リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2635-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  FastJar 0.98 の jartool.c の extract_jar 関数の絶対パストラバーサルの脆弱性により、リモートの攻撃者が、.jar アーカイブ内のファイルの完全なパス名を介して、任意のファイルを作成または上書きする可能性があります。これは、CVE-2010-0831 と関連する問題です。注意: この脆弱性は、CVE-2006-3619の修正が不完全なために存在します。(CVE-2010-2322)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム : fastjar(SUSE-SU-2021:2635-1)

high Nessus プラグイン ID 152245

バージョン 1.3