There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that
    could be used to inject commands into the command line of the server running tika-server. This
    vulnerability only affects those running tika-server on a server that is open to untrusted clients. The
    mitigation is to upgrade to Tika 1.18. (CVE-2018-1335)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 Apache Tika 1.7 到 1.17版用戶端可傳送特製的標頭至 tika-server其可遭利用將命令插入執行 tika-server 的伺服器命令行中。此弱點只會影響在對未受信任用戶端開放的伺服器上執行 tika-server 的使用者。緩解措施為升級至 Tika 1.18。 (CVE-2018-1335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 Apache Tika 版本 1.7 到 1.17客户端可将精心构建的标头发送至 tika-server其可被用于将命令注入运行 tika-server 的服务器命令行。此漏洞仅影响在对非受信客户端开放的服务器上运行 tika-server 的漏洞。缓解措施用于升级到 Tika 1.18。 (CVE-2018-1335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tika バージョン 1.7 から 1.17では、クライアントが、注意深く細工されたヘッダーを tika-server に送信し、これが tika-server を実行しているサーバーのコマンドラインにコマンドを注入するために使用される可能性があります。この脆弱性は、信頼できないクライアントに公開されているサーバーで tika-server を実行しているものにのみ影響します。この緩和策は、Tika 1.18にアップグレードすることです。CVE-2018-1335

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that     could be used to inject commands into the command line of the server running tika-server. This     vulnerability only affects those running tika-server on a server that is open to untrusted clients. The     mitigation is to upgrade to Tika 1.18. (CVE-2018-1335)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422793	SCA: security update for org.apache.tika:tika-core (GHSA-9r24-gp44-h3pm)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	high
422793	SCA: security update for org.apache.tika:tika-core (GHSA-9r24-gp44-h3pm)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	high
270238	Linux Distros 未修補弱點：CVE-2018-1335	Nessus	Misc.	2025/10/14	2026/8/4	high
270238	Linux Distros 未修补的漏洞：CVE-2018-1335	Nessus	Misc.	2025/10/14	2026/8/4	high
270238	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1335	Nessus	Misc.	2025/10/14	2026/8/4	high
270238	Linux Distros Unpatched Vulnerability : CVE-2018-1335	Nessus	Misc.	2025/10/14	2026/8/4	high

检测

插件搜索

high

high

high

high

high

high