Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789746085アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Ant の ftp タスクと scp タスクは、リモートサーバーからファイルをダウンロードできます。悪意のあるサーバーが、ダウンロード用の専用ターゲットディレクトリの外側に書き込むことを可能にする相対パスを提供し、これにより Ant 1.10.18 より前のバージョンで Ant を実行しているユーザーのアクセス許可を利用して、攻撃者が選んだファイルを上書きできる可能性があります。この脆弱性を悪用するには、サーバーが悪意があるか、中間者マシン攻撃を受けやすい必要があります。さらに、ftps を使用する scp または ftp タスクの場合、サーバーはタスクによって実行されるサーバー識別チェックに合格する必要があります。ftps を使用しない ftp タスクでは、悪意のあるサーバーが中間マシンとして機能し、悪意のあるファイルを提供する可能性があります。
    Ant 1.10.18 起動すると、両方のタスクがデフォルトで宛先ディレクトリの外部への書き込みを防止します。
    まれに既存のビルドファイルで古い動作が必要となっている場合に、この動作を無効にするオプションを利用できます。緩和策:Antのどのバージョンでもscpおよびftp(ftpsを使用する場合)のユーザーは、サーバー識別チェックをバイパスしないでください。ftps を使用しない ftp のユーザーは、可能であれば ftps に切り替える必要があります。すべてのユーザーは、Apache Ant 1.10.18にアップグレードし、この問題を修正することが推奨されます。(CVE-2026-78254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1789382807アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Ant の ftp タスクと scp タスクは、リモートサーバーからファイルをダウンロードできます。悪意のあるサーバーが、ダウンロード用の専用ターゲットディレクトリの外側に書き込むことを可能にする相対パスを提供し、これにより Ant 1.10.18 より前のバージョンで Ant を実行しているユーザーのアクセス許可を利用して、攻撃者が選んだファイルを上書きできる可能性があります。この脆弱性を悪用するには、サーバーが悪意があるか、中間者マシン攻撃を受けやすい必要があります。さらに、ftps を使用する scp または ftp タスクの場合、サーバーはタスクによって実行されるサーバー識別チェックに合格する必要があります。ftps を使用しない ftp タスクでは、悪意のあるサーバーが中間マシンとして機能し、悪意のあるファイルを提供する可能性があります。
    Ant 1.10.18 起動すると、両方のタスクがデフォルトで宛先ディレクトリの外部への書き込みを防止します。
    まれに既存のビルドファイルで古い動作が必要となっている場合に、この動作を無効にするオプションを利用できます。緩和策:Antのどのバージョンでもscpおよびftp(ftpsを使用する場合)のユーザーは、サーバー識別チェックをバイパスしないでください。ftps を使用しない ftp のユーザーは、可能であれば ftps に切り替える必要があります。すべてのユーザーは、Apache Ant 1.10.18にアップグレードし、この問題を修正することが推奨されます。(CVE-2026-78254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789746085アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Ant の ftp タスクと scp タスクは、リモートサーバーからファイルをダウンロードできます。悪意のあるサーバーが、ダウンロード用の専用ターゲットディレクトリの外側に書き込むことを可能にする相対パスを提供し、これにより Ant 1.10.18 より前のバージョンで Ant を実行しているユーザーのアクセス許可を利用して、攻撃者が選んだファイルを上書きできる可能性があります。この脆弱性を悪用するには、サーバーが悪意があるか、中間者マシン攻撃を受けやすい必要があります。さらに、ftps を使用する scp または ftp タスクの場合、サーバーはタスクによって実行されるサーバー識別チェックに合格する必要があります。ftps を使用しない ftp タスクでは、悪意のあるサーバーが中間マシンとして機能し、悪意のあるファイルを提供する可能性があります。
    Ant 1.10.18 起動すると、両方のタスクがデフォルトで宛先ディレクトリの外部への書き込みを防止します。
    まれに既存のビルドファイルで古い動作が必要となっている場合に、この動作を無効にするオプションを利用できます。緩和策:Antのどのバージョンでもscpおよびftp(ftpsを使用する場合)のユーザーは、サーバー識別チェックをバイパスしないでください。ftps を使用しない ftp のユーザーは、可能であれば ftps に切り替える必要があります。すべてのユーザーは、Apache Ant 1.10.18にアップグレードし、この問題を修正することが推奨されます。(CVE-2026-78254)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera Unifierのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16、および 25.12.0-25.12.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierがアクセスできる一部のデータが権限なしに更新、挿入または削除されたり、権限なくPrimavera Unifierの部分的サービス拒否(部分的DOS)を引き起こしたりする可能性があります。(CVE-2026-22735、 CVE-2026-22741、 CVE-2026-22745、 CVE-2026-41838、 CVE-2026-41839、 CVE-2026-41840、 CVE-2026-41841、 CVE-2026-41842、 CVE-2026-41843、 CVE-2026-41844、 CVE-2026-41845、 CVE-2026-41846、 CVE-2026-41848、 CVE-2026-41850、 CVE-2026-41851、 CVE-2026-41852、 CVE-2026-41854、 CVE-2026-41855)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jsoup))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2026-75140)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プラットフォーム(jackson-databind))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.15、23.12.0-23.12.16、24.12.0-24.12.16 および 25.12.0-25.12.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくPrimavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-19032、 CVE-2026-68497、 CVE-2026-91777)

