The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:3163-1 advisory.

    - CVE-2023-35946: Fixed a dependency issue leading the cache to write files into an unintended location.
    (bsc#1212930)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gradle is a build tool with a focus on build automation and support for multi-language development. When     Gradle writes a dependency into its dependency cache, it uses the dependency's coordinates to compute a     file location. With specially crafted dependency coordinates, Gradle can be made to write files into an     unintended location. The file may be written outside the dependency cache or over another file in the     dependency cache. This vulnerability could be used to poison the dependency cache or overwrite important     files elsewhere on the filesystem where the Gradle process has write permissions. Exploiting this     vulnerability requires an attacker to have control over a dependency repository used by the Gradle build     or have the ability to modify the build's configuration. It is unlikely that this would go unnoticed. A     fix has been released in Gradle 7.6.2 and 8.2 to protect against this vulnerability. Gradle will refuse to     cache dependencies that have path traversal elements in their dependency coordinates. It is recommended     that users upgrade to a patched version. If you are unable to upgrade to Gradle 7.6.2 or 8.2, `dependency     verification` will make this vulnerability more difficult to exploit. (CVE-2023-35946)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gradle は、ビルド自動化とマルチ言語開発のサポートにフォーカスしたビルドツールです。Gradleが依存関係を依存関係キャッシュに書き込むとき、依存関係の座標を使用してファイルの場所を計算します。特別に細工された依存関係の座標を使用して、Gradle が意図しない場所にファイルを書き込む可能性があります。ファイルは、依存関係キャッシュの外部または依存関係キャッシュ内の別のファイルの上に書き込まれる可能性があります。この脆弱性は、依存関係キャッシュをポイズニングするか、Gradleプロセスが書き込み権限を持つファイルシステムの他の場所で重要なファイルを上書きするために使用される可能性があります。この脆弱性を悪用するには、攻撃者がGradleビルドによって使用される依存関係リポジトリを制御するか、ビルドの構成を変更する権限を持つことが必要です。これが見逃されることはほとんどありません。この脆弱性から保護する修正が、Gradle 7.6.2 と 8.2 でリリースされました。Gradle は、依存関係座標にパストラバーサル要素がある依存関係のキャッシュを拒否します。ユーザーはパッチを適用したバージョンにアップグレードすることが推奨されます。Gradle 7.6.2 または 8.2にアップグレードできない場合、「依存関係検証」によりこの脆弱性の悪用がより困難になります。CVE-2023-35946

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3163-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-35946: キャッシュが意図しない場所にファイルを書き込むように導く依存関係の問題を修正しました。
    (bsc#1212930)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Gradle 是一種著重於構建自動化和多語言開發支援的構建工具。當 Gradle 將相依性寫入其相依性快取時會使用相依性的座標來計算檔案位置。透過特製的相依性座標可造成 Gradle 將檔案寫入非預期的位置。檔案可能會在相依性快取之外寫入或透過相依性快取中的另一個檔案寫入。攻擊者可利用此弱點毒害相依性快取或在 Gradle 處理程序具有寫入權限的檔案系統上的其他位置覆寫重要檔案。攻擊者必須能夠控制 Gradle 版本所使用的相依性存放庫或能夠修改該版本的組態才能惡意利用此弱點。這不太可能會被忽略。已在 Gradle 7.6.2 和 8.2 中發布修正以防範此弱點。Gradle 將拒絕快取在相依性座標中具有路徑遊走元素的相依性。建議使用者升級至修補版本。如果您無法升級至 Gradle 7.6.2 或 8.2「相依性驗證」將使此弱點更難以遭到惡意利用。 (CVE-2023-35946)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gradle 是一款构建工具，专注于构建自动化，支持多语言开发。当 Gradle 将依存关系写入其依存关系缓存时会使用该依存关系的坐标来计算文件位置。通过特别构建的依存关系坐标可导致 Gradle 将文件写入非预期位置。可能会在依存关系缓存外部写入该文件或覆盖依存关系缓存中的另一文件。可利用此漏洞来毒化依存关系缓存或覆盖文件系统上 Gradle 进程具有写入权限的其他位置的重要文件。利用此漏洞要求攻击者能够控制 Gradle 版本使用的依存关系存储库或者能够修改版本的配置。这不可能被忽视。已在 Gradle 7.6.2 和 8.2 中发布补丁以防范此漏洞。Gradle 将拒绝缓存在其依存关系坐标中具有路径遍历元素的依存关系。建议用户升级到已修复的版本。如果您无法升级到 Gradle 7.6.2 或 8.2“依存关系验证”将使此漏洞更难以利用。 (CVE-2023-35946)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206755	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gradle (SUSE-SU-2024:3163-1)	Nessus	SuSE Local Security Checks	2024/9/7	2024/9/7	medium
257907	Linux Distros Unpatched Vulnerability : CVE-2023-35946	Nessus	Misc.	2025/8/27	2025/9/3	medium
257907	Linux Distros のパッチ未適用の脆弱性: CVE-2023-35946	Nessus	Misc.	2025/8/27	2025/9/3	medium
206755	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gradle (SUSE-SU-2024:3163-1)	Nessus	SuSE Local Security Checks	2024/9/7	2024/9/7	medium
257907	Linux Distros 未修補的弱點：CVE-2023-35946	Nessus	Misc.	2025/8/27	2025/9/3	medium
257907	Linux Distros 未修补的漏洞：CVE-2023-35946	Nessus	Misc.	2025/8/27	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium