リモートのAlmaLinux 8ホストには、ALSA-2021:1586アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.60.0より前の GNOME GLib（別名 glib2.0）のキーファイル設定のバックエンドは、g_file_make_directory_with_parents（kfsb-> dir、NULL、NULL）を使用してディレクトリを作成し、g_file_replace_contents（kfsb-> file、contents、length、NULL、FALSE、G_FILE_CREATE_REPLACE_DESTINATION、NULL、NULL、NULL）を使用してファイルを作成します。
    その結果、ディレクトリ（およびファイル）権限が適切に制限されません。代わりに、ディレクトリに対して、0777権限が使用されます。ファイルに対しては、デフォルトのファイル権限が使用されます。これはCVE-2019-12450に類似しています。（CVE-2019-13012）

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9948)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 14.0で修正されています。
    悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2020-9951)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、Safari 14.0で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、コードが実行される可能性があります。(CVE-2020-9983)

  - Webkit WebKitGTK 2.30.0のWebSocket機能に、コード実行の脆弱性が存在します特別に細工されたWebページがメモリ使用後解放 (Use-After-Free) の脆弱性をトリガさせ、リモートコード実行を引き起こす可能性があります。攻撃者はユーザーをWebページにアクセスさせ、この脆弱性をトリガさせる可能性があります。（CVE-2020-13543）

  -悪用可能なメモリ解放後使用（Use-After-Free）の脆弱性がWebKitGTKブラウザのバージョン 2.30.1 x64にあります。特別に細工されたHTML Webページがuse-after-free状態を引き起こし、リモートコードの実行を引き起こす可能性があります。被害者が、この脆弱性をトリガさせるためには、悪意のあるWebサイトにアクセスする必要があります。 (CVE-2020-13584)

  - 3.36.2 または 3.38.2 より前の gdm3 バージョンは、gdm3 が適切な時に dbus 経由で accountservice サービスに接続できない場合、gnome-initial-setup を起動します。 Ubuntu および潜在的な派生物では、これはさらなる問題と連動して、ローカルユーザーが新しい特権アカウントを作成する可能性があります。
    (CVE-2020-16125)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1817)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2021-1820)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は iTunes 12.11.3for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5および iPadOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1825)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1826)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 14.1、iOS 12.5.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30661)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4368アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSSH 5.7 ～ 8.4 のクライアント側に、アルゴリズムネゴシエーションで情報漏洩を引き起こす観察可能な不一致があります。これにより、中間者攻撃を行う攻撃者が、最初の接続試行 (サーバーのホストキーがクライアントによってキャッシュされていない場合) を標的にすることが可能です。注一部のレポートでは、 8.5 および 8.6 も影響を受けると報告されています。CVE-2020-14145

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4591アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 14.0までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。
    攻撃者はこれを悪用し、Unicodeを受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。 (CVE-2021-42574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4682アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Grafana 5.3.1には、ダッシュボード > テーブルパネル画面の列スタイルによるXSSがあります。注意: この問題は、CVE-2018-12099 に対する修正が不完全なために存在します。(CVE-2018-18624)

  - Grafana <=

リモートのAlmaLinux 8ホストには、ALSA-2020:4709アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.46.2以前のGNOME librsvgのxml.rsには、ネスト化されたパターンを持つ細工されたSVGファイルが、処理のためにライブラリに渡されると、サービス拒否を引き起こす可能性があります。攻撃者は、最終的にレンダリングされるオブジェクトの数が指数関数的に増加するように、パターン要素を構築します。 (CVE-2019-20446 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4153アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェースで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4374アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  5.37 までのファイルにおいて cdf.c の cdf_read_property_info に CDF_VECTOR 要素の数の制限がないため、ヒープベースのバッファオーバーフロー (4 バイトの領域外書き込み) の可能性があります。(CVE-2019-18218)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4519アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - autotrace 0.31.1の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

  - autotrace 0.31.1の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:1653アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ZZIPlib 0.13.69のディレクトリトラバーサルの脆弱性により、bins/unzzipcat-mem.c ファイルの unzzip_cat 関数による、zip ファイルの .. (ドットドット) を介して攻撃者が任意のファイルを上書きする可能性があります。
    (CVE-2018-17828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2021:2583 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * PyYAML: CVE-2020-1747 の修正が不完全 (CVE-2020-14343)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:0618アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.57以前のstunnelに、リダイレクトとverifyChainの両方のオプションを使用するように構成されている場合に、クライアント証明書を不適切に検証する欠陥が見つかりました。この欠陥により、攻撃者が、stunnelサーバーによって承認されたものではない認証局によって署名された証明書を使用して、リダイレクトオプションで指定されたアドレスにリダイレクトされるのではなく、トンネル化されたサービスにアクセスできます。この脆弱性による主な脅威は、機密性に関するものです。（CVE-2021-20230）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4479アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.10 以前の libxml2 の parser.c の xmlParseBalancedChunkMemoryRecover に、newDoc-> oldNs に関連するメモリリークがあります。(CVE-2019-19956)

  - libxml2 2.9.10 の xmlschemas.c の xmlSchemaPreRun が xmlSchemaValidateStream のメモリリークを引き起こす可能性があります。
    (CVE-2019-20388)

  - libxml2 2.9.10のparser.cのxmlStringLenDecodeEntitiesに、特定のファイル終端の状況で無限ループが発生します。（CVE-2020-7595）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4358アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) の 2.29 から 2.33 までのネームサーバーキャッシングデーモン (nscd) は、netgroup 検索のリクエストを処理する際に、二重解放によりクラッシュし、ローカルシステムにおけるサービスの低下やサービス拒否を引き起こす可能性があります。これは、netgroupcache.c に関連しています。
    (CVE-2021-27645)

  - GNU C ライブラリ (別名 glibc) バージョン 2.32 および 2.33 の mq_notify 関数には、メモリ解放後使用 (Use After Free) があります。呼び出し側によって解放された後に、通知スレッド属性オブジェクト (struct sigevent パラメーターを介して渡される) を使用する可能性があり、サービス拒否 (アプリケーションクラッシュ) または詳細不明なその他の影響を引き起こす可能性があります。(CVE-2021-33574)

  - 2.33までのGNU Cライブラリ(別名glibc)のwordexp関数が、信頼できない細工されたパターンで呼び出された場合、parse_param(posix/wordexp.c内)の任意のメモリをクラッシュまたは読み取る可能性があります。これにより、サービス拒否または情報漏洩が発生する可能性があります。これは、atoiが使用されたが、正しい計算を行うためにstrtoulを使用する必要があったために発生します。(CVE-2021-35942)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1881アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の PDF ファイルが HTML に変換される方法において、Poppler に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、悪意のある PDF ファイルを提供し、「pdftohtml」プログラムで処理されると、アプリケーションがクラッシュし、サービス拒否が引き起こされる可能性があります。(CVE-2020-27778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2019:3703アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:2574アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パッケージファイルを読み込む際の RPM の署名チェック機能に欠陥が見つかりました。この欠陥により、攻撃者が署名ヘッダーが変更された、検証可能に見えるパッケージをインストールするように被害者を誘導できる場合、RPM データベースを破損させ、コードを実行することができます。この脆弱性が最大の脅威となるのは、データの整合性、機密性、およびシステムの可用性です。(CVE-2021-20271)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4647アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0 以下の FreeRDP で、リソース枯渇の脆弱性が実行される可能性があります。
    悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11018)

  - 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11019)

  - 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
    (CVE-2020-11038)

  - 2.0.0 以前の FreeRDP で、USB リダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、(ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは 2.1.0 でパッチが適用されています。(CVE-2020-11039)

  - 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
    (CVE-2020-11040)

  - 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ（alsa、oss、pulseなど）に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
    (CVE-2020-11041)

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存したりするために使用される可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11042)

  - 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
    無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
    (CVE-2020-11043)

  - 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは2.0.0でパッチされています。（CVE-2020-11044）

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    (CVE-2020-11045)

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。（CVE-2020-11046）

  - 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11047)

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは 2.0.0 で修正されました。(CVE-2020-11048)

  - 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは2.0.0でパッチされています。（CVE-2020-11049）

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。（CVE-2020-11058）

  - 2.1.0以前のFreeRDPでは、cliprdr_read_format_listに領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11085)

  - 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは 2.1.0 で修正されました。(CVE-2020-11086)

  - 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
    これは2.1.0で修正されました。（CVE-2020-11087）

  - 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは2.1.0で修正されました。（CVE-2020-11088）

  - 2.1.0以前のFreeRDPで、irp関数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）に領域外読み取りがあります。これは 2.1.0 で修正されました。(CVE-2020-11089)

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。（CVE-2020-11522）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    (CVE-2020-11525)

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.c の ntlm_read_ChallengeMessage に領域外 (OOB) 読み取りの脆弱性が検出されました。(CVE-2020-13396)

  - 2.1.1 以前の FreeRDP で問題が見つかりました。値が初期化されていないため、領域外 (OOB) 読み取りの脆弱性が libfreerdp/core/security.c の security_fips_decrypt で検出されました。
    (CVE-2020-13397)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  3.32.0 までの SQLite では、printf.c の sqlite3_str_vappendf に整数オーバーフローがあります。(CVE-2020-13434)

  -3.32.3より前のSQLiteでは、select.cがquery-flattenerの最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用によりmultiSelectOrderByヒープオーバーフローを引き起こします。（CVE-2020-15358）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:1686アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libmspack 0.9.1alpha は、バッファオーバーフローの影響を受けます。影響: 情報漏洩。コンポーネント: libmspack (file libmspack/mspack/chmd.c) の関数 chmd_read_headers()。攻撃手法: 被害者は特別に細工された chm ファイルを開かなければなりません。修正済みバージョン: 2f084136cfe0d05e5bf5703f3e83c6d955234b4d コミットの後です。(CVE-2019-1010305)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:2170アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.6 より前、および 2.67.3 より前の 2.67.x の GNOME GLib で問題が発見されました。64 ビットから 32 ビットへの暗黙のキャストが原因で、64 ビットプラットフォームで g_bytes_new 関数に整数オーバーフローがあります。オーバーフローにより、メモリ破損が発生する可能性があります。(CVE-2021-27219) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:1811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.c ConnectToRFBRepeater関数に（初期化されていないメモリコンテンツの）情報漏洩があります。（CVE-2018-21247）

  -0.9.13より前のLibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。
    （CVE-2019-20839）

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。 (CVE-2020-14397)

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

  -libvncserver-0.9.12でゼロ除算の問題が発生することが見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたメッセージを送信する可能性があります。これは、VNCサーバーで処理されると、浮動小数点の例外を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2020-25708)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1702アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.8 より前のバージョンの Brotli ライブラリにバッファオーバーフローが存在します。このため、攻撃者がスクリプトに対するワンショットの展開リクエストの入力の長さをコントロールすると、クラッシュを引き起こす可能性があります。これは、2 GiB を超えるデータのチャンクをコピーする際に発生します。Brotli ライブラリを 1.0.8 以降に更新することを推奨します。更新できない場合は、ワンショットAPIではなくストリーミングAPIを使用し、チャンクサイズに制限を課すことを推奨します。(CVE-2020-8927)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:3027アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のIntel(R)プロセッサでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0543)

  - 一部のIntel(R)プロセッサのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0548)

  - 一部のIntel(R)プロセッサの一部のデータキャッシュエビクションでのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-0549）

  - 一部のIntel(R)プロセッサ用のRAPLインターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-8695）

  - 一部のIntel(R)プロセッサでは、保存または転送前に機密情報を不適切に削除することで、認証済みのユーザーがローカルアクセスを介して情報漏洩できる可能性があります。（CVE-2020-8696）

  - 一部のIntel(R)プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。（CVE-2020-24511、CVE-2020-8698）

