Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Groovy は、一時ディレクトリの作成を支援する拡張メソッドを提供しています。この修正が出る前は、Groovy の拡張メソッドの実装が、現時点で置き換えられている Java JDK メソッド呼び出しを使用していました。これは、場合によっては一部のオペレーティングシステムで安全ではない可能性があります。アドバイザリに記載されている拡張メソッドを使用していないユーザーは影響を受けませんが、詳細についてはアドバイザリを参照してください。
    影響を受けるバージョン 2.0 から 2.4.20、 2.5.0 から 2.5.13、 3.0.0 から 3.0.6、および 4.0.0-alpha-1。バージョン 2.4.21、 2.5.14、 3.0.7、4.0.0-alpha-2 で修正済み。CVE-2020-17521

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-17521

medium Nessus プラグイン ID 258778

バージョン 1.10