远程 Ubuntu 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-5095-1 公告中提及的漏洞的影响。

  - 在低于 2.7 的 Apache Commons IO 中，当使用不当输入字符串（如 //../foo 或 \\..\foo）调用方法 FileNameUtils.normalize 时，结果为相同值，因此如果调用代码使用此结果构造路径值，则可能提供访问父目录中文件的权限，而非更高权限（进而造成限制的路径遍历）。(CVE-2021-29425)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：Apache Commons IO 漏洞 (USN-5095-1)

medium Nessus 插件 ID 153788

版本 1.6