リモートのAlmaLinux 8ホストには、ALSA-2024:0808アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2024-21386、CVE-2024-21404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0807アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2024-21386、CVE-2024-21404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0786アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の NSS NIST 曲線は、Minerva として知られるサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者が秘密鍵を回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。
    (CVE-2023-6135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0790アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の NSS NIST 曲線は、Minerva として知られるサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者が秘密鍵を回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。
    (CVE-2023-6135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0811アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.13 より前の Sudo が、ログメッセージの制御文字をエスケープしません。(CVE-2023-28486)

  - 1.9.13 より前の Sudo が、sudoreplay 出力の制御文字をエスケープしません。(CVE-2023-28487)

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0768アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.3 より前の libmaxminddb には、maxminddb.c の dump_entry_data_list におけるヒープベースのバッファオーバーリードがあります。
    (CVE-2020-28241)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0769アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tcpslice のメモリ解放後使用 (Use After Free) は AddressSanitizer をトリガーしますが、その他の影響は確認されていません。(CVE-2021-41043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0675アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0748アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * runcファイル記述子の漏洩Leaky VesselsCVE-2024-21626

    Leaky Vessels の欠陥の詳細を対処する AlmaLinux Security Bulletin は、「参照」セクションで参照できます。

    * golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)
    * golang: crypto/tls: RSA ベースの TLS 鍵交換におけるタイミングサイドチャネル攻撃。(CVE-2023-45287)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0752アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * runc: ファイル記述子の漏洩 (CVE-2024-21626)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0670アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様にしたがって Linux でコンテナを生成および実行するための CLI ツールです。runc 1.1.11 以前では、内部ファイル記述子の漏洩により、攻撃者は、(runc exec から) 新しく生成されたコンテナプロセスに、ホストファイルシステムの名前空間に作業ディレクトリを持たせ、ホストファイルシステムにアクセス権を与えることで、コンテナを回避させる可能性があります (攻撃 2)。悪質な画像を使用して、同じ攻撃を悪用し、コンテナプロセスが runc run を通じてホストファイルシステムにアクセスする可能性があります (攻撃 1)。攻撃 1 および 2 のバリアントは、準任意のホストバイナリを上書きするためにも使用され、完全なコンテナ回避が可能になります (攻撃 3a および攻撃 3b)。runc 1.1.12 にこの問題のパッチが含まれています。(CVE-2024-21626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0647アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rpm に競合状態の脆弱性が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、CVE-2017-7500 および CVE-2017-7501 への対応として導入されたチェックをバイパスし、root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-35937)

  - rpm にシンボリックリンクの問題が見つかりました。これは、ファイルのインストール後に rpm が必要なアクセス許可と認証情報を設定するときに発生します。権限のないローカルユーザーがこの欠陥を利用して、オリジナルのファイルをセキュリティ上重要なファイルへのシンボリックリンクと交換し、システム上で特権を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-35938)

  - CVE-2017-7500、CVE-2017-7501 の修正が不完全であることが判明しました。チェックが作成されるファイルの親ディレクトリに対してのみ実装されていました。別の祖先ディレクトリを所有する権限のないローカルユーザーが、この欠陥を利用して root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-35939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0608 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0609 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0627アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS で脆弱性が見つかりました。- RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なります。この問題により、リモートの攻撃者が RSA-PSK 鍵の交換でタイミングサイドチャネル攻撃を実行し、機密データの漏洩を引き起こす可能性があります。CVE-2024-0553 は、CVE-2023-5981 の不完全な解決策として指定されています。(CVE-2024-0553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0628アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:0603 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:0602 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0607 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org サーバーで欠陥が見つかりました。DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスの特定のボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。(CVE-2023-6816)

  - X.Org プロジェクトによる報告: DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスのボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。デバイスにボタンクラスとキークラスの両方があり、numButtons がゼロの場合、DeliverStateNotifyEvent 関数のイベントの割り当て不足により、領域外書き込みを受ける可能性があります。XISendDeviceHierarchyEvent() 関数は、スペースを割り当てて、最大 MAXDEVICES (256) 個の info 構造の xXIHierarchyInfo を保存します。
    特定の ID を持つデバイスが削除され、同じ ID を持つ新しいデバイスが同じ操作で両方とも追加された場合、1 つのデバイス ID によって 2 つの情報構造体が info に書き込まれます。このケースはすべてのデバイス ID で同時に発生する可能性があるため、MAXDEVICES 情報構造体が合計 2 回、割り当てに書き込まれ、ヒープバッファオーバーフローが発生する可能性があります。DisableDevice() 関数は、有効なデバイスが無効になり、デバイスを inputInfo.devices のリンクされたリストから inputInfo.off_devices のリンクされたリストに移動するたびに呼び出されます。ただし、DisableDevice() への再帰呼び出し中に、prev ポインターが削除されたデバイスを指しているため、問題があるのはそのリンク/リンク解除操作です。この問題により、デバイスの総数とリスト内のデバイス数の長さが一致しないため、ヒープオーバーフローが発生し、ローカルの権限昇格につながる可能性があります。
    (CVE-2024-0229, CVE-2024-21885, CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:0557 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org サーバーで欠陥が見つかりました。DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスの特定のボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。(CVE-2023-6816)

  - X.Org プロジェクトによる報告: DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスのボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。デバイスにボタンクラスとキークラスの両方があり、numButtons がゼロの場合、DeliverStateNotifyEvent 関数のイベントの割り当て不足により、領域外書き込みを受ける可能性があります。XISendDeviceHierarchyEvent() 関数は、スペースを割り当てて、最大 MAXDEVICES (256) 個の info 構造の xXIHierarchyInfo を保存します。
    特定の ID を持つデバイスが削除され、同じ ID を持つ新しいデバイスが同じ操作で両方とも追加された場合、1 つのデバイス ID によって 2 つの情報構造体が info に書き込まれます。このケースはすべてのデバイス ID で同時に発生する可能性があるため、MAXDEVICES 情報構造体が合計 2 回、割り当てに書き込まれ、ヒープバッファオーバーフローが発生する可能性があります。DisableDevice() 関数は、有効なデバイスが無効になり、デバイスを inputInfo.devices のリンクされたリストから inputInfo.off_devices のリンクされたリストに移動するたびに呼び出されます。ただし、DisableDevice() への再帰呼び出し中に、prev ポインターが削除されたデバイスを指しているため、問題があるのはそのリンク/リンク解除操作です。この問題により、デバイスの総数とリスト内のデバイス数の長さが一致しないため、ヒープオーバーフローが発生し、ローカルの権限昇格につながる可能性があります。
    (CVE-2024-0229, CVE-2024-21885, CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0606アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - 9.6より前の OpenSSH の ssh では、ユーザー名またはホスト名にシェルメタ文字があり、この名前が特定の状況で拡張トークンによって参照されると、OS コマンドインジェクションが発生する可能性があります。たとえば、信頼できない Git リポジトリは、ユーザー名またはホスト名にシェルメタ文字を含むサブモジュールを持つことができます。
    (CVE-2023-51385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0539アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat の不適切な入力検証の脆弱性。11.0.0-M1 から 11.0.0-M10、10.1.0-M1 から 10.1.15、9.0.0-M1 から 9.0.82、および 8.5.0 から 8.5.95 までの Tomcat では、HTTP Trailer ヘッダーが正しく解析されていませんでした。ヘッダーサイズの制限を超えるトレーラーヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。この問題が修正されている、バージョン 11.0.0-M11 以降、10.1.16 以降、9.0.83 以降、または 8.5.96 以降にアップグレードすることが推奨されます。(CVE-2023-46589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0533アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なるという脆弱性が見つかりました。(CVE-2023-5981)