  - Intel(R) VT-d製品におけるクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。（CVE-2020-24489）

  - 一部のIntel(R)プロセッサのタイミングに不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-24512）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4827アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oniguruma 6.9.2のregexec.cにおけるmatch_at()のNULLポインターデリファレンスによって、攻撃者が細工された正規表現を提供してサービス拒否を引き起こす可能性があります。Oniguruma問題は、PHPとRust向けの一般的なオプションライブラリのほか、多くの場合Rubyにも影響します。 (CVE-2019-13225 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4542アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - アップストリームリリースのcryptsetup-2.2.0に脆弱性が見つかりました。LUKS2フォーマット検証コードにバグがあり、LUKS2コンテナとして自身を提示するすべてのデバイス/イメージで効果的に呼び出されます。
    このバグは、hdr_validate_segments関数 (struct crypt_device *cd、json_object *hdr_jobj ) のファイル「lib/luks2/luks2_json_metadata.c」にあるセグメント検証コードにあり、コードは間隔配列に使用されるメモリ割り当てで起こり得るオーバーフローをチェックしません (ステートメント間隔 = malloc (first_backup *sizeof (* intervals ) ) を参照 ) 。バグにより、ライブラリはそのような割り当てが成功することを期待するように「仕向けられます」が、メモリは当初の予想よりはるかに少なくなります。後に、攻撃者が細工したイメージからデータを読み込み、割り当てられたメモリを超えてそのようなデータを実際に書き込む可能性があります。 (CVE-2020-14382 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4130アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - iframe サンドボックスのルールは適切に XSLT スタイルシートに適用されていません。そのため、iframe がスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38503)

  - webkitdirectory セットとの HTML 入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用 (Use-After-Free) が発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38504)

  - 一連のナビゲーションを使用して、Firefoxはユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38506)

  - HTTP2 (RFC 8164) のOpportunistic Encryption機能により、接続が透過的にTLSへアップグレードされ、ポート80で暗号化されていない接続で同一オリジンであることなど、HTTP接続の視覚的プロパティは維持されます。しかしながら、同じIPアドレス上の2番目の暗号化されたポート (ポート8443など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート443、ポート8443への接続を転送する可能性があります。これにより、ブラウザはポート8443のコンテンツをHTTPの同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption機能を無効することで解決されました。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38507)

  - 権限プロンプト (ジオロケーションなど) と同時に正しい場所にフォームの有効性メッセージを表示することにより、有効性メッセージがプロンプトを覆い隠し、その結果、ユーザーが権限を許可するように騙されていた可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38508)

  - 攻撃者が制御するイベントの異常なシーケンスが原因で、任意の (しかしスタイルは設定されていない) コンテンツと Javascript alert() ダイアログが、攻撃者が選択した制御されていない Web ページの上に表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。
    (CVE-2021-38509)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:3151アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SSSD に欠陥が見つかりました。この欠陥では、sssctl コマンドが、logs-fetch および cache-expire サブコマンドを介したシェルコマンドインジェクションに対して脆弱でした。この欠陥により、攻撃者は、root ユーザーをだまして、sudo などを介して特別に細工された sssctl コマンドを実行し、root アクセスを取得できます。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3621)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4903アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.73または 3.68.1ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の設定方法によっては、影響を受ける可能性があります。*注意: この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evince など) が影響を受けると考えられています。この脆弱性は、NSS < 3.73および NSS < 3.68.1に影響します。
    (CVE-2021-43527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4451アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nettle の RSA 復号化関数が特別に細工された暗号文を処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を利用して、暗号テキストを操作し、アプリケーションのクラッシュやサービス拒否を引き起こす可能性があります。 (CVE-2021-3580)

  - gnutlsに欠陥が見つかりました。クライアントが送信するkey_share拡張のメモリ解放後使用（Use-After-Free）の問題により、メモリ破損およびその他の問題が引き起こされる可能性があります。（CVE-2021-20231）

