There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A relative path traversal vulnerability in a FileUtil class used by the PEAR management component of
    Apache UIMA allows an attacker to create files outside the designated target directory using carefully
    crafted ZIP entry names. This issue affects Apache UIMA Apache UIMA version 3.3.0 and prior versions. Note
    that PEAR files should never be installed into an UIMA installation from untrusted sources because PEAR
    archives are executable plugins that will be able to perform any actions with the same privileges as the
    host Java Virtual Machine. (CVE-2022-32287)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache UIMA 的 PEAR 管理元件所使用的 FileUtil 類別中存在一個相對路徑遊走弱點允許攻擊者使用特製的 ZIP 項目名稱在指定目標目錄之外建立檔案。此問題會影響 Apache UIMA。Apache UIMA 版 3.3.0 版和之前版本。請注意絕不應將 PEAR 檔案從未不受信任的來源安裝到 UIMA 安裝中因為 PEAR 封存是可執行的外掛程式其將能夠以與主機 Java 虛擬機器相同的權限執行任何動作。 (CVE-2022-32287)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache UIMA 的 PEAR Management 组件所使用的 FileUtil 类中的相对路径遍历漏洞允许攻击者使用精心构建的 ZIP 条目名称在指定的目标目录外创建文件。该问题会影响 Apache UIMA Apache UIMA 版本 3.3.0 以及之前的版本。请注意永远不应将 PEAR 文件安装到来自不受信任的 UIMA 安装中因为 PEAR 存档是可执行的插件能够以与主机 Java 虚拟机相同的权限执行任何操作。 (CVE-2022-32287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache UIMA の PEAR 管理コンポーネントによって使用される FileUtil クラスの相対パストラバーサルの脆弱性により、攻撃者は、注意深く細工された ZIP エントリ名を使用して、指定されたターゲットディレクトリの外にファイルを作成することができます。この問題は Apache UIMA Apache UIMA バージョン 3.3.0 およびそれ以前のバージョンに影響を与えます。注意PEARアーカイブは実行可能なプラグインであり、ホストJava仮想マシンと同じ権限であらゆるアクションを実行できる実行可能なプラグインであるため、PEARファイルは信頼できないソースからUIMAインストールに決してインストールしないでください。CVE-2022-32287

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A relative path traversal vulnerability in a FileUtil class used by the PEAR management component of     Apache UIMA allows an attacker to create files outside the designated target directory using carefully     crafted ZIP entry names. This issue affects Apache UIMA Apache UIMA version 3.3.0 and prior versions. Note     that PEAR files should never be installed into an UIMA installation from untrusted sources because PEAR     archives are executable plugins that will be able to perform any actions with the same privileges as the     host Java Virtual Machine. (CVE-2022-32287)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420499	SCA: security update for org.apache.uima:uimaj-core (GHSA-xgqr-5wqw-9fpv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
420499	SCA: security update for org.apache.uima:uimaj-core (GHSA-xgqr-5wqw-9fpv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
260597	Linux Distros 未修補的弱點：CVE-2022-32287	Nessus	Misc.	2025/9/2	2026/7/12	high
260597	Linux Distros 未修补的漏洞：CVE-2022-32287	Nessus	Misc.	2025/9/2	2026/7/12	high
260597	Linux Distros のパッチ未適用の脆弱性: CVE-2022-32287	Nessus	Misc.	2025/9/2	2026/7/12	high
260597	Linux Distros Unpatched Vulnerability : CVE-2022-32287	Nessus	Misc.	2025/9/2	2026/7/12	high

检测

插件搜索

high

high

high

high

high

high