リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 3956-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - xstream：Xalan xsltc.trax.TemplatesImplの安全でない逆シリアル化による任意のコードの実行 (CVE-2021-39139、CVE-2021-39153)

  - xstream：com.sun.xml.internal.ws.client.seiの安全でない逆シリアル化による任意のコードの実行。* (CVE-2021-39141)

  - xstream：sun.tracingの安全でない逆シリアル化による任意のコードの実行。* (CVE-2021-39144)

  - xstream：com.sun.jndi.ldap.LdapBindingEnumerationの安全でない逆シリアル化による任意のコードの実行 (CVE-2021-39145、CVE-2021-39151)

  - xstream：javax.swing.UIDefaultsの安全でない逆シリアル化による任意のコードの実行。* ($ProxyLazyValue、CVE-2021-39146、CVE-2021-39154)

  - xstream：com.sun.jndi.ldap.LdapSearchEnumerationの安全でない逆シリアル化による任意のコードの実行 (CVE-2021-39147)

  - xstream：com.sun.jndi.toolkit.dir.ContextEnumeratorの安全でない逆シリアル化による任意のコードの実行 (CVE-2021-39148)

  - xstream：com.sun.corbaの安全でない逆シリアル化による任意のコードの実行。* (CVE-2021-39149)

  - xstream：com.sun.xml.internal.ws.client.sei の安全でない逆シリアル化によるサーバー側のリクエスト偽造 (SSRF)。* (CVE-2021-39150)

  - xstream：jdk.nashorn.internal.runtime.Source $URLData の安全でない逆シリアル化によるサーバー側のリクエスト偽造 (SSRF)。* (CVE-2021-39152)

  - xstream：sun.reflect.annotation.AnnotationInvocationHandlerの安全でない逆シリアル化による無限ループDoS (CVE-2021-39140)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-5946-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XStream は、オブジェクトを XML にシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39139 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39140 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39144 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク] (https://x-stream.github.io/security.html#framework) のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。(CVE-2021-39150、CVE-2021-39152)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。(CVE-2021-39153)

  - XStream は、Java オブジェクトを XML にシリアル化したり戻したりします。1.4.20 より前のバージョンでは、リモート攻撃者がスタックオーバーフローエラーでアプリケーションを終了させ、処理された入力ストリームの操作のみを介してサービス拒否を引き起こす可能性があります。この攻撃は、コレクションおよびマップのハッシュコード実装を使用して、再帰ハッシュ計算を強制し、スタックオーバーフローを引き起こします。この問題はバージョン 1.4.20 でパッチされており、スタックオーバーフローを処理し、代わりに InputManipulationException を発生させます。HashMap または HashSet のみを使用し、XML がこれらをデフォルトのマップまたはセットとしてのみ参照するユーザーに対して考えられる回避策は、参照されているアドバイザリのコード例ごとに、java.util.Map および java.util のデフォルト実装を変更することです。ただし、これは、アプリケーションがマップの実装を気にせず、すべての要素が比較可能であることを意味します。(CVE-2022-41966)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている NSX for vSphere (NSX-V) のバージョンは、6.4.14 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - VMware Cloud Foundation には、XStream オープンソースライブラリを介したリモートコードの実行の脆弱性が含まれています。
    (CVE-2021-39144)   
  - VMware Cloud Foundation には、XML 外部エンティティ (XXE) の脆弱性があります。(CVE-2022-31678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessus は回避策の有無もテストしていません。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:3476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39139 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39140 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39144 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク] (https://x-stream.github.io/security.html#framework) のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。(CVE-2021-39150、CVE-2021-39152)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39153 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-3956アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39139）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39140）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク]（https://x-stream.github.io/security.html#framework）のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。（CVE-2021-39150、CVE-2021-39152）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39144）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39153）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 9ホストには、dla-2769のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39139）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39140）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39144）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク]（https://x-stream.github.io/security.html#framework）のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。（CVE-2021-39150、CVE-2021-39152）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18 は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。（CVE-2021-39153）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。(CVE-2021-39139 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。(CVE-2021-39140 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。(CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。(CVE-2021-39144 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク] (https://x-stream.github.io/security.html#framework) のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。(CVE-2021-39150、CVE-2021-39152)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。(CVE-2021-39153 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1401-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39139 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39140 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39144 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク] (https://x-stream.github.io/security.html#framework) のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。(CVE-2021-39150、CVE-2021-39152)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39153 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 10 / 11 ホストには、dsa-5004 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。バージョン1.4.16より前のXStreamには、リモートの攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる脆弱性があるため、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトのブラックリストに依存している場合は、少なくともバージョン 1.4.16を使用する必要があります。
    (CVE-2021-21341)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。バージョン1.4.16より前のXStreamでは、アンマーシャリング時に処理されるストリームに、以前書き込まれたオブジェクトを再作成するための型情報が含まれる脆弱性があります。したがって、XStreamは、これらのタイプ情報に基づいて新しいインスタンスを作成します。攻撃者が、処理された入力ストリームを操作し、オブジェクトを置換または注入することで、サーバー側の偽造リクエストを引き起こす可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトのブラックリストに依存している場合は、少なくともバージョン 1.4.16を使用する必要があります。
    (CVE-2021-21342)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。バージョン1.4.16より前のXStreamでは、アンマーシャリング時に処理されるストリームに、以前書き込まれたオブジェクトを再作成するための型情報が含まれる脆弱性があります。したがって、XStreamは、これらのタイプ情報に基づいて新しいインスタンスを作成します。攻撃者が、処理された入力ストリームを操作し、オブジェクトを置換または注入することで、ローカルホストのファイルの削除を引き起こす可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトのブラックリストに依存している場合は、少なくともバージョン 1.4.16を使用する必要があります。
    (CVE-2021-21343)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。- 1.4.16より前のバージョンのXStreamには、リモートの攻撃者が処理済みの入力ストリームを操作して、リモートホストから任意のコードを読み込み実行する脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.16を使用する必要があります。(CVE-2021-21344、CVE-2021-21346、CVE-2021-21347)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。- 1.4.16より前のバージョンのXStreamには、十分な権限を持つリモートの攻撃者が処理済みの入力ストリームを操作するだけで、ホストのコマンドを実行する脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.16を使用する必要があります。(CVE-2021-21345)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。1.4.16バージョンより前のXStreamには、リモートの攻撃者が最大CPU時間を消費し、戻ることのないスレッドを占有できる脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトのブラックリストに依存している場合は、少なくともバージョン 1.4.16を使用する必要があります。
    (CVE-2021-21348)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。1.4.16バージョンより前のXStreamには、リモート攻撃者が処理済みの入力ストリームを操作することのみにより、一般に利用できない内部リソースからデータをリクエストできる脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.16を使用する必要があります。(CVE-2021-21349)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。- 1.4.16より前のバージョンのXStreamには、リモートの攻撃者が処理済みの入力ストリームを操作するだけで、任意のコードを読み込み実行する脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトのブラックリストに依存している場合は、少なくともバージョン 1.4.16を使用する必要があります。
    (CVE-2021-21350)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。1.4.16より前のバージョンのXStreamには、リモートの攻撃者が処理済みの入力ストリームを操作することのみにより、リモートホストから任意のコードを読み込み実行する脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトのブラックリストに依存している場合は、少なくともバージョン 1.4.16を使用する必要があります。
    (CVE-2021-21351)

  - XStreamは、JavaオブジェクトをXMLにシリアル化したり戻したりするためのソフトウェアです。- 1.4.17より前のバージョンのXStreamの脆弱性により、十分な権限を持つリモートの攻撃者が処理済みの入力ストリームを操作するだけで、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。この脆弱性は、バージョン1.4.17でパッチが適用されます。(CVE-2021-29505)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39139 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39140 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39144 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク] (https://x-stream.github.io/security.html#framework) のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。(CVE-2021-39150、CVE-2021-39152)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39153 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされているxstreamのバージョンは、1.3.1-16より前です。したがって、ALAS2-2021-1729のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。ユーザーが影響を受けるのは、JDK 1.7u21以前の標準装備のバージョンを使用した場合のみです。ただし、このシナリオは、Javaランタイムのバージョンに関係なく動作する外部Xalanに簡単に調整できます。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39139 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者がCPUの種類やペイロードのパラレル実行によっては100％のCPU時間を標的のシステムに割り当てる可能性があり、処理された入力ストリームを操作するだけでサービス拒否が発生する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39140 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39141、CVE-2021-39145、CVE-2021-39146、CVE-2021-39147、CVE-2021-39148、CVE-2021-39149、CVE-2021-39151、CVE-2021-39154 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により十分な権限をもつリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、ホストのコマンドを実行する可能性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39144 )

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性により、リモート攻撃者が、一般に入手できない内部リソースのデータをリクエストする可能性があります。これはJavaランタイムバージョン14～8の処理済みの入力ストリームを操作する場合のみのことです。最小限必要とされているタイプに制限してあるホワイトリストを持つ、推奨されるXStreamのセキュリティフレームワークの設定に従うユーザーは影響を受けません。XStreamの[セキュリティフレームワーク] (https://x-stream.github.io/security.html#framework) のデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.18を使用する必要があります。(CVE-2021-39150、CVE-2021-39152)

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのシンプルなライブラリです。影響を受けるバージョンでは、この脆弱性によりリモート攻撃者が、処理済みの入力ストリームを操作する場合に限り、リモートホストから任意のコードを読み込み実行する可能性があります。バージョン14～8またはJavaFXがインストールされている標準装備のJavaランタイムを使用している場合です。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStream 1.4.18は、汎用目的で保護できないため、デフォルトでブラックリストを使用しなくなりました。 (CVE-2021-39153 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3956のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xstream：Xalan xsltc.trax.TemplatesImplの安全でない逆シリアル化による任意のコードの実行（CVE-2021-39139、CVE-2021-39153）

  - xstream：sun.reflect.annotation.AnnotationInvocationHandlerの安全でない逆シリアル化による無限ループDoS（CVE-2021-39140）

  - xstream：com.sun.xml.internal.ws.client.seiの安全でない逆シリアル化による任意のコードの実行。*（CVE-2021-39141）

  - xstream：sun.tracingの安全でない逆シリアル化による任意のコードの実行。*（CVE-2021-39144）

  - xstream：com.sun.jndi.ldap.LdapBindingEnumerationの安全でない逆シリアル化による任意のコードの実行（CVE-2021-39145、CVE-2021-39151）

  - xstream：javax.swing.UIDefaultsの安全でない逆シリアル化による任意のコードの実行。*（$ProxyLazyValue、CVE-2021-39146、CVE-2021-39154）

  - xstream：com.sun.jndi.ldap.LdapSearchEnumerationの安全でない逆シリアル化による任意のコードの実行（CVE-2021-39147）

  - xstream：com.sun.jndi.toolkit.dir.ContextEnumeratorの安全でない逆シリアル化による任意のコードの実行（CVE-2021-39148）

  - xstream：com.sun.corbaの安全でない逆シリアル化による任意のコードの実行。*（CVE-2021-39149）

  - xstream：com.sun.xml.internal.ws.client.seiの安全でない逆シリアル化によるサーバー側のリクエスト偽造（SSRF）。*（CVE-2021-39150）

  - xstream：jdk.nashorn.internal.runtime.Source$URLDataの安全でない逆シリアル化によるサーバー側のリクエスト偽造（SSRF）。*（CVE-2021-39152）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
154412	Scientific Linux セキュリティ更新: SL7.x の xstream (noarch) (2021:3956)	Nessus	Scientific Linux Local Security Checks	2021/10/25	2023/3/10	high
172496	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS: XStream の脆弱性 (USN-5946-1)	Nessus	Ubuntu Local Security Checks	2023/3/13	2023/10/16	high
166697	VMware NSX for vSphere (NSX-v) < 6.4.14 の複数の脆弱性 (VMSA-2022-0027)	Nessus	Misc.	2022/10/28	2023/3/10	critical
154285	openSUSE 15 セキュリティ更新 : xstream (openSUSE-SU-2021:3476-1)	Nessus	SuSE Local Security Checks	2021/10/21	2023/3/10	high
154433	Oracle Linux 7：xstream（ELSA-2021-3956）	Nessus	Oracle Linux Local Security Checks	2021/10/26	2023/3/10	high
153811	Debian DLA-2769-1：libxstream-java - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/10/1	2023/3/10	high
154298	SUSE SLED15/ SLES15セキュリティ更新プログラム: xstream (SUSE-SU-2021:3476-1)	Nessus	SuSE Local Security Checks	2021/10/21	2023/11/28	high
154764	openSUSE 15 セキュリティ更新: xstream (openSUSE-SU-2021:1401-1)	Nessus	SuSE Local Security Checks	2021/11/1	2023/3/10	high
155294	Debian DSA-5004-1 : libxstream-java - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/12	2023/3/10	critical
155989	Amazon Linux 2：xstream (ALAS-2021-1729)	Nessus	Amazon Linux Local Security Checks	2021/12/10	2023/3/10	high
154419	RHEL 7：xstream（RHSA-2021：3956)	Nessus	Red Hat Local Security Checks	2021/10/26	2023/11/28	high

検出

プラグインの検索

high

high

critical

high

high

high

high

high

critical

high

high