  - GnuTLS で脆弱性が見つかりました。- RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なります。この問題により、リモートの攻撃者が RSA-PSK 鍵の交換でタイミングサイドチャネル攻撃を実行し、機密データの漏洩を引き起こす可能性があります。CVE-2024-0553 は、CVE-2023-5981 の不完全な解決策として指定されています。(CVE-2024-0553)

  - GnuTLS に脆弱性が見つかりました。(gnuTLS を使用する) コックピットが分散型信頼の証明書チェーンを拒否します。この問題は、cockpit-certificate-ensure で証明書チェーンを検証するときに発生します。
    この欠陥により、認証されていないリモートのクライアントまたは攻撃者が DoS 攻撃 (サービス拒否攻撃) を開始する可能性があります。
    (CVE-2024-0567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0463アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rpm に競合状態の脆弱性が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、CVE-2017-7500 および CVE-2017-7501 への対応として導入されたチェックをバイパスし、root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-35937)

  - rpm にシンボリックリンクの問題が見つかりました。これは、ファイルのインストール後に rpm が必要なアクセス許可と認証情報を設定するときに発生します。権限のないローカルユーザーがこの欠陥を利用して、オリジナルのファイルをセキュリティ上重要なファイルへのシンボリックリンクと交換し、システム上で特権を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-35938)

  - CVE-2017-7500、CVE-2017-7501 の修正が不完全であることが判明しました。チェックが作成されるファイルの親ディレクトリに対してのみ実装されていました。別の祖先ディレクトリを所有する権限のないローカルユーザーが、この欠陥を利用して root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-35939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 9 ホストに、ALSA-2024:0477 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ (必須のパス属性がない) を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0465アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0474アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat の FORM 認証機能に、信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) の脆弱性。この問題は次のバージョンの Apache Tomcat に影響を与えます: 11.0.0-M1 から 11.0.0-M10、10.1.0-M1 から 10.0.12、9.0.0-M1 から 9.0.79、8.5.0 から 8.5.92。この脆弱性は、ROOT (既定) ウェブアプリケーション限定です。(CVE-2023-41080)

  - Apache Tomcat の不完全なクリーンアップの脆弱性。Apache Tomcat 9.0.70 から 9.0.80 および 8.5.85 から 8.5.93 でパッケージ化された Commons FileUpload の内部フォークには、リリースされていないの進行中のリファクタリングが含まれており、アップロードされたファイルのストリームを開いたもののウェブアプリケーションがストリームを閉じなかった場合に、Windows 上でサービス拒否が発生する可能性がありました。ファイルがディスクから削除されずにいるとディスクの容量がなくなり、いずれサービス拒否が発生する可能性があります。この問題が修正されている、バージョン 9.0.81 以降または 8.5.94 以降にアップグレードすることが推奨されます。(CVE-2023-42794)

  - Apache Tomcat の不完全なクリーンアップの脆弱性。11.0.0-M1 から 11.0.0-M11、10.1.0-M1 から 10.1.13、9.0.0-M1 から 9.0.80、および 8.5.0 から 8.5.93 までの Apache Tomcat でさまざまな内部オブジェクトをリサイクルすると、エラーが発生して Tomcat がリサイクルプロセスの一部をスキップし、現在のリクエストおよび応答から次のリクエストおよび応答に情報が漏洩する可能性があります。この問題が修正されている、バージョン 11.0.0-M12 以降、10.1.14 以降、9.0.81 以降、または 8.5.94 以降にアップグレードすることが推奨されます。
    (CVE-2023-42795)

  - Apache Tomcat の不適切な入力検証の脆弱性。11.0.0-M1 から 11.0.0-M11、10.1.0-M1 から 10.1.13、9.0.0-M1 から 9.0.81、および 8.5.0 から 8.5.93 までの Tomcat では、HTTP Trailer ヘッダーが正しく解析されていませんでした。特別に細工された無効な Trailer ヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。この問題が修正されている、バージョン 11.0.0-M12 以降、10.1.14 以降、9.0.81 以降、または 8.5.94 以降にアップグレードすることが推奨されます。(CVE-2023-45648)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:0387 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: 共通パス解決コードでの 1 バイトの配列オーバーラン (CVE-2023-0568)
    * php: マルチパートのリクエスト本文を解析する際の DOS 脆弱性 (CVE-2023-0662)
    * php: SOAP の HTTP ダイジェスト認証にエラーチェックがなく、ランダムバイトが不十分です (CVE-2023-3247)
    * php: 有効化せずに外部エンティティをロードする XML (CVE-2023-3823)
    * php: phar バッファの不適切な管理 (CVE-2023-3824)
    * php: Password_verify() は常に一部のハッシュで true を返します (CVE-2023-0567)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0468アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GRUB パスワード保護機能のパスワードハッシュを含む設定ファイルを検索するため、GRUB がデバイスの UUID を使用する方法に起因する、認証バイパスの欠陥が GRUB に見つかりました。攻撃者が外部ドライブ (USB スティックなど) を取り付けることができ、その外部ドライブに、/boot/ ファイルシステムと同じ UUID を持つファイルシステムが含まれている場合、リムーバブルドライブをリムーバブルドライブ以外のドライブより先に列挙する UEFI システム上の GRUB パスワード保護機能がバイパスされ迂回される可能性があります。この問題は Red Hat の grub2 のバージョンのダウンストリームパッチで生じるようになり、アップストリーム パッケージには影響しません。
    (CVE-2023-4001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0340アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

  - Linux カーネルの netfilter サブシステムに、配列インデックスの脆弱性が見つかりました。マクロの欠如により、[h->nets] 配列オフセットの計算ミスを引き起こし、プリミティブを使用する攻撃者がメモリバッファを任意に領域外でインクリメント/デクリメントできるようになる可能性があります。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-42753)

  - Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

  - Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィックコントロール) コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

  - Linux カーネルの NVMe-oF/TCP サブシステムにある論理バグにより、「nvmet_tcp_free_crypto」の drivers/nvme/target/tcp.c に、メモリ解放後使用 (Use After Free) の脆弱性が見つかりました。この問題により、悪意のあるユーザーがメモリ解放後使用 (Use After Free) および二重解放の問題を引き起こす可能性があります。これにより、リモートでコードが実行されたり、ローカルの権限昇格が引き起こされたりする可能性があります。(CVE-2023-5178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0464アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

  - urllib3 は、Python 用の使いやすい HTTP クライアントライブラリです。urllib3 は以前、リクエスト後にステータス 301、302、または 303 を使用する HTTP リダイレクト応答がそのメソッドを、リクエスト本文を受け入れることができるもの (「POST」など) から「GET」に変更した場合、HTTP RFC で要求されたとおりに HTTP リクエスト本文を削除しませんでした。
    この動作はリダイレクトのセクションでは規定されていませんが、異なるセクションからの情報を統合することで推測でき、curl や Web ブラウザなどの他の主要な HTTP クライアントの実装でこの動作が観察されています。この脆弱性が機密性に影響を与えるには以前信頼されていたサービスが侵害される必要があるため、この脆弱性が悪用される可能性は低いと考えられます。さらに、多くのユーザーは機密データを HTTP リクエスト本文に配置しておらず、その場合にはこの脆弱性は悪用できません。この脆弱性の影響を受けるのは、次の両方の条件が真である場合に限ります。1. urllib3 を使用し HTTP リクエスト本文 (フォームデータや JSON など) で機密情報を送信する。2. リダイレクト元のサービスが侵害され、301、302、または 303 を使用して悪意のあるピアへのリダイレクトを開始するか、リダイレクト先のサービスが侵害される。
    この問題はバージョン 1.26.18 と 2.0.7 で対処されており、すべてのユーザーはアップグレードすることを推奨されています。更新できないユーザーは、「redirects=False」が指定されたリダイレクトの応答を期待していないサービスのリダイレクトを無効にし、「redirects=False」の自動リダイレクトを無効にし、HTTP リクエスト本文を削除することで 301、302、303 のリダイレクトを手動で処理する必要があります。(CVE-2023-45803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0466アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3 までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0310アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 問題の要約: キーと初期化ベクトル (IV) の長さの処理でバグが特定されました。
    これにより、一部の対称暗号の初期化中に切り捨てまたはオーバーランが発生する可能性があります。
    - 問題の要約: IV の切り捨てにより一意性がなくなり、一部の暗号モードの機密性が失われる可能性があります。EVP_EncryptInit_ex2()、EVP_DecryptInit_ex2() または EVP_CipherInit_ex2() を呼び出すとき、キーと IV が確立された後に、提供された OSSL_PARAM 配列が処理されます。OSSL_PARAM 配列内で、keylen パラメーターを介したキーの長さ、または ivlen パラメーターを介した IV の長さに対する変更は、意図したとおりに反映されず、これらの値の切り捨てやオーバーリードを引き起こす可能性があります。影響を受けるのは、RC2、RC4、RC5、CCM、GCM、OCB の暗号と暗号モードです。CCM、GCM、および OCB 暗号モードでは、IV の切り捨てにより機密性が失われる可能性があります。たとえば、NIST の SP 800-38D セクション 8.2.1 のガイダンスに従い、GCM モードで AES の決定性 IV を構築する場合、カウンター部分の切り捨てが IV の再利用につながる可能性があります。キーの切り捨てとオーバーランと IV のオーバーランの両方が正しくない結果を生み、場合によってはメモリ例外をトリガーする可能性があります。ただし、これらの問題は現在セキュリティ上重要とは評価されていません。キーや IV の長さの変更は一般的な操作とは見なされず、脆弱な API が最近導入されました。さらに、通信の両方のピアが同様に脆弱でない限り復号化に失敗するため、アプリケーション開発者はテスト中にこの問題を発見した可能性があります。これらの理由により、アプリケーションがこれに対して脆弱である可能性は非常に低いと考えられます。ただし、アプリケーションが脆弱である場合、この問題は非常に深刻であると見なされます。これらの理由から、この問題を総合的に深刻度中と評価しました。OpenSSL SSL/TLS の実装は、この問題の影響を受けません。OpenSSL 3.0 および 3.1 FIPS プロバイダーは、問題が FIPS プロバイダーの境界外にあるため、これによる影響を受けません。OpenSSL 3.1 および 3.0 は、この問題に対して脆弱ではありません。
    (CVE-2023-5363)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0248アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-20918)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-20952)

  - 脆弱性により、オプション --no-java が設定されている場合でも、攻撃者は javascript エンジンから任意の Java コードを実行できます。(CVE-2024-20918) (CVE-2024-20919、CVE-2024-20921、CVE-2024-20945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0266アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-20918)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: スクリプティング)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、Oracle GraalVM for JDK: 17.0.9、Oracle GraalVM Enterprise Edition: 20.3.12、21.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-20926)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-20952)

  - 脆弱性により、オプション --no-java が設定されている場合でも、攻撃者は javascript エンジンから任意の Java コードを実行できます。(CVE-2024-20918) (CVE-2024-20919、CVE-2024-20921、CVE-2024-20945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0249アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-20918)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-20952)

  - 脆弱性により、オプション --no-java が設定されている場合でも、攻撃者は javascript エンジンから任意の Java コードを実行できます。(CVE-2024-20918) (CVE-2024-20919、CVE-2024-20921、CVE-2024-20945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0265アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-20918)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: スクリプティング)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、Oracle GraalVM for JDK: 17.0.9、Oracle GraalVM Enterprise Edition: 20.3.12、21.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-20926)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-20952)

  - 脆弱性により、オプション --no-java が設定されている場合でも、攻撃者は javascript エンジンから任意の Java コードを実行できます。(CVE-2024-20918) (CVE-2024-20919、CVE-2024-20921、CVE-2024-20945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:0267アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2024-20918)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 17.0.9;
    Oracle GraalVM for JDK: 17.0.9、Oracle GraalVM Enterprise Edition: 21.3.8、22.3.4 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-20932)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Java SE: 8u391、8u391-perf、11.0.21、17.0.9、21.0.1、Oracle GraalVM for JDK:、17.0.921.0.1、Oracle GraalVM Enterprise Edition:、20.3.1221.3.8、22.3.4 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2024-20952)

  - 脆弱性により、オプション --no-java が設定されている場合でも、攻撃者は javascript エンジンから任意の Java コードを実行できます。(CVE-2024-20918) (CVE-2024-20919、CVE-2024-20921、CVE-2024-20945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0256アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3 までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0253アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0089アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの netfilter サブシステムに、配列インデックスの脆弱性が見つかりました。マクロの欠如により、[h->nets] 配列オフセットの計算ミスを引き起こし、プリミティブを使用する攻撃者がメモリバッファを任意に領域外でインクリメント/デクリメントできるようになる可能性があります。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-42753)

  - Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0131 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.42.2 以前の Pixman の libpixman では、pixman_sample_floor_y の整数オーバーフローにより、rasterize_edges_8 に領域外書き込み (別名ヒープベースのバッファオーバーフロー) があります。(CVE-2022-44638)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0135アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUe1000e e1000e_write_packet_to_guest() でのヒープの use-after-freeCVE-2023-3019]

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0158 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Microsoft.Data.SqlClient および System.Data.SqlClient SQL データプロバイダーのセキュリティ機能バイパスの脆弱性 (CVE-2024-0056)

  - .NET、.NET Framework および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2024-0057)

  - Microsoft Identity のサービス拒否の脆弱性 (CVE-2024-21319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0157 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Microsoft.Data.SqlClient および System.Data.SqlClient SQL データプロバイダーのセキュリティ機能バイパスの脆弱性 (CVE-2024-0056)

  - .NET、.NET Framework および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2024-0057)

  - Microsoft Identity のサービス拒否の脆弱性 (CVE-2024-21319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0119のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Xmlsoft Libxml2 v2.11.0 に、/libxml2/SAX2.c の xmlSAX2StartElement() 関数による領域外読み取りが含まれていることが発見されました。この脆弱性により、攻撃者が細工された XML ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。注意: ベンダーは、この製品はカスタムコールバックを備えたレガシー SAX1 インターフェースをサポートしていないので、細工された入力がなくてもクラッシュが発生するという立場です。(CVE-2023-39615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0155アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なるという脆弱性が見つかりました。(CVE-2023-5981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0121アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang: archive/tar: ヘッダー読み取り時の無制限メモリ消費 (CVE-2022-2879)
    * golang: net/http/httputil: ReverseProxy は、解析できないクエリパラメーターを転送すべきではありません (CVE-2022-2880)
    * golangnet/httpGOAWAY 送信後にサーバーエラーを処理CVE-2022-27664
    * golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)
    * golang: crypto/tls: 大きな RSA キーを含む証明書チェーンの検証に時間がかかります (CVE-2023-29409)
    * golang: html/template: スクリプトコンテキスト内での HTML のようなコメントの不適切な処理 (CVE-2023-39318)
    * golang: html/template: スクリプトコンテキスト内での特別なタグの不適切な処理 (CVE-2023-39319)
    * golang: crypto/tls: QUIC 接続でポストハンドシェイクメッセージを処理する際のパニック (CVE-2023-39321)
    * golang: crypto/tls: バッファリングされたポストハンドシェイクの制限の欠如 (CVE-2023-39322)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0150 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Microsoft.Data.SqlClient および System.Data.SqlClient SQL データプロバイダーのセキュリティ機能バイパスの脆弱性 (CVE-2024-0056)

  - .NET、.NET Framework および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2024-0057)

  - Microsoft Identity のサービス拒否の脆弱性 (CVE-2024-21319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:0143アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * KerberosS4U2Proxy での委任制約バイパスCVE-2020-17049
    * ipa無効な CSRF 保護CVE-2023-5455

