Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  * 在 jackson-databind（2.8.10 和 2.9.1 之前的版本）中发现反序列化缺陷，这可能允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。此问题将可能遭到恶意利用的更多类别加入黑名单，进而扩大了先前的缺陷 CVE-2017-7525。(CVE-2017-15095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2017-15095

critical Nessus 插件 ID 220593

版本 1.2