遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4245 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4245-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libcommons-fileupload-java 版本 1.4-1+deb11u1 CVE ID CVE-2023-24998 CVE-2025-48976 Debian 錯誤 1031733 1108120

    在 libcommons-fileupload-java 中發現兩個安全性弱點libcommons-fileupload-java 是一種 Java 程式庫可新增健全、高效能的檔案上傳功能至 Servlet 和 Web 應用程式。

    CVE-2023-24998：

        Apache Commons FileUpload 未限制要處理的要求部分數導致攻擊者可能觸發惡意上傳或一系列上傳的 DoS。請注意如同所有檔案上傳限制一樣預設不會啟用新的組態選項 (FileUploadBase#setFileCountMax)而必須明確設定。

    CVE-2025-48976：

        以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    針對 Debian 11 Bullseye這些問題已在 1.4-1+deb11u1 版本中修正。

    建議您升級 libcommons-fileupload-java 套件。

    如需 libcommons-fileupload-java 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libcommons-fileupload-java

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4245libcommons-fileupload-java - 安全性更新

high Nessus Plugin ID 242492

版本 1.1