遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主機上安裝的套件受到 USN-6281-1 公告中所提及的一個弱點影響。

  - 能夠修改 Velocity 範本的攻擊者可能會使用與執行 Servlet 容器的帳戶相同的權限，來執行任意 Java 程式碼或執行任意系統命令。這適用於允許未受信任的使用者上傳/修改 velocity 範本 (執行 2.2 版以前的 Apache Velocity Engine) 的應用程式。(CVE-2020-13936)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Velocity Engine 弱點 (USN-6281-1)

high Nessus Plugin ID 179653

版本 1.0