リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21891-1 アドバイザリで言及されています。

    - CVE-2021-36374:特別に細工された ZIP アーカイブまたは派生フォーマットを読み取る際の過剰なメモリ割り当て(bsc#1188469)。
    - CVE-2025-7962:jakarta: \r および \n UTF-8 文字の不適切な中和により、SMTP インジェクションが発生する可能性があります(bsc#1246873)。
    - CVE-2026-78254:ftp および scp タスクのパストラバーサルにより、任意のファイル書き込みが可能になります(bsc#1280015)。

    ant に対する変更:

    - バージョンにアップグレードしてください 1.10.18
     * 互換性に影響する変更:
     + <ftp> の useSecureDataChannel のデフォルト値が true に変更されました。つまり、ftps を使用すると、暗号化されたデータチャネルの使用もデフォルトで試行されます。
     + <ftp> および <scp> タスクに、新しい allowFilesToEscapeDest 属性があります。falseに設定された(デフォルト)場合、タスクはリモートサーバーからダウンロードするときに、ファイルをダウンロードしたり、指定された宛先ディレクトリ外にディレクトリを作成したりしません。まれに、宛先ディレクトリの外側に書き込む古い bahaviour が必要な場合は、その値を明示的に true に設定する必要があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/etc(openSUSE-SU-2026:21891-1)

medium Nessus プラグイン ID 350151

バージョン 1.1