因此，该应用程序受到 ALAS2-2023-2089 公告中提及的漏洞的影响。

  - Apache Archiva 中的 Apache XML-RPC（也称为 ws-xmlrpc）库 3.1.3 存在 XML 外部实体 (XXE) 漏洞，允许远程攻击者通过构建的 DTD 进行服务器端请求伪造 (SSRF) 攻击。(CVE-2016-5002)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2023-2089 公告中提及的一個弱點影響。

  - Apache Archiva 中使用的 Apache XML-RPC (即 ws-xmlrpc) 程式庫 3.1.3 存在 XML 外部實體 (XXE) 弱點，遠端攻擊者可藉此透過特製的 DTD 發動伺服器端要求偽造 (SSRF) 攻擊。(CVE-2016-5002)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2016-5003、CVE-2016-5002のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

したがって、ALAS2-2023-2089 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Archiva で使用されている Apache XML-RPC (別名 ws-xmlrpc) ライブラリ 3.1.3 の XML 外部エンティティ (XXE) の脆弱性により、リモートの攻撃者が、細工された DTD を介してサーバーサイドリクエスト偽造 (SSRF) 攻撃を仕掛ける可能性があります。(CVE-2016-5002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Archiva で使用されている Apache XML-RPC (別名 ws-xmlrpc) ライブラリ 3.1.3 の XML 外部エンティティ (XXE) の脆弱性により、リモートの攻撃者が、細工された DTD を介してサーバーサイドリクエスト偽造 (SSRF) 攻撃を仕掛ける可能性があります。(CVE-2016-5002)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-202401-26 中所述漏洞的影响（Apache XML-RPC: 多个漏洞）

  - Apache Archiva 中的 Apache XML-RPC（也称为 ws-xmlrpc）库 3.1.3 存在 XML 外部实体 (XXE) 漏洞，允许远程攻击者通过构建的 DTD 进行服务器端请求伪造 (SSRF) 攻击。(CVE-2016-5002)

  - 对于 Apache XML-RPC（又称为 ws-xmlrpc）库 3.1.3 版，当其在 Apache Archiva 中使用时，允许远程攻击者通过 <ex: serializable> 元素中构建的序列化 Java 对象来执行任意代码。
    (CVE-2016-5003)

  - 在 Apache XML-RPC（也称为 ws-xmlrpc）库的 org.apache.xmlrpc.parser.XmlRpcResponseParser:addResult 方法中发现不受信任的反序列化漏洞。恶意 XML-RPC 服务器会以 XML-RPC 客户端为目标，造成其执行任意代码。Apache XML-RPC 不再受到维护，此问题也不会得到修复。(CVE-2019-17570)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Archiva 中的 Apache XML-RPC（也称为 ws-xmlrpc）库 3.1.3 存在 XML 外部实体 (XXE) 漏洞，允许远程攻击者通过构建的 DTD 进行服务器端请求伪造 (SSRF) 攻击。(CVE-2016-5002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202401-26 中所述的弱點影響 (Apache XML-RPC：多個弱點)

  - Apache Archiva 中使用的 Apache XML-RPC (即 ws-xmlrpc) 程式庫 3.1.3 存在 XML 外部實體 (XXE) 弱點，遠端攻擊者可藉此透過特製的 DTD 發動伺服器端要求偽造 (SSRF) 攻擊。(CVE-2016-5002)

  - 在 Apache Archiva 所使用的 Apache XML-RPC (即 ws-xmlrpc) 程式庫 3.1.3 版中，遠端攻擊者可透過 <ex: serializable> 元素中特製的序列化 Java 物件來執行任意程式碼。
    (CVE-2016-5003)

  - 在 org.apache.xmlrpc.parser.XmlRpcResponseParser 中發現了一個不受信任的還原序列化問題：Apache XML-RPC (即 ws-xmlrpc) 程式庫的 addResult 方法。惡意的 XML-RPC 伺服器可鎖定 XML-RPC 用戶端，導致其執行任意程式碼。Apache XML-RPC 的維護已中止，因此不會修正此問題。(CVE-2019-17570)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Archiva 中使用的 Apache XML-RPC (即 ws-xmlrpc) 程式庫 3.1.3 存在 XML 外部實體 (XXE) 弱點，遠端攻擊者可藉此透過特製的 DTD 發動伺服器端要求偽造 (SSRF) 攻擊。(CVE-2016-5002)

請注意，Nessus 依賴供應商報告的套件存在。

It is, therefore, affected by a vulnerability as referenced in the ALAS2-2023-2089 advisory.

    XML external entity (XXE) vulnerability in the Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in     Apache Archiva, allows remote attackers to conduct server-side request forgery (SSRF) attacks via a     crafted DTD. (CVE-2016-5002)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security fix for CVE-2016-5003, CVE-2016-5002

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202401-26 (Apache XML-RPC: Multiple Vulnerabilities)

  - XML external entity (XXE) vulnerability in the Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in     Apache Archiva, allows remote attackers to conduct server-side request forgery (SSRF) attacks via a     crafted DTD. (CVE-2016-5002)

  - The Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in Apache Archiva, allows remote attackers to     execute arbitrary code via a crafted serialized Java object in an <ex:serializable> element.
    (CVE-2016-5003)

  - An untrusted deserialization was found in the org.apache.xmlrpc.parser.XmlRpcResponseParser:addResult     method of Apache XML-RPC (aka ws-xmlrpc) library. A malicious XML-RPC server could target a XML-RPC client     causing it to execute arbitrary code. Apache XML-RPC is no longer maintained and this issue will not be     fixed. (CVE-2019-17570)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XML external entity (XXE) vulnerability in the Apache XML-RPC (aka ws-xmlrpc) library 3.1.3, as used in     Apache Archiva, allows remote attackers to conduct server-side request forgery (SSRF) attacks via a     crafted DTD. (CVE-2016-5002)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177159	Amazon Linux 2：xmlrpc (ALAS-2023-2089)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high
177159	Amazon Linux 2：xmlrpc (ALAS-2023-2089)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high
120400	Fedora 28：1: xmlrpc（2018-4ac4229aa8）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	critical
177159	Amazon Linux 2: xmlrpc (ALAS-2023-2089)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high
110301	Fedora 27：1：xmlrpc（2018-6e6f1003d6）	Nessus	Fedora Local Security Checks	2018/6/4	2024/9/26	critical
219597	Linux Distros のパッチ未適用の脆弱性: CVE-2016-5002	Nessus	Misc.	2025/3/4	2025/9/3	high
189291	GLSA-202401-26：Apache XML-RPC: 多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/22	2024/1/22	critical
219597	Linux Distros 未修补的漏洞: CVE-2016-5002	Nessus	Misc.	2025/3/4	2025/9/3	high
189291	GLSA-202401-26：Apache XML-RPC：多個弱點	Nessus	Gentoo Local Security Checks	2024/1/22	2024/1/22	critical
219597	Linux Distros 未修補弱點：CVE-2016-5002	Nessus	Misc.	2025/3/4	2025/9/3	high
177159	Amazon Linux 2 : xmlrpc (ALAS-2023-2089)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high
120400	Fedora 28 : 1:xmlrpc (2018-4ac4229aa8)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	critical
189291	GLSA-202401-26 : Apache XML-RPC: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/1/22	2024/1/22	critical
110301	Fedora 27 : 1:xmlrpc (2018-6e6f1003d6)	Nessus	Fedora Local Security Checks	2018/6/4	2024/9/26	critical
219597	Linux Distros Unpatched Vulnerability : CVE-2016-5002	Nessus	Misc.	2025/3/4	2025/9/3	high

检测

插件搜索

high

high

critical

high

critical

high

critical

high

critical

high

high

critical

critical

critical

high