Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Gradle 是一種著重於構建自動化和多語言開發支援的構建工具。在受影響的版本中解壓縮 Tar 封存時Gradle 未檢查是否可在解壓縮位置之外寫入檔案。這可導致在 Gradle 處理程序具有寫入權限的任何位置上覆寫重要檔案。針對從 Tar 封存讀取 Tar 項目的版本此問題可允許 Gradle 透過任意檔案讀取洩漏敏感檔案的資訊。若要惡意利用此行為攻擊者必須控制該版本已使用之封存的來源或是修改該版本以與惡意封存互動。這不太可能會被忽略。已在 Gradle 7.6.2 和 8.2 中發布修正以防範此弱點。由這些版本開始Gradle 將拒絕處理 Tar 項目名稱中含有路徑遊走元素的 Tar 封存。建議所有使用者進行升級。目前尚無針對此弱點的已知因應措施。 ### 影響這是 Gradle 處理 Tar 封存 (通常稱為 TarSlip (ZipSlip 的變體) 時) 時的路徑遊走弱點。 * 當解壓縮 Tar 封存時Gradle 未檢查是否可在解壓縮位置之外寫入檔案。這可導致在 Gradle 處理程序具有寫入權限的任何位置上覆寫重要檔案。 * 針對從 Tar 封存讀取 Tar 項目的版本此問題可允許 Gradle 透過任意檔案讀取而洩漏敏感檔案的資訊。若要惡意利用此行為攻擊者必須控制該版本已使用之封存的來源或是修改該版本以與惡意封存互動。這不太可能會被忽略。Gradle 將 Tar 封存用於 [Build Cache](https://docs.gradle.org/current/userguide/build_cache.html)。Gradle 建立的這些封存是安全的。但如果攻擊者擁有遠端版本快取伺服器的控制權則可利用此弱點插入惡意版本快取項目。如果可在遠端快取和組建之間執行攔截式攻擊此攻擊向量也可遭到惡意利用。 ### 修補程式已在 Gradle 7.6.2 和 8.2 中發布一個修正以防止此弱點。由這些版本開始Gradle 將拒絕處理 Tar 項目名稱中含有路徑遊走元素的 Tar 封存。建議使用者升級至修補版本。 ### 因應措施 目前尚無因應措施。 * 如果您的版本處理您並不完全信任的 Tar 封存您需要檢查這些封存以確認其未嘗試利用此弱點。 * 如果您使用 Gradle 遠端版本快取請確保只有受信任的方對其具有寫入存取權並且確保遠端快取的連線受到適當保護。 ### 參照 * [CWE-22不當限制受限制目錄的路徑名稱 (「路徑遊走」)](https://cwe.mitre.org/data/definitions/22.html) * [Gradle 版本快取](https://docs.gradle.org/current/userguide/build_cache.html) * [ZipSlip](https://security.snyk.io/research/zip-slip-vulnerability) (CVE-2023-35947)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-35947

high Nessus Plugin ID 259488

版本 1.9