crlsa-2020_1644 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * jackson-databind:com.zaxxer.hikari.HikariConfig でのシリアル化ガジェット(CVE-2019-14540)

    * jackson-databind:com.zaxxer.hikari.HikariDataSourceのシリアル化ガジェット(CVE-2019-16335)

    * jackson-databind:org.apache.commons.dbcp.datasourcesでのシリアル化ガジェット*(CVE-2019-16942)

    * jackson-databind:com.p6spy.engine.spy.P6DataSourceのシリアル化ガジェット(CVE-2019-16943)

    * jackson-databind: org.apache.log4j.receivers.db.* でのシリアル化ガジェット (CVE-2019-17531)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:apache-commons-collections / apache-commons-lang / bea-stax-api / etcの複数の脆弱性(crlsa-2020_1644)

critical Nessus プラグイン ID 357987

バージョン 1.2