リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1690-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cbeust testng 7.5.0/7.6.0/7.6.1/7.7.0 に脆弱性が見つかりました。重大度最高に分類されています。
    この脆弱性の影響を受けるのは、コンポーネント XML File Parser のファイル testng-core/src/main/java/org/testng/JarFileUtils.java の関数 testngXmlExistsInJar です。操作により、パストラバーサルが発生します。攻撃がリモートで起動される可能性があります。バージョン 7.5.1 および 7.7.1 にアップグレードすると、この問題に対処できます。パッチの名前は 9150736cd2c123a6a3b60e6193630859f9f0422b です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の関連識別子は VDB-214027 です。
    (CVE-2022-4065)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: testng (SUSE-SU-2023:1690-1)

high Nessus プラグイン ID 173735

バージョン 1.0