远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:3189 公告中提及的漏洞的影响。

    jackson-databind 程序包为 Jackson 提供一般数据绑定功能，其在 Jackson 内核流 API 上运行。

    安全修复：

    * 在 jackson-databind 中发现反序列化缺陷，允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来执行代码。此问题将可能遭到恶意利用的更多类别加入黑名单，进而扩大了先前的缺陷 CVE-2017-7525。(CVE-2017-15095)

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.8.1。因此，该应用程序受到多个漏洞的影响：

  * 在 jackson-databind（2.8.10 和 2.9.1 之前的版本）中发现反序列化缺陷，这可能允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。(CVE-2017-15095)

  - FasterXML jackson-databind（2.8.10 及之前版本和 2.9.3 及之前的 2.9.x 版本）允许执行未经认证的远程代码，这是未完整修复 CVE-2017-7525 反序列化缺陷所致。通过将恶意构建的 JSON 输入发送至 ObjectMapper 的 readValue 方法并绕过黑名单，可利用此问题，如果类路径中提供 Spring 库，黑名单即失效。(CVE-2017-17485)

  * 在 jackson-databind（2.6.7.1、2.7.9.1 和 2.8.9 之前的版本）中发现反序列化缺陷，这可能导致未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。(CVE-2017-7525)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在反序列化之前未正确验证用户输入：这是针对 CVE-2017-7525 的 DSA-4004-1 之后，另外一组类被确定为反序列化不安全。

更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.19，并包含多项缺陷补丁和增强，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全） (CVE-2017-15095) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全） (CVE-2017-17485) * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978) * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163) * tomcat：错误处理安全限制中的空字符串 URL 可能导致资源意外暴露 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 修复不完全，使通过 c3p0 库的序列化不安全 (CVE-2018-7489) 有有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360Guan Xing Shi Yan Shi 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

已在 libjackson-json-java 中修复多个漏洞。

CVE-2017-7525

Jackson Deserializer 安全漏洞。

CVE-2017-15095

阻断更多来自多型反序列化的 JDK 类型。

CVE-2019-10172

XML 外部实体漏洞。

对于 Debian 8“Jessie”，已在版本 1.9.2-3+deb8u1 中修复这些问题。

我们建议您升级 libjackson-json-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0342 公告中提及的多个漏洞的影响。

    jackson-databind 程序包为 Jackson 提供一般数据绑定功能，其在 Jackson 内核流 API 上运行。

    安全修复：

    * 在 jackson-databind 中发现反序列化缺陷允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来执行代码。 (CVE-2017-7525)

    * 已发现更多攻击者可通过反序列化用来达到代码执行目的的类并已添加到 CVE-2017-7525引入的黑名单中。CVE-2017-15095、 CVE-2017-17485

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-7525 和 CVE-2017-15095 并感谢 360 的 0c0c0f 报告 CVE-2017-17485。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0480 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.1 版本可替换 Red Hat JBoss Enterprise Application Platform 7.1.0，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * artemis/hornetq通过 UDP 和 JGroups 发现的内存耗尽 (CVE-2017-12174)

    * infinispan对注入数据缓存的恶意对象进行不安全的反序列化 (CVE-2017-15089)

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全）(CVE-2017-17485)

    * resteasyCORS 过滤器未添加 Vary 标头导致缓存中毒 (CVE-2017-7561)

    * undertow客户端可在摘要式认证中使用 bogus uri (CVE-2017-12196)

    * undertowAjpRequestParser 中未考虑 ALLOW_ENCODED_SLASH 选项 (CVE-2018-1048)

    * jackson-databind由于黑名单不完整造成反序列化不安全 CVE-2017-7525 和 CVE-2017-17485的修复不完整 (CVE-2018-5968)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机缺少用于 Oracle Identity Manager 的 2018 年 10 月的关键修补程序更新。因此，受到 2018 年 10 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle Identity Management Suite 的 Suite Level Patch Issues (Apache Log4j) 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过 HTTP 危害 Oracle Identity Management Suite。(CVE-2017-5645) - 在 Oracle Fusion Middleware 中，Oracle Identity Manager 组件的 Advanced Console 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过 HTTP 危害 Oracle Identity Manager。(CVE-2018-3179) - 在 Oracle Fusion Middleware 中，Oracle Identity Manager 组件的 Installer (jackson-databind) 子组件中存在不明漏洞，允许具有网络访问权限的未经身份验证远程攻击者通过 HTTP 危害 Oracle Identity Manager。(CVE-2017-15095) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:1450 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.19，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全）(CVE-2017-17485)

    * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088)

    * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978)

    * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163)

    * tomcat：错误处理安全约束中的空字符串 URL 可能导致资源意外泄露 (CVE-2018-1304)

