远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-90581 公告中提及的漏洞的影响。

  - SnakeYaml 的 Constructor() 类不限制反序列化期间可实例化的类型。
    反序列化攻击者提供的 yaml 内容可导致远程代码执行。我们建议在解析不受信任的内容时使用 SnakeYaml 的 SafeConsturctor 以限制反序列化。(CVE-2022-1471)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：ELSA-2022-9058-1：/ prometheus-jmx-exporter (ELSA-2022-90581)

critical Nessus 插件 ID 168839

未找到依赖项