The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:1119-1 advisory.

  - The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the     configured host. If that host returns a 30x redirect, Gradle also sends those credentials to all     subsequent hosts that the request redirects to. This is similar to CVE-2018-1000007. (CVE-2019-15052)

  - In Gradle before version 7.0, files created with open permissions in the system temporary directory can     allow an attacker to access information downloaded by Gradle. Some builds could be vulnerable to a local     information disclosure. Remote files accessed through TextResourceFactory are downloaded into the system     temporary directory first. Sensitive information contained in these files can be exposed to other local     users on the same system. If you do not use the `TextResourceFactory` API, you are not vulnerable. As of     Gradle 7.0, uses of the system temporary directory have been moved to the Gradle User Home directory. By     default, this directory is restricted to the user running the build. As a workaround, set a more     restrictive umask that removes read access to other users. When files are created in the system temporary     directory, they will not be accessible to other users. If you are unable to change your system's umask,     you can move the Java temporary directory by setting the System Property `java.io.tmpdir`. The new path     needs to limit permissions to the build user only. (CVE-2021-29429)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.0版之前的 Gradle 中攻击者可在系统临时目录中使用开放权限创建的文件允许访问 Gradle 下载的信息。一些版本可能容易遭受本地信息泄露。通过 TextResourceFactory 访问的远程文件会首先下载到系统临时目录中。这些文件中包含的敏感信息可能会暴露给同一系统上的其他本地用户。如果您不使用“TextResourceFactory”API，则不会受到攻击。自 Gradle 7.0起使用的系统临时目录已移至 Gradle 用户主目录。默认情况下此目录仅限运行构建的用户使用。解决方法为设置更具限制性的 umask以删除对其他用户的读取访问权限。在系统临时目录中创建文件后其他用户将无法访问这些文件。如果无法更改系统的 umask，可通过设置系统属性“java.io.tmpdir”来移动 Java 临时目录。新路径需要将权限仅限制为构建用户。 (CVE-2021-29429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 7.0 より前の Gradle では、システムの一時ディレクトリにオープンされたアクセス許可で作成されたファイルにより、攻撃者は Gradle がダウンロードした情報にアクセスできる可能性があります。一部のビルドは、ローカルの情報漏洩に対して脆弱である可能性があります。TextResourceFactory を通じてアクセスされるリモートファイルは、最初にシステムの一時ディレクトリにダウンロードされます。これらのファイルに含まれる機密情報は、同じシステムの他のローカルユーザーに公開される可能性があります。「TextResourceFactory」API を使用しない場合、脆弱性はありません。Gradle 7.0 の時点で、システム一時ディレクトリの使用は、Gradle ユーザーホームディレクトリに移動されています。デフォルトでは、このディレクトリはビルドを実行しているユーザーに制限されています。回避策として、より制限の厳しい umask を設定して、他のユーザーへの読み取りアクセスを削除します。ファイルがシステムの一時ディレクトリに作成されると、他のユーザーはそのファイルにアクセスできません。システムの umask を変更できない場合は、システムプロパティ「java.io.tmpdir」を設定することで、Java 一時ディレクトリを移動できます。新しいパスは、ビルドユーザーのみにアクセス許可を制限する必要があります。(CVE-2021-29429)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1119-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6 以前の Gradle の HTTP クライアントは、本来構成されたホストを宛先とする認証資格情報を送信します。そのホストが 30x のリダイレクトを返した場合、Gradle はそれらの認証情報を、リクエストがリダイレクトする後続のすべてのホストにも送信します。これはCVE-2018-1000007に類似しています。（CVE-2019-15052）

  - バージョン 7.0 より前の Gradle では、システムの一時ディレクトリにオープンされたアクセス許可で作成されたファイルにより、攻撃者は Gradle がダウンロードした情報にアクセスできる可能性があります。一部のビルドは、ローカルの情報漏洩に対して脆弱である可能性があります。TextResourceFactory を通じてアクセスされるリモートファイルは、最初にシステムの一時ディレクトリにダウンロードされます。これらのファイルに含まれる機密情報は、同じシステムの他のローカルユーザーに公開される可能性があります。「TextResourceFactory」API を使用しない場合、脆弱性はありません。Gradle 7.0 の時点で、システム一時ディレクトリの使用は、Gradle ユーザーホームディレクトリに移動されています。デフォルトでは、このディレクトリはビルドを実行しているユーザーに制限されています。回避策として、より制限の厳しい umask を設定して、他のユーザーへの読み取りアクセスを削除します。ファイルがシステムの一時ディレクトリに作成されると、他のユーザーはそのファイルにアクセスできません。システムの umask を変更できない場合は、システムプロパティ「java.io.tmpdir」を設定することで、Java 一時ディレクトリを移動できます。新しいパスは、ビルドユーザーのみにアクセス許可を制限する必要があります。(CVE-2021-29429)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Gradle before version 7.0, files created with open permissions in the system temporary directory can     allow an attacker to access information downloaded by Gradle. Some builds could be vulnerable to a local     information disclosure. Remote files accessed through TextResourceFactory are downloaded into the system     temporary directory first. Sensitive information contained in these files can be exposed to other local     users on the same system. If you do not use the `TextResourceFactory` API, you are not vulnerable. As of     Gradle 7.0, uses of the system temporary directory have been moved to the Gradle User Home directory. By     default, this directory is restricted to the user running the build. As a workaround, set a more     restrictive umask that removes read access to other users. When files are created in the system temporary     directory, they will not be accessible to other users. If you are unable to change your system's umask,     you can move the Java temporary directory by setting the System Property `java.io.tmpdir`. The new path     needs to limit permissions to the build user only. (CVE-2021-29429)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 7.0版之前的 Gradle 中使用系統暫存目錄中的開放權限建立的檔案可允許攻擊者存取 Gradle 下載的資訊。某些版本可能容易受到本機資訊洩漏的影響。透過 TextResourceFactory 存取的遠端檔案會先下載到系統暫存目錄中。這些檔案中包含的敏感資訊可能會洩漏給相同系統上的其他本機使用者。如果您不使用 `TextResourceFactory` API則不受此弱點影響。自 Gradle 7.0起系統暫存目錄的使用已移至 Gradle 使用者主目錄。依預設此目錄僅限執行該版本的使用者使用。因應措施為設定限制更嚴格的 umask以移除其他使用者的讀取存取權。在系統暫存目錄中建立檔案時其他使用者將無法存取這些檔案。如果您無法變更系統的 umask您可以設定係統屬性「java.io.tmpdir」來移動 Java 暫時目錄。新路徑只需要將權限限制為構建使用者即可。 (CVE-2021-29429)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192987	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gradle, gradle-bootstrap (SUSE-SU-2024:1119-1)	Nessus	SuSE Local Security Checks	2024/4/8	2024/4/8	critical
253268	Linux Distros 未修补的漏洞：CVE-2021-29429	Nessus	Misc.	2025/8/21	2025/9/1	medium
253268	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29429	Nessus	Misc.	2025/8/21	2025/9/1	medium
192987	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gradle、gradle-bootstrap (SUSE-SU-2024:1119-1)	Nessus	SuSE Local Security Checks	2024/4/8	2024/4/8	critical
253268	Linux Distros Unpatched Vulnerability : CVE-2021-29429	Nessus	Misc.	2025/8/21	2025/9/1	medium
253268	Linux Distros 未修補的弱點：CVE-2021-29429	Nessus	Misc.	2025/8/21	2025/9/1	medium

偵測

搜尋 Plugin

critical

medium

medium

critical

medium

medium