There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all
    sorts of XXE attacks. The user just needs to open any evil project or update an open project with a
    vulnerable file (for example for review a foreign repository or patch). (CVE-2023-4218)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse IDE 版本 < 2023-09 (4.29) 中某些具有 xml 内容的文件经过解析容易遭受各种 XXE 攻击。用户只需要打开任何恶意项目或更新包含易受攻击文件的打开的项目即可例如用于检查外部存储库或修补程序。 (CVE-2023-4218)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Eclipse IDE 版本 < 2023-09 (4.29) 中部分含有 xml 內容的檔案剖析後容易遭受各種 XXE 攻擊。使用者只需要開啟任何 evil 專案或更新具有弱點檔案的開放專案 (例如檢閱外部存放庫或修補程式)。 (CVE-2023-4218)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2023-09 より前の Eclipse IDE versions (4.29) では、xml コンテンツを含む一部のファイルが解析され、あらゆる種類の XXE 攻撃に対して脆弱になります。ユーザーは、悪意のあるプロジェクトを開くか、脆弱なファイルで開かれているプロジェクトを更新するだけで済みます (たとえば、外部リポジトリやパッチのレビュー用)。(CVE-2023-4218)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1304-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2023-09 より前の Eclipse IDE versions (4.29) では、xml コンテンツを含む一部のファイルが解析され、あらゆる種類の XXE 攻撃に対して脆弱になります。ユーザーは、悪意のあるプロジェクトを開くか、脆弱なファイルで開かれているプロジェクトを更新するだけで済みます (たとえば、外部リポジトリやパッチのレビュー用)。(CVE-2023-4218)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Eclipse IDE versions < 2023-09 (4.29) some files with xml content are parsed vulnerable against all     sorts of XXE attacks. The user just needs to open any evil project or update an open project with a     vulnerable file (for example for review a foreign repository or patch). (CVE-2023-4218)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1304-1 advisory.

    eclipse received the following security fix:

    - CVE-2023-4218: Fixed a bug where parsing files with xml content laeds to XXE attacks. (bsc#1216992)

    maven-sunfire was updated from version 2.22.0 to 2.22.2:

    - Changes in version 2.22.2:

      * Bugs fixed:

        - Fixed JUnit Runner that writes to System.out corrupts Surefires STDOUT when using JUnits     Vintage           Engine

    - Changes in version 2.22.1:

      * Bugs fixed:

        - Fixed Surefire unable to run testng suites in parallel
        - Fixed Git wrongly considering PNG files as changed when there is no change
        - Fixed the surefire XSD published on maven site lacking of some rerun element
        - Fixed XML Report elements rerunError, rerunFailure, flakyFailure, flakyError
        - Fixed overriding platform version through project/plugin dependencies
        - Fixed mixed up characters in standard output
        - Logs in Parallel Tests are mixed up when `forkMode=never` or `forkCount=0`
        - MIME type for javascript is now officially application/javascript

      * Improvements:

        - Elapsed time in XML Report should satisfy pattern in XSD.
        - Fix old test resources TEST-*.xml in favor of continuing with SUREFIRE-1550
        - Nil element failureMessage in failsafe-summary.xml should have self closed tag
        - Removed obsolete module `surefire-setup-integration-tests`
        - Support Java 11
        - Surefire should support parameterized reportsDirectory

      * Dependency upgrades:

        - Upgraded maven-plugins parent to version 32
        - Upgraded maven-plugins parent to version 33

    tycho received the following bug fixes:

    - Fixed build against maven-surefire 2.22.1 and newer
    - Fixed build against newer plexus-compiler
    - Fixed issues with plexus-archiver 4.4.0 and newer
    - Require explicitely artifacts that will not be required automatically any more

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416053	SCA: security update for org.eclipse.jdt:org.eclipse.jdt.ui, org.eclipse.platform:org.eclipse.core.runtime, org.eclipse.platform:org.eclipse.jface, org.eclipse.platform:org.eclipse.platform, org.eclipse.platform:org.eclipse.ui.forms, org.eclipse.platform:org.eclipse.ui.ide, org.eclipse.platform:org.eclipse.ui.workbench, org.eclipse.platform:org.eclipse.urischeme (GHSA-j24h-xcpc-9jw8)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
416053	SCA: security update for org.eclipse.jdt:org.eclipse.jdt.ui, org.eclipse.platform:org.eclipse.core.runtime, org.eclipse.platform:org.eclipse.jface, org.eclipse.platform:org.eclipse.platform, org.eclipse.platform:org.eclipse.ui.forms, org.eclipse.platform:org.eclipse.ui.ide, org.eclipse.platform:org.eclipse.ui.workbench, org.eclipse.platform:org.eclipse.urischeme (GHSA-j24h-xcpc-9jw8)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
262274	Linux Distros 未修补的漏洞：CVE-2023-4218	Nessus	Misc.	2025/9/10	2025/9/10	medium
262274	Linux Distros 未修補的弱點：CVE-2023-4218	Nessus	Misc.	2025/9/10	2025/9/10	medium
262274	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4218	Nessus	Misc.	2025/9/10	2025/9/10	medium
193388	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : eclipse、maven-surefire、tycho (SUSE-SU-2024:1304-1)	Nessus	SuSE Local Security Checks	2024/4/17	2026/6/26	medium
262274	Linux Distros Unpatched Vulnerability : CVE-2023-4218	Nessus	Misc.	2025/9/10	2025/9/10	medium
193388	SUSE SLED15: eclipse-contributor-tools / eclipse-emf-core / etc (SUSE-SU-2024:1304-1)	Nessus	SuSE Local Security Checks	2024/4/17	2026/6/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium