There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Apache uimaj prior to 2.10.2, Apache uimaj 3.0.0-xxx prior to 3.0.0-beta, Apache uima-as prior to
    2.10.2, Apache uimaFIT prior to 2.4.0, Apache uimaDUCC prior to 2.2.2, this vulnerability relates to an
    XML external entity expansion (XXE) capability of various XML parsers. UIMA as part of its configuration
    and operation may read XML from various sources, which could be tainted in ways to cause inadvertent
    disclosure of local files or other internal content. (CVE-2017-15691)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Apache uimaj、 2.10.2之前的 Apache uimaj 3.0.0-xxx、 2.10.2之前的 Apache uima-as、 2.4.0之前的 Apache uimaFIT、 2.2.2之前的 Apache uimaDUCC 中與此弱點有關影響多種 XML 剖析器的 XML 外部實體擴充 (XXE) 功能。UIMA 作為其組態和作業的一部分可能會從各種來源讀取 XML其可能以造成不慎洩漏本機檔案或其他內部內容的方式受到污染。 (CVE-2017-15691)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.10.2的 Apache uimaj 、低于 3.0.0-beta 的 Apache uimaj 3.0.0-xxx 、低于 2.10.2的 Apache uima-as、低于 2.4.0的 Apache uimaFIT、低于 2.2.2的 Apache uimaDUCC 中此漏洞与各种 XML 解析器的 XML 外部实体扩展 (XXE) 功能。UIMA 的配置和操作可能会从各种源读取 XML这些来源可能会以导致本地文件或其他内部内容泄露的方式受到污染。 (CVE-2017-15691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.10.2より前の Apache uimaj、3.0.0-beta より前の Apache uimaj 3.0.0-xxx、 2.10.2より前の Apache uima-as、 2.4.0] より前の Apache uimaFIT、 2.2.2より前の Apache uimaDUCC において、この脆弱性は関連しています。さまざまな XML パーサーの XML 外部エンティティ拡張XXE機能に起因する可能性があります。その構成および操作の一部として、UIMA がさまざまなソースから XML を読み取る可能性があり、これが汚染されて、ローカルファイルやその他の内部コンテンツが意図せず漏洩される可能性があります。CVE-2017-15691

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Apache uimaj prior to 2.10.2, Apache uimaj 3.0.0-xxx prior to 3.0.0-beta, Apache uima-as prior to     2.10.2, Apache uimaFIT prior to 2.4.0, Apache uimaDUCC prior to 2.2.2, this vulnerability relates to an     XML external entity expansion (XXE) capability of various XML parsers. UIMA as part of its configuration     and operation may read XML from various sources, which could be tainted in ways to cause inadvertent     disclosure of local files or other internal content. (CVE-2017-15691)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420019	SCA: security update for org.apache.uima:uimafit-core, org.apache.uima:uimaj-as-core, org.apache.uima:uimaj-core (GHSA-wp2f-hrg2-3r5m)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
420019	SCA: security update for org.apache.uima:uimafit-core, org.apache.uima:uimaj-as-core, org.apache.uima:uimaj-core (GHSA-wp2f-hrg2-3r5m)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
255032	Linux Distros 未修補的弱點：CVE-2017-15691	Nessus	Misc.	2025/8/25	2025/8/25	medium
255032	Linux Distros 未修补的漏洞：CVE-2017-15691	Nessus	Misc.	2025/8/25	2025/8/25	medium
255032	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15691	Nessus	Misc.	2025/8/25	2025/8/25	medium
255032	Linux Distros Unpatched Vulnerability : CVE-2017-15691	Nessus	Misc.	2025/8/25	2025/8/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium