远程 Ubuntu 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5525-1 公告中提及的漏洞的影响。

  - Apache Santuario - XML Security for Java 2.2.3 和 2.1.7 之前的所有版本都容易受到以下问题影响：从 KeyInfoReference 元素创建 KeyInfo 时，无法正确传递 secureValidation 属性。这允许攻击者滥用 XPath 转换来提取 RetrievalMethod 元素中的任何本地 .xml 文件。(CVE-2021-40690)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Apache XML Security for Java 漏洞 (USN-5525-1)

high Nessus 插件 ID 163302

未找到依赖项