There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - There exists a race condition between the deletion of the temporary file and the creation of the temporary
    directory in `webkit` subproject of HTML/Java API version 1.7. A similar vulnerability has recently been
    disclosed in other Java projects and the fix in HTML/Java API version 1.7.1 follows theirs: To avoid local
    privilege escalation version 1.7.1 creates the temporary directory atomically without dealing with the
    temporary file: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6
    (CVE-2020-17534)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 HTML/Java API 1.7版的「webkit」子專案中刪除暫存檔和建立暫存目錄之間存在爭用情形。其他 Java 專案中最近也發現一個類似弱點HTML/Java API 版本 1.7.1 中的修正遵循其版本為避免本機權限提升版本 1.7.1 會自動建立暫存目錄而不處理暫存檔案 https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6(CVE-2020-17534)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HTML/Java API 版本 1.7的“webkit”子项目中的临时文件删除与临时目录创建之间存在争用条件。最近在其他 Java 项目中披露了类似的漏洞HTML/Java API 版本 1.7.1 中已提供相应的补丁为避免本地权限提升 1.7.1 版自动创建临时目录不处理临时文件 https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6(CVE-2020-17534

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTML/Java API バージョン の「webkit」サブプロジェクトで、一時ファイルの削除と一時ディレクトリの作成の間に競合状態が存在します 1.7。同様の脆弱性が他の Java プロジェクトで最近公開されており、HTML/Java API バージョン 1.7.1 の修正はそれらに続いていますローカルの権限昇格を回避するために [] バージョン https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6(CVE-2020-175341.7.1 は、一時ファイルを処理せずに一時ディレクトリをアトミックに作成します

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There exists a race condition between the deletion of the temporary file and the creation of the temporary     directory in `webkit` subproject of HTML/Java API version 1.7. A similar vulnerability has recently been     disclosed in other Java projects and the fix in HTML/Java API version 1.7.1 follows theirs: To avoid local     privilege escalation version 1.7.1 creates the temporary directory atomically without dealing with the     temporary file: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6     (CVE-2020-17534)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
417631	SCA: security update for org.netbeans.html:pom (GHSA-ppc3-fpvh-7396)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
417631	SCA: security update for org.netbeans.html:pom (GHSA-ppc3-fpvh-7396)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
262643	Linux Distros 未修補的弱點：CVE-2020-17534	Nessus	Misc.	2025/9/10	2026/7/9	high
262643	Linux Distros 未修补的漏洞：CVE-2020-17534	Nessus	Misc.	2025/9/10	2026/7/9	high
262643	Linux Distros のパッチ未適用の脆弱性: CVE-2020-17534	Nessus	Misc.	2025/9/10	2026/7/9	high
262643	Linux Distros Unpatched Vulnerability : CVE-2020-17534	Nessus	Misc.	2025/9/10	2026/7/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high