远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2020-932:01 公告中提及的多个漏洞的影响。

    jackson-databindcom.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540) jackson-databindcom.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335) jackson-databindorg.apache.commons.dbcp 中的序列化小工具.datasources.* (CVE-2019-16942) jackson-databindcom.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943) jackson-databind: org.apache.log4j.receivers.db.* 中的序列化小工具 (CVE-2019-17531) CVE
    CVE-2019-14540 在 之前的 FasterXML jackson-databind 中发现一个多态分型问题 2.9.10。其与 com.zaxxer.hikari.HikariConfig 有关。
    CVE-2019-16335 在 之前的 FasterXML jackson-databind 中发现一个多态分型问题 2.9.10。此问题与 com.zaxxer.hikari.HikariDataSource 有关。此漏洞与 CVE-2019-14540 不同。
    CVE-2019-16942 在 FasterXML jackson-databind 中发现一个多态分型问题 2.0.0 到 2.9.10。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 commons-dbcp (1.4) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 org.apache.commons.dbcp.datasources.SharedPoolDataSource 和 org.apache.commons.dbcp.datasources.PerUserPoolDataSource 处理不当。
    CVE-2019-16943 在 FasterXML jackson-databind 中发现一个多态分型问题 2.0.0 到 2.9.10。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。
    CVE-2019-17531 在 FasterXML jackson-databind 中发现一个多态分型问题 2.0.0 到 2.9.10。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 apache-log4j-extra（版本 1.2.x）jar 时，如果攻击者可提供要访问的 JNDI 服务，就可能使服务执行恶意有效负载。
    模块名称： pki-deps 流名称： 10.6

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 8 [安全 - 中等] pki-deps:10.6 安全缺陷补丁和增强更新 (AXSA:2020-932:01)

critical Nessus 插件 ID 291668

版本 1.1