远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的一个程序包受到 USN-6470-1 公告中提及的一个漏洞影响。

  - ** 分配时不受支持 ** ** 分配时不受支持 ** 在应用程序中集成 Apache Axis 1.x 时，通过 ServiceFactory.getService 查找服务允许潜在危险的查找机制（例如 LDAP），这一点可能并不明显。当将不受信任的输入传递给此 API 方法时，这可能会使应用程序遭受 DoS、SSRF，甚至是导致 RCE 的攻击。由于 Axis 1 已停产，我们建议您迁移到其他 SOAP 引擎，例如 Apache Axis 2/Java。作为变通方案，您可以查看代码以验证没有不受信任或未经审查的输入，以将其传递到 ServiceFactory.getService，或是应用 https://github.com/apache/axis-axis1-java/commit/7e66753427466590d6def0125e448d2791723210 中的修补程序。Apache Axis 项目并不期望创建可修复此问题的 Axis 1.x 版本，但欢迎愿意为此努力的贡献者尝试。(CVE-2023-40743)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.10：Axis 漏洞 (USN-6470-1)

critical Nessus 插件 ID 184209

未找到依赖项