  - gnutlsに欠陥が見つかりました。lib/ext/pre_shared_key.cにおけるclient_send_paramsのメモリ解放後使用（Use-After-Free）の問題により、メモリ破損およびその他の潜在的な問題が引き起こされる可能性があります。（CVE-2021-20232）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4763アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.10.1より前のDovecotでは、細工されたSMTP/LMTPメッセージによってsubmission-login、submission、またはlmtpで認証されていないuse-after-freeバグが発生し、コマンドの後に多くの改行がある状況でクラッシュを引き起こす可能性があります。 (CVE-2020-10958 )

  - 2.3.10.1より前のDovecotでは、認証されていないリモートの攻撃者が、空のlocalpartを含むメールを送信することで、lmtpまたは送信プロセスをクラッシュさせる可能性があります。 (CVE-2020-10967 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4161アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - これは 0.0.0 から、および 2.11.3 より前のパッケージ jinja2 に影響を与えます。ReDoS の脆弱性は主に、「_ punctuation_re regex」演算子と複数のワイルドカードの使用によるものです。最後のワイルドカードは、末尾の句読点を検索するため、最も悪用されやすいものです。この問題は、Markdown で緩和できます。これにより、urlize フィルターの代わりにユーザーコンテンツをフォーマットするか、リクエストタイムアウトを実装してプロセスメモリを制限します。(CVE-2020-28493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4690アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14までのQtでは、QXmlStreamReaderで不適切に処理される細工されたSVGドキュメントを介して、指数関数的なXMLエンティティ拡張攻撃が可能です。これは CVE-2003-1564に関連する問題です。 (CVE-2015-9541 )

  - 5.14.1までのQtでは、WebSocketの実装により、フレームに対して2GB、メッセージに対して2GBまで受け入れます。
    これより小さな制限は構成できません。このため、攻撃者がサービス拒否 (メモリ消費 ) を引き起こしやすくなります。 (CVE-2018-21035 )

  - Windows 10 上のインテル (R) PROSet/Wireless WiFi 製品への範囲外書き込みにより、認証されたユーザーがローカルアクセス経由でサービス拒否を有効にする可能性があります。(CVE-2020-0569)

  - 5.14.0、5.12.7、および 5.9.10 以前の QT ライブラリにおける制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスを介して権限昇格を有効にする可能性があります。(CVE-2020-0570)

  - Mumble 1.3.0や他の製品の非公式ビルドで使用されている5.12.2から5.14.2までのQtは、OpenSSLのエラーキューを誤って処理します。これにより、QslSocketユーザーへのサービス拒否が引き起こされる可能性があります。関連のないTLSセッションでエラーが漏洩するため、ハンドシェイクが失敗すると、関連のないセッションが切断される可能性があります。(Qtのバージョンに関係なく、Mumble 1.3.1は影響を受けません。 ) (CVE-2020-13962 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:2308アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Intel(R) VT-d 製品におけるクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2020-24489)

  - 一部の Intel(R) プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-24511)

  - 一部の Intel(R) プロセッサのタイミングに不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-24512)

  - 一部のIntel Atom(R)プロセッサにおけるドメインバイパスの一時的な実行の脆弱性により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-24513)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:2755アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.41.0 より前の nghttp2 では、過大な HTTP/2 SETTINGS フレームペイロードが原因でサービス拒否が発生します。
    概念実証攻撃は、悪意のあるクライアントが14,400バイト（2400個の設定エントリ）の長さのSETTINGSフレームを繰り返し構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が大きい（32を超える）場合は、接続をドロップします。（CVE-2020-11080）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4442アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sqlite3 3.26.0のウィンドウ関数に悪用可能なメモリ解放後使用 (Use After Free ) の脆弱性が存在します。
    特別に細工されたSQLコマンドがメモリ解放後使用 (Use After Free ) の脆弱性を引き起こし、リモートでコードが実行される可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるSQLコマンドを送信する可能性があります。
    (CVE-2019-5018)

  - 3.29.0までのSQLiteでは、sqlite_stat1 szフィールドの検証が行われない (別名: クエリプランナーの深刻なゼロ除算 ) ため、sqlite3.c のwhereLoopAddBtreeIndexがブラウザまたは他のアプリケーションをクラッシュさせる可能性があります。(CVE-2019-16168 )

  - SQLite 3.30.1のselect.cのselectExpanderは、解析エラー後でもWITHスタックアンワインディングを続行します。
    (CVE-2019-20218)

  - 80.0.3987.87より前のGoogle ChromeのSQLiteでの領域外読み取りにより、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2020-6405 )

  - SQLite 3.31.1 では、isAuxiliaryVtabOperator を使用すると、攻撃者は生成された列の最適化によって、NULL ポインターデリファレンスとセグメンテーション違反をトリガーできます。(CVE-2020-9327)

  - 3.32.0より前の SQLite の ext/fts3/fts3.c には、スニペット機能に関連して、fts3EvalNextRow におけるメモリ解放後使用 (Use After Free) があります。(CVE-2020-13630)

  - 3.32.0より前のSQLiteを使用すると、仮想テーブルの名前がalter.cおよびbuild.c に関連するシャドーテーブルの1つに変更されます。(CVE-2020-13631 )

  - 3.32.0より前の SQLite の ext/fts3/fts3_snippet.c には、細工された matchinfo() クエリによる NULL ポインターデリファレンスがあります。(CVE-2020-13632)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4464アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.33 までの libxslt は、xsltCheckRead と xsltCheckWrite の呼び出し元が-1 エラーコードを受信した場合でもアクセスを許可するため、保護メカニズムのバイパスを引き起こす可能性があります。xsltCheckRead は、実際には無効ではなく、その後ロードされる細工された URL に対して -1 を返す可能性があります。(CVE-2019-11068)

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。 (CVE-2019-18197 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:3654アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.13 までの libcroco は、cr-parser.c 内の cr_parser_parse_any_core で過剰な再帰を行い、スタックの消費を引き起こします。(CVE-2020-12825)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4464アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.60.1 より前のバージョンの libdnf の署名検証機能に欠陥が見つかりました 。この欠陥により、攻撃者が RPM パッケージのヘッダー情報を変更し、ユーザーまたはシステムを騙してそれをインストールさせることができる場合、コードの実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3445)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:0611アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パッチ#366以前のxtermでは、リモートの攻撃者が、任意のコードを実行するか、または細工されたUTF-8組み合わせ文字シーケンスによりサービス拒否（セグメンテーション違反）を引き起こすことが可能です。（CVE-2021-27135）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4396アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 74.0.3729.131 より前の Google Chrome の WebSQL による SQLite での整数オーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5827)

  - 79.0.3945.79 より前の Google Chrome の SQLite の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して多層防御対策をバイパスする可能性がありました。(CVE-2019-13750)

  - 79.0.3945.79 より前の Google Chrome の SQLite の初期化されていないデータにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密情報を取得する可能性がありました。(CVE-2019-13751)

  - SQLite 3.30.1 が、存在しない VIEW で特定の SELECT ステートメントを不適切に処理するため、アプリケーションがクラッシュします。(CVE-2019-19603)

  - 3.32.0 までの SQLite では、expr.c の sqlite3ExprCodeTarget に、セグメンテーション違反があります。(CVE-2020-13435)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:1665アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

  Qt 5.11 で問題が発見されました。不正な形式の PPM 画像により、qppmhandler.cpp のゼロ除算とクラッシュが発生します。(CVE-2018-19872)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4510アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Lua 5.4.0のldebug.c により、getlocal(3、2^31)で実証されているように、getlocalおよびsetlocalで否定オーバーフローおよびセグメンテーション違反が引き起こされる可能性があります。(CVE-2020-24370)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4339アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -GNOME grilo0.3.13のgrl-net-wc.cは作成したSoupSessionAsyncオブジェクトに関してTSL証明書の検証を行うことができず、ユーザーはネットワークMITM攻撃に対して脆弱です。注意: これは CVE-2016-20011 に類似しています。(CVE-2021-39365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2019:3345アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ntfs-3gヒープベースのバッファオーバーフローにより、ローカルの root 権限昇格が発生しますCVE-2019-9755

