There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - During Jelly (xml) file parsing with Apache Xerces, if a custom doctype entity is declared with a "SYSTEM"
    entity with a URL and that entity is used in the body of the Jelly file, during parser instantiation the
    parser will attempt to connect to said URL. This could lead to XML External Entity (XXE) attacks in Apache
    Commons Jelly before 1.0.1. (CVE-2017-12621)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在使用 Apache Xerces 剖析 Jelly (xml) 檔案期間如果自訂 doctype 實體是以具有 URL 的 SYSTEM 實體宣告且該實體用於 Jelly 檔案的內文中則在剖析器具現化期間剖析器將嘗試連線至該實體URL。這可能導致 1.0.1之前的 Apache Commons Jelly 中發生 XML 外部實體 (XXE) 攻擊。 (CVE-2017-12621)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Xerces 解析 Jelly (xml) 文件期间如果通过带有 URL 的 SYSTEM 实体声明自定义 doctype 实体并且在 Jelly 文件的正文中使用该实体则在解析器实例化期间解析器将尝试连接到所述URL 有关的矢量影响可用性。在 Apache Commons Jelly 之前的 1.0.1版本中这可能导致 XML 外部实体 (XXE) 攻击。 (CVE-2017-12621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Xerces による Jellyxmlファイルの解析中に、カスタム doctype エンティティが URL 付きの SYSTEM エンティティで宣言され、そのエンティティが Jelly ファイルの本文で使用される場合、パーサーのインスタンス化中に、パーサーはURL に関連するベクトルを通じて、可用性に影響を与えることが可能です。これは 1.0.1、 以前の Apache Commons Jelly で XML 外部エンティティXXE攻撃につながる可能性があります。CVE-2017-12621

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - During Jelly (xml) file parsing with Apache Xerces, if a custom doctype entity is declared with a SYSTEM     entity with a URL and that entity is used in the body of the Jelly file, during parser instantiation the     parser will attempt to connect to said URL. This could lead to XML External Entity (XXE) attacks in Apache     Commons Jelly before 1.0.1. (CVE-2017-12621)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
411415	SCA: security update for commons-jelly:commons-jelly (GHSA-6g33-82gc-3pw5)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
411415	SCA: security update for commons-jelly:commons-jelly (GHSA-6g33-82gc-3pw5)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
260847	Linux Distros 未修補的弱點：CVE-2017-12621	Nessus	Misc.	2025/9/3	2025/9/3	critical
260847	Linux Distros 未修补的漏洞：CVE-2017-12621	Nessus	Misc.	2025/9/3	2025/9/3	critical
260847	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12621	Nessus	Misc.	2025/9/3	2025/9/3	critical
260847	Linux Distros Unpatched Vulnerability : CVE-2017-12621	Nessus	Misc.	2025/9/3	2025/9/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical