Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gradle 是一款专注于构建自动化的构建工具。在 7.2之前的版本中当攻击者能够变更运行脚本的用户的环境变量时“application”插件生成的启动脚本和“gradlew”脚本都容易受到任意代码执行的影响。这可能会影响在类 Unix 系统上使用“gradlew”的用户或在类 Unix 系统上使用其应用程序中 Gradle 生成脚本的用户。要利用此漏洞攻击者需要能够设置特定环境变量的值并且让易受攻击的脚本识别这些环境变量。已在 Gradle 7.2 中修补此问题通过删除使用“eval”并要求使用“bash”shell。有一些变通方案可用。对于使用 Gradle 构建工具的 CI/CD 系统可确保不受信任的用户无法更改执行“gradlew”的用户的环境变量。如果无法升级到 Gradle 7.2可能会通过 Gradle 生成新的 `gradlew` 脚本 7.2 并将其用于较旧版本的 Gradle。Fppplications 使用 Gradle 生成的启动脚本时可以确保不受信任的用户无法更改执行启动脚本的用户的环境变量。可手动修补易受攻击的启动脚本以删除使用“eval”或使用影响应用程序命令行的环境变量。如果应用程序足够简单则可通过直接使用 Java 命令运行应用程序来避免使用启动脚本。 (CVE-2021-32751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-32751

high Nessus 插件 ID 257718

版本 1.5