遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主機上安裝的套件受到 USN-4874-1 公告中提及的一個弱點影響。

  - Apache Ant 1.1 到 1.9.14 版和 1.10.0 到 1.10.7 版會針對數個工作使用 Java 系統屬性 java.io.tmpdir 識別的預設暫存目錄，因此可能會洩漏敏感資訊。fixcrlf 和 replaceregexp 工作也會將檔案從暫存目錄複製回構建樹狀結構，進而允許攻擊者將修改過的來源檔案插入構建處理程序。(CVE-2020-1945)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Apache Ant 弱點 (USN-4874-1)

medium Nessus Plugin ID 183115

找不到依附元件