Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 精心构建或损坏的文件可能会触发 Tika 的 OneNote 解析器中的 System.exit。构造或损坏的文件也可在 Tika 的 ICNSParser、MP3Parser、MP4Parser、SAS7BDATParser、OneNoteParser 和 ImageParser 中造成内存不足错误和/或无限循环。Apache Tika 用户应升级到 1.24.1 或更高版本。通过将 com.googlecode:isoparser:1.1.22 依存关系升级到 org.tallison:isoparser:1.9.41.2MP4Parser 中的漏洞已部分修复。出于无关的安全原因我们将 org.apache.cxf 升级到 3.3.6 作为 1.24.1 版本的一部分。 (CVE-2020-9489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-9489

medium Nessus 插件 ID 257337

版本 1.2