There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Eclipse RDF4j version < 2.4.0 Milestone 2 contains a XML External Entity (XXE) vulnerability in RDF4j XML
    parser parsing RDF files that can result in the disclosure of confidential data, denial of service, server
    side request forgery, port scanning. This attack appear to be exploitable via Specially crafted RDF file.
    (CVE-2018-1000644)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Eclipse RDF4j < 2.4.0 里程碑 2 版包含 RDF4j XML 剖析器剖析 RDF 檔案中的 XML 外部實體 （XXE） 弱點，可導致機密資料洩漏、拒絕服務、伺服器端要求偽造、埠掃描。此攻擊似乎可透過特製的 RDF 檔案進行惡意利用。
    (CVE-2018-1000644)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eclipse RDF4j 版本 < 2.4.0 Milestone 2 在 RDF4j XML 解析器解析 RDF 文件时包含一个 XML 外部实体 （XXE） 漏洞，可导致机密数据泄露、拒绝服务、服务器端请求伪造、端口扫描。此攻击似乎可通过特别构建的 RDF 文件加以利用。
    (CVE-2018-1000644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse RDF4j バージョン < 2.4.0 Milestone 2 には、RDF ファイルを解析する RDF4j XML パーサーに XML 外部エンティティ(XXE)の脆弱性が含まれており、機密データの漏洩、サービス拒否、サーバー側のリクエスト偽造、ポートスキャンを引き起こす可能性があります。この攻撃は、特別に細工されたRDFファイルを介して悪用される可能性があります。
    (CVE-2018-1000644)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Eclipse RDF4j version < 2.4.0 Milestone 2 contains a XML External Entity (XXE) vulnerability in RDF4j XML     parser parsing RDF files that can result in the disclosure of confidential data, denial of service, server     side request forgery, port scanning. This attack appear to be exploitable via Specially crafted RDF file.
    (CVE-2018-1000644)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423225	SCA: security update for org.eclipse.rdf4j:rdf4j-runtime (GHSA-6xq8-pvg4-3mf3)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	critical
423225	SCA: security update for org.eclipse.rdf4j:rdf4j-runtime (GHSA-6xq8-pvg4-3mf3)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	critical
338404	Linux Distros 未修補弱點：CVE-2018-1000644	Nessus	Misc.	2026/8/20	2026/8/20	critical
338404	Linux Distros 未修补的漏洞：CVE-2018-1000644	Nessus	Misc.	2026/8/20	2026/8/20	critical
338404	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1000644	Nessus	Misc.	2026/8/20	2026/8/20	critical
338404	Linux Distros Unpatched Vulnerability : CVE-2018-1000644	Nessus	Misc.	2026/8/20	2026/8/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical