リモートのAlmaLinux 8ホストには、ALSA-2022:7822アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * podman情報漏洩および改ざんの可能性CVE-2022-2989
    * buildah情報漏洩と改ざんの可能性CVE-2022-2990

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7700アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gpt.cc の LoadPartitionTable で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、悪意のある USB デバイスを挿入している場合、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。AndroidVersions: 
    Android-8.1 Android-9 Android-10 Android-8.0Android IDA-152874864CVE-2020-0256

  - basicmbr.cc の ReadLogicalParts で、境界チェックが欠落しているために境界外書き込みが発生する可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android-8.1、Android-9、Android-10、Android-11、Android-8.0; Android IDA-158063095。CVE-2021-0308

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7813アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.12 より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7447アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7514アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スタックベースのバッファオーバーフローが Fribidi パッケージで見つかりました。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi アプリケーションに渡す可能性があります。これにより、メモリリークまたはサービス拒否が発生する可能性があります。(CVE-2022-25308)

  - Fribidi パッケージにヒープベースのバッファオーバーフローの欠陥が見つかり、ファイルの fribidi_cap_rtl_to_unicode() 関数に影響を与えます fribidi-char-sets-cap-rtl.c 。この欠陥により、攻撃者が特別に細工されたファイルを「--caprtl」オプションで Fribidi アプリケーションに渡す可能性があります。これにより、サービス拒否が発生する可能性があります。(CVE-2022-25309)

  - セグメンテーション違反 (SEGV) の欠陥が Fribidi パッケージで見つかり、lib/fribidi.c ファイルの fribidi_remove_bidi_marks() 関数に影響を与えます。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi に渡す可能性があります。これにより、クラッシュやサービス拒否が発生する可能性があります。(CVE-2022-25310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7464アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7593アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pythonmailcapfindmatch() 関数が 2 番目の引数をサニタイズしませんCVE-2015-20107。

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7624アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php: php_filter_float() が ints に失敗するためにメモリ解放後使用 (Use After Free) (CVE-2021-21708)
    * phpRCE を引き起こす pg_query_params() の初期化されていない配列CVE-2022-31625]

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7581アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pythonmailcapfindmatch() 関数が 2 番目の引数をサニタイズしませんCVE-2015-20107

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7628アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * php特殊文字が xml 解析でパスを壊しますCVE-2021-21707
    * php: php_filter_float() が ints に失敗するためにメモリ解放後使用 (Use After Free) (CVE-2021-21708)
    * php-pearディレクトリトラバーサルの脆弱性CVE-2021-32610

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7633アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - dnsmasq に、シングルバイトの任意ではない書き込み/メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者が dnsmasq によって処理された細工済みのパケットを送信し、サービス拒否を引き起こす可能性があります。(CVE-2022-0934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7622アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.16.1までの NLnet Labs Unbound は、新しいタイプのゴーストドメイン名攻撃に対して脆弱です。この脆弱性は、Unbound インスタンスをターゲットにすることで機能します。Unbound は、不正なドメイン名のサブドメインを照会されます。不正なネームサーバーが、Unbound の委任キャッシュを更新するサブドメインの委任情報を返します。不正なネームサーバーが新しい委任情報を提供する第 2 レベルのサブドメインについて Unbound をクエリすることで、委任情報の期限が切れる前にこのアクションを繰り返すことができます。Unbound は子中心のリゾルバーであるため、絶えず更新される子の委任情報により、失効した後も長い間、不正なドメイン名を解決可能な状態に保つことができます。バージョン 1.16.2以降、Unbound はキャッシュされた委任情報を使用する前に親委任レコードの有効性をチェックします。
    (CVE-2022-30698)

  - バージョン 1.16.1までの NLnet Labs Unbound は、新しいタイプのゴーストドメイン名攻撃に対して脆弱です。この脆弱性は、Unbound インスタンスをターゲットにすることで機能します。キャッシュされた委任情報の有効期限が近づくと、Unbound が不正なドメイン名を照会されます。不正なネームサーバーが応答を遅延させるため、キャッシュされた委任情報が期限切れになります。委任情報を含む遅延回答を受信すると、Unbound は現在期限切れのエントリを上書きします。委任情報が失効しそうなときにこのアクションを繰り返すと、不正な委任情報が更新される可能性があります。バージョン 1.16.2 以降、Unbound はクエリの開始時間を保存し、それを使用して、キャッシュされた委任情報を上書きできるかどうかを判断します。(CVE-2022-30699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7524アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7643アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND Supported Preview Editions: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 BIND 9 のこれらのバージョンより前のバージョン (Supported Preview Editions を含む 9.1.0 まで) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

  - BIND 9.16.11-> 9.16.26, 9.17.0-> 9.18.0およびバージョン 9.16.11-S1 -> BIND Supported Preview Edition の 9.16.26-S1。特別に細工された TCP ストリームにより、クライアントが接続を終了した後でも、BIND への接続が無期限に CLOSE_WAITステータスを維持する可能性があります。
    (CVE-2022-0396)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7482アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7583アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xorg-x11-server に欠陥が見つかりました。リクエストの長さの検証が不適切なために、ProcXkbSetGeometry 関数で領域外アクセスの問題が発生する可能性があります。(CVE-2022-2319)

  - Xorg-x11-server に欠陥が見つかりました。ProcXkbSetDeviceInfo リクエストの処理に、特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えてメモリアクセスが行われる可能性があります。攻撃者がこの欠陥を悪用して権限を昇格し、ルートのコンテキストで任意のコードを実行することが可能です。(CVE-2022-2320)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7444アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - VT_RESIZEX に関連する 5.5.7 より前の Linux カーネルの競合状態により、NULL ポインターデリファレンスおよび一般保護違反が発生する可能性があります。(CVE-2020-36558)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - 5.11.3以前のWebカメラデバイスが存在するLinux カーネルで問題が発見されました。drivers/media/v4l2-core/v4l2-ioctl.c のvideo_usercopyに、CID-fb18802a338bという別名の大きな引数のメモリリークがあります。
    (CVE-2021-30002)

  - memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

  - ユーザーが悪意のある UDF イメージに対して udf_file_write_iter 関数をトリガーする方法に、Linux カーネル UDF ファイルシステム機能の欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。実際のところ、Linux カーネル 4.2-rc1 から 5.17-rc2 まで。(CVE-2022-0617)

  - Linux カーネルの DMA サブシステムで、ユーザーが DMA_FROM_DEVICE を呼び出す方法で、メモリリークの欠陥が見つかりました。
    この欠陥により、ローカルユーザーがカーネル空間からランダムメモリを読み取る可能性があります。(CVE-2022-0854)

  - net/netfilter/nf_tables_core.c:nft_do_chain の Linux カーネルに、メモリ解放後使用 (use-after-free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - PCM hw_params の同時呼び出しをトリガーする方法に関して、Linux カーネルサウンドサブシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。hw_free ioctls または同様の競合状態が、他の ioctls の ALSA PCM 内部で発生します。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1048)

  - Linux カーネルの tc_new_tfilter にメモリ解放後使用 (Use-After-Free) が存在するため、ローカルの攻撃者が権限昇格を取得する可能性があります。この悪用には、権限のないユーザーの名前空間が必要です。過去のコミット 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 のアップグレードを推奨します (CVE-2022-1055)

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

  - Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

  -openvswitchカーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - Pressure Stall Information の Linux カーネルの実装に欠陥が見つかりました。この機能はデフォルトで無効になっていますが、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を引き起こしたりする可能性があります。(

リモートのAlmaLinux 8ホストには、ALSA-2022:7461アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOffice は、ODF ドキュメントとドキュメント内のマクロのデジタル署名をサポートし、前回の署名以降にドキュメントの変更が発生しておらず、署名が有効であることを視覚的に示しています。
    LibreOffice に不適切な証明書検証の脆弱性があるため、ドキュメント内の documentsignatures.xml または macrosignatures.xml ストリームを操作して、デジタル署名された ODF ドキュメントを作成し、KeyInfo タグの X509Data および KeyValue の両方の子を含むことが可能でした。そのため、開いた場合、LibreOffice が KeyValue を使用して検証するものの、無関係の X509Data の値による検証を報告することになりました。
    この問題は以下に影響します。Document Foundation LibreOffice 7.27.2.5より前のバージョン。CVE-2021-25636

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7458アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux アプリケーションのサンドボックスおよびディストリビューションフレームワークです。パストラバーサルの脆弱性は、 1.12.3および 1.10.6より前のバージョンの Flatpak に影響します。flatpak-builder は、ビルドの最後に「finish-args」を適用します。この時点で、ビルドディレクトリはマニフェストで指定されている完全なアクセス権を持つため、「flatpak build」に対してこれを実行すると、これらの権限が取得されます。通常、これは行われないため、問題にはなりません。ただし、「--mirror-screenshots-url」が指定されている場合、flatpak-builder はファイナライズ後に「flatpak build --nofilesystem= host appstream-utils mirror-screenshots」を起動するため、「--nofilesystem= host」保護でも問題が発生する可能性があります。通常の使用で生じる唯一の問題は、ユーザーが書き込み権限を持っているところならどこでも、これらの空のディレクトリが作成される可能性があることです。ただし、悪意のあるアプリケーションが「appstream-util」バイナリを置き換えて、さらに悪意のある操作を実行する可能性があります。Flatpak 1.12.3および 1.10.6では、「--nofilesystem= home」および「--nofilesystem= host」の動作を変更することで、これを解決しています。 (CVE-2022-21682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7558のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -* .WAV ファイルの処理で、Wavpack 5.4.0に領域外読み取りが見つかりました。この問題はファイル src/pack_utils.c の関数 WavpackPackSamples で発生しました。汚染された変数 cnt が大きすぎるため、ポインター sptr がヒープ領域を超えて読み取られます。(CVE-2021-44269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7519アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.0より前の @braintree/sanitize-url パッケージは、sanitizeUrl 関数での不適切なサニタイズにより、クロスサイトスクリプティング (XSS) に対して脆弱です。(CVE-2021-23648)

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  -Go 1.17.12 および Go 1.18.4 より前の go/parser の Parse 関数における制御されない再帰により、攻撃者が、深くネストされた型または宣言を介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-1962)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。影響を受けるバージョンでは、データソースで Forward OAuth Identity 機能が有効になっている場合、API トークン (他のユーザー認証情報なし)でそのデータソースに対してクエリを送信すると、最後にログインしたユーザーの OAuth Identity が転送されます。
    これにより、API トークン保有者は、意図されたアクセス権がないデータを取得する可能性があります。この攻撃は、Forward OAuth Identity 機能をサポートするデータソースを持つ Grafana インスタンス、Forward OAuth Identity 機能がオンに切り替えられたデータソースを持つ Grafana インスタンス、OAuth が有効な Grafana インスタンス、および使用可能な API キーを持つ Grafana インスタンスに依存しています。この問題には、バージョン 7.5.13および 8.3.4でパッチが適用されています。(CVE-2022-21673)

  - client_golang は、Prometheus の Go アプリケーション用のインストルメンテーションライブラリであり、client_golang の promhttp パッケージは、HTTP サーバーおよびクライアントに関連するツールを提供します。バージョン 1.11.1より前の client_golang では、HTTP サーバーは、非標準の HTTP メソッドでリクエストを処理する際に、無制限のカーディナリティによる潜在的なサービス拒否やメモリ枯渇の可能性があります。影響を受けるのは、インストルメント化されたソフトウェアは「RequestsInFlight」を除く「promhttp.InstrumentHandler *」ミドルウェアのいずれかを使用する場合です。
    ミドルウェアの前に特定のメソッド (例:GET) をフィルタリングせず、「method」ラベル名のメトリクスをミドルウェアに渡し、不明な「メソッド」を持つリクエストをフィルタリングする firewall/LB/proxy がありません。
    client_golang バージョン 1.11.1には、この問題のパッチが含まれています。いくつかの回避策が利用可能です。これには、InstrumentHandler で使用されるカウンター/ゲージからの「メソッド」ラベル名の削除が含まれます。影響を受ける promhttp ハンドラーをオフにします。Promhttp ハンドラーの前にカスタムミドルウェアを追加し、Go http.Request によって指定されたリクエストメソッドをサニタイズします。リバースプロキシまたは Web アプリケーションファイアウォールを使用し、一部のメソッドのみを許可するように構成されています。(CVE-2022-21698)

