There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - When using Distributed Test only (RMI based), Apache JMeter 2.x and 3.x uses an unsecured RMI connection.
    This could allow an attacker to get Access to JMeterEngine and send unauthorized code. (CVE-2018-1297)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 僅當使用分散式測試 (RMI 型) 時Apache JMeter 2.x 和 3.x 會使用不安全的 RMI 連線。
    這可允許攻擊者取得 JMeterEngine 的存取權並傳送未經授權的程式碼。 (CVE-2018-1297)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当仅使用分布式测试基于 RMI时Apache JMeter 2.x 和 3.x 使用不安全的 RMI 连接。
    这可允许攻击者获取对 JMeterEngine 的访问权限并发送未经授权的代码。 (CVE-2018-1297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 分散テストRMI ベースのみを使用する場合、Apache JMeter 2.x および 3.x は安全でない RMI 接続を使用します。
    これにより、攻撃者は JMeterEngine にアクセスして不正なコードを送信できる可能性があります。CVE-2018-1297

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When using Distributed Test only (RMI based), Apache JMeter 2.x and 3.x uses an unsecured RMI connection.
    This could allow an attacker to get Access to JMeterEngine and send unauthorized code. (CVE-2018-1297)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412273	SCA: security update for org.apache.jmeter:ApacheJMeter (GHSA-7v85-6hv2-rwgw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
412273	SCA: security update for org.apache.jmeter:ApacheJMeter (GHSA-7v85-6hv2-rwgw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
259001	Linux Distros 未修補的弱點：CVE-2018-1297	Nessus	Misc.	2025/8/30	2026/5/21	critical
259001	Linux Distros 未修补的漏洞：CVE-2018-1297	Nessus	Misc.	2025/8/30	2026/5/21	critical
259001	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1297	Nessus	Misc.	2025/8/30	2026/5/21	critical
259001	Linux Distros Unpatched Vulnerability : CVE-2018-1297	Nessus	Misc.	2025/8/30	2026/5/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical