因此，该程序受到 ALAS2023-2025-1063 公告中提及的一个漏洞影响。

    Jackson-core 包含 Jackson 数据处理器使用的核心低级增量流解析器和发生器抽象。开始于 版本 2.0.0 和低于 的版本 2.13.0中jackson-core 的 `JsonLocation._appendSourceDesc` 方法中的缺陷允许异常消息中包含最多 500 字节的非预期内存内容。从具有偏移和长度的字节数组中解析 JSON 时，异常消息错误地从数组的开头读取，而不是从逻辑负载的开头读取。这可能会导致使用共用或重用缓冲区的系统例如 Netty 或 Vert.x中发生信息泄露。此问题已在 jackson-core 版本 2.13.0中通过 PR #652于 2021 年 9 月 30 日发布静默修复。所有 用户应升级到版本 2.13.0 或更高版本。如果无法立即升级 应用程序 可以缓解 问题方法是禁用向客户端暴露异常消息以避免返回 HTTP 响应中的解析异常消息和/或禁用异常中的源包含以防止 Jackson 在异常消息中嵌入任何源内容从而避免了泄漏。 (CVE-2025-49128)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1024 公告中提及的一个漏洞影响。

    Jackson-core 包含 Jackson 数据处理器使用的核心低级增量流解析器和发生器抽象。开始于 版本 2.0.0 和低于 的版本 2.13.0中jackson-core 的 `JsonLocation._appendSourceDesc` 方法中的缺陷允许异常消息中包含最多 500 字节的非预期内存内容。从具有偏移和长度的字节数组中解析 JSON 时，异常消息错误地从数组的开头读取，而不是从逻辑负载的开头读取。这可能会导致使用共用或重用缓冲区的系统例如 Netty 或 Vert.x中发生信息泄露。此问题已在 jackson-core 版本 2.13.0中通过 PR #652于 2021 年 9 月 30 日发布静默修复。所有 用户应升级到版本 2.13.0 或更高版本。如果无法立即升级 应用程序 可以缓解 问题方法是禁用向客户端暴露异常消息以避免返回 HTTP 响应中的解析异常消息和/或禁用异常中的源包含以防止 Jackson 在异常消息中嵌入任何源内容从而避免了泄漏。 (CVE-2025-49128)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jackson-core 包含 Jackson 数据处理器使用的核心低级增量流解析器和发生器抽象。开始于 版本 2.0.0 和低于 的版本 2.13.0中jackson-core 的 `JsonLocation._appendSourceDesc` 方法中的缺陷允许异常消息中包含最多 500 字节的非预期内存内容。从具有偏移和长度的字节数组中解析 JSON 时，异常消息错误地从数组的开头读取，而不是从逻辑负载的开头读取。这可能会导致使用共用或重用缓冲区的系统例如 Netty 或 Vert.x中发生信息泄露。此问题已在 jackson-core 版本 2.13.0中通过 PR #652于 2021 年 9 月 30 日发布静默修复。所有 用户应升级到版本 2.13.0 或更高版本。如果无法立即升级 应用程序 可以缓解 问题方法是禁用向客户端暴露异常消息以避免返回 HTTP 响应中的解析异常消息和/或禁用异常中的源包含以防止 Jackson 在异常消息中嵌入任何源内容从而避免了泄漏。 (CVE-2025-49128)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 aws-kinesis-agent 版本为低于 2.0.12-1。因此，该程序受到 ALAS2-2025-2898 公告中提及的一个漏洞影响。

    Jackson-core 包含 Jackson 数据处理器使用的核心低级增量流解析器和发生器抽象。开始于 版本 2.0.0 和低于 的版本 2.13.0中jackson-core 的 `JsonLocation._appendSourceDesc` 方法中的缺陷允许异常消息中包含最多 500 字节的非预期内存内容。从具有偏移和长度的字节数组中解析 JSON 时，异常消息错误地从数组的开头读取，而不是从逻辑负载的开头读取。这可能导致使用共用或重用缓冲区的系统例如 Netty 或 Vert.x中发生信息泄露。此问题已在 jackson-core 版本 2.13.0中通过 PR #652于 2021 年 9 月 30 日发布静默修复。所有 用户应升级到版本 2.13.0 或更高版本。如果无法立即升级 应用程序 可以缓解 问题方法是禁用向客户端暴露异常消息以避免返回 HTTP 响应中的解析异常消息和/或禁用异常中的源包含以防止 Jackson 在异常消息中嵌入任何源内容从而避免了泄漏。 (CVE-2025-49128)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Enterprise Manager Base Platform 13.5 和 24.1 版本受到 2025 年 10 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    安全框架 (jackson-databind)）。支持的版本中受影响的是 13.5 和 24.1。可轻松利用的漏洞允许未经身份验证的攻击者登录 Enterprise Manager Base Platform 执行的基础结构从而破坏 Enterprise Manager Base Platform。成功攻击此漏洞可导致对 Enterprise Manager Base Platform 可访问数据子集进行未经授权的读取访问。 (CVE-2025-49128)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241718	Amazon Linux 2023：jackson-core (ALAS2023-2025-1063)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
240316	Amazon Linux 2023：aws-kinesis-agent (ALAS2023-2025-1024)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	medium
252908	Linux Distros 未修补的漏洞：CVE-2025-49128	Nessus	Misc.	2025/8/20	2025/9/29	medium
240453	Amazon Linux 2：aws-kinesis-agent (ALAS-2025-2898)	Nessus	Amazon Linux Local Security Checks	2025/6/25	2025/6/25	medium
271395	Oracle Enterprise Manager Cloud Control2025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2025/10/24	medium

检测

插件搜索

medium

medium

medium

medium

medium