Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NuProcess 是 Java 的外部进程执行实现。在所有通过使用 JVM 的 Java_java_lang_UNIXProcess_forkAndExec 方法 (1.2.0+) 进行 fork 进程的 NuProcess 版本中攻击者可在其字符串中使用空字符来执行命令行注入。Java 的 ProcessBuilder 不会受到影响因为 ProcessBuilder.start 中存在检查。NuProcess 缺少该检查。在 Linux 上只有利用此漏洞才能注入命令行参数。版本 2.0.5 包含一个修补程序。作为变通方案库的用户可以审查命令字符串以删除 NUL 字符然后再将其传递到 NuProcess 执行。 (CVE-2022-39243)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-39243

critical Nessus 插件 ID 262410

版本 1.5