遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4575-1 公告中所提及的一個弱點影響。

  - dom4j 的 2.0.3 之前版本以及 2.1.x 的 2.1.3 之前版本在預設情況下允許外部 DTD 和外部實，這可能導致 XXE 攻擊。不過，OWASP 備受歡迎的外部文件顯示如何在使用 dom4j 的任何應用程式中啟用安全的非預設行為。(CVE-2020-10683)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：dom4j 弱點 (USN-4575-1)

critical Nessus Plugin ID 141450

版本 1.4