リモートのAlmaLinux 8ホストには、ALSA-2021:4251アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJPEG 2.3.0 では、opj_t1_encode_cblks 関数 (openjp2/t1.c) に整数オーバーフローの脆弱性があります。リモート攻撃者が、この脆弱性を悪用して、細工された bmp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5727)

  - OpenJPEG 2.3.0 で、opj_j2k_setup_encoder 関数 (openjp2/j2k.c) に領域外の左シフトによって整数オーバーフローが発生します。リモート攻撃者が、この脆弱性を悪用して、細工された bmp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5785)

  - 2.3.0 までの OpenJPEG の openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20845)

  - 2.3.0 までの OpenJPEG の openjp2/pi.c の関数 opj_get_encoding_parameters の p_tx0、p_tx1、p_ty0、および p_ty1 の不適切な計算により、整数オーバーフローが発生する可能性があります。(CVE-2018-20847)

  - OpenJPEG 2.3.1 で、openjp2/t1.c の opj_t1_encode_cblks 関数に過度の反復があります。
    リモート攻撃者が、この脆弱性を悪用して、細工したbmpファイルを介してサービス拒否を引き起こす可能性があります。
    この問題はCVE-2018-6616に類似しています。（CVE-2019-12973）

  - 2.3.1までのOpenJPEGのjp2/opj_decompress.cに、デコンプレッサーで操作されるディレクトリに有効なファイルと無効なファイルが混在している場合に引き起こされるメモリ解放後使用（Use After Free）があります。二重解放が発生する可能性もあります。これは、opj_image_destroy を 2 回呼び出すことに関連しています。(CVE-2020-15389)

  - openjpeg2 が特定の PNG 形式のファイルを処理する方法において、ヒープバッファオーバーフローが見つかりました。攻撃者はこの欠陥を利用してアプリケーションクラッシュを引き起こすことが可能です。場合によっては、このようなアプリケーションを実行するユーザーの権限で任意のコードを実行できることがあります。(CVE-2020-27814)

  - OpenJPEG のエンコーダーに欠陥が見つかりました。この欠陥により、攻撃者は特別に細工された x、y オフセット入力を OpenJPEG に渡し、エンコード中に使用する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27823)

  - opj_dwt_calc_explicit_stepsizes() 関数の OpenJPEG エンコーダーに欠陥が見つかりました。この欠陥により、細工された入力を分解レベルに供給できる攻撃者が、バッファオーバーフローを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27824)

  - openjpegのt2エンコーダーに2.4.0より前のバージョンの欠陥があります。openjpegで処理されるように細工された入力を提供できる攻撃者が、nullポインターデリファレンスを引き起こす可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。(CVE-2020-27842)

  - バージョン2.4.0より前のOpenJPEGに欠陥が見つかりました。この欠陥により、攻撃者が特別に細工された入力を変換またはエンコーディング機能に提供し、領域外読み取りを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27843)

  - 2.4.0より前のバージョンのopenjpegのsrc/lib/openjp2/pi.c に欠陥が存在します。攻撃者がopenjpegの変換/エンコーディング機能に信頼できない入力を提供できる場合、領域外読み取りが発生する可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。（CVE-2020-27845）

  - OpenJPEG v2.4.0 の整数オーバーフローにより、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これは、攻撃者が 1048576 ファイルを含むディレクトリでコマンドラインオプション -ImgDir を使用する場合に発生します。(CVE-2021-29338)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1887アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.13以前のDovecotで問題が見つかりました。IMAP IDLEを使用することで、認証された攻撃者が、攻撃者が制御するパラメーターを介してアンハイバネーションをトリガーし、他のユーザーのメールメッセージへのアクセス (およびパス漏洩) を引き起こす可能性があります。(CVE-2020-24386) 

  - 2.3.13より前のDovecotのlda、lmtp、imapに不適切な入力検証があり、1万のMIMEパートの特定の選択肢がある細工されたメールメッセージを介して、アプリケーションのクラッシュを引き起こします。(CVE-2020-25275) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1972アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.29.0.gfm.1 より前の GitHub Flavored Markdown のテーブル拡張は、特定の入力を解析するのに O(n * n) 時間かかります。攻撃者が、処理に不当に長い時間がかかるマークダウンテーブルを作成し、サービス拒否を引き起こす可能性があります。この問題は Upstream cmark プロジェクトに影響を与えません。この問題はバージョン 0.29.0.gfm.1 で修正されています。CVE-2020-5238

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:3891アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.9 (機密性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    Swing)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ユーティリティ)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    Keytool)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (整合性への影響)
    CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、権限の低い攻撃者が Kerberos を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Java SE、Oracle GraalVM Enterprise Edition ですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア6.8 (機密性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア 5.3(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JSSE)。影響を受けるサポートされたバージョンは、Java SE: 7u311、8u301、11.0.12、17、Oracle GraalVM Enterprise Edition: 20.3.3、21.2.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 3.7 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4489アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lib/header.c の RPM の hdrblobInit() に欠陥が見つかりました。この欠陥により、攻撃者が rpmdb を変更して領域外読み取りを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20266）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4364アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * binutils過剰なデバッグセクションサイズにより、bfd の dwarf2.c read_section() で過剰なメモリ消費が発生する可能性がありますCVE-2021-3487

    * binutils競合ウィンドウにより、ユーザーは任意のファイルを所有できますCVE-2021-20197

    * binutilssh_entsize が elf.c の _bfd_elf_slurp_secondary_reloc_section() で検証されていないため、libbfd.c の bfd_getl_signed_32() にあるヒープベースのバッファオーバーフローCVE-2020-35448]

    * binutilself.c の _bfd_elf_slurp_secondary_reloc_section でのヒープベースのバッファオーバーフローCVE-2021-20284]

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1686アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - p2p_copy_client_info of p2p.cでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。
    これにより、ターゲットデバイスがWi-Fi Direct検索を実行している場合、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:
    AndroidバージョンAndroid-10 Android-11 Android-8.1 Android-9Android IDA-172937525CVE-2021-0326

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4568アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NULLポインターデリファレンス、またはメモリ解放後使用 (Use After Free ) につながる可能性のある欠陥が、4.10.17以前、4.11.11以前、および4.12.4以前のバージョンのSamba AD LDAPサーバーで見つかりました。Red Hat Enterprise Linuxに同梱されているSambaの一部のバージョンはADモードのSambaをサポートしていませんが、影響を受けるコードはlibldbパッケージに同梱されています。
    この欠陥により、認証されたユーザーがメモリ解放後使用 (Use After Free ) またはNULLポインターデリファレンスを発生させる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2020-10730 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2019:3705アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5.90 までの libjpeg-turbo にある get_8bit_row in rdbmp.c と 3.3.1 までの MozJPEG によって、攻撃者が、1 つまたは複数のカラーインデックスがパレットエントリの数に対して範囲外である細工された 8 ビットの BMP を介して、サービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1852アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -メモリ解放後使用（Use-After-Free）がghostscript-9.25の psi/igc.cのigc_reloc_struct_ptr()で見つかりました。ローカルの攻撃者は、特別に細工されたPDFファイルを供給して、サービス拒否を引き起こす可能性があります。（CVE-2020-14373）

  - Artifex Software GhostScript v9.50のcontrib/lips4/gdevlprn.cのlprn_is_black()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16287）

  - Artifex Software GhostScript v9.50のdevices/gdevpjet.cのpj_common_print_page()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16288)

  - Artifex Software GhostScript v9.50のdevices/gdevcif.cにあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16289）

  - Artifex Software GhostScript v9.50のdevices/gdev3852.cにあるバッファオーバーフローの脆弱性のため、リモート攻撃者がPDFファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16290)

  - Artifex Software GhostScript v9.50のccontrib/gdevdj9.cにあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16291）

  - Artifex Software GhostScript v9.50のcontrib/japanese/gdevmjc.cのmj_raster_cmd()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16292）

