远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:9058 公告中提及的一个漏洞影响。

  - SnakeYaml 的 Constructor() 类不限制反序列化期间可实例化的类型。
    反序列化攻击者提供的 yaml 内容可导致远程代码执行。我们建议在解析不受信任的内容时使用 SnakeYaml 的 SafeConsturctor 以限制反序列化。(CVE-2022-1471)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8：prometheus-jmx-exporter (RLSA-2022:9058)

critical Nessus 插件 ID 170779

版本 1.0