Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交中引入了回归阻止 JMX 重新绑定。通过将空环境映射传递至 RMIConnectorServer而不是包含认证凭据的映射这使得 ActiveMQ 容易遭受以下攻击 https://docs.oracle.com/javase/8/docs/technotes/guides/management/agent.htmlA 远程客户端可创建 javax.management.loading.MLet MBean并使用其创建新的 MBean至少在没有安全管理器的情况下会发生此问题换句话说流氓远程客户端可能会让您的 Java 应用程序执行任意代码。缓解措施升级到 Apache ActiveMQ 5.15.13 (CVE-2020-11998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-11998

critical Nessus 插件 ID 250822

版本 1.2