  - Artifex Software GhostScript v9.50のbase/gxblend.cのcompose_group_nonknockout_nonblend_isolated_allmask_common()あるNULLポインターのデリファレンスの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16293）

  - Artifex Software GhostScript v9.50のdevices/gdevepsc.cのepsc_print_page()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16294）

  - Artifex Software GhostScript v9.50のevices/gdevclj.cのclj_media_size()にあるNULLポインターのデリファレンスの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16295)

  - Artifex Software GhostScript v9.50のcontrib/lips4/gdevlips.cのGetNumWrongData()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16296）

  - Artifex Software GhostScript v9.50のcontrib/gdevbjca.cのFloydSteinbergDitheringC()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16297）

  - Artifex Software GhostScript v9.50のcontrib/japanese/gdevmjc.cのmj_color_correct()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16298)

  - Artifex Software GhostScript v9.50のcontrib/japanese/gdev10v.cのbj10v_print_page()にあるゼロ除算の脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16299）

  - Artifex Software GhostScript v9.50のdevices/gdevtfnx.cのepsc_print_page()のtiff12_print_page()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16300）

  - Artifex Software GhostScript v9.50のdevices/gdevokii.cのokiibm_print_page1()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16301）

  - Artifex Software GhostScript v9.50のdevices/gdev3852.cにあるjetp3852_print_page()にバッファオーバーフローの脆弱性があるため、リモートの攻撃者が細工されたPDFファイルを介して権限を昇格する可能性があります。これはv9.51で修正されました。（CVE-2020-16302）

  - Artifex Software GhostScript v9.50のdevices/vector/gdevxps.cにあるxps_finish_image_path()にメモリ解放後使用（Use After Free）の脆弱性があるため、リモートの攻撃者が細工されたPDFファイルを介して権限を昇格する可能性があります。これは v9.51 で修正されました。(CVE-2020-16303)

  - Artifex Software GhostScript v9.50のbase/gxicolor.cにあるimage_render_color_thresh()にバッファオーバーフローの脆弱性があるため、リモートの攻撃者が細工されたepsファイルを介して権限を昇格する可能性があります。これは v9.51 で修正されました。(CVE-2020-16304)

  - Artifex Software GhostScript v9.50のcontrib/japanese/gdev10v.cのpcx_write_rle()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16305)

  - Artifex Software GhostScript v9.50のdevices/gdevtsep.cにあるNULLポインターのデリファレンスの脆弱性のため、リモート攻撃者が細工されたpostscriptファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16306)

  - Artifex Software GhostScript v9.50のdevices/vector/gdevtxtw.cおよびpsi/zbfont.cにあるNULLポインターのデリファレンスの脆弱性のため、リモート攻撃者が細工されたpostscriptファイルを介してサービス拒否を引き起こすことが可能です。
    これはv9.51で修正されました。（CVE-2020-16307）

  - Artifex Software GhostScript v9.50のdevices/gdevcdj.cのp_print_image()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-16308）

  - Artifex Software GhostScript v9.50のddevices/gdevlxm.cのepsc_print_page()のlxm5700m_print_page()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16309)

  - Artifex Software GhostScript v9.50のdevices/gdevdm24.cのdot24_print_page()にあるゼロ除算の脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これは v9.51 で修正されました。(CVE-2020-16310)

  - Artifex Software GhostScript v9.50のcontrib/lips4/gdevlips.cのGetNumSameData()にあるバッファオーバーフローの脆弱性のため、リモート攻撃者が細工されたPDFファイルを介してサービス拒否を引き起こすことが可能です。これはv9.51で修正されました。（CVE-2020-17538）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2021:4537 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: AlmaLinux における CVE-2021-40438 および CVE-2021-26691 修正の回帰 (CVE-2021-20325)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:2570アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8.13を通過するLinuxカーネルは、セキュアブート禁止署名データベース (別名dbx) の保護メカニズムを適切に強制しません。これは、certs/blacklist.cおよびcerts/system_keyring.c に影響を与えます。
    （CVE-2020-26541）

