遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-4858-1 公告中提及的多個弱點影響。

  - Gradle 1.4 至 5.3.1 版本在使用內建 JavaScript 或 CoffeeScript Gradle 外掛程式時，會使用不安全的 HTTP URL 來下載相依性。針對 ajax.googleapis.com 網站的 MITM 攻擊可惡意破壞相依性成品。(CVE-2019-11065)

  - 在 Gradle 6.0 之前版本中，PGP 簽署外掛程式依賴 SHA-1 演算法，這可能會允許攻擊者將某個成品取代為具有相同 SHA-1 訊息摘要的其他成品，此問題與 CVE-2005-4900相關。(CVE-2019-16370)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 ESM：Gradle 弱點 (USN-4858-1)

medium Nessus Plugin ID 183632

版本 1.0