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
190589	AlmaLinux 8dotnet6.0ALSA-2024:0808	high
190588	AlmaLinux 9dotnet6.0ALSA-2024:0807	high
190515	AlmaLinux 8nssALSA-2024:0786	medium
190514	AlmaLinux 9 nssALSA-2024:0790	medium
190513	AlmaLinux 9sudoALSA-2024:0811	high
190414	AlmaLinux 8libmaxminddbALSA-2024:0768	medium
190413	AlmaLinux 8tcpdumpALSA-2024:0769	medium
190385	AlmaLinux 9gimpALSA-2024:0675	high
190356	AlmaLinux 8container-tools:4.0ALSA-2024:0748	high
190355	AlmaLinux 8container-tools:rhel8ALSA-2024:0752	high
190100	AlmaLinux 9runcALSA-2024:0670	high
189947	AlmaLinux 8rpmALSA-2024:0647	medium
189914	AlmaLinux 8: firefox (ALSA-2024:0608)	high
189913	AlmaLinux 8: thunderbird (ALSA-2024:0609)	high
189912	AlmaLinux 8gnutlsALSA-2024:0627	high
189911	AlmaLinux 8libsshALSA-2024:0628	medium
189910	AlmaLinux 9: firefox (ALSA-2024:0603)	high
189909	AlmaLinux 9: thunderbird (ALSA-2024:0602)	high
189842	AlmaLinux 8: tigervnc (ALSA-2024:0607)	critical
189841	AlmaLinux 9: tigervnc (ALSA-2024:0557)	critical
189840	AlmaLinux 8opensshALSA-2024:0606	medium
189771	AlmaLinux 8tomcatALSA-2024:0539	high
189757	AlmaLinux 9gnutlsALSA-2024:0533	high
189627	AlmaLinux 9rpmALSA-2024:0463	medium
189626	AlmaLinux 9: frr (ALSA-2024:0477)	critical
189625	AlmaLinux 9sqliteALSA-2024:0465	high
189624	AlmaLinux 9tomcatALSA-2024:0474	medium
189623	AlmaLinux 9: php:8.1 (ALSA-2024:0387)	critical
189622	AlmaLinux 9grub2ALSA-2024:0468	medium
189621	AlmaLinux 9kpatch-patchALSA-2024:0340	high
189620	AlmaLinux 9python-urllib3ALSA-2024:0464	high
189619	AlmaLinux 9python3.9ALSA-2024:0466	medium
189273	AlmaLinux 9opensslALSA-2024:0310	high
189263	AlmaLinux 8 java-21-openjdk ALSA-2024:0248	high
189262	AlmaLinux 9 java-11-openjdk ALSA-2024:0266	high
189261	AlmaLinux 9 java-21-openjdk ALSA-2024:0249	high
189260	AlmaLinux 9 java-1.8.0-openjdk ALSA-2024:0265	high
189259	AlmaLinux 9 java-17-openjdk ALSA-2024:0267	high
189115	AlmaLinux 8python3ALSA-2024:0256	medium
189114	AlmaLinux 8sqliteALSA-2024:0253	high
188015	AlmaLinux 8kpatch-patchALSA-2024:0089	high
188014	AlmaLinux 8: pixman (ALSA-2024:0131)	high
188013	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2024:0135	medium
188012	AlmaLinux 8: .NET 6.0 (ALSA-2024:0158)	critical
188011	AlmaLinux 8: .NET 7.0 (ALSA-2024:0157)	critical
188010	AlmaLinux 8libxml2ALSA-2024:0119	medium
188009	AlmaLinux 8gnutlsALSA-2024:0155	medium
188008	AlmaLinux 8container-tools:4.0ALSA-2024:0121	high
188007	AlmaLinux 8: .NET 8.0 (ALSA-2024:0150)	critical
188006	AlmaLinux 8idm:DL1ALSA-2024:0143	medium

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

high

medium

medium

high

medium

medium

high

high

high

high

medium

high

high

high

medium

high

high

critical

critical

medium

high

high

medium

critical

high

medium

critical

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high

medium

critical

critical

medium

medium

high

critical

medium