遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2021-2499:04 公告中所提及的多個弱點影響的套件。

    * xstream透過 Xalan xsltc.trax.TemplatesImpl 的不安全還原序列化任意程式碼執行 (CVE-2021-39139)
      * xstream透過 com.sun.xml.internal.ws.client.sei 的不安全還原序列化執行任意程式碼。* (CVE-2021-39141)
      * xstream透過 sun.tracing 的不安全還原序列化執行任意程式碼。* (CVE-2021-39144)
      * xstream透過 com.sun.jndi.ldap.LdapBindingEnumeration 的不安全還原序列化發生任意程式碼執行 (CVE-2021-39145)
      * xstream透過 javax.swing.UIDefaults 的不安全還原序列化發生的任意程式碼執行$ProxyLazyValue (CVE-2021-39146)
      * xstream透過 com.sun.jndi.ldap.LdapSearchEnumeration 的不安全還原序列化發生任意程式碼執行 (CVE-2021-39147)
      * xstream透過 com.sun.jndi.toolkit.dir.ContextEnumerator 的不安全還原序列化造成任意程式碼執行 (CVE-2021-39148)
      * xstream透過 com.sun.corba 的不安全還原序列化發生任意程式碼執行。* (CVE-2021-39149)
      * xstream透過 com.sun.xml.internal.ws.client.sei 的不安全還原序列化造成伺服器端要求偽造 (SSRF)。* (CVE-2021-39150)
      * xstream透過 com.sun.jndi.ldap.LdapBindingEnumeration 的不安全還原序列化發生任意程式碼執行 (CVE-2021-39151)
      * xstream透過 jdk.nashorn.internal.runtime.Source 的不安全還原序列化伺服器端要求偽造 (SSRF)$URLData (CVE-2021-39152)
      * xstream透過 Xalan xsltc.trax.TemplatesImpl 的不安全還原序列化任意程式碼執行 (CVE-2021-39153)
      * xstream透過 javax.swing.UIDefaults 的不安全還原序列化發生的任意程式碼執行$ProxyLazyValue (CVE-2021-39154)
      * xstream透過 sun.reflect.annotation.AnnotationInvocationHandler 的不安全還原序列化造成無限迴圈 DoS (CVE-2021-39140)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7xstream-1.3.1-16.el7 (AXSA:2021-2499:04)

high Nessus Plugin ID 293843

版本 1.2