SUSE SLED15:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/etc(SUSE-SU-2026:4677-1)
medium Nessus プラグイン ID 366400
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。この更新では、新しいライブラリを導入し、既存の Java ツールを改良して、セキュリティ、互換性、安定性、書式設定を改善します。
ant(バージョン 1.10.18 に更新):
- 修正されたセキュリティ問題:
- CVE-2021-36374:特別に細工された ZIP アーカイブまたは派生フォーマットを読み取る際の過剰なメモリ割り当てを修正しました(bsc#1188469)
- CVE-2025-7962:改行の不適切な中和を修正し、SMTP注入を防止しました(bsc#1246873)
- CVE-2026-78254:任意のファイル書き込みを可能にする可能性がある FTP および SCP タスクにおけるパストラバーサルを修正しました(bsc#1280015)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1188469
https://bugzilla.suse.com/1246873
https://bugzilla.suse.com/1273185
https://bugzilla.suse.com/1280015
https://www.suse.com/security/cve/CVE-2021-36374
https://www.suse.com/security/cve/CVE-2025-7962
プラグインの詳細
深刻度: Medium
ID: 366400
ファイル名: suse_SU-2026-4677-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/16
更新日: 2026/10/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.48
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.2
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2021-36374
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2025-7962
CVSS v4
リスクファクター: Medium
Base Score: 6
Threat Score: 2.3
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N
CVSS スコアのソース: CVE-2025-7962
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:ant-antlr, p-cpe:/a:novell:suse_linux:ant-apache-bcel, p-cpe:/a:novell:suse_linux:ant-apache-bsf, p-cpe:/a:novell:suse_linux:ant-apache-log4j, p-cpe:/a:novell:suse_linux:ant-apache-oro, p-cpe:/a:novell:suse_linux:ant-apache-regexp, p-cpe:/a:novell:suse_linux:ant-apache-resolver, p-cpe:/a:novell:suse_linux:ant-apache-xalan2, p-cpe:/a:novell:suse_linux:ant-commons-logging, p-cpe:/a:novell:suse_linux:ant-commons-net, p-cpe:/a:novell:suse_linux:ant-contrib, p-cpe:/a:novell:suse_linux:ant-jakartamail, p-cpe:/a:novell:suse_linux:ant-javamail, p-cpe:/a:novell:suse_linux:ant-jdepend, p-cpe:/a:novell:suse_linux:ant-jmf, p-cpe:/a:novell:suse_linux:ant-jsch, p-cpe:/a:novell:suse_linux:ant-junit5, p-cpe:/a:novell:suse_linux:ant-junit, p-cpe:/a:novell:suse_linux:ant-manual, p-cpe:/a:novell:suse_linux:ant-scripts, p-cpe:/a:novell:suse_linux:ant-swing, p-cpe:/a:novell:suse_linux:ant-testutil, p-cpe:/a:novell:suse_linux:ant-xz, p-cpe:/a:novell:suse_linux:ant, p-cpe:/a:novell:suse_linux:antlr-devel, p-cpe:/a:novell:suse_linux:antlr-java, p-cpe:/a:novell:suse_linux:antlr-manual, p-cpe:/a:novell:suse_linux:antlr, p-cpe:/a:novell:suse_linux:apache-commons-digester3, p-cpe:/a:novell:suse_linux:assertj-core, p-cpe:/a:novell:suse_linux:bsf, p-cpe:/a:novell:suse_linux:byte-buddy-agent, p-cpe:/a:novell:suse_linux:byte-buddy-javadoc, p-cpe:/a:novell:suse_linux:byte-buddy-maven-plugin, p-cpe:/a:novell:suse_linux:byte-buddy, p-cpe:/a:novell:suse_linux:jakarta-activation, p-cpe:/a:novell:suse_linux:jakarta-mail, p-cpe:/a:novell:suse_linux:javaparser, p-cpe:/a:novell:suse_linux:javassist, p-cpe:/a:novell:suse_linux:jdepend, p-cpe:/a:novell:suse_linux:json-simple, p-cpe:/a:novell:suse_linux:junit5-minimal, p-cpe:/a:novell:suse_linux:junit5, p-cpe:/a:novell:suse_linux:maven-doxia-core, p-cpe:/a:novell:suse_linux:maven-doxia-module-apt, p-cpe:/a:novell:suse_linux:maven-doxia-module-fml, p-cpe:/a:novell:suse_linux:maven-doxia-module-xdoc, p-cpe:/a:novell:suse_linux:maven-doxia-module-xhtml5, p-cpe:/a:novell:suse_linux:maven-doxia-sink-api, p-cpe:/a:novell:suse_linux:maven-doxia-sitetools, p-cpe:/a:novell:suse_linux:maven-surefire-plugin, p-cpe:/a:novell:suse_linux:maven-surefire-provider-junit, p-cpe:/a:novell:suse_linux:maven-surefire-provider-testng, p-cpe:/a:novell:suse_linux:maven-surefire, p-cpe:/a:novell:suse_linux:objectweb-asm, p-cpe:/a:novell:suse_linux:opentest4j, p-cpe:/a:novell:suse_linux:picocli, p-cpe:/a:novell:suse_linux:plexus-archiver, p-cpe:/a:novell:suse_linux:plexus-build-api0, p-cpe:/a:novell:suse_linux:plexus-build-api, p-cpe:/a:novell:suse_linux:plexus-cipher, p-cpe:/a:novell:suse_linux:plexus-classworlds, p-cpe:/a:novell:suse_linux:plexus-compiler, p-cpe:/a:novell:suse_linux:plexus-component-metadata, p-cpe:/a:novell:suse_linux:plexus-containers-component-annotations, p-cpe:/a:novell:suse_linux:plexus-i18n, p-cpe:/a:novell:suse_linux:plexus-interactivity-api, p-cpe:/a:novell:suse_linux:plexus-interpolation, p-cpe:/a:novell:suse_linux:plexus-io, p-cpe:/a:novell:suse_linux:plexus-languages, p-cpe:/a:novell:suse_linux:plexus-sec-dispatcher, p-cpe:/a:novell:suse_linux:plexus-utils, p-cpe:/a:novell:suse_linux:plexus-velocity, p-cpe:/a:novell:suse_linux:plexus-xml, p-cpe:/a:novell:suse_linux:qdox, p-cpe:/a:novell:suse_linux:univocity-parsers, p-cpe:/a:novell:suse_linux:velocity-tools-generic, p-cpe:/a:novell:suse_linux:zstd-jni
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/15
脆弱性公開日: 2021/7/14
参照情報
CVE: CVE-2021-36374, CVE-2025-7962, CVE-2026-78254
SuSE: SUSE-SU-2026:4677-1