The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:1119-1 advisory.

  - The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the     configured host. If that host returns a 30x redirect, Gradle also sends those credentials to all     subsequent hosts that the request redirects to. This is similar to CVE-2018-1000007. (CVE-2019-15052)

  - In Gradle before version 7.0, files created with open permissions in the system temporary directory can     allow an attacker to access information downloaded by Gradle. Some builds could be vulnerable to a local     information disclosure. Remote files accessed through TextResourceFactory are downloaded into the system     temporary directory first. Sensitive information contained in these files can be exposed to other local     users on the same system. If you do not use the `TextResourceFactory` API, you are not vulnerable. As of     Gradle 7.0, uses of the system temporary directory have been moved to the Gradle User Home directory. By     default, this directory is restricted to the user running the build. As a workaround, set a more     restrictive umask that removes read access to other users. When files are created in the system temporary     directory, they will not be accessible to other users. If you are unable to change your system's umask,     you can move the Java temporary directory by setting the System Property `java.io.tmpdir`. The new path     needs to limit permissions to the build user only. (CVE-2021-29429)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the     configured host. If that host returns a 30x redirect, Gradle also sends those credentials to all     subsequent hosts that the request redirects to. This is similar to CVE-2018-1000007. (CVE-2019-15052)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 5.6 的Gradle 中HTTP 客户端发送最初指定给已配置主机的身份验证凭据。如果该主机返回 30x 重定向Gradle 还会将这些凭据发送给该请求重定向到的所有后续主机。此问题类似于 CVE-2018-1000007。(CVE-2019-15052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1119-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6 以前の Gradle の HTTP クライアントは、本来構成されたホストを宛先とする認証資格情報を送信します。そのホストが 30x のリダイレクトを返した場合、Gradle はそれらの認証情報を、リクエストがリダイレクトする後続のすべてのホストにも送信します。これはCVE-2018-1000007に類似しています。（CVE-2019-15052）

  - バージョン 7.0 より前の Gradle では、システムの一時ディレクトリにオープンされたアクセス許可で作成されたファイルにより、攻撃者は Gradle がダウンロードした情報にアクセスできる可能性があります。一部のビルドは、ローカルの情報漏洩に対して脆弱である可能性があります。TextResourceFactory を通じてアクセスされるリモートファイルは、最初にシステムの一時ディレクトリにダウンロードされます。これらのファイルに含まれる機密情報は、同じシステムの他のローカルユーザーに公開される可能性があります。「TextResourceFactory」API を使用しない場合、脆弱性はありません。Gradle 7.0 の時点で、システム一時ディレクトリの使用は、Gradle ユーザーホームディレクトリに移動されています。デフォルトでは、このディレクトリはビルドを実行しているユーザーに制限されています。回避策として、より制限の厳しい umask を設定して、他のユーザーへの読み取りアクセスを削除します。ファイルがシステムの一時ディレクトリに作成されると、他のユーザーはそのファイルにアクセスできません。システムの umask を変更できない場合は、システムプロパティ「java.io.tmpdir」を設定することで、Java 一時ディレクトリを移動できます。新しいパスは、ビルドユーザーのみにアクセス許可を制限する必要があります。(CVE-2021-29429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6 以前の Gradle の HTTP クライアントは、本来構成されたホストを宛先とする認証資格情報を送信します。そのホストが 30x のリダイレクトを返した場合、Gradle はそれらの認証情報を、リクエストがリダイレクトする後続のすべてのホストにも送信します。これは CVE-2018-1000007 に類似しています。(CVE-2019-15052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Gradle 5.6 之前的版本中HTTP 用戶端會傳送最初目的地為已設定主機的驗證認證。如果該主機傳回 30x 重新導向Gradle 也會將這些認證傳送至要求重新導向至的所有後續主機。此問題與 CVE-2018-1000007 類似。(CVE-2019-15052)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192987	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gradle, gradle-bootstrap (SUSE-SU-2024:1119-1)	Nessus	SuSE Local Security Checks	2024/4/8	2024/4/8	critical
251166	Linux Distros Unpatched Vulnerability : CVE-2019-15052	Nessus	Misc.	2025/8/18	2025/8/31	critical
251166	Linux Distros 未修补的漏洞：CVE-2019-15052	Nessus	Misc.	2025/8/18	2025/8/31	critical
192987	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gradle、gradle-bootstrap (SUSE-SU-2024:1119-1)	Nessus	SuSE Local Security Checks	2024/4/8	2024/4/8	critical
251166	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15052	Nessus	Misc.	2025/8/18	2025/8/31	critical
251166	Linux Distros 未修補的弱點：CVE-2019-15052	Nessus	Misc.	2025/8/18	2025/8/31	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical