遠端 CentOS Linux 7 主機上安裝的多個套件受到 RHSA-2024:4160 公告中提及的一個弱點影響。

  - IBM SDK、Java Technology Edition 的 Object Request Broker (ORB) (7.1.0.0 至 7.1.5.21 和 8.0.0.0 至 8.0.8.21 版本) 在某些情況下容易遭受拒絕服務攻擊，因強制執行 JEP 290 MaxRef 和 MaxDepth 還原序列化篩選器不當所致。IBM X-Force ID：260578。
    (CVE-2023-38264)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：java-1.8.0-ibm (RHSA-2024:4160)

medium Nessus Plugin ID 201097

版本 1.1