  - 5.12.4より前のLinuxカーネルのnet/bluetooth/hci_event.cには、hci_chan（別名CID-5c4c8c954409）を破壊する際のメモリ解放後使用（Use-After-Free）があります。これは、任意の値の書き込みにつながります。(CVE-2021-33034)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4408アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Solverを介したlibsolv 2020-12-13のバッファオーバーフローの脆弱性* testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp function at src/testcase.cサービス拒否を引き起こす可能性のある行 2334CVE-2021-3200

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:3576アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4 より前および 1.19.2 より前の 1.19.x の MIT Kerberos 5 (別名 krb5) の Key Distribution Center (KDC) における kdc/kdc_preauth_ec.c の ec_verify により、リモートの攻撃者は NULL ポインターデリファレンスおよびデーモンのクラッシュを引き起こすことができます。これは、特定の状況で戻り値が適切に管理されないことが原因で発生します。（CVE-2021-36222）

  - 1.18.5 より前、および 1.19.3 より前の 1.19.x の MIT Kerberos 5 (別名 krb5) の Key Distribution Center (KDC) には、サーバーフィールドが欠落している FAST 内側本体を介した kdc/do_tgs_req.c での NULL ポインターデリファレンスがあります。
    (CVE-2021-37750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1968アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.29.0までのSQLiteでは、sqlite_stat1 szフィールドの検証が行われない (別名: クエリプランナーの深刻なゼロ除算 ) ため、sqlite3.c のwhereLoopAddBtreeIndexがブラウザまたは他のアプリケーションをクラッシュさせる可能性があります。(CVE-2019-16168 )

  3.32.0 までの SQLite では、printf.c の sqlite3_str_vappendf に整数オーバーフローがあります。(CVE-2020-13434)

  - 3.32.0より前の SQLite の ext/fts3/fts3.c には、スニペット機能に関連して、fts3EvalNextRow におけるメモリ解放後使用 (Use After Free) があります。(CVE-2020-13630)

  - 3.32.0より前のSQLiteを使用すると、仮想テーブルの名前がalter.cおよびbuild.c に関連するシャドーテーブルの1つに変更されます。(CVE-2020-13631 )

  - 3.32.0より前の SQLite の ext/fts3/fts3_snippet.c には、細工された matchinfo() クエリによる NULL ポインターデリファレンスがあります。(CVE-2020-13632)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4413アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.1 より前および 4.3.2 より前のバージョンの tpm2-tools に欠陥が見つかりました。tpm2_import は、内部ラッパーに固定の AES キーを使用していました。これにより、MITM 攻撃者が、内部を開封し、インポートされているキーを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-3565)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
157485	AlmaLinux 8openjpeg2ALSA-2021:4251	high
157483	AlmaLinux 8dovecotALSA-2021:1887	medium
157482	AlmaLinux 8pandocALSA-2021:1972	medium
157481	AlmaLinux 8 java-11-openjdk ALSA-2021:3891	medium
157480	AlmaLinux 8rpmALSA-2021:4489	medium
157479	AlmaLinux 8binutilsALSA-2021:4364	medium
157478	AlmaLinux 8wpa_supplicantALSA-2021:1686	high
157477	AlmaLinux 8libldbALSA-2020:4568	medium
157476	AlmaLinux 8libjpeg-turboALSA-2019:3705	medium
157475	AlmaLinux 8ghostscriptALSA-2021:1852	high
157474	AlmaLinux 8: httpd:2.4 (ALSA-2021:4537)	critical
157473	AlmaLinux 8カーネルALSA-2021:2570	high
157472	AlmaLinux 8libsolvALSA-2021:4408	low
157471	AlmaLinux 8krb5ALSA-2021:3576	high
157470	AlmaLinux 8mingw パッケージALSA-2021:1968	high
157469	AlmaLinux 8tpm2-toolsALSA-2021:4413	medium

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

medium

medium

medium

medium

medium

high

medium

medium

high

critical

high

low

high

high

medium