There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Apache JMeter 2.X and 3.X, when using Distributed Test only (RMI based), jmeter server binds RMI
    Registry to wildcard host. This could allow an attacker to get Access to JMeterEngine and send
    unauthorized code. (CVE-2018-1287)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache JMeter 2.X 和 3.X中當僅使用分散式測試 (RMI 型) 時jmeter server 會將 RMI 登錄系結至萬用字元主機。這可允許攻擊者取得 JMeterEngine 的存取權並傳送未經授權的程式碼。 (CVE-2018-1287)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache JMeter 2.X 和 3.X中仅当使用分布式测试基于 RMI 时jmeter 服务器将 RMI 注册表绑定到 通配符主机。这可允许攻击者获取对 JMeterEngine 的访问权限并发送未经授权的代码。 (CVE-2018-1287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上發現一或多個 Apache JMeter 版本受到一個遠端程式碼執行弱點影響，這是不安全 RMI 登錄繫結的結果。

由于 RMI 注册表绑定不安全，远程主机上发现的一或多个版本的 Apache JMeter 受到远程代码执行漏洞的影响。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache JMeter 2.X と 3.Xでは、Distributed Test のみRMI ベースを使用する場合、jmeter サーバーは RMI Registry をワイルドカードホストにバインドします。これにより、攻撃者は JMeterEngine にアクセスして不正なコードを送信できる可能性があります。CVE-2018-1287

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで発見されたApache JMeterの1つ以上のバージョンは、安全でないRMIレジストリバインディングの結果、リモートでコードが実行される脆弱性の影響を受けます。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Apache JMeter 2.X and 3.X, when using Distributed Test only (RMI based), jmeter server binds RMI     Registry to wildcard host. This could allow an attacker to get Access to JMeterEngine and send     unauthorized code. (CVE-2018-1287)

Note that Nessus relies on the presence of the package as reported by the vendor.

One or more versions of Apache JMeter discovered on the remote host is affected by a remote code execution vulnerability as a result of insecure RMI registry binding.

ID	Name	Product	Family	Published	Updated	Severity
416211	SCA: security update for org.apache.jmeter:ApacheJMeter (GHSA-j7j7-g4ww-pxg5)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	critical
416211	SCA: security update for org.apache.jmeter:ApacheJMeter (GHSA-j7j7-g4ww-pxg5)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	critical
256703	Linux Distros 未修補的弱點：CVE-2018-1287	Nessus	Misc.	8/27/2025	9/2/2026	critical
256703	Linux Distros 未修补的漏洞：CVE-2018-1287	Nessus	Misc.	8/27/2025	9/2/2026	critical
106979	Apache JMeter < 4.0 不安全 RMI 登錄繫結	Nessus	Windows	2/24/2018	4/11/2022	critical
106979	Apache JMeter < 4.0 RMI 注册表绑定不安全	Nessus	Windows	2/24/2018	4/11/2022	critical
256703	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1287	Nessus	Misc.	8/27/2025	9/2/2026	critical
106979	Apache JMeter <4.0の安全でないRMIレジストリバインディング	Nessus	Windows	2/24/2018	4/11/2022	critical
256703	Linux Distros Unpatched Vulnerability : CVE-2018-1287	Nessus	Misc.	8/27/2025	9/2/2026	critical
106979	Apache JMeter < 4.0 Insecure RMI Registry Binding	Nessus	Windows	2/24/2018	4/11/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical