遠端 Ubuntu 22.10 主機上安裝的套件受 USN-5805-1 公告中所提及的一個弱點影響。

  - Apache Maven 將遵循相依性的專案物件模型 (pom) 中定義的存放庫，這可能會讓某些使用者感到驚訝，如果惡意執行者接管了該存放庫或能夠將自己插入某個位置以假裝是該存放庫，則會導致潛在風險。Maven 正在變更 3.8.1+ 中的預設行為，以不再遵循預設的 http (非 SSL) 存放庫參照。如需更多詳細資訊，請參閱參照的 url。如果您目前使用存放庫管理工具來管理版本使用的存放庫，則不會受到舊版行為中存在的風險影響，也不會受到此弱點和預設行為變更的影響。如需有關存放庫管理的更多資訊，請參閱此連結：https://maven.apache.org/repository-management.html(CVE-2021-26291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.10：Apache Maven 弱點 (USN-5805-1)

critical Nessus Plugin ID 170078

版本 1.0