因此，该应用程序受到 ALAS2023-2023-280 公告中提及的漏洞的影响。

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2023-280)

medium Nessus 插件 ID 179749

未找到依赖项