  - Grafanaは、監視および可観測性のためのオープンソースプラットフォームです。影響を受けるバージョンでは、攻撃者が Grafana データソースまたはプラグインプロキシを通じて HTML コンテンツを提供し、特別に細工されたリンクを使用してユーザーを騙してこの HTML ページにアクセスさせ、クロスサイトスクリプティング (XSS)攻撃を実行する可能性があります。攻撃者は、特定の Grafana インスタンスの既存のデータソースを侵害するか、独自のパブリックサービスを設定し、誰かに Grafana インスタンスで設定するように命令する可能性があります。影響を受けるのは、以下のすべてが該当する場合です。データソースプロキシの場合、Server Access Mode で構成され、URL セットで構成された Grafana HTTP ベースのデータソース、攻撃者は、上記のデータソースの URL を提供する HTTP サーバー、および攻撃者を標的とする特別に細工されたリンクをコントロールできる必要があります。制御されたデータソースは、認証されたユーザーによってクリックされる必要があります。プラグインプロキシの場合、URL セットで構成および有効化される Grafana HTTP ベースのアプリのプラグイン。攻撃者は上記のアプリの URL を提供する HTTP サーバーをコントロールできる必要があり、攻撃者が制御するプラグインを指し示す特別に細工されたリンクがある必要があります。認証されたユーザーによりクロックオンされるようになります。バックエンドプラグインリソースの場合: 攻撃者は、細工されたリンクを介して、認証されたユーザーを侵害されたプラグインに移動できる必要があります。ユーザーは、パッチを適用したバージョンに更新することが推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2022-21702)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。影響を受けるバージョンは、クロスサイトリクエストフォージェリの脆弱性の対象です。これにより、攻撃者は、認証された強い権限の Grafana ユーザー (たとえば、編集者や管理者)に対してクロスオリジン攻撃を仕掛けることにより、権限を昇格できます。
    攻撃者は権限昇格に関するこの脆弱性を悪用し、認証されたユーザーを騙して、強い権限を持つ新しいユーザーとして攻撃者を招待する可能性があります。ユーザーは、至急アップグレードすることが勧められています。この問題についての既知の回避策はありません。(CVE-2022-21703)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。Grafanaの影響を受けるバージョンは、ユーザー認証を適切に処理しない複数のAPIエンドポイントがあります。 「/teams/:teamId」により、認証された攻撃者が、特定のチーム ID をクエリすることで、意図されていないデータを表示することが可能になります。「/teams/:search」により、認証された攻撃者が、チームを検索し、利用可能なチームの総数を確認することが可能です。ユーザーがアクセスできないチーム、および「/teams/:teamId/members」に対して、editors_can_adminフラグが有効な場合、認証された攻撃者は、特定のチームIDをクエリすることで、意図しないデータを見ることができます。
    ユーザーは、至急アップグレードすることが勧められています。この問題についての既知の回避策はありません。
    (CVE-2022-21713)

  - 1.17.12より前の Go および 1.18.4より前の 1.18.xの encoding/xml の Decoder.Skip で、深くネスト化された XML ドキュメントを介して、スタック枯渇およびパニックが発生する可能性があります。(CVE-2022-28131)

  - Go 1.17.12 および Go 1.18.4 より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Go 1.17.12および Go 1.18.4の前の encoding/xml の Unmarshal における制御されない再帰により、攻撃者は、「any」フィールドタグを使用するネスト化されたフィールドを持つ Go 構造体に XML ドキュメントをアンマーシャリングすることで、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30633)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7790アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND Supported Preview Editions: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 BIND 9 のこれらのバージョンより前のバージョン (Supported Preview Editions を含む 9.1.0 まで) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7640アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.94.13から 2.2.3より前のすべてのバージョンに影響する Mutt の uudecoder のバッファオーバーフローにより、入力行の終端を超えた読み取りが可能です。(CVE-2022-1328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7548アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - エンコードされたメッセージが短すぎると、1.17.13 および 1.18.5より前の Go の math/big で、Float.GobDecode および Rat GobDecode にパニックが発生し、サービス拒否が発生する可能性があります。(CVE-2022-32189)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7745アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeType コミット 1e2eb65048f75c64b68708efed6ce904c31f3b2f に、関数 sfnt_init_face によるヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-27404)

  - FreeType コミット 53dfdcd8198d2b3201a23c4bad9190519ba918db に、関数 FNT_Size_Request を介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27405)

  - FreeType コミット 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 で、関数 FT_Request_Size によるセグメンテーション違反が含まれていることが検出されました。(CVE-2022-27406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7541アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * redisLua スクリプト実行環境によるコードインジェクションCVE-2022-24735
    * redis無効な形式の Lua スクリプトにより Redis がクラッシュする可能性がありますCVE-2022-24736

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7639アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.3.18より前の OpenBLAS でも使用されていた、バージョン 3.10.0までの lapack の Clarrv、dlarrv、slarrv、および zlarrv 関数に、領域外読み取りの欠陥が見つかりました。これらの関数に渡される特別に細工された入力により、lapack を使用するアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。
    (CVE-2021-4048)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7585アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff バージョン 4.0～ 4.3.0の tif_dirread.c の TIFFReadDirectory() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 561599c で利用可能です。(CVE-2022-0562)

  - libtiff 4.3.0の tiffcp のアサーションが到達可能なため、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 5e180045 で利用可能です。
    (CVE-2022-0865)

  - libtiff ライブラリバージョン 4.3.0の tiffcrop.c の ExtractImageSection 関数のヒープバッファオーバーフローにより、攻撃者が、細工された TIFF 画像ファイルを介して、安全でない領域外のメモリアクセスをトリガーし、アプリケーションのクラッシュや情報漏洩を引き起こしたり、その他のコンテキスト依存の影響を与えたりする可能性があります。(CVE-2022-0891)

  - libtiff バージョン 4.3.0までの tif_dirread.c の TIFFFetchNormalTag () にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。
    (CVE-2022-0908)

  - libtiff 4.3.0 の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f8d0f9aa で利用可能です。
    (CVE-2022-0909)

  - libtiff 4.3.0の tiffcp の領域外読み取りのエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 408976c4 で利用可能です。
    (CVE-2022-0924)

  - main() 関数の Libtiffs の tiffinfo.c にヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、攻撃者が細工された TIFF ファイルを tiffcp ツールに渡すことで、スタックバッファオーバーフローの問題を引き起こし、メモリを破損させ、サービス拒否につながるクラッシュを引き起こす可能性があります。(CVE-2022-1355)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7623アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 設定エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ設定につながり、特定の設定で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような設定の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 設定または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7618のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4より前のGStreamerは、特定の無効な形式のMatroskaファイルを分離する際に、エラーコードパスですでに解放されているメモリにアクセスする可能性があります。(CVE-2021-3497)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7594アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler v22.03.0 の Hints::Hints 関数に論理エラーがあるため、攻撃者が細工された PDF ファイルを介してサービス拒否DoSを引き起こす可能性があります。CVE-2022-27337

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7648アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7457アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnet/http/httputilハンドラーパニック後のpersistConnの競合読み取りによるパニックCVE-2021-36221
    * cri-okube api にアクセスする際のノードでのメモリ枯渇CVE-2022-1708
    * golanggolang.org/x/crypto/ssh サーバーでのクラッシュCVE-2022-27191
    * opencontainersOCI マニフェストとインデックスの解析の混乱CVE-2021-41190
    * buildah情報漏洩と改ざんの可能性CVE-2022-2990
    * runc継承可能な機能の不適切な処理CVE-2022-29162

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7715アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 960f0e2 後の libxml におけるクロスサイトスクリプティングの脆弱性の可能性。(CVE-2016-3709)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7470アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pki-coreXML の解析時に外部エンティティへのアクセスが XXE につながる可能性がありますCVE-2022-2414

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7529アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golangnet/httpTransfer-Encoding ヘッダーの不適切なサニタイズCVE-2022-1705
    * cri-okube api にアクセスする際のノードでのメモリ枯渇CVE-2022-1708
    * golanggo/parserすべての Parse* 関数でのスタックの枯渇CVE-2022-1962
    * prometheus/client_golangInstrumentHandlerCounter を使用するサービス拒否CVE-2022-21698
    * golangencoding/xmlDecoder.Skip のスタック枯渇CVE-2022-28131
    * golangio/fsGlob でのスタックの枯渇CVE-2022-30630
    * golangcompress/gzipRead.Read でのスタック枯渇CVE-2022-30631
    * golangpath/filepathGlob でのスタックの枯渇CVE-2022-30632
    * golangencoding/xmlUnmarshal のスタック枯渇CVE-2022-30633
    * golangnet/http/httputilNewSingleHostReverseProxy - 動作しない X-Forwarded-For を省略しますCVE-2022-32148

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7469アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cri-okube api にアクセスする際のノードでのメモリ枯渇CVE-2022-1708
    * golanggolang.org/x/crypto/ssh サーバーでのクラッシュCVE-2022-27191
    * runc継承可能な機能の不適切な処理CVE-2022-29162

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7830アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nodejsURI サブジェクト代替名の不適切な処理CVE-2021-44531
    * nodejs文字列インジェクションによる証明書検証のバイパスCVE-2021-44532
    * nodejs証明書の件名と発行元フィールドの不適切な処理CVE-2021-44533
    * nodejsヘッダーフィールドの不適切な解析による HTTP リクエストスマグリングCVE-2022-35256
    * nodejsconsole.table プロパティを通じたプロトタイプ汚染CVE-2022-21824

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:7318アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.17.2より前の Linux カーネルは、seccomp アクセス許可を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - カーネルposix cpu タイマーの use-after-free は、ローカルの権限昇格を引き起こす可能性がありますCVE-2022-2585

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2022:7314 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.12からの zlib では、大きな gzip ヘッダーの余分なフィールドにより、inflate.c の inflate でヒープベースのバッファオーバーリードまたはバッファオーバーフローが発生します。注意: inflateGetHeader を呼び出すアプリケーションのみが影響を受けます。一部の一般的なアプリケーションは、影響を受ける zlib ソースコードをバンドルしていますが、inflateGetHeader を呼び出すことができない場合があります (例: nodejs / node 参照を参照)。(CVE-2022-37434)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:7330アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - カーネルposix cpu タイマーの use-after-free は、ローカルの権限昇格を引き起こす可能性がありますCVE-2022-2585

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:7319アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.17.2より前の Linux カーネルは、seccomp アクセス許可を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - カーネルposix cpu タイマーの use-after-free は、ローカルの権限昇格を引き起こす可能性がありますCVE-2022-2585

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:7326アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - XML ドキュメントを解析する際の外部エンティティへのアクセスにより、XML 外部エンティティ (XXE) 攻撃が引き起こされる可能性があります。この欠陥により、リモートの攻撃者が特別に細工された HTTP リクエストを送信することで、任意のファイルのコンテンツを取得する可能性があります。(CVE-2022-2414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:7323アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:7329アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:7288アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、悪意のあるメールアドレスを細工して、攻撃者が制御する 4 バイトをスタックでオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生したり (サービス拒否が引き起こされます)、リモートコード実行が発生したりする可能性があります。多くのプラットフォームは、リモートコード実行のリスクを軽減するスタックオーバーフロー保護を実装しています。任意のプラットフォーム / コンパイラのスタックレイアウトに基づいて、リスクがさらに緩和される可能性があります。CVE-2022-3602 のプレアナウンスでは、この問題を「重要度最高」と説明しています。上記の緩和要因のいくつかに基づくさらなる分析により、これは「重要度高」にダウングレードされています。ユーザーには、依然として新しいバージョンへ至急アップグレードすることが推奨されています。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。
    TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。OpenSSL 3.0.7で修正されました (3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6 が影響を受けました)。(CVE-2022-3602)

  - X.509 証明書の検証、特に名前の制約のチェックで、バッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。攻撃者は、証明書の悪意のあるメールアドレスを細工し、スタック上の「。」文字 (10 進数の 46) を含む任意のバイト数をオーバーフローさせる可能性があります。このバッファオーバーフローにより、クラッシュが発生する可能性があります (サービス拒否が引き起こされます)。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。OpenSSL 3.0.7 で修正されました (3.0.0、3.0.1、3.0.2、3.0.3、3.0.4、3.0.5、3.0.6 が影響を受けました)。(CVE-2022-3786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2022:7110アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - カーネル情報漏洩の欠陥が、Linuxカーネルの drivers/scsi/scsi_ioctl.c の scsi_ioctl 関数で特定されました。この欠陥により、特別なユーザー権限 (CAP_SYS_ADMIN または CAP_SYS_RAWIO) を持つローカルの攻撃者が、機密性の問題を生み出す可能性があります。(CVE-2022-0494)

  - Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - ブランチプレディクタのエイリアスにより、一部の AMD プロセッサーが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

  - 戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

  - Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

  - カーネルcls_route フィルター実装の use-after-free が、権限昇格を引き起こす可能性がありますCVE-2022-2588

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2022:7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7133アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * 389-ds-basesync_repl の SIGSEGVCVE-2022-2850

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2022:7178 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Matrix Javascript SDK は JavaScript 用の Matrix Client-Server SDK です。バージョン 17.1.0-rc.1 以降では、ビーコンイベントが不適切に形成されているため、matrix-js-sdk が適切に機能することが停止させられたり、妨げられたりします。そしてデータを安全に処理するコンシューマーの機能に影響を与える可能性があります。注意:matrix-js-sdk は正常に動作しているように見えても、コンシューマーに提示されるランタイムデータを排除または破損させている可能性があります。
    これは matrix-js-sdk v19.7.0 でパッチされています。考えられる回避策としては、該当するイベントを編集すること、同期プロセッサがデータを保存するのを待機すること、およびクライアントを再起動するです。あるいは、該当するイベントを編集し、すべてのストレージをクリアするなら、さらに認識されている問題が修正されます。影響を受けないバージョンにダウングレードすると、さらに問題が解決されますが、他の脆弱性の影響を受ける可能性があるので注意が必要です。(CVE-2022-39236)

