遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4619-1 公告中所提及的一個弱點影響。

  - 在 dom4j 2.1.1 之前版本中，Class: Element 中存在 CWE-91: XML 插入弱點。
    方法：addElement、addAttribute 可導致攻擊者透過 XML 插入竄改 XML 文件。攻擊者似乎可以透過在 XML 文件中指定屬性或元素來惡意利用此弱點。此弱點似乎已在 2.1.1 或更新版本中修正。(CVE-2018-1000632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 LTS：dom4j 弱點 (USN-4619-1)

high Nessus Plugin ID 142499

版本 1.4