CVE-2018-12564 使用該功能在提交頁面中新增 URL，使用者可能可以讀取 lavaserver 可讀且由有效 yaml 組成的伺服器上的任何檔案。因此在修補程式中，該功能再次被停用。針對 Debian 8「Jessie」，這些問題已在 2014.09.1-1~deb8u1 版本中修正。建議您升級 lava-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1404-1：lava-server 安全性更新

medium Nessus Plugin ID 110786

找不到變更記錄