The version of apache-ivy installed on the remote host is prior to 2.3.0-4. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2023-2165 advisory.

    When Apache Ivy downloads artifacts from a repository it stores them in the local file system based on a     user-supplied pattern that may include placeholders for artifacts coordinates like the organisation,     module or version. If said coordinates contain ../ sequences - which are valid characters for Ivy     coordinates in general - it is possible the artifacts are stored outside of Ivy's local cache or     repository or can overwrite different artifacts inside of the local cache. In order to exploit this     vulnerability an attacker needs collaboration by the remote repository as Ivy will issue http requests     containing .. sequences and a normal repository will not interpret them as part of the artifact     coordinates. Users of Apache Ivy 2.0.0 to 2.5.1 should upgrade to Ivy 2.5.1. (CVE-2022-37866)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている apache-ivy のバージョンは、2.3.0-4 より前です。したがって、ALAS2-2023-2165 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Ivy は、リポジトリからアーチファクトをダウンロードする際に、組織、モジュール、バージョンなどのアーチファクト座標のプレースホルダーを含む可能性があるユーザー指定のパターンに基づいて、それらをローカルファイルシステムに保存します。一般に、Ivy 座標に対して有効な文字である「../」シーケンスが、この座標に含まれている場合、アーチファクトが Ivy のローカルキャッシュまたはリポジトリの外部に保存されたり、ローカルキャッシュ内の異なるアーチファクトを上書きしたりする可能性があります。Ivy は、「..」シーケンスを含む http リクエストを発行し、通常のリポジトリはこれをアーチファクト座標の一部として解釈しないため、この脆弱性を悪用するには、攻撃者がリモートリポジトリによるコラボレーションが必要です。Apache Ivy 2.0.0 〜 2.5.1 のユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37866)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 apache-ivy 版本低于 2.3.0-4。因此，该应用程序受到 ALAS2-2023-2165 公告中提及的漏洞影响。

  - 当 Apache Ivy 从存储库下载构件时，它会根据用户提供的模式将其存储在本地文件系统中，该模式可能包含构件坐标的占位符，例如组织、模块或版本。如果所述坐标包含 ../ 序列（通常是 Ivy 坐标的有效字符），则这些构件可能存储在 Ivy 的本地缓存或存储库之外，或者可以覆盖本地缓存内的不同构件。为了利用此漏洞，攻击者需要远程存储库的协作，因为 Ivy 将发出包含 .. 序列的 http 请求，而普通存储库不会将它们解释为构件坐标的一部分。拥有版本 2.0.0 至 2.5.1 的 Apache Ivy 用户应升级到 Ivy 2.5.1。(CVE-2022-37866)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 apache-ivy 版本低於 2.3.0-4。因此會受到 ALAS2-2023-2165 公告中提及的一個弱點影響。

  - Apache Ivy 從存放庫下載成品時，會根據使用者提供的模式將成品儲存在本機檔案系統中，其中可能包含成品座標的預留位置，例如組織、模組或版本。如果所述座標包含 ../ 序列 (一般而言，這是 Ivy 座標的有效字元)，則可能將這些成品儲存在 Ivy 的本機快取或存放庫之外，或可以覆寫本機快取內的不同成品。攻擊者需要透過遠端存放庫協作才能利用此弱點，這是因為 Ivy 會發出包含 .. 序列的 http 要求，而一般存放庫不會將其解譯為成品座標的一部分。2.0.0 至 2.5.1 版 Apache Ivy 的使用者應升級至 Ivy 2.5.1 版。(CVE-2022-37866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-174 公告中所提及的多個弱點影響。

  - Apache Ivy 2.4.0 引入了一個選用的封裝屬性，允許在使用 pack200 或 zip 封裝時即時解壓縮成品。對於使用 zip、jar 或 war 封裝的成品，Ivy 2.5.1 之前版本不會在解壓縮封存時驗證目標路徑。如果封存中包含絕對路徑或嘗試使用 .. 序列向上游走的路徑，則可將檔案寫入執行 Ivy 的使用者具有寫入權限的本機檔案系統上的任何位置。2.4.0 至 2.5.0 版 Ivy 的使用者應升級至 Ivy 2.5.1 版。(CVE-2022-37865)

  - Apache Ivy 從存放庫下載成品時，會根據使用者提供的模式將成品儲存在本機檔案系統中，其中可能包含成品座標的預留位置，例如組織、模組或版本。如果所述座標包含 ../ 序列 (一般而言，這是 Ivy 座標的有效字元)，則可能將這些成品儲存在 Ivy 的本機快取或存放庫之外，或可以覆寫本機快取內的不同成品。攻擊者需要透過遠端存放庫協作才能利用此弱點，這是因為 Ivy 會發出包含 .. 序列的 http 要求，而一般存放庫不會將其解譯為成品座標的一部分。2.0.0 至 2.5.1 版 Apache Ivy 的使用者應升級至 Ivy 2.5.1 版。(CVE-2022-37866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 apache-ivy 版本低於 2.2.0-5.3。因此會受到 ALAS-2024-1910 公告中提及的一個弱點影響。

  - Apache Ivy 從存放庫下載成品時，會根據使用者提供的模式將成品儲存在本機檔案系統中，其中可能包含成品座標的預留位置，例如組織、模組或版本。如果所述座標包含 ../ 序列 (一般而言，這是 Ivy 座標的有效字元)，則可能將這些成品儲存在 Ivy 的本機快取或存放庫之外，或可以覆寫本機快取內的不同成品。攻擊者需要透過遠端存放庫協作才能利用此弱點，這是因為 Ivy 會發出包含 .. 序列的 http 要求，而一般存放庫不會將其解譯為成品座標的一部分。2.0.0 至 2.5.1 版 Apache Ivy 的使用者應升級至 Ivy 2.5.1 版。(CVE-2022-37866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-174 advisory.

    A flaw was found in Apache Ivy. With Apache Ivy 2.4.0, an optional packaging attribute was introduced that     allows artifacts to be unpacked on the fly if pack200 or zip packaging was used. This issue could allow a     malicious user to have unwanted access. Ivy users of version 2.4.0 to 2.5.0 should upgrade to Ivy 2.5.1.
    (CVE-2022-37865)

    When Apache Ivy downloads artifacts from a repository it stores them in the local file system based on a     user-supplied pattern that may include placeholders for artifacts coordinates like the organisation,     module or version. If said coordinates contain ../ sequences - which are valid characters for Ivy     coordinates in general - it is possible the artifacts are stored outside of Ivy's local cache or     repository or can overwrite different artifacts inside of the local cache. In order to exploit this     vulnerability an attacker needs collaboration by the remote repository as Ivy will issue http requests     containing .. sequences and a normal repository will not interpret them as part of the artifact     coordinates. Users of Apache Ivy 2.0.0 to 2.5.1 should upgrade to Ivy 2.5.1. (CVE-2022-37866)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-35f775fd6e advisory.

    **Changelog**     ```
    * Sun Jun 25 2023 Didik Supriadi <didiksupriadi41@fedoraproject.org> - 2.5.1-3
    - Build with ivy instead of maven     ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of apache-ivy installed on the remote host is prior to 2.2.0-5.3. It is, therefore, affected by a vulnerability as referenced in the ALAS-2024-1910 advisory.

    When Apache Ivy downloads artifacts from a repository it stores them in the local file system based on a     user-supplied pattern that may include placeholders for artifacts coordinates like the organisation,     module or version. If said coordinates contain ../ sequences - which are valid characters for Ivy     coordinates in general - it is possible the artifacts are stored outside of Ivy's local cache or     repository or can overwrite different artifacts inside of the local cache. In order to exploit this     vulnerability an attacker needs collaboration by the remote repository as Ivy will issue http requests     containing .. sequences and a normal repository will not interpret them as part of the artifact     coordinates. Users of Apache Ivy 2.0.0 to 2.5.1 should upgrade to Ivy 2.5.1. (CVE-2022-37866)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

