遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - 讀取特製的 ZIP 封存或某一衍生的格式時，可以使 Apache Ant 組建配置大量記憶體 (即使是非常小的輸入亦如此)，這會導致記憶體不足錯誤。攻擊者可利用此錯誤來中斷使用 Apache Ant 的組建。常用的 ZIP 封存衍生格式有 JAR 檔案和許多 office 檔案。受此影響的是 Apache Ant 1.9.16 之前版本和 1.10.11 版。(CVE-2021-36374)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：ant (未修補的弱點)

medium Nessus Plugin ID 199373

版本 1.3