遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-4766-1 公告中提及的多個弱點影響。

  - 在 Apache Struts 1.x 至 1.3.10 的 ib/commons-beanutils-1.8.0.jar 以及其他需要 commons-beanutils 1.9.2 及之前版本的產品中發布的 Apache Commons BeanUtils ，未隱藏類別內容，遠端攻擊者可以透過類別參數操控 ClassLoader 並執行任意程式碼，將此參數傳遞至 Struts 1 中 ActionForm 物件的 getClass 方法即為一例。(CVE-2014-0114)

  - 已在 Apache Commons Beanutils 1.9.2 中新增特殊的 BeanIntrospector 類別，此類別使攻擊者無法透過所有 Java 物件上可用的類別屬性存取類別載入器。
    但是，依預設不會使用此 PropertyUtilsBean 特性。(CVE-2019-10086)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：Apache Commons BeanUtils 弱點 (USN-4766-1)

high Nessus Plugin ID 183108

版本 1.0