    * QEMUslirp初期化されていないスタック変数による tcp_emu() の情報漏洩CVE-2019-9824

    * QEMUqxlスパイスリソースの解放中の null ポインターデリファレンスCVE-2019-12155

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4149アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -8.1.0の前のPillowで、細工されたPCXファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecodeには、バッファオーバーリードがあります。(CVE-2020-35653) 

  -8.1.0の前のPillowで、細工されたSGIのRLEイメージファイルを復号化する際に、オフセットと長テーブルが誤って処理されるために、SGIRleDecodeには、4バイトのバッファオーバーリードがあります。(CVE-2020-35655) 

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_graya_la に領域外読み取りがあります。(CVE-2021-25287)

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_gray_i に領域外読み取りがあります。(CVE-2021-25288)

  - 8.1.1より前の Pillow で問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。(CVE-2021-25290) 

  - 8.1.1より前の Pillow で問題が発見されました。壊滅的なバックトラッキング正規表現が原因で、PDFパーサーで細工されたPDFファイルを介した正規表現DoS (ReDoS) 攻撃が可能になります。(CVE-2021-25292) 

  - 8.1.1より前のPillowで問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27921) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27922) 

  - 8.1.1より前の Pillow では、含まれているイメージの報告サイズが ICO コンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27923）

  - 8.2.0より前の Pillow で問題が発見されました。PSDImagePlugin.PsdImageFile には、データブロックのサイズに関連する入力レイヤーの数のサニティチェックがありませんでした。これにより、Image.load の前に Image.open で DoS が発生する可能性があります。(CVE-2021-28675)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  - 8.2.0より前の Pillow で問題が発見されました。BLP データについて、BlpImagePlugin は (ファイルオフセットにジャンプした後の) 読み込みがデータを返すかどうかを適切にチェックしていませんでした。これは、空のデータに対してデコーダーが大量に実行される DoS につながる可能性があります。(CVE-2021-28678)

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4807アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SnakeYAML 1.18のAlias機能により、ロード操作中にエンティティが拡張される可能性があります。これはCVE-2003-1564に関連する問題です。 (CVE-2017-18640 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:1756アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.9までのQtで問題が発見され、gui/image/qxbmhandler.cppの5.15.1.read_xbm_bodyより前の5.13.xから5.15.xにバッファオーバーリードがあります。（CVE-2020-17507）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4629アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mkvparser.ccのParseContentEncodingEntryで、解放されたポインターがリセットされないために二重解放の可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。
    悪用にはユーザーの操作が必要です。製品：Android。バージョン Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android IDA-127702368。CVE-2019-2126

  - libvpxでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品AndroidバージョンAndroid-10AndroidCVE-2019-9232IDA -122675483

  - libvpxでは、入力検証が不適切なためにリソースが枯渇する可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品AndroidバージョンAndroid-10Android IDA-132783254CVE-2019-9371

  - libvpxでは、入力検証が不適切なために、情報漏洩の可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品AndroidバージョンAndroid-10Android IDA-80479354CVE-2019-9433

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:4659アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく ) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。 (CVE-2018-14553 )

  - 5.6.40より前、7.1.26より前の7.x、7.2.14より前の7.2.x、7.3.1より前の7.3.xのPHPのimagecolormatch関数で使用されているGD Graphics Library (別名LibGD ) 2.2.5のgd_color_match.c内のgdImageColorMatchで、ヒープベースのバッファオーバーフローが発生します。これは、細工された画像データを使ってimagecolormatch呼び出しをトリガーできる攻撃者に悪用される可能性があります。 (CVE-2019-6977 )

  - GD グラフィックライブラリ (別名 LibGD) 2.2.5 には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.c の gdImage*Ptr() 関数に二重解放があります。注: PHP は影響を受けません。CVE-2019-6978

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
157668	AlmaLinux 8GNOMEALSA-2021:1586	high
157667	AlmaLinux 8opensshALSA-2021:4368	medium
157666	AlmaLinux 8gcc-toolset-11-annobinALSA-2021:4591	high
157665	AlmaLinux 8grafanaALSA-2020:4682	medium
157664	AlmaLinux 8librsvg2ALSA-2020:4709	medium
157663	AlmaLinux 8dnsmasqALSA-2021:4153	medium
157662	AlmaLinux 8fileALSA-2021:4374	high
157661	AlmaLinux 8autotraceALSA-2021:4519	high
157660	AlmaLinux 8zziplibALSA-2020:1653	medium
157659	AlmaLinux 8: python38:3.8 および python38-devel:3.8 (ALSA-2021:2583)	critical
157658	AlmaLinux 8stunnelALSA-2021:0618	high
157657	AlmaLinux 8libxml2ALSA-2020:4479	high
157656	AlmaLinux 8glibcALSA-2021:4358	critical
157655	AlmaLinux 8poppler および evinceALSA-2021:1881	high
157654	AlmaLinux 8libvorbisALSA-2019:3703	high
157653	AlmaLinux 8rpmALSA-2021:2574	high
157652	AlmaLinux 8freerdpおよびvinagreALSA-2020:4647	high
157651	AlmaLinux 8sqliteALSA-2021:1581	medium
157650	AlmaLinux 8libmspackALSA-2020:1686	medium
157649	AlmaLinux 8glib2ALSA-2021:2170	high
157648	AlmaLinux 8libvncserverALSA-2021:1811	high
157647	AlmaLinux 8brotliALSA-2021:1702	medium
157646	AlmaLinux 8microcode_ctlALSA-2021:3027	high
157645	AlmaLinux 8onigurumaALSA-2020:4827	medium
157644	AlmaLinux 8cryptsetupALSA-2020:4542	high
157643	AlmaLinux 8thunderbirdALSA-2021:4130	critical
157642	AlmaLinux 8sssdALSA-2021:3151	high
157641	AlmaLinux 8nssALSA-2021:4903	critical
157640	AlmaLinux 8gnutls および nettleALSA-2021:4451	critical
157639	AlmaLinux 8dovecotALSA-2020:4763	medium
157638	AlmaLinux 8python-jinja2ALSA-2021:4161	medium
157637	AlmaLinux 8qt5-qtbase および qt5-qtwebsocketsALSA-2020:4690	high
157636	AlmaLinux 8microcode_ctlALSA-2021:2308	high
157635	AlmaLinux 8nghttp2ALSA-2020:2755	high
157634	AlmaLinux 8sqliteALSA-2020:4442	high
157633	AlmaLinux 8libxsltALSA-2020:4464	critical
157632	AlmaLinux 8libcrocoALSA-2020:3654	high
157631	AlmaLinux 8dnfALSA-2021:4464	high
157630	AlmaLinux 8libtiffALSA-2021:4241	high
157629	AlmaLinux 8xtermALSA-2021:0611	critical
157628	AlmaLinux 8sqliteALSA-2021:4396	high
157627	AlmaLinux 8qt5ALSA-2020:1665	medium
157626	AlmaLinux 8luaALSA-2021:4510	medium
157625	AlmaLinux 8griloALSA-2021:4339	medium
157624	AlmaLinux 8virt:rhelALSA-2019:3345	high
157623	AlmaLinux 8python-pillowALSA-2021:4149	critical
157622	AlmaLinux 8prometheus-jmx-exporterALSA-2020:4807	high
157621	AlmaLinux 8qt5-qtbaseALSA-2021:1756	medium
157620	AlmaLinux 8libvpxALSA-2020:4629	high
157619	AlmaLinux 8gdALSA-2020:4659	critical

検出

Nessus の Alma Linux Local Security Checks ファミリー

high

medium

high

medium

medium

medium

high

high

medium

critical

high

high

critical

high

high

high

high

medium

medium

high

high

medium

high

medium

high

critical

high

critical

critical

medium

medium

high

high

high

high

critical

high

high

high

critical

high

medium

medium

medium

high

critical

high

medium

high

critical