因此，如公告 ALAS2023-2023-174 所述，该主机受到多个漏洞的影响。

  - Apache Ivy 2.4.0 版中引入了一个可选的包装属性，可允许在使用 pack200 或 zip 包装时即时解包项目。对于使用 zip、jar 或 war 封装的构件，2.5.1 版之前的 Ivy 在提取存档文件时不验证目标路径。包含绝对路径或尝试使用 .. 序列向上遍历的路径的存档随后可以将文件写入执行 Ivy 的用户具有写入权限的本地文件系统上的任何位置。拥有版本 2.4.0 至 2.5.0 的 Ivy 用户应升级到 Ivy 2.5.1。(CVE-2022-37865)

  - 当 Apache Ivy 从存储库下载构件时，它会根据用户提供的模式将其存储在本地文件系统中，该模式可能包含构件坐标的占位符，例如组织、模块或版本。如果所述坐标包含 ../ 序列（通常是 Ivy 坐标的有效字符），则这些构件可能存储在 Ivy 的本地缓存或存储库之外，或者可以覆盖本地缓存内的不同构件。为了利用此漏洞，攻击者需要远程存储库的协作，因为 Ivy 将发出包含 .. 序列的 http 请求，而普通存储库不会将它们解释为构件坐标的一部分。拥有版本 2.0.0 至 2.5.1 的 Apache Ivy 用户应升级到 Ivy 2.5.1。(CVE-2022-37866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 apache-ivy 版本低于 2.2.0-5.3。因此，该应用程序受到 ALAS-2024-1910 公告中提及的漏洞影响。

  - 当 Apache Ivy 从存储库下载构件时，它会根据用户提供的模式将其存储在本地文件系统中，该模式可能包含构件坐标的占位符，例如组织、模块或版本。如果所述坐标包含 ../ 序列（通常是 Ivy 坐标的有效字符），则这些构件可能存储在 Ivy 的本地缓存或存储库之外，或者可以覆盖本地缓存内的不同构件。为了利用此漏洞，攻击者需要远程存储库的协作，因为 Ivy 将发出包含 .. 序列的 http 请求，而普通存储库不会将它们解释为构件坐标的一部分。拥有版本 2.0.0 至 2.5.1 的 Apache Ivy 用户应升级到 Ivy 2.5.1。(CVE-2022-37866)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2023-174 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Ivy 2.4.0 では、オプションのパッケージ属性が導入され、pack200 または zip パッケージを使用したアーチファクトをその場で解凍できるようになりました。zip、jar または war パッケージを使用するアーチファクトの場合、 2.5.1 より前の Ivy は、アーカイブの抽出時にターゲットパスを検証しません。絶対パスまたは、「..」シーケンスを使用して上方にトラバースしようとするパスを含むアーカイブは、Ivy を実行しているユーザーが書き込みアクセス権を持つローカルファイルシステム上の任意の場所にファイルを書き込むことができます。バージョン 2.4.0 〜 2.5.0 の Ivy ユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37865)

  - Apache Ivy は、リポジトリからアーチファクトをダウンロードする際に、組織、モジュール、バージョンなどのアーチファクト座標のプレースホルダーを含む可能性があるユーザー指定のパターンに基づいて、それらをローカルファイルシステムに保存します。一般に、Ivy 座標に対して有効な文字である「../」シーケンスが、この座標に含まれている場合、アーチファクトが Ivy のローカルキャッシュまたはリポジトリの外部に保存されたり、ローカルキャッシュ内の異なるアーチファクトを上書きしたりする可能性があります。Ivy は、「..」シーケンスを含む http リクエストを発行し、通常のリポジトリはこれをアーチファクト座標の一部として解釈しないため、この脆弱性を悪用するには、攻撃者がリモートリポジトリによるコラボレーションが必要です。Apache Ivy 2.0.0 〜 2.5.1 のユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-35f775fd6e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Ivy は、リポジトリからアーチファクトをダウンロードする際に、組織、モジュール、バージョンなどのアーチファクト座標のプレースホルダーを含む可能性があるユーザー指定のパターンに基づいて、それらをローカルファイルシステムに保存します。一般に、Ivy 座標に対して有効な文字である「../」シーケンスが、この座標に含まれている場合、アーチファクトが Ivy のローカルキャッシュまたはリポジトリの外部に保存されたり、ローカルキャッシュ内の異なるアーチファクトを上書きしたりする可能性があります。Ivy は、「..」シーケンスを含む http リクエストを発行し、通常のリポジトリはこれをアーチファクト座標の一部として解釈しないため、この脆弱性を悪用するには、攻撃者がリモートリポジトリによるコラボレーションが必要です。Apache Ivy 2.0.0 〜 2.5.1 のユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37866)

  - Apache Ivy 2.4.0 では、オプションのパッケージ属性が導入され、pack200 または zip パッケージを使用したアーチファクトをその場で解凍できるようになりました。zip、jar または war パッケージを使用するアーチファクトの場合、2.5.1 より前の Ivy は、アーカイブの抽出時にターゲットパスを検証しません。絶対パスまたは、「..」シーケンスを使用して上方にトラバースしようとするパスを含むアーカイブは、Ivy を実行しているユーザーが書き込みアクセス権を持つローカルファイルシステム上の任意の場所にファイルを書き込むことができます。バージョン 2.4.0 〜 2.5.0 の Ivy ユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている apache-ivy のバージョンは、2.2.0-5.3 より前です。したがって、ALAS-2024-1910 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Ivy は、リポジトリからアーチファクトをダウンロードする際に、組織、モジュール、バージョンなどのアーチファクト座標のプレースホルダーを含む可能性があるユーザー指定のパターンに基づいて、それらをローカルファイルシステムに保存します。一般に、Ivy 座標に対して有効な文字である「../」シーケンスが、この座標に含まれている場合、アーチファクトが Ivy のローカルキャッシュまたはリポジトリの外部に保存されたり、ローカルキャッシュ内の異なるアーチファクトを上書きしたりする可能性があります。Ivy は、「..」シーケンスを含む http リクエストを発行し、通常のリポジトリはこれをアーチファクト座標の一部として解釈しないため、この脆弱性を悪用するには、攻撃者がリモートリポジトリによるコラボレーションが必要です。Apache Ivy 2.0.0 〜 2.5.1 のユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37866)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178826	Amazon Linux 2 : apache-ivy (ALAS-2023-2165)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
178826	Amazon Linux 2 : apache-ivy (ALAS-2023-2165)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
178826	Amazon Linux 2：apache-ivy(ALAS-2023-2165)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
178826	Amazon Linux 2：apache-ivy (ALAS-2023-2165)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
175079	Amazon Linux 2023：apache-ivy、apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	critical
189395	Amazon Linux AMI：apache-ivy (ALAS-2024-1910)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	high
175079	Amazon Linux 2023 : apache-ivy, apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	critical
177912	Fedora 38 : apache-ivy (2023-35f775fd6e)	Nessus	Fedora Local Security Checks	2023/7/4	2024/11/14	critical
189395	Amazon Linux AMI : apache-ivy (ALAS-2024-1910)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	high
175079	Amazon Linux 2023：apache-ivy、apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	critical
189395	Amazon Linux AMI：apache-ivy(ALAS-2024-1910)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	high
175079	Amazon Linux 2023 : apache-ivy、apache-ivy-javadoc (ALAS2023-2023-174)	Nessus	Amazon Linux Local Security Checks	2023/5/3	2024/12/11	critical
177912	Fedora 38 : apache-ivy (2023-35f775fd6e)	Nessus	Fedora Local Security Checks	2023/7/4	2024/11/14	critical
189395	Amazon Linux AMI: apache-ivy (ALAS-2024-1910)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	high

检测

插件搜索

high

high

high

high

critical

high

critical

critical

high

critical

high

critical

critical

high