远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4496-1 公告中提及的漏洞的影响。

  - 在 org.apache.xmlrpc.parser.XmlRpcResponseParser：Apache XML-RPC（也称为 ws-xmlrpc）库的 addResult 方法中addResult 方法中发现不受信任的反序列化。恶意 XML-RPC 服务器会以 XML-RPC 客户端为目标，造成其执行任意代码。Apache XML-RPC 不再受到维护，此问题也不会得到修复。(CVE-2019-17570)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Ubuntu 16.04 LTS / 18.04 LTS：Apache XML-RPC 漏洞 (USN-4496-1)

critical Nessus 插件 ID 140593

版本 1.3