  - Matrix Javascript SDK は JavaScript 用の Matrix Client-Server SDK です。バージョン 19.7.0より前では、悪意のあるホームサーバーと協力する攻撃者が、別のユーザーから送信されたように見えるメッセージを作成する可能性があります。
    このようなメッセージは、一部のプラットフォームでは灰色のシールドでマークされますが、他のプラットフォームではマークされない可能性があります。この攻撃が可能なのは、matrix-js-sdk が受信側であまりにも寛容なキー転送戦略を実装しているためです。バージョン 19.7.0以降、matrix-js-sdk でキー転送を受け入れるデフォルトポリシーがより厳格になりました。その結果、matrix-js-sdk は、以前に発行されたリクエストへの応答として、転送されたキーを独自の検証済みデバイスからのみ受け入れるようになりました。SDK は、メッセージの復号に使用されたキーが信頼できるソースから受信されたかどうかに基づいて、復号時に復号されたメッセージに「信頼できる」のフラグを設定するようになりました。クライアントは、そのようなメッセージに対して警告を表示するなどして、「trusted = false」のキーで復号されたメッセージが適切に装飾されるようにする必要があります。この攻撃には、悪意のあるホームサーバーと攻撃者の間の調整が必要であり、ホームサーバーを信頼するユーザーに回避策は必要ありません。(CVE-2022-39249)

  - Matrix JavaScript SDK は JavaScript 用の Matrix Client-Server ソフトウェア開発キット (SDK) です。バージョン 19.7.0より前では、悪意のあるホームサーバーと協力する攻撃者が、2 人のユーザー間の検証フローを妨害し、ユーザーのいずれかの ID の代わりに独自の相互署名ユーザー ID を挿入する可能性があります。このため、他のデバイスが、意図していない homeserver の制御によってユーザー ID を信頼/検証する可能性があります。この脆弱性は matrix-js-sdk のバグです。2 つの別々の手順でユーザーの ID とデバイスをチェックして署名し、それらの手順の間に署名されるキーを不適切に修正するために発生します。クロスサインのユーザー ID をサーバー側の Matrix デバイスとして処理するという設計上の判断により (一部のデバイス ID がユーザー ID キーの公開部分に設定されているため)、一部の攻撃が可能になった場合でも、他の検証済みの実装は脆弱ではありませんでした。
    バージョン 19.7.0以降、matrix-js-sdk が変更され、署名された鍵が、ID のみによって鍵を参照するのではなく、検証されたものであることを二重にチェックするようになりました。デバイス ID の 1 つがクロス署名キーと一致する場合に、エラーを報告するための追加チェックが行われました。この攻撃には、悪意のあるホームサーバーと攻撃者の間の調整が必要になるため、ホームサーバーを信頼するユーザーに特段の回避策は必要ありません。(CVE-2022-39250)

  - Matrix Javascript SDK は JavaScript 用の Matrix Client-Server SDK です。バージョン 19.7.0より前では、悪意のあるホームサーバーと協力する攻撃者が、灰色のシールドなどを表示することなく、正当に別のユーザーから送信されたように見えるメッセージを作成する可能性があります。さらに、悪意のあるホームサーバーと協力する高度な攻撃者が、この脆弱性を利用して標的型攻撃を実行し、別のユーザーから発信されたように見える偽造デバイスメッセージを送信する可能性があります。このため、自己検証中にキーバックアップシークレットを注入し、ホームサーバーによって偽装された悪意のあるキーバックアップを使用してターゲットデバイスを起動させる、といったことができます。こうした攻撃が可能なのは、Olm の代わりに Megolm で暗号化された to-device メッセージを受け入れるプロトコルに混乱が生じるという脆弱性があるためです。バージョン 19.7.0以降、matrix-js-sdk は、Olm で暗号化された to-device メッセージのみを受け入れるように変更されました。注意: 他のいくつかのチェックが監査または追加されています。この攻撃には、悪意のあるホーム サーバーと攻撃者との間の調整が必要であるため、ホーム サーバーを信頼するユーザーに回避策は必要ありません。
    (CVE-2022-39251)

  - 同一生成元ポリシー違反により、クロス生成元 URL エントリの盗難が可能になり、<code>Performance.getEntries()</code> を介してリダイレクトの結果が漏洩する可能性があります。(CVE-2022-42927)

  - 特定のタイプの割り当てに注釈がありませんでした。Garbage Collector が特定の状態にある場合に、これはメモリ破損および悪用可能なクラッシュにつながる可能性がありました。(CVE-2022-42928)

  - Web サイトが特定の方法で <code>window.print()</code> を呼び出した場合、ブラウザのサービス拒否を引き起こす可能性があります。これは、ユーザーのセッション復元設定によっては、ブラウザの再起動後にも持続する可能性があります。
    (CVE-2022-42929)

  - Mozilla 開発者の Ashley Hale 氏および Mozilla Fuzzing Team は、Thunderbird 102.3に存在するメモリ安全性バグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、かなりの労力をかければ、これらの一部を悪用して任意のコードを実行することが可能であると推測しています。(CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
167441	AlmaLinux 8container-tools:rhel8ALSA-2022:7822	high
167440	AlmaLinux 8gdiskALSA-2022:7700	medium
167439	AlmaLinux 8mingw-zlibALSA-2022:7813	high
167438	AlmaLinux 8pcsALSA-2022:7447	high
167437	AlmaLinux 8fribidiALSA-2022:7514	high
167436	AlmaLinux 8protobufALSA-2022:7464	medium
167435	AlmaLinux 8python27:2.7ALSA-2022:7593	high
167431	AlmaLinux 8php:8.0ALSA-2022:7624	critical
167430	AlmaLinux 8python38:3.8 および python38-devel:3.8ALSA-2022:7581	high
167429	AlmaLinux 8php:7.4ALSA-2022:7628	critical
167317	AlmaLinux 8dnsmasqALSA-2022:7633	high
167316	AlmaLinux 8unboundALSA-2022:7622	medium
167315	AlmaLinux 8yajlALSA-2022:7524	high
167314	AlmaLinux 8bind9.16ALSA-2022:7643	medium
167313	AlmaLinux 8qt5ALSA-2022:7482	high
167312	AlmaLinux 8xorg-x11-server and xorg-x11-server-XwaylandALSA-2022:7583	high
167311	AlmaLinux 8kernel-rtALSA-2022:7444	high
167310	AlmaLinux 8libreofficeALSA-2022:7461	high
167309	AlmaLinux 8flatpak-builderALSA-2022:7458	medium
167308	AlmaLinux 8wavpackALSA-2022:7558	medium
167307	AlmaLinux 8grafanaALSA-2022:7519	high
167306	AlmaLinux 8bindALSA-2022:7790	medium
167305	AlmaLinux 8muttALSA-2022:7640	medium
167304	AlmaLinux 8 Image BuilderALSA-2022:7548	high
167303	AlmaLinux 8freetypeALSA-2022:7745	critical
167302	AlmaLinux 8redis:6ALSA-2022:7541	high
167301	AlmaLinux 8openblasALSA-2022:7639	critical
167300	AlmaLinux 8libtiffALSA-2022:7585	high
167299	AlmaLinux 8dovecotALSA-2022:7623	high
167298	AlmaLinux 8gstreamer1-plugins-goodALSA-2022:7618	high
167297	AlmaLinux 8popplerALSA-2022:7594	medium
167294	AlmaLinux 8grafana-pcpALSA-2022:7648	medium
167293	AlmaLinux 8container-tools:rhel8ALSA-2022:7457	high
167292	AlmaLinux 8libxml2ALSA-2022:7715	medium
167291	AlmaLinux 8pki-core:10.6 および pki-deps:10.6ALSA-2022:7470	high
167290	AlmaLinux 8container-tools:3.0ALSA-2022:7529	medium
167289	AlmaLinux 8container-tools:4.0ALSA-2022:7469	high
167288	AlmaLinux 8nodejs:14ALSA-2022:7830	high
166929	AlmaLinux 9カーネルALSA-2022:7318	high
166898	AlmaLinux 9: zlib (ALSA-2022:7314)	critical
166897	AlmaLinux 9kpatch-patchALSA-2022:7330	high
166895	AlmaLinux 9kernel-rtALSA-2022:7319	high
166894	AlmaLinux 9pki-coreALSA-2022:7326	high
166893	AlmaLinux 9python3.9ALSA-2022:7323	high
166892	AlmaLinux 9luaALSA-2022:7329	high
166808	AlmaLinux 9opensslALSA-2022:7288	high
166675	AlmaLinux 8カーネルALSA-2022:7110	high
166673	AlmaLinux 8: sqlite (ALSA-2022:7108)	critical
166672	AlmaLinux 8389-ds:1.4ALSA-2022:7133	medium
166615	AlmaLinux 9: thunderbird (ALSA-2022:7178)	high

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

medium

high

high

high

medium

high

critical

high

critical

high

medium

high

medium

high

high

high

high

medium

medium

high

medium

medium

high

critical

high

critical

high

high

high

medium

medium

high

medium

high

medium

high

high

high

critical

high

high

high

high

high

high

high

critical

medium

high