遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1523 公告中提及的多個弱點影響。

  - jackson-databind：org.aoju.bus.proxy.provider 中的序列化小工具。*.RmiProvider (CVE-2020-10968)

  - jackson-databind：javax.swing.JEditorPane 中的序列化小工具 (CVE-2020-10969)

  - jackson-databind：org.apache.activemq.jms.pool.XaPooledConnectionFactory 中的序列化小工具 (CVE-2020-11111)

  - jackson-databind：org.apache.commons.proxy.provider.remoting.RmiProvider 中的序列化小工具 (CVE-2020-11112)

  - jackson-databind：org.apache.openjpa.ee.WASRegistryManagedRuntime 中的序列化小工具 (CVE-2020-11113)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：rh-maven35-jackson-databind (RHSA-2020: 1523)

high Nessus Plugin ID 170300

版本 1.0