在 junit4 中，测试规则 TemporaryFolder 中包含本地信息泄露漏洞。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。如果 JUnit 测试将敏感信息（如 API 密钥或密码）写入临时文件夹，并且 JUnit 测试执行环境中的操作系统具有其他不受信任的用户，则您会受到此漏洞影响。

针对 Debian 9 stretch，此问题已在 4.12-4+deb9u1 版本中修复。

我们建议您升级 junit4 程序包。

如需了解 junit4 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/junit4

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Azure Linux 3.0 主机上安装的 junit 版本低于 测试的版本。因此，它受到 CVE-2020-15250 公告中提及的一个漏洞影响。

  - 在 4.7 之后和 4.13.1 之前的 JUnit4 中，测试规则 TemporaryFolder 中包含本地信息泄露漏洞。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。如果 JUnit 测试将敏感信息（如 API 密钥或密码）写入临时文件夹，并且 JUnit 测试执行环境中的操作系统具有其他不受信任的用户，则您会受到此漏洞影响。由于仅在 JDK 1.7 中添加了某些 JDK 文件系统 API，因此，此修复程序取决于您使用的 JDK 版本。对于 Java 1.7 和更高版本用户已在 4.13.1中修复此漏洞。对于 Java 1.6 和更低版本的用户没有可用的修补程序您必须使用下面的变通方案。如果您无法安装补丁，或在 Java 1.6 上运行时卡滞，在执行用户的专有目录中指定“java.io.tmpdir”系统环境变量将可修复此漏洞。有关更多信息，包括易受攻击的代码示例，请参阅引用的 GitHub 安全公告。(CVE-2020-15250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4731-1 公告中提及的一个漏洞的影响。

  - 在 4.7 之后和 4.13.1 之前的 JUnit4 中，测试规则 TemporaryFolder 中包含本地信息泄露漏洞。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。如果 JUnit 测试将敏感信息（如 API 密钥或密码）写入临时文件夹，并且 JUnit 测试执行环境中的操作系统具有其他不受信任的用户，则您会受到此漏洞影响。由于仅在 JDK 1.7 中添加了某些 JDK 文件系统 API，因此，此修复程序取决于您使用的 JDK 版本。对于 Java 1.7 及更高版本的用户：此漏洞已在 4.13.1 中修复。对于 Java 1.6 及更低版本的用户：没有可用补丁，您必须使用下面的变通方案。如果您无法安装补丁，或在 Java 1.6 上运行时卡滞，在执行用户的专有目录中指定“java.io.tmpdir”系统环境变量将可修复此漏洞。有关更多信息，包括易受攻击的代码示例，请参阅引用的 GitHub 安全公告。(CVE-2020-15250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7 之后和 4.13.1 之前的 JUnit4 中，测试规则 TemporaryFolder 中包含本地信息泄露漏洞。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。如果 JUnit 测试将敏感信息（如 API 密钥或密码）写入临时文件夹，并且 JUnit 测试执行环境中的操作系统具有其他不受信任的用户，则您会受到此漏洞影响。由于仅在 JDK 1.7 中添加了某些 JDK 文件系统 API，因此，此修复程序取决于您使用的 JDK 版本。对于 Java 1.7 及更高版本用户：此漏洞已在 4.13.1中修复。对于 Java 1.6 和更低版本用户：无可用的修补程序，必须使用下面的变通方案。如果您无法安装补丁，或在 Java 1.6 上运行时卡滞，在执行用户的专有目录中指定“java.io.tmpdir”系统环境变量将可修复此漏洞。有关更多信息，包括易受攻击的代码示例，请参阅引用的 GitHub 安全公告。(CVE-2020-15250)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (GlassFish Server)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻击此漏洞的难度较小，未经身份验证的攻击者可以登录执行 Oracle WebLogic Server 的基础结构，从而破坏 Oracle WebLogic Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2020-15250)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。
    支持的版本中受影响的是 14.1.1.0.0 和 14.1.2.0.0。利用此漏洞的难度较低，未经身份验证的攻击者可通过 HTTP/2 进行网络访问，进而破坏 Oracle WebLogic Server。
    成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2025-61752)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。
    支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致在未经授权的境况下，对 Oracle WebLogic Server 可访问数据子集进行读取访问。(CVE-2025-61764)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Apache Commons Lang)）。支持的版本中受影响的是 12.2.1.4.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebLogic Server 部分拒绝服务（部分 DOS）。(CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142206	Debian DLA-2426-1：junit4 安全更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/12	medium
296033	Azure Linux 3.0 安全更新junit (CVE-2020-15250)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
146384	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：JUnit 4 漏洞 (USN-4731-1)	Nessus	Ubuntu Local Security Checks	2021/2/11	2024/8/28	medium
223316	Linux Distros 未修补的漏洞: CVE-2020-15250	Nessus	Misc.	2025/3/4	2025/9/2	medium
271253	Oracle WebLogic Server（2025 年 10 月 CPU）	Nessus	Misc.	2025/10/23	2026/2/24	high

检测

插件搜索

medium

medium

medium

medium

high