Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gradle は、ビルド自動化とマルチ言語開発のサポートにフォーカスしたビルドツールです。場合によっては、Gradle はその検証をスキップして、信頼できない外部アーチファクトとしてビルドを失敗させる依存関係を受け入れる可能性があります。これは、1 つ以上の設定で依存関係検証が無効になっていて、それらの設定が、依存関係検証が有効になっている他の設定と共通の依存関係がある場合に発生します。依存関係検証が無効になっている構成が最初に解決される場合、Gradle は依存関係検証が有効になっている構成の共通依存関係を検証しません。Gradle 7.4 は、アーチファクトが依存関係検証がアクティブな解決済み構成に存在する場合、アーチファクトを少なくとも 1 回検証することでこの問題を修正します。更新できないユーザーは、「ResolutionStrategy.disableDependencyVerification()」を使用せず、単一の構成の依存関係検証を無効にするか、解決するビルドでその機能を無効にする構成の解決が発生しないようにするために、そのメソッドを使用するプラグインを使用しません。参照してください。CVE-2022-23630

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-23630

high Nessus プラグイン ID 255663

バージョン 1.9