The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:1867-1 advisory.

  - In Gradle before version 7.0, on Unix-like systems, the system temporary directory can be created with     open permissions that allow multiple users to create and delete files within it. Gradle builds could be     vulnerable to a local privilege escalation from an attacker quickly deleting and recreating files in the     system temporary directory. This vulnerability impacted builds using precompiled script plugins written in     Kotlin DSL and tests for Gradle plugins written using ProjectBuilder or TestKit. If you are on Windows or     modern versions of macOS, you are not vulnerable. If you are on a Unix-like operating system with the     sticky bit set on your system temporary directory, you are not vulnerable. The problem has been patched     and released with Gradle 7.0. As a workaround, on Unix-like operating systems, ensure that the sticky     bit is set. This only allows the original user (or root) to delete a file. If you are unable to change the     permissions of the system temporary directory, you can move the Java temporary directory by setting the     System Property `java.io.tmpdir`. The new path needs to limit permissions to the build user only. For     additional details refer to the referenced GitHub Security Advisory. (CVE-2021-29428)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1867-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Gradle バージョン 7.0 より前のにおいて、Unix のようなシステムでは、複数のユーザーがその中でファイルを作成および削除できるオープンアクセス許可でシステム一時ディレクトリを作成できます。Gradle ビルドは、システムの一時ディレクトリでファイルを素早く削除および再作成する攻撃者からのローカル権限昇格に対して脆弱である可能性があります。この脆弱性は、Kotlin DSL で書かれたプリコンパイルされたスクリプトプラグインを使用するビルド、および ProjectBuilder または TestKit を使用して書かれた Gradle プラグインのテストに影響を与えました。Windows または最新バージョンの macOS を使用している場合は、脆弱ではありません。システムの一時ディレクトリにスティッキービットが設定された Unix のようなオペレーティングシステムを使用している場合は、脆弱ではありません。この問題はパッチされ、Gradle 7.0 でリリースされました。回避策として、Unix のようなオペレーティングシステムで、スティッキービットが設定されていることを確認してください。これにより、元のユーザー (または root) のみがファイルを削除できます。システム一時ディレクトリのアクセス許可を変更できない場合は、システムプロパティ「java.io.tmpdir」を設定することで、Java 一時ディレクトリを移動できます。新しいパスは、ビルドユーザーのみにアクセス許可を制限する必要があります。詳細については、参照されている GitHub セキュリティアドバイザリを参照してください。(CVE-2021-29428)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Gradle before version 7.0, on Unix-like systems, the system temporary directory can be created with     open permissions that allow multiple users to create and delete files within it. Gradle builds could be     vulnerable to a local privilege escalation from an attacker quickly deleting and recreating files in the     system temporary directory. This vulnerability impacted builds using precompiled script plugins written in     Kotlin DSL and tests for Gradle plugins written using ProjectBuilder or TestKit. If you are on Windows or     modern versions of macOS, you are not vulnerable. If you are on a Unix-like operating system with the     sticky bit set on your system temporary directory, you are not vulnerable. The problem has been patched     and released with Gradle 7.0. As a workaround, on Unix-like