遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-6834-1 公告中所提及的多個弱點影響。

    發現 H2 容易受到未受信任資料的還原序列化影響。攻擊者可能利用此問題執行任意程式碼。(CVE-2021-42392)

    發現 H2 未正確處理特製的連線 URL。攻擊者可能利用此問題執行任意程式碼。(CVE-2022-23221)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：H2 弱點 (USN-6834-1)

critical Nessus Plugin ID 200489

版本 1.1