在 junit4 中，測試規則 TemporaryFolder 中有一個本機資訊洩漏弱點。在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。因此，將檔案和目錄寫入此目錄時，預設為相同系統上的其他使用者均可讀取這些檔案和目錄。此弱點不允許其他使用者覆寫這些目錄或檔案的內容。這完全是一個資訊洩漏弱點。如果 JUnit 測試將敏感資訊 (例如 API 金鑰或密碼) 寫入暫存資料夾，且在 JOS 測試的執行環境中，OS 有其他未受信任的使用者，則此弱點會影響您。

針對 Debian 9 Stretch，已在 4.12-4+deb9u1 版本中修正此問題。

建議您升級 junit4 套件。

如需有關 junit4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/junit4

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Azure Linux 3.0 主機上安裝的 junit 版本比測試版本舊。因此，它會受到 CVE-2020-15250 公告中提及的一個弱點影響。

  - 在 JUnit4 4.7 至 4.13.1 版中，測試規則 TemporaryFolder 中存在本機資訊洩漏弱點。在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。因此，將檔案和目錄寫入此目錄時，預設為相同系統上的其他使用者均可讀取這些檔案和目錄。此弱點不允許其他使用者覆寫這些目錄或檔案的內容。這完全是一個資訊洩漏弱點。如果 JUnit 測試將敏感資訊 (例如 API 金鑰或密碼) 寫入暫存資料夾，且在 JOS 測試的執行環境中，OS 有其他未受信任的使用者，則此弱點會影響您。特定 JDK 檔案系統 API 僅在 JDK 1.7 中新增，因此該修正依賴於您使用的 JDK 版本。針對 Java 1.7 和更高版本的使用者此弱點已在 4.13.1中修正。針對 Java 1.6 和更低版本的使用者無可用的修補程式您必須使用以下的因應措施。如果您無法修補，或無法在 Java 1.6 上執行，指定「java.io.tmpdir」系統環境變數至執行使用者專有的目錄，即可修正此弱點。如需詳細資訊，包括易受弱點影響的程式碼範例，請參閱參照的 GitHub 安全性公告。(CVE-2020-15250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主機上安裝的一個套件受到 USN-4731-1 公告中所提及的一個弱點影響。

  - 在 JUnit4 4.7 至 4.13.1 版中，測試規則 TemporaryFolder 中存在本機資訊洩漏弱點。在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。因此，將檔案和目錄寫入此目錄時，預設為相同系統上的其他使用者均可讀取這些檔案和目錄。此弱點不允許其他使用者覆寫這些目錄或檔案的內容。這完全是一個資訊洩漏弱點。如果 JUnit 測試將敏感資訊 (例如 API 金鑰或密碼) 寫入暫存資料夾，且在 JOS 測試的執行環境中，OS 有其他未受信任的使用者，則此弱點會影響您。特定 JDK 檔案系統 API 僅在 JDK 1.7 中新增，因此該修正依賴於您使用的 JDK 版本。針對 Java 1.7 和更新版本的使用者：此弱點已在 4.13.1 中修正。針對 Java 1.6 和更早版本的使用者：無可用的修補程式，您必須使用下列因應措施。如果您無法修補，或無法在 Java 1.6 上執行，指定「java.io.tmpdir」系統環境變數至執行使用者專有的目錄，即可修正此弱點。如需詳細資訊，包括易受弱點影響的程式碼範例，請參閱參照的 GitHub 安全性公告。(CVE-2020-15250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 JUnit4 4.7 至 4.13.1 版中，測試規則 TemporaryFolder 中存在本機資訊洩漏弱點。在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。因此，將檔案和目錄寫入此目錄時，預設為相同系統上的其他使用者均可讀取這些檔案和目錄。此弱點不允許其他使用者覆寫這些目錄或檔案的內容。這完全是一個資訊洩漏弱點。如果 JUnit 測試將敏感資訊 (例如 API 金鑰或密碼) 寫入暫存資料夾，且在 JOS 測試的執行環境中，OS 有其他未受信任的使用者，則此弱點會影響您。特定 JDK 檔案系統 API 僅在 JDK 1.7 中新增，因此該修正依賴於您使用的 JDK 版本。針對 Java 1.7 和更高版本的使用者：此弱點已在 4.13.1中修正。針對 Java 1.6 和更低版本的使用者：無可用的修補程式，您必須使用下列因應措施。如果您無法修補，或無法在 Java 1.6 上執行，指定「java.io.tmpdir」系統環境變數至執行使用者專有的目錄，即可修正此弱點。如需詳細資訊，包括易受弱點影響的程式碼範例，請參閱參照的 GitHub 安全性公告。(CVE-2020-15250)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 WebLogic Server 版本 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 受到 2025 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：集中式第三方 Jars (GlassFish Server))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。此弱點容易遭刺探利用，未經驗證的攻擊者若可登入 Oracle WebLogic Server 執行所在的基礎架構，則可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2020-15250)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。
    受影響的支援版本是 14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-61752)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Core)。
    受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，具有網路存取權的未經驗證攻擊者可以透過 HTTP 來入侵 Oracle WebLogic Server。若成功攻擊此弱點，攻擊者未經授權即可讀取 Oracle WebLogic Server 可存取資料的子集。(CVE-2025-61764)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：集中式第三方 Jars (Apache Commons Lang))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權即能夠造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS)。(CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142206	Debian DLA-2426-1：junit4 安全性更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/12	medium
296033	Azure Linux 3.0 安全性更新junit (CVE-2020-15250)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
146384	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：JUnit 4 弱點 (USN-4731-1)	Nessus	Ubuntu Local Security Checks	2021/2/11	2024/8/28	medium
223316	Linux Distros 未修補弱點：CVE-2020-15250	Nessus	Misc.	2025/3/4	2025/9/2	medium
271253	Oracle WebLogic Server (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/23	2026/2/24	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high