There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Spring Security (Spring Security 4.1.x before 4.1.5, 4.2.x before 4.2.4, and 5.0.x before 5.0.1; and
    Spring Framework 4.3.x before 4.3.14 and 5.0.x before 5.0.3) does not consider URL path parameters when
    processing security constraints. By adding a URL path parameter with special encodings, an attacker may be
    able to bypass a security constraint. The root cause of this issue is a lack of clarity regarding the
    handling of path parameters in the Servlet Specification. Some Servlet containers include path parameters
    in the value returned for getPathInfo() and some do not. Spring Security uses the value returned by
    getPathInfo() as part of the process of mapping requests to security constraints. In this particular
    attack, different character encodings used in path parameters allows secured Spring MVC static resource
    URLs to be bypassed. (CVE-2018-1199)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Security (Spring Security 4.1.x 之前的 4.1.5、 4.2.x 之前的 4.2.4和 5.0.x5.0.1之前的 []以及 Spring Framework 4.3.x 之前的 4.3.14 和 5.0.x 之前的 5.0.3)在處理安全性限制時未考慮 URL 路徑參數。藉由新增具有特殊編碼的 URL 路徑參數攻擊者或許能夠繞過安全性限制。造成此問題的根本原因是 Servlet Specification 中的路徑參數處理不清楚。某些 Servlet 容器在 getPathInfo() 傳回的值中包含路徑參數而某些則不包含。Spring Security 在將要求對應至安全性限制之處理程序中使用 getPathInfo() 傳回的值。在此特定攻擊中路徑參數中使用的不同字元編碼允許繞過受保護的 Spring MVC 靜態資源 URL。 (CVE-2018-1199)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spring Security 4.1.x 之前的 Spring Security 4.1.5、 4.2.x ] 之前的 4.2.4] 和 [ 5.0.1之前的 5.0.x 以及 [] 之前的 Spring Framework 4.3.x4.3.14 和 5.0.x 之前的 5.0.3]在处理安全限制时不考虑 URL 路径参数。通过添加具有特殊编码的 URL 路径参数攻击者可能会绕过安全限制。此问题的根本原因是 Servlet 规范中对路径参数的处理缺乏清晰度。一些 Servlet 容器在为 getPathInfo() 返回的值中包含路径参数而另外一些则不包含。在将请求映射到安全限制的过程中Spring Security 使用 getPathInfo() 返回的值。在此特定攻击中路径参数中使用的不同字符编码允许绕过受保护的 Spring MVC 静态资源 URL。 (CVE-2018-1199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Security 4.1.x4.1.5より前の Spring Security 、 4.2.x より前の 4.2.4]、 5.0.x より前の 5.0.1、および Spring Framework 4.3.x より前の 4.3.14 および 5.0.x より前の 5.0.3]は、セキュリティ制約を処理する際に URL パスパラメーターを考慮しません。 。特別なエンコーディングを持つ URL パスパラメーターを追加することにより、攻撃者がセキュリティ制約をバイパスできる可能性があります。この問題の根本的な原因は、サーブレット仕様のパスパラメーターの処理に関する明確性の欠如です。Servlet コンテナの中には、getPathInfo() に対する戻り値にパスパラメーターが含まれているものと、含まれていないものがあります。Spring Securityは、リクエストをセキュリティ制約にマッピングするプロセスの一部としてgetPathInfo()によって返される値を使用します。この特定の攻撃では、パスパラメーターに使用される異なる文字エンコードにより、保護されたSpring MVCの静的リソースURLがバイパスされる可能性があります。CVE-2018-1199

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Spring Security (Spring Security 4.1.x before 4.1.5, 4.2.x before 4.2.4, and 5.0.x before 5.0.1; and     Spring Framework 4.3.x before 4.3.14 and 5.0.x before 5.0.3) does not consider URL path parameters when     processing security constraints. By adding a URL path parameter with special encodings, an attacker may be     able to bypass a security constraint. The root cause of this issue is a lack of clarity regarding the     handling of path parameters in the Servlet Specification. Some Servlet containers include path parameters     in the value returned for getPathInfo() and some do not. Spring Security uses the value returned by     getPathInfo() as part of the process of mapping requests to security constraints. In this particular     attack, different character encodings used in path parameters allows secured Spring MVC static resource     URLs to be bypassed. (CVE-2018-1199)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421993	SCA: security update for org.springframework.security:spring-security-core, org.springframework:spring-core (GHSA-v596-fwhq-8x48)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	medium
421993	SCA: security update for org.springframework.security:spring-security-core, org.springframework:spring-core (GHSA-v596-fwhq-8x48)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	medium
255491	Linux Distros 未修補的弱點：CVE-2018-1199	Nessus	Misc.	2025/8/26	2026/8/4	medium
255491	Linux Distros 未修补的漏洞：CVE-2018-1199	Nessus	Misc.	2025/8/26	2026/8/4	medium
255491	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1199	Nessus	Misc.	2025/8/26	2026/8/4	medium
255491	Linux Distros Unpatched Vulnerability : CVE-2018-1199	Nessus	Misc.	2025/8/26	2026/8/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium