It was discovered that there was a path traversal vulnerability in jsch, a pure Java implementation of the SSH2 protocol.

For Debian 8 'Jessie', this problem has been fixed in version 0.1.51-1+deb8u1.

We recommend that you upgrade your jsch packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现 jsch（SSH2 协议的纯 Java 实现）中有一个路径遍历漏洞。

对于 Debian 8“Jessie”，已在版本 0.1.51-1+deb8u1 在修复此问题。

建议您升级 jsch 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

SSH2 プロトコルの pure Java 実装である jsch にパストラバーサルの脆弱性があることが判明しました。

Debian 8「Jessie」では、この問題はバージョン0.1.51-1+deb8u1で修正されました。

jsch パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that there was a path traversal vulnerability in jsch, a pure Java implementation of the SSH2 protocol.

For Debian 7 'Wheezy', this issue has been fixed in jsch version 0.1.42-2+deb7u1.

We recommend that you upgrade your jsch packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the Oracle Primavera Unifier installation running on the remote host is 16.2.x, 17.12.x prior to 17.12.11. It is, therefore, affected by multiple vulnerabilities as referenced in the April 2021 CPU advisory.

  - Vulnerability in the Primavera Gateway product of Oracle Construction and Engineering (component: Admin     (JCraft JSch)). Supported versions that are affected are 17.12.0-17.12.10. Difficult to exploit     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Primavera     Gateway. Successful attacks of this vulnerability can result in unauthorized creation, deletion or     modification access to critical data or all Primavera Gateway accessible data. (CVE-2016-5725)

  - Vulnerability in the Primavera Gateway product of Oracle Construction and Engineering (component: Admin     (Apache Groovy)). Supported versions that are affected are 17.12.0-17.12.10. Easily exploitable     vulnerability allows low privileged attacker with logon to the infrastructure where Primavera Gateway     executes to compromise Primavera Gateway. Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all Primavera Gateway accessible data.
    (CVE-2020-17521)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

據發現，jsch ( SSH2 通訊協定的純 Java 實作) 中有一個路徑遊走弱點。

針對 Debian 8「Jessie」，已在 0.1.51-1+deb8u1 版本中修正此問題。

建議您升級 jsch 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，遠端主機上執行的 Oracle Primavera Unifier 是 16.2.x 版、17.12.x 版的 17.12.11 之前版本。因此，該產品受到「2021 年 4 月 CPU」公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (JCraft JSch)). 受影響的支援版本是 17.12.0-17.12.10。攻擊此弱點有一定難度，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Gateway。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有可存取的 Primavera Gateway 資料。(CVE-2016-5725)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Groovy))。受影響的支援版本是 17.12.0-17.12.10。攻擊此弱點的難度較低，低權限的攻擊者可以登入執行 Primavera Gateway 的基礎結構，以危害 Primavera Gateway。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Primavera Gateway 資料。
    (CVE-2020-17521)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，jsch ( SSH2 通訊協定的純 Java 實作) 中有一個路徑遊走弱點。

針對 Debian 7「Wheezy」，此問題已於 jsch 的 0.1.42-2+deb7u1 版中修正。

建議您升級 jsch 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

自己報告されたバージョン番号によると、リモートホストで実行されているOracle Primavera Unifierのインストールは、16.2.x、17.12.11より前の17.12.xです。したがって、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleコンストラクションおよびエンジニアリングのPrimavera Gateway製品の脆弱性（コンポーネント: Admin（JCraft JSch））。サポートされているバージョンで影響を受けるのは、17.12.0-17.12.10です。悪用が難しい脆弱性により、認証されていない攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Gatewayを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Gatewayがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2016-5725）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Gateway製品の脆弱性（コンポーネント: Admin（Apache Groovy））。サポートされているバージョンで影響を受けるのは、17.12.0-17.12.10です。簡単に悪用可能な脆弱性により、権限が低い攻撃者が、Primavera Gatewayが実行されているインフラストラクチャにログオンし、Primavera Gatewayを危険にさらす可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Primavera Gatewayがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。
    （CVE-2020-17521）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SSH2 プロトコルの pure Java 実装である jsch にパストラバーサルの脆弱性があることが判明しました。

Debian 7「Wheezy」では、この問題は jsch バージョン 0.1.42-2+deb7u1 で修正されました。

jsch パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

根据其自我报告的版本号，远程主机上运行的 Oracle Primavera Unifier 安装版本为 17.12.11 之前的 16.2.x、17.12.x。因此，该应用程序受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (JCraft JSch)）。支持的版本中受影响的是 17.12.0-17.12.10。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Gateway 可访问数据的访问权限。(CVE-2016-5725)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Apache Groovy)）。支持的版本中受影响的是 17.12.0-17.12.10。可轻松利用的漏洞允许低权限攻击者登录 Primavera Gateway 执行的基础结构，从而破坏 Primavera Gateway。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Primavera Gateway 数据。
    (CVE-2020-17521)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已发现 jsch（SSH2 协议的纯 Java 实现）中有一个路径遍历漏洞。

对于 Debian 7“Wheezy”，已在 jsch 版本 0.1.42-2+deb7u1 中修复此问题。

建议您升级 jsch 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
135976	Debian DLA-2184-1 : jsch security update	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	medium
135976	Debian DLA-2184-1：jsch 安全更新	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	medium
135976	Debian DLA-2184-1 : jsch セキュリティ更新	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	medium
93323	Debian DLA-611-1 : jsch security update	Nessus	Debian Local Security Checks	9/6/2016	12/5/2022	medium
148916	Oracle Primavera Gateway (Apr 2021 CPU)	Nessus	CGI abuses	4/22/2021	12/5/2022	medium
135976	Debian DLA-2184-1：jsch 安全性更新	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	medium
148916	Oracle Primavera Gateway (2021 年 4 月 CPU)	Nessus	CGI abuses	4/22/2021	12/5/2022	medium
93323	Debian DLA-611-1：jsch 安全性更新	Nessus	Debian Local Security Checks	9/6/2016	12/5/2022	medium
148916	Oracle Primavera Gateway（2021年4月CPU）	Nessus	CGI abuses	4/22/2021	12/5/2022	medium
93323	Debian DLA-611-1：jsch セキュリティ更新	Nessus	Debian Local Security Checks	9/6/2016	12/5/2022	medium
148916	Oracle Primavera Gateway（2021 年 4 月 CPU）	Nessus	CGI abuses	4/22/2021	12/5/2022	medium
93323	Debian DLA-611-1：jsch 安全更新	Nessus	Debian Local Security Checks	9/6/2016	12/5/2022	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium