リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストにインストールされているパッケージは、USN-4874-1 アドバイザリに記載されている脆弱性の影響を受けます。

  Apache Ant 1.1〜1.9.14 および 1.10.0〜1.10.7 は、Java システムプロパティ java.io.tmpdir で識別されるデフォルトの一時ディレクトリをいくつかのタスクで使用するため、機密情報が漏洩する可能性があります。fixcrlf および replaceregexp タスクは、一時ディレクトリからファイルをビルドツリーにコピーして戻すため、変更されたソースファイルをビルドプロセスに注入することができます。(CVE-2020-1945)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : Apache Antの脆弱性（USN-4874-1）

medium Nessus プラグイン ID 183115

バージョン 1.0