    * jackson-databind：由于对 CVE-2017-7525 的修复不完整，因此允许通过 c3p0 库进行不安全的序列化 (CVE-2018-7489)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.19，并包含多项缺陷补丁和增强，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全） (CVE-2017-15095) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全） (CVE-2017-17485) * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978) * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163) * tomcat：错误处理安全限制中的空字符串 URL 可能导致资源意外暴露 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 修复不完全，使通过 c3p0 库的序列化不安全 (CVE-2018-7489) 有有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360Guan Xing Shi Yan Shi 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

jboss-ec2-eap 的更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。jboss-ec2-eap 程序包为 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。通过此更新，已更新 jboss-ec2-eap 程序包以确保兼容 Red Hat JBoss Enterprise Application Platform 6.4.19。安全修复：* jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全） (CVE-2017-15095) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全） (CVE-2017-17485) * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088) * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978) * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163) * tomcat：错误处理安全限制中的空字符串 URL 可能导致资源意外暴露 (CVE-2018-1304) * jackson-databind：CVE-2017-7525 修复不完全，使通过 c3p0 库的序列化不安全 (CVE-2018-7489) 有有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360Guan Xing Shi Yan Shi 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2927 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。
    它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。

    安全修复：

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * hornetq：XPath 选择器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中信息泄露 (CVE-2015-6644) 

    * bouncycastle：在签名验证过程中，DSA 没有充分验证 ASN.1 编码允许未签名的数据注入 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 类中信息泄露 (CVE-2016-1000339)

    * bouncycastle：通过时序攻击，在 DSA 签名生成中信息暴露 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正确验证签名的 ASN.1 编码 (CVE-2016-1000342)

    * bouncycastle：DHIES 实施允许 ECB 模式的使用 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受到 padding oracle 攻击 (CVE-2016-1000345)

    * bouncycastle：未充分验证其他方的 DH 公钥 (CVE-2016-1000346)

    * bouncycastle：ECIES 实施允许 ECB 模式的使用 (CVE-2016-1000352)

    * python-django：SocketServer 和 ServerSocketReceiver 中序列化漏洞 (CVE-2017-5929)

    * python-django：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击 (CVE-2017-7233)

    * hibernate-validator：在安全管理器下运行时执行权限提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的环境泄漏 (CVE-2017-10690)

    * Satellite 6：规则过滤器自动完成功能中 XSS (CVE-2017-12175)

    * foreman：实际名称或值中存储的 XSS (CVE-2017-15100)

    * pulp：通过 API 泄露的敏感凭据 (CVE-2018-1090)

    * foreman：由于未正确处理小组件 id 参数，造成 SQL 注入 (CVE-2018-1096)

    * foreman：foreman API 暴露的 Ovirt 管理员密码 (CVE-2018-1097)

    * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 执行灾难性回溯 (CVE-2018-7536)

    * django：在正则表达式中通过“truncatechars_html”和“truncatewords_html”灾难性回溯 (CVE-2018-7537)

    * guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat 中存在进位传播缺陷???类 (CVE-2016-1000340)

    * bouncycastle：DSA 密钥对生成器默认生成弱私钥 (CVE-2016-1000343)

    * puppet：解包 tar/mini.rb 中的 tarball 可创建具有不安全权限的文件 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 文件容易受到普通哈希冲突的影响 (CVE-2018-5382)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095 以及 Django 项目报告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现，CVE-2018-1096 问题由 Martin Povolny (Red Hat) 发现。Red Hat 在此也感谢 David Jorm (IIX Product Security) 报告 CVE-2015-3208。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle 数据库服务器缺少 2018 年 7 月的关键修补程序更新 (CPU)。因此，该应用程序受到多个漏洞的影响：

  - Oracle 数据库服务器的 Oracle Spatial (jackson-databind) 组件中存在一个不明漏洞，允许具有网络访问权限的未经身份验证的远程攻击者通过多个协议入侵 Oracle Spatial。(CVE-2017-15095)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许低权限的攻击者注入或操控 RDBMS 数据，进而入侵 Core RDBMS。(CVE-2018-2939)

  - Oracle 数据库服务器的 Java VM 组件中存在一个不明漏洞，允许具备 Create Session、Create Procedure 权限的低权限攻击者入侵 Java VM。（CVE-2018-3004、CVE-2018-3110）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:0481 公告中提及的多个漏洞影响。

    eap7-jboss-ec2-eap 程序包为 Amazon Web Service (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。

    通过此更新已更新 eap7-jboss-ec2-eap 程序包以确保兼容 Red Hat JBoss Enterprise Application Platform 7.1.1

    请参阅“参考”部分链接的 JBoss Enterprise Application Platform 7.1 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * artemis/hornetq通过 UDP 和 JGroups 发现的内存耗尽 (CVE-2017-12174)

    * infinispan对注入数据缓存的恶意对象进行不安全的反序列化 (CVE-2017-15089)

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全）(CVE-2017-17485)