operating systems, ensure that the sticky     bit is set. This only allows the original user (or root) to delete a file. If you are unable to change the     permissions of the system temporary directory, you can move the Java temporary directory by setting the     System Property `java.io.tmpdir`. The new path needs to limit permissions to the build user only. For     additional details refer to the referenced GitHub Security Advisory. (CVE-2021-29428)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gradle バージョン 7.0 より前のにおいて、Unix のようなシステムでは、複数のユーザーがその中でファイルを作成および削除できるオープンアクセス許可でシステム一時ディレクトリを作成できます。Gradle ビルドは、システムの一時ディレクトリでファイルを素早く削除および再作成する攻撃者からのローカル権限昇格に対して脆弱である可能性があります。この脆弱性は、Kotlin DSL で書かれたプリコンパイルされたスクリプトプラグインを使用するビルド、および ProjectBuilder または TestKit を使用して書かれた Gradle プラグインのテストに影響を与えました。Windows または最新バージョンの macOS を使用している場合は、脆弱ではありません。システムの一時ディレクトリにスティッキービットが設定された Unix のようなオペレーティングシステムを使用している場合は、脆弱ではありません。この問題はパッチされ、Gradle 7.0 でリリースされました。回避策として、Unix のようなオペレーティングシステムで、スティッキービットが設定されていることを確認してください。これにより、元のユーザー (または root) のみがファイルを削除できます。システム一時ディレクトリのアクセス許可を変更できない場合は、システムプロパティ「java.io.tmpdir」を設定することで、Java 一時ディレクトリを移動できます。新しいパスは、ビルドユーザーのみにアクセス許可を制限する必要があります。詳細については、参照されている GitHub セキュリティアドバイザリを参照してください。(CVE-2021-29428)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 7.0版之前的 Gradle 中在類似 Unix 的系統上可以建立允許多個使用者在其中建立和刪除檔案的開放權限。Gradle 版本容易遭受因攻擊者在系統暫存目錄中快速刪除再重新建立檔案而導致的本機權限提升問題。此弱點會影響使用以 Kotlin DSL 撰寫的預先編譯指令碼外掛程式的版本以及使用 ProjectBuilder 或 TestKit 撰寫的 Gradle 外掛程式測試。如果您使用的是 Windows 或現代化版本的 macOS則不受此弱點影響。如果您所在的 Unix-like 作業系統具有在系統暫存目錄上設定的黏著位元則您不受此弱點影響。此問題已修補並透過 Gradle 發布 7.0。因應措施為確保已在類似 Unix 的作業系統上設定黏著位元。這僅允許原始使用者 (或 root) 刪除檔案。如果您無法變更系統暫存目錄的權限可以藉由設定係統屬性 `java.io.tmpdir` 來移動 Java 暫存目錄。新路徑只需要將權限限制為構建使用者即可。如需其他詳細資訊請參閱提及的 GitHub 安全性公告。 (CVE-2021-29428)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Unix-like 系统上 7.0版之前的 Gradle 中可以使用允许多个用户在其中创建和删除文件的开放权限创建系统临时目录。Gradle 版本可容易受到因攻击者快速删除和重新创建系统临时目录中的文件而导致的本地权限升级的影响。此漏洞会影响使用以 Kotlin DSL 编写的预编译脚本插件的版本以及通过 ProjectBuilder 或 TestKit 编写的 Gradle 插件测试。如果您使用 Windows 或现代 macOS 版本则不会受到影响。如果您使用的是 Unix-like 操作系统并且在系统临时目录中设置了 sticky bit则不会受到影响。此问题已随 Gradle 7.0修补并发布。作为变通方案在 Unix-like 操作系统上确保设置粘滞位。这只允许原始用户（或根用户）删除文件。如果您无法更改系统临时目录的权限，可通过设置系统属性“java.io.tmpdir”来移动 Java 临时目录。新路径需要将权限仅限制为构建用户。有关其他详细信息请参阅引用的 GitHub 安全公告。 (CVE-2021-29428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174428	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gradle (SUSE-SU-2023:1867-1)	Nessus	SuSE Local Security Checks	2023/4/18	2023/7/14	high
174428	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: gradle (SUSE-SU-2023:1867-1)	Nessus	SuSE Local Security Checks	2023/4/18	2023/7/14	high
252333	Linux Distros Unpatched Vulnerability : CVE-2021-29428	Nessus	Misc.	2025/8/20	2025/8/31	high
252333	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29428	Nessus	Misc.	2025/8/20	2025/8/31	high
252333	Linux Distros 未修補的弱點：CVE-2021-29428	Nessus	Misc.	2025/8/20	2025/8/31	high
252333	Linux Distros 未修补的漏洞：CVE-2021-29428	Nessus	Misc.	2025/8/20	2025/8/31	high

检测

插件搜索

high

high

high

high

high

high