遠端主機上的 Spring Framework 程式庫版本為 5.2.20 之前的版本或 5.3.18 之前的 5.3.x。因此，該主機受到遠端程式碼執行弱點影響：

  - 透過資料系結，JDK 9+ 上執行的 Spring MVC 或 Spring WebFlux 應用程式可能很容易受到遠端程式碼執行 (RCE) 弱點影響。特定的惡意利用需要應用程式在 Tomcat 上作為 WAR 部署執行。如果應用程式部署為 Spring Boot 可執行檔 jar (即預設值)，則不會受此弱點影響。不過，這個弱點更具普遍性，可能還有其他利用方式。

  - 如要利用這個弱點，需滿足以下先決條件：
    - JDK 9 或更高版本
    Apache Tomcat 是一個 Servlet 容器
    - 封裝為 WAR
    - spring-webmvc 或 spring-webflux 依附元件

請注意，使用者必須在其掃描原則中啟用「顯示潛在錯誤警報」設定 (也稱為 paranoid 模式)，才能在掃描中啟用這個外掛程式。此外，強烈建議啟用「執行完整測試」設定，以取得最準確的結果。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Spring Framework < 5.2.20 / 5.3.x < 5.3.18 遠端程式碼執行弱點 (CVE-2022-22965)

critical Nessus Plugin ID 159374

版本 1.11