    * resteasyCORS 过滤器未添加 Vary 标头导致缓存中毒 (CVE-2017-7561)

    * undertow客户端可在摘要式认证中使用 bogus uri (CVE-2017-12196)

    * undertowAjpRequestParser 中未考虑 ALLOW_ENCODED_SLASH 选项 (CVE-2018-1048)

    * jackson-databind由于黑名单不完整造成反序列化不安全 CVE-2017-7525 和 CVE-2017-17485的修复不完整 (CVE-2018-5968)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.12.3 的 16.x 或低于 17.12.3.0 的 17.x。因而会受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

更新现在可用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 7.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.1 版本可替换 Red Hat JBoss Enterprise Application Platform 7.1.0，并包含多项缺陷补丁和增强，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* artemis/hornetq：因 UDP 和 JGroups 发现导致的内存耗尽 (CVE-2017-12174) * infinispan：注入数据缓存的恶意对象的不安全反序列化 (CVE-2017-15089) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全） (CVE-2017-15095) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全） (CVE-2017-17485) * resteasy：CORS 筛选器未加入 Vary 标头，进而导致缓存侵害 (CVE-2017-7561) * undertow：客户端可在摘要认证中使用 bogus uri (CVE-2017-12196) * undertow：未在 AjpRequestParser 中将 ALLOW_ENCODED_SLASH 选项纳入考量 (CVE-2018-1048) * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 和 CVE-2017-17485 的修复不完整）(CVE-2018-5968) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4741-1 公告中提及的多个漏洞的影响。

  * 在 jackson-databind（2.6.7.1、2.7.9.1 和 2.8.9 之前的版本）中发现反序列化缺陷，这可能导致未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。(CVE-2017-7525)

  * 在 jackson-databind（2.8.10 和 2.9.1 之前的版本）中发现反序列化缺陷，这可能允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来实施代码执行。此问题将可能遭到恶意利用的更多类别加入黑名单，进而扩大了先前的缺陷 CVE-2017-7525。(CVE-2017-15095)

  - 在 org.codehaus.jackson: jackson-mapper-asl: 1.9.x 库中发现一个缺陷。类似 CVE-2016-3720 的 XML 外部实体扣动也会影响 codehaus jackson-mapper-asl 库，但涉及的类别不同。(CVE-2019-10172)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2018 年 4 月关键修补程序更新 (CPU) 的安全修补程序。因此，该应用程序受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104538	RHEL 7：rh-eclipse47-jackson-databind (RHSA-2017:3189)	Nessus	Red Hat Local Security Checks	2017/11/14	2025/4/15	critical
147718	JFrog < 7.8.1 多个漏洞	Nessus	Misc.	2021/3/12	2024/1/9	critical
104643	Debian DSA-4037-1：jackson-databind - 安全更新	Nessus	Debian Local Security Checks	2017/11/17	2021/1/4	critical
109905	RHEL 7：JBoss EAP (RHSA-2018:1448)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/3/20	critical
133411	Debian DLA-2091-1：libjackson-json-java 安全更新	Nessus	Debian Local Security Checks	2020/2/3	2024/3/28	critical
109428	RHEL 7 : rh-maven35-jackson-databind (RHSA-2018:0342)	Nessus	Red Hat Local Security Checks	2018/4/30	2025/4/29	critical
108324	RHEL 7RHEL 7 的 JBoss Enterprise Application Platform 7.1.1 重要(RHSA-2018:0480)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
118330	Oracle Identity Manager Multiple Vulnerabilities (October 2018 CPU)	Nessus	Misc.	2018/10/23	2022/4/11	critical
233045	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.20 (RHSA-2018:1450)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	critical
109906	RHEL 6：JBoss EAP (RHSA-2018:1449)	Nessus	Red Hat Local Security Checks	2018/5/18	2025/4/29	critical
109838	RHEL 6：eap6-jboss-ec2-eap (RHSA-2018:1451)	Nessus	Red Hat Local Security Checks	2018/5/16	2025/4/29	critical
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/3/16	critical
111219	Oracle Database Server 多个漏洞（2018 年 7 月 CPU）	Nessus	Databases	2018/7/20	2024/9/3	critical
108325	RHEL 6 / 7 EAP 的 jboss-ec2-eap 程序包 7.1.1 重要 (RHSA-2018:0481)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
109164	Oracle Primavera Unifier 多个漏洞（2018 年 4 月 CPU）	Nessus	CGI abuses	2018/4/19	2022/4/11	critical
108323	RHEL 6：JBoss EAP (RHSA-2018:0479)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/4/29	critical
147976	Ubuntu 16.04 LTS：Jackson 漏洞 (USN-4741-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/8/27	critical
111352	Oracle WebCenter Portal 多个漏洞（2018 年 4 月 CPU）	Nessus	Misc.	2018/7/26	2025/7/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical