リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1119-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6 以前の Gradle の HTTP クライアントは、本来構成されたホストを宛先とする認証資格情報を送信します。そのホストが 30x のリダイレクトを返した場合、Gradle はそれらの認証情報を、リクエストがリダイレクトする後続のすべてのホストにも送信します。これはCVE-2018-1000007に類似しています。（CVE-2019-15052）

  - バージョン 7.0 より前の Gradle では、システムの一時ディレクトリにオープンされたアクセス許可で作成されたファイルにより、攻撃者は Gradle がダウンロードした情報にアクセスできる可能性があります。一部のビルドは、ローカルの情報漏洩に対して脆弱である可能性があります。TextResourceFactory を通じてアクセスされるリモートファイルは、最初にシステムの一時ディレクトリにダウンロードされます。これらのファイルに含まれる機密情報は、同じシステムの他のローカルユーザーに公開される可能性があります。「TextResourceFactory」API を使用しない場合、脆弱性はありません。Gradle 7.0 の時点で、システム一時ディレクトリの使用は、Gradle ユーザーホームディレクトリに移動されています。デフォルトでは、このディレクトリはビルドを実行しているユーザーに制限されています。回避策として、より制限の厳しい umask を設定して、他のユーザーへの読み取りアクセスを削除します。ファイルがシステムの一時ディレクトリに作成されると、他のユーザーはそのファイルにアクセスできません。システムの umask を変更できない場合は、システムプロパティ「java.io.tmpdir」を設定することで、Java 一時ディレクトリを移動できます。新しいパスは、ビルドユーザーのみにアクセス許可を制限する必要があります。(CVE-2021-29429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gradle、gradle-bootstrap (SUSE-SU-2024:1119-1)

critical Nessus プラグイン ID 192987

バージョン 1.0