遠端 Ubuntu 18.04 LTS / 20.04 主機已安裝一個套件，該套件會受 USN-5095-1 公告中所提及的弱點影響。

  - 在 2.7 版之前的 Apache Commons IO 中，當使用不適當的輸入字符串 (如 //../foo 或 \\..\foo) 叫用方法 FileNameUtils.normalize 時，得到的結果將是同一值；因此，如果交用程式碼是使用該結果來建構路徑值，則系統可能提供對父目錄中檔案的存取權限，但無法進一步存取其他內容 (因而路徑遍歷會遭到限制)。(CVE-2021-29425)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：Apache Commons IO 弱點 (USN-5095-1)

medium Nessus Plugin ID 153788

版本 1.6