リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4022-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CVE-2020-1945 の緩和策として、Apache Ant 1.10.8 は、現在のユーザーのみがアクセスできるように、作成した一時ファイルの権限を変更していました。残念ながら、fixcrlf タスクは一時ファイルを削除し、前述の保護なしに新しいファイルを作成しました。これにより、作業が事実上無効になります。これにより、攻撃者は変更されたソースファイルをビルドプロセスに注入する可能性があります。(CVE-2020-11979)

  Apache Ant 1.1〜1.9.14 および 1.10.0〜1.10.7 は、Java システムプロパティ java.io.tmpdir で識別されるデフォルトの一時ディレクトリをいくつかのタスクで使用するため、機密情報が漏洩する可能性があります。fixcrlf および replaceregexp タスクは、一時ディレクトリからファイルをビルドツリーにコピーして戻すため、変更されたソースファイルをビルドプロセスに注入することができます。(CVE-2020-1945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新: ant (SUSE-SU-2022:4022-1)

high Nessus プラグイン ID 167779

バージョン 1.5