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:Core)。
    サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります（CVE-2026-101736）。

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性(コンポーネント:プロジェクト管理)。サポートされているバージョンで影響を受けるのは、23.12.0-23.12.16 です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Unifierがアクセスできるすべてのデータが権限なしで作成、削除、変更されたり、さらにPrimavera Unifierがアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2026-101735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ant のバージョンは、1.9.16-1より前です。したがって、ALAS2-2026-4020 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache Ant の ftp および scp タスクは、リモートサーバーからファイルをダウンロードできます。悪意のあるサーバーが、ダウンロード用の専用ターゲットディレクトリの外側に書き込むことを可能にする相対パスを提供し、これにより Ant 1.10.18 より前のバージョンで Ant を実行しているユーザーのアクセス許可を利用して、攻撃者が選んだファイルを上書きできる可能性があります。



    この脆弱性を悪用するには、サーバーが悪意があるか、中間者マシン攻撃を受けやすい必要があります。さらに、ftps を使用する scp または ftp タスクの場合、サーバーはタスクによって実行されるサーバー識別チェックに合格する必要があります。



    ftps を使用しない ftp タスクでは、悪意のあるサーバーが中間マシンとして機能し、悪意のあるファイルを提供する可能性があります。



    Ant 1.10.18 起動すると、両方のタスクがデフォルトで宛先ディレクトリの外部への書き込みを防止します。
    まれに既存のビルドファイルで古い動作が必要となっている場合に、この動作を無効にするオプションを利用できます。



    緩和:



    Ant のどのバージョンでも、scp および ftp(ftps を使用する場合)のユーザーは、サーバー識別チェックをバイパスしてはなりません。
    ftps を使用しない ftp のユーザーは、可能であれば ftps に切り替える必要があります。



    すべてのユーザーは、Apache Ant 1.10.18にアップグレードし、この問題を修正することが推奨されます。(CVE-2026-78254)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3239 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache Ant の ftp および scp タスクは、リモートサーバーからファイルをダウンロードできます。悪意のあるサーバーが、ダウンロード用の専用ターゲットディレクトリの外側に書き込むことを可能にする相対パスを提供し、これにより Ant 1.10.18 より前のバージョンで Ant を実行しているユーザーのアクセス許可を利用して、攻撃者が選んだファイルを上書きできる可能性があります。



    この脆弱性を悪用するには、サーバーが悪意があるか、中間者マシン攻撃を受けやすい必要があります。さらに、ftps を使用する scp または ftp タスクの場合、サーバーはタスクによって実行されるサーバー識別チェックに合格する必要があります。



    ftps を使用しない ftp タスクでは、悪意のあるサーバーが中間マシンとして機能し、悪意のあるファイルを提供する可能性があります。



    Ant 1.10.18 起動すると、両方のタスクがデフォルトで宛先ディレクトリの外部への書き込みを防止します。
    まれに既存のビルドファイルで古い動作が必要となっている場合に、この動作を無効にするオプションを利用できます。



    緩和:



    Ant のどのバージョンでも、scp および ftp(ftps を使用する場合)のユーザーは、サーバー識別チェックをバイパスしてはなりません。
    ftps を使用しない ftp のユーザーは、可能であれば ftps に切り替える必要があります。



    すべてのユーザーは、Apache Ant 1.10.18にアップグレードし、この問題を修正することが推奨されます。(CVE-2026-78254)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21891-1 アドバイザリで言及されています。

    - CVE-2021-36374:特別に細工された ZIP アーカイブまたは派生フォーマットを読み取る際の過剰なメモリ割り当て(bsc#1188469)。
    - CVE-2025-7962:jakarta: \r および \n UTF-8 文字の不適切な中和により、SMTP インジェクションが発生する可能性があります(bsc#1246873)。
    - CVE-2026-78254:ftp および scp タスクのパストラバーサルにより、任意のファイル書き込みが可能になります(bsc#1280015)。

    ant に対する変更:

    - バージョンにアップグレードしてください 1.10.18
     * 互換性に影響する変更:
     + <ftp> の useSecureDataChannel のデフォルト値が true に変更されました。つまり、ftps を使用すると、暗号化されたデータチャネルの使用もデフォルトで試行されます。
     + <ftp> および <scp> タスクに、新しい allowFilesToEscapeDest 属性があります。falseに設定された(デフォルト)場合、タスクはリモートサーバーからダウンロードするときに、ファイルをダウンロードしたり、指定された宛先ディレクトリ外にディレクトリを作成したりしません。まれに、宛先ディレクトリの外側に書き込む古い bahaviour が必要な場合は、その値を明示的に true に設定する必要があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4677-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新では、新しいライブラリを導入し、既存の Java ツールを改良して、セキュリティ、互換性、安定性、書式設定を改善します。

    ant(バージョン 1.10.18 に更新):

    - 修正されたセキュリティ問題:

      - CVE-2021-36374:特別に細工された ZIP アーカイブまたは派生フォーマットを読み取る際の過剰なメモリ割り当てを修正しました(bsc#1188469)
      - CVE-2025-7962:改行の不適切な中和を修正し、SMTP注入を防止しました(bsc#1246873)
      - CVE-2026-78254:任意のファイル書き込みを可能にする可能性がある FTP および SCP タスクにおけるパストラバーサルを修正しました(bsc#1280015)


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Ant の ftp タスクと scp タスクは、リモートサーバーからファイルをダウンロードできます。悪意のあるサーバーが、ダウンロード用の専用ターゲットディレクトリの外側に書き込むことを可能にする相対パスを提供し、これにより Ant 1.10.18 より前のバージョンで Ant を実行しているユーザーのアクセス許可を利用して、攻撃者が選んだファイルを上書きできる可能性があります。この脆弱性を悪用するには、サーバーが悪意があるか、中間者マシン攻撃を受けやすい必要があります。さらに、ftps を使用する scp または ftp タスクの場合、サーバーはタスクによって実行されるサーバー識別チェックに合格する必要があります。ftps を使用しない ftp タスクでは、悪意のあるサーバーが中間マシンとして機能し、悪意のあるファイルを提供する可能性があります。
    Ant 1.10.18 起動すると、両方のタスクがデフォルトで宛先ディレクトリの外部への書き込みを防止します。
    まれに既存のビルドファイルで古い動作が必要となっている場合に、この動作を無効にするオプションを利用できます。緩和策:Antのどのバージョンでもscpおよびftp(ftpsを使用する場合)のユーザーは、サーバー識別チェックをバイパスしないでください。ftps を使用しない ftp のユーザーは、可能であれば ftps に切り替える必要があります。すべてのユーザーは、Apache Ant 1.10.18にアップグレードし、この問題を修正することが推奨されます。(CVE-2026-78254)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
352444	Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/ant-apache-oro/etc(ALMALINUX9.6:CLSA-2026:1789746085)	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
362151	AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/ant-apache-oro/etc(ALMALINUX9.2:CLSA-2026:1789382807)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
353088	AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/ant-apache-oro/etc(ALMALINUX9.6:CLSA-2026:1789746085)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
370446	Oracle Primavera Unifier (2026 年 10 月 CPU)	Nessus	CGI abuses	2026/10/22	2026/10/26	high
371778	Amazon Linux 2:ant(ALAS-2026-4020)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	high
371826	2023 年 Amazon Linux:ant、ant-antlr、ant-apache-bcel(ALAS2023-2026-3239)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	high
350151	openSUSE 16:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/etc(openSUSE-SU-2026:21891-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	medium
366400	SUSE SLED15:ant/ant-antlr/ant-apache-bcel/ant-apache-bsf/etc(SUSE-SU-2026:4677-1)	Nessus	SuSE Local Security Checks	2026/10/16	2026/10/16	medium
343526	Linux Distros のパッチ未適用の脆弱性: CVE-2026-78254	Nessus	Misc.	2026/9/7	2026/11/6	high

検出

プラグインの検索

high

high

high

high

high

high

medium

medium

high