The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gradle is a build tool with a focus on build automation and support for multi-language development. In     affected versions when unpacking Tar archives, Gradle did not check that files could be written outside of     the unpack location. This could lead to important files being overwritten anywhere the Gradle process has     write permissions. For a build reading Tar entries from a Tar archive, this issue could allow Gradle to     disclose information from sensitive files through an arbitrary file read. To exploit this behavior, an     attacker needs to either control the source of an archive already used by the build or modify the build to     interact with a malicious archive. It is unlikely that this would go unnoticed. A fix has been released in     Gradle 7.6.2 and 8.2 to protect against this vulnerability. Starting from these versions, Gradle will     refuse to handle Tar archives which contain path traversal elements in a Tar entry name. Users are advised     to upgrade. There are no known workarounds for this vulnerability. ### Impact This is a path traversal     vulnerability when Gradle deals with Tar archives, often referenced as TarSlip, a variant of ZipSlip. *     When unpacking Tar archives, Gradle did not check that files could be written outside of the unpack     location. This could lead to important files being overwritten anywhere the Gradle process has write     permissions. * For a build reading Tar entries from a Tar archive, this issue could allow Gradle to     disclose information from sensitive files through an arbitrary file read. To exploit this behavior, an     attacker needs to either control the source of an archive already used by the build or modify the build to     interact with a malicious archive. It is unlikely that this would go unnoticed. Gradle uses Tar archives     for its [Build Cache](https://docs.gradle.org/current/userguide/build_cache.html). These archives are safe     when created by Gradle. But if an attacker had control of a remote build cache server, they could inject     malicious build cache entries that leverage this vulnerability. This attack vector could also be exploited     if a man-in-the-middle can be performed between the remote cache and the build. ### Patches A fix has been     released in Gradle 7.6.2 and 8.2 to protect against this vulnerability. Starting from these versions,     Gradle will refuse to handle Tar archives which contain path traversal elements in a Tar entry name. It is     recommended that users upgrade to a patched version. ### Workarounds There is no workaround. * If your     build deals with Tar archives that you do not fully trust, you need to inspect them to confirm they do not     attempt to leverage this vulnerability. * If you use the Gradle remote build cache, make sure only trusted     parties have write access to it and that connections to the remote cache are properly secured. ###     References * [CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path     Traversal')](https://cwe.mitre.org/data/definitions/22.html) * [Gradle Build     Cache](https://docs.gradle.org/current/userguide/build_cache.html) *     [ZipSlip](https://security.snyk.io/research/zip-slip-vulnerability) (CVE-2023-35947)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:3923-1 advisory.

    - CVE-2023-35947: Fixed an issue while unpacking tar archives, where files could be created outside of the     unpack location (bsc#1212931).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gradle は、ビルド自動化とマルチ言語開発のサポートにフォーカスしたビルドツールです。Tarアーカイブをアンパックする際の影響を受けるバージョンで、Gradleはファイルがアンパックロケーション外で書き込まれる可能性があることをチェックしていませんでした。これにより、Gradleプロセスが書き込み権限を持つ任意の場所で、重要なファイルが上書きされる可能性があります。Tar アーカイブから Tar エントリを読み取るビルドの場合、この問題により、Gradle が任意のファイルの読み取りを通じて機密ファイルからの情報を漏洩する可能性があります。この動作を悪用するには、攻撃者はそのビルドによってすでに使用されているアーカイブのソースをコントロールするか、ビルドを変更して悪意のあるアーカイブとやり取りする必要があります。これが見逃されることはほとんどありません。この脆弱性から保護する修正が、Gradle 7.6.2 と 8.2 でリリースされました。これらのバージョンから、Gradle は Tar エントリ名にパストラバーサル要素を含む Tar アーカイブの処理を拒否します。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。 ### 影響 GradleがTarアーカイブを処理するとき、これはパストラバーサルの脆弱性であり、ZipSlipのバリアントであるTarSlipとして参照されることがよくあります。 * Tar アーカイブをアンパックする場合、 Gradle はファイルがアンパックロケーションの外で書き込まれる可能性があることをチェックしていませんでした。これにより、Gradleプロセスが書き込み権限を持つ任意の場所で、重要なファイルが上書きされる可能性があります。 * Tar アーカイブから Tar エントリを読み取るビルドの場合、この問題により、 Gradle が、任意のファイルの読み取りを通じて、機密ファイルからの情報を漏洩する可能性があります。この動作を悪用するには、攻撃者はそのビルドによってすでに使用されているアーカイブのソースをコントロールするか、ビルドを変更して悪意のあるアーカイブとやり取りする必要があります。これが見逃されることはほとんどありません。Gradle は、その [Build Cache]https://docs.gradle.org/current/userguide/build_cache.html] に Tar アーカイブを使用します。これらのアーカイブは、Gradle によって作成される場合、安全です。ただし、攻撃者にリモートのビルドキャッシュサーバーのコントロールがある場合、この脆弱性を悪用する悪意のあるビルドキャッシュエントリを注入される可能性があります。この攻撃ベクトルは、リモートキャッシュとビルドの間で中間者攻撃が行われる可能性がある場合にも悪用される可能性があります。 ### パッチこの脆弱性から保護する修正が Gradle 7.6.2 と 8.2 でリリースされました。これらのバージョンから、Gradle は Tar エントリ名にパストラバーサル要素を含む Tar アーカイブの処理を拒否します。ユーザーはパッチを適用したバージョンにアップグレードすることが推奨されます。 ### の回避策 回避策はありません。 * ビルドが完全に信頼できない Tar アーカイブを処理する場合、それらを検査して、この脆弱性を利用しようとしていないことを確認する必要があります。 * Gradleのリモートビルドキャッシュを使用する場合は、信頼できる当事者のみが書き込みアクセス権を持ち、リモートキャッシュへの接続が適切に保護されていることを確認してください。 ### 参照 * [CWE-22制限されたディレクトリに対するパス名の不適切な制限「パストラバーサル」]https://cwe.mitre.org/data/definitions/22.html] * [Gradle Build Cache] (https://docs.gradle.org/current/userguide/build_cache.html) * [ZipSlip] (https://security.snyk.io/research/zip-slip-vulnerability) [CVE-2023-35947] ]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3923-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-35947: tar アーカイブの解凍中に、解凍場所以外にファイルが作成される可能性がある問題を修正 (bsc#1212931)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gradle 是一款构建工具，专注于构建自动化，支持多语言开发。在受影响的版本中解包 Tar 存档时Gradle 没有检查是否可在解包位置之外写入文件。这可导致重要文件在 Gradle 进程有写入权限的任何位置上被覆盖。对于从 Tar 存档中读取 Tar 条目的版本而言此问题可允许 Gradle 通过任意文件读取从敏感文件泄露信息。要利用此行为攻击者需要控制已由版本使用的存档的来源或修改版本以与恶意存档交互。这不可能被忽视。已在 Gradle 7.6.2 和 8.2 中发布补丁以防范此漏洞。从这些版本开始Gradle 将拒绝处理在 Tar 条目名称中包含路径遍历元素的 Tar 存档。建议用户升级。此漏洞没有已知的变通方案。 ### 影响 这是 Gradle 处理 Tar 存档时的路径遍历漏洞通常称为 TarSlipZipSlip 的一个变体。 * 当解包 Tar 存档时Gradle 未检查是否可在解包位置之外写入文件。这可导致重要文件在 Gradle 进程有写入权限的任何位置上被覆盖。 * 对于从 Tar 存档中读取 Tar 条目的版本此问题可允许 Gradle 通过任意文件读取从敏感文件泄露信息。要利用此行为攻击者需要控制已由版本使用的存档的来源或修改版本以与恶意存档交互。这不可能被忽视。Gradle 将 Tar 存档用于其 [构建缓存] (https://docs.gradle.org/current/userguide/build_cache.html)。这些存档在使用 Gradle 创建时是安全的。但是如果攻击者控制了远程版本缓存服务器则可能会注入利用此漏洞的恶意版本缓存条目。如果可在远程缓存和版本之间执行的中间人也可利用此攻击载体。 ### 修补程序 Gradle 中已发布一个补丁 7.6.2 和 8.2 以防范此漏洞。从这些版本开始Gradle 将拒绝处理在 Tar 条目名称中包含路径遍历元素的 Tar 存档。建议用户升级到已修复的版本。 ### 变通方案 没有变通方案。 * 如果您的版本处理不完全信任的 Tar 存档则需要对其进行检查以确认它们没有尝试利用此漏洞。 * 如果使用 Gradle 远程构建缓存请确保只有受信任方才拥有写入权限并且远程缓存的连接受到妥善保护。 ### 参考 * [CWE-22未正确将路径名称限制为受限制的目录“路径遍历”](https://cwe.mitre.org/data/definitions/22.html) * [Gradle Build Cache] (https://docs.gradle.org/current/userguide/build_cache.html) * [ZipSlip](https://security.snyk.io/research/zip-slip-vulnerability) (CVE-2023-35947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Gradle 是一種著重於構建自動化和多語言開發支援的構建工具。在受影響的版本中解壓縮 Tar 封存時Gradle 未檢查是否可在解壓縮位置之外寫入檔案。這可導致在 Gradle 處理程序具有寫入權限的任何位置上覆寫重要檔案。針對從 Tar 封存讀取 Tar 項目的版本此問題可允許 Gradle 透過任意檔案讀取洩漏敏感檔案的資訊。若要惡意利用此行為攻擊者必須控制該版本已使用之封存的來源或是修改該版本以與惡意封存互動。這不太可能會被忽略。已在 Gradle 7.6.2 和 8.2 中發布修正以防範此弱點。由這些版本開始Gradle 將拒絕處理 Tar 項目名稱中含有路徑遊走元素的 Tar 封存。建議所有使用者進行升級。目前尚無針對此弱點的已知因應措施。 ### 影響這是 Gradle 處理 Tar 封存 (通常稱為 TarSlip (ZipSlip 的變體) 時) 時的路徑遊走弱點。 * 當解壓縮 Tar 封存時Gradle 未檢查是否可在解壓縮位置之外寫入檔案。這可導致在 Gradle 處理程序具有寫入權限的任何位置上覆寫重要檔案。 * 針對從 Tar 封存讀取 Tar 項目的版本此問題可允許 Gradle 透過任意檔案讀取而洩漏敏感檔案的資訊。若要惡意利用此行為攻擊者必須控制該版本已使用之封存的來源或是修改該版本以與惡意封存互動。這不太可能會被忽略。Gradle 將 Tar 封存用於 [Build Cache](https://docs.gradle.org/current/userguide/build_cache.html)。Gradle 建立的這些封存是安全的。但如果攻擊者擁有遠端版本快取伺服器的控制權則可利用此弱點插入惡意版本快取項目。如果可在遠端快取和組建之間執行攔截式攻擊此攻擊向量也可遭到惡意利用。 ### 修補程式已在 Gradle 7.6.2 和 8.2 中發布一個修正以防止此弱點。由這些版本開始Gradle 將拒絕處理 Tar 項目名稱中含有路徑遊走元素的 Tar 封存。建議使用者升級至修補版本。 ### 因應措施 目前尚無因應措施。 * 如果您的版本處理您並不完全信任的 Tar 封存您需要檢查這些封存以確認其未嘗試利用此弱點。 * 如果您使用 Gradle 遠端版本快取請確保只有受信任的方對其具有寫入存取權並且確保遠端快取的連線受到適當保護。 ### 參照 * [CWE-22不當限制受限制目錄的路徑名稱 (「路徑遊走」)](https://cwe.mitre.org/data/definitions/22.html) * [Gradle 版本快取](https://docs.gradle.org/current/userguide/build_cache.html) * [ZipSlip](https://security.snyk.io/research/zip-slip-vulnerability) (CVE-2023-35947)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259488	Linux Distros Unpatched Vulnerability : CVE-2023-35947	Nessus	Misc.	2025/8/30	2025/10/22	high
210474	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gradle (SUSE-SU-2024:3923-1)	Nessus	SuSE Local Security Checks	2024/11/7	2024/11/7	high
259488	Linux Distros のパッチ未適用の脆弱性: CVE-2023-35947	Nessus	Misc.	2025/8/30	2025/10/22	high
210474	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gradle (SUSE-SU-2024:3923-1)	Nessus	SuSE Local Security Checks	2024/11/7	2024/11/7	high
259488	Linux Distros 未修补的漏洞：CVE-2023-35947	Nessus	Misc.	2025/8/30	2025/10/22	high
259488	Linux Distros 未修補的弱點：CVE-2023-35947	Nessus	Misc.	2025/8/30	2025/10/22	high

检测

插件搜索

high

high

high

high

high

high