遠端主機上安裝的 apache-commons-compress 版本低於 1.5-4。因此，它受到 ALAS2-2024-2493 公告中提及的一個弱點影響。

  - 在 Apache Commons Compress 中有一個迴圈包含無法到達的結束條件 (「無限迴圈」) 弱點。此問題會影響 Apache Commons Compress 1.3 至 1.25.0 版。建議使用者升級至 1.26.0 版，即可修復此問題。(CVE-2024-25710)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：apache-commons-compress (ALAS-2024-2493)

medium Nessus Plugin ID 192216

版本 1.0