There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Gradle is a build tool with a focus on build automation. In versions prior to 7.2, start scripts generated
    by the `application` plugin and the `gradlew` script are both vulnerable to arbitrary code execution when
    an attacker is able to change environment variables for the user running the script. This may impact those
    who use `gradlew` on Unix-like systems or use the scripts generated by Gradle in thieir application on
    Unix-like systems. For this vulnerability to be exploitable, an attacker needs to be able to set the value
    of particular environment variables and have those environment variables be seen by the vulnerable
    scripts. This issue has been patched in Gradle 7.2 by removing the use of `eval` and requiring the use of
    the `bash` shell. There are a few workarounds available. For CI/CD systems using the Gradle build tool,
    one may ensure that untrusted users are unable to change environment variables for the user that executes
    `gradlew`. If one is unable to upgrade to Gradle 7.2, one may generate a new `gradlew` script with Gradle
    7.2 and use it for older versions of Gradle. Fpplications using start scripts generated by Gradle, one may
    ensure that untrusted users are unable to change environment variables for the user that executes the
    start script. A vulnerable start script could be manually patched to remove the use of `eval` or the use
    of environment variables that affect the application's command-line. If the application is simple enough,
    one may be able to avoid the use of the start scripts by running the application directly with Java
    command. (CVE-2021-32751)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gradle 是一款专注于构建自动化的构建工具。在 7.2之前的版本中当攻击者能够变更运行脚本的用户的环境变量时“application”插件生成的启动脚本和“gradlew”脚本都容易受到任意代码执行的影响。这可能会影响在类 Unix 系统上使用“gradlew”的用户或在类 Unix 系统上使用其应用程序中 Gradle 生成脚本的用户。要利用此漏洞攻击者需要能够设置特定环境变量的值并且让易受攻击的脚本识别这些环境变量。已在 Gradle 7.2 中修补此问题通过删除使用“eval”并要求使用“bash”shell。有一些变通方案可用。对于使用 Gradle 构建工具的 CI/CD 系统可确保不受信任的用户无法更改执行“gradlew”的用户的环境变量。如果无法升级到 Gradle 7.2可能会通过 Gradle 生成新的 `gradlew` 脚本 7.2 并将其用于较旧版本的 Gradle。Fppplications 使用 Gradle 生成的启动脚本时可以确保不受信任的用户无法更改执行启动脚本的用户的环境变量。可手动修补易受攻击的启动脚本以删除使用“eval”或使用影响应用程序命令行的环境变量。如果应用程序足够简单则可通过直接使用 Java 命令运行应用程序来避免使用启动脚本。 (CVE-2021-32751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gradle 是專注於構建自動化的構建工具。在 7.2之前的版本中當攻擊者能夠針對執行指令碼的使用者變更環境變數時`application` 外掛程式和 `gradlew` 指令碼產生的啟動指令碼都容易受到任意程式碼執行影響。在類 Unix 系統上使用「gradlew」或在類 Unix 系統上的應用程式中使用 Gradle 所產生之指令碼的使用者可能會受到此弱點影響。若要惡意利用此弱點攻擊者必須能夠設定特定環境變數的值並讓有弱點的指令碼看見這些環境變數。此問題已在 Gradle 7.2 中透過移除 `eval` 的使用並要求使用 `bash` shell 來修補。有一些因應措施可用。針對使用 Gradle 構建工具的 CI/CD 系統可確認未受信任的使用者無法針對執行 `gradlew` 的使用者變更環境變數。如果無法升級至 Gradle 7.2可以使用 Gradle 7.2 產生新的「gradlew」指令碼並將其用於舊版 Gradle。使用 Gradle 所產生之啟動指令碼的 Fpplication可確保未受信任的使用者無法變更執行啟動指令碼之使用者的環境變數。可手動修補有弱點的啟動指令碼以移除會影響應用程式命令行的 `eval` 使用或環境變數使用。如果應用程式夠簡單使用者可以直接以 Java 命令執行應用程式藉此避免使用啟動指令碼。 (CVE-2021-32751)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gradle は、ビルド自動化に焦点を当てたビルドツールです。7.2 より前のバージョンでは、攻撃者がスクリプトを実行しているユーザーの環境変数を変更できる場合、「application」プラグインと「gradlew」スクリプトによって生成される起動スクリプトは、いずれも任意のコードの実行に対して脆弱です。これは、Unix のようなシステムで「gradlew」を使用するユーザー、または Unix のようなシステムで Gradle によって生成されたスクリプトを使用するユーザーに影響を与える可能性があります。この脆弱性を悪用するには、攻撃者が特定の環境変数の値を設定し、これらの環境変数を脆弱なスクリプトで確認できるようにする必要があります。この問題は、「eval」の使用を削除し、「bash」シェルを使用する必要があるため、Gradle 7.2 でパッチされています。いくつかの回避策があります。Gradle ビルドツールを使用する CI/CD システムでは、信頼できないユーザーによる「gradlew」を実行するユーザーの環境変数の変更を回避できる可能性があります。Gradle 7.2 にアップグレードできない場合、Gradle 7.2 で新しい「gradlew」スクリプトを生成し、それを Gradle の古いバージョンで使用する可能性があります。Gradle によって生成された起動スクリプトを使用するアプリケーションでは、信頼できないユーザーによる、起動スクリプトを実行するユーザーの環境変数の変更を回避できる可能性があります。脆弱な起動スクリプトに手動でパッチを適用し、「eval」の使用またはアプリケーションのコマンドラインに影響を与える環境変数の使用を削除する可能性があります。アプリケーションが十分に単純であれば、Java コマンドでアプリケーションを直接実行することで、起動スクリプトの使用を回避できる可能性があります。(CVE-2021-32751)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2203-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Gradle は、ビルド自動化に焦点を当てたビルドツールです。7.2 より前のバージョンでは、攻撃者がスクリプトを実行しているユーザーの環境変数を変更できる場合、「application」プラグインと「gradlew」スクリプトによって生成される起動スクリプトは、いずれも任意のコードの実行に対して脆弱です。これは、Unix のようなシステムで「gradlew」を使用するユーザー、または Unix のようなシステムで Gradle によって生成されたスクリプトを使用するユーザーに影響を与える可能性があります。この脆弱性を悪用するには、攻撃者が特定の環境変数の値を設定し、これらの環境変数を脆弱なスクリプトで確認できるようにする必要があります。この問題は、「eval」の使用を削除し、「bash」シェルを使用する必要があるため、Gradle 7.2 でパッチされています。いくつかの回避策があります。Gradle ビルドツールを使用する CI/CD システムでは、信頼できないユーザーによる「gradlew」を実行するユーザーの環境変数の変更を回避できる可能性があります。Gradle 7.2 にアップグレードできない場合、Gradle 7.2 で新しい「gradlew」スクリプトを生成し、それを Gradle の古いバージョンで使用する可能性があります。Gradle によって生成された起動スクリプトを使用するアプリケーションでは、信頼できないユーザーによる、起動スクリプトを実行するユーザーの環境変数の変更を回避できる可能性があります。脆弱な起動スクリプトに手動でパッチを適用し、「eval」の使用またはアプリケーションのコマンドラインに影響を与える環境変数の使用を削除する可能性があります。アプリケーションが十分に単純であれば、Java コマンドでアプリケーションを直接実行することで、起動スクリプトの使用を回避できる可能性があります。(CVE-2021-32751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gradle is a build tool with a focus on build automation. In versions prior to 7.2, start scripts generated     by the `application` plugin and the `gradlew` script are both vulnerable to arbitrary code execution when     an attacker is able to change environment variables for the user running the script. This may impact those     who use `gradlew` on Unix-like systems or use the scripts generated by Gradle in thieir application on     Unix-like systems. For this vulnerability to be exploitable, an attacker needs to be able to set the value     of particular environment variables and have those environment variables be seen by the vulnerable     scripts. This issue has been patched in Gradle 7.2 by removing the use of `eval` and requiring the use of     the `bash` shell. There are a few workarounds available. For CI/CD systems using the Gradle build tool,     one may ensure that untrusted users are unable to change environment variables for the user that executes     `gradlew`. If one is unable to upgrade to Gradle 7.2, one may generate a new `gradlew` script with Gradle     7.2 and use it for older versions of Gradle. Fpplications using start scripts generated by Gradle, one may     ensure that untrusted users are unable to change environment variables for the user that executes the     start script. A vulnerable start script could be manually patched to remove the use of `eval` or the use     of environment variables that affect the application's command-line. If the application is simple enough,     one may be able to avoid the use of the start scripts by running the application directly with Java     command. (CVE-2021-32751)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:2203-1 advisory.

    - CVE-2021-32751: Fixed arbitrary code execution in `application` plugin and the `gradlew` script     (bsc#1188569).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404794	Alpine: gradle: security update to 7.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
404794	Alpine: gradle: security update to 7.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
257718	Linux Distros 未修补的漏洞：CVE-2021-32751	Nessus	Misc.	2025/8/27	2026/7/12	high
257718	Linux Distros 未修補的弱點：CVE-2021-32751	Nessus	Misc.	2025/8/27	2026/7/12	high
257718	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32751	Nessus	Misc.	2025/8/27	2026/7/12	high
175816	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: gradle (SUSE-SU-2023:2203-1)	Nessus	SuSE Local Security Checks	2023/5/16	2026/6/25	high
257718	Linux Distros Unpatched Vulnerability : CVE-2021-32751	Nessus	Misc.	2025/8/27	2026/7/12	high
175816	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gradle (SUSE-SU-2023:2203-1)	Nessus	SuSE Local Security Checks	2023/5/16	2026/6/25	high

检测

插件搜索

high

high

high

high

high

high

high

high