リモートホストにインストールされているopenldapのバージョンは2.4.44-23より前のバージョンです。したがって、ALAS2-2021-1638のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenLDAPサーバーでNULLポインターデリファレンスが見つかりました。これは、RDNの名前変更をリクエストする際のopenldap 2.4.55で修正されました。認証されていないリモートの攻撃者が特別に細工されたリクエストを送信することで、slapdプロセスをクラッシュさせ、サービス拒否を起こす可能性があります。（CVE-2020-25692）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、4.14.232-123.381より前のものです。したがって、ALAS-2021-1503のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.7.3以前のLinuxカーネルで、mm/gup.cおよびmm/huge_memory.cに関連する問題が検出されました。get_user_pages（別名gup）実装は、コピーオンライトページに使用される場合には読み取り操作のセマンティクスを適切に考慮しないため、意図しない書き込みアクセスを許可する可能性があります（別名CID-17839856fd58）。
    （CVE-2020-29374）

  -5.12-rc8より前のLinuxカーネルSCTPソケット（net/sctp/socket.c）の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者がrootへの権限昇格が行われる、あるいは一部のSCTPソケットの作成を拒否するBPF_CGROUP_INET_SOCK_CREATEが添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。（CVE-2021-23133）

  - XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  - 5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました 。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 一部のHaswell CPUの5.11.8までのLinuxカーネルのarch/x86/events/intel/ds.cのintel_pmu_drain_pebs_nhmにおいて、ユーザースペースアプリケーション（perf-fuzzerなど）は、PEBSレコードのPEBSステータスが誤って処理されるため、システムクラッシュを引き起こす可能性があります（別名CID-d88d05a9e0b6）。（CVE-2021-28971）

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。（CVE-2021-29154）

  - 5.11.xまでのLinuxカーネルで問題が発見されました。kernel/bpf/verifier.c は、ポインター計算に対して望ましくない領域外の投機を実行し、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます。具体的には、一連のポインター演算操作で、最初の操作で実行されたポインターの変更が、後続の操作を制限するときに正しく考慮されません。（CVE-2021-29155）

  -5.12.1までのLinuxカーネルにおいて、kernel/bpf/verifier.cが望ましくない投機的なロードを行い、サイドチャネル攻撃を介して、スタックの内容を開示することになります（別名CID-801c6058d14a）。特に懸念されるのは、投機的ロードに対してBPFスタック領域を保護しないことです。また、BPFスタックには、初期化されていないデータが含まれており、カーネルによって以前に操作された機密情報を示す可能性があります。（CVE-2021-31829）

  - 5.12以前のLinuxカーネルでは、マルチデバイスドライバーモジュールのdrivers/md/dm-ioctl.cのlist_devicesで、領域外（OOB）メモリ書き込みの欠陥が見つかりました。領域チェックに失敗すると、特別なユーザー（CAP_SYS_ADMIN）権限を持つ攻撃者が領域外メモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-31916）

  -5.11.14より前のLinuxカーネルには、DOI 定義のCIPSOとCALIPSOのrefcountingが誤って処理されているため、net/ipv4/cipso_ipv4.cにおけるcipso_v4_genoptにメモリ解放後使用（Use-After-Free）があります。これは、任意の値の書き込みにつながります。（CVE-2021-33033）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、4.14.232-176.381より前のものです。したがって、ALAS2-2021-1636のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.7.3以前のLinuxカーネルで、mm/gup.cおよびmm/huge_memory.cに関連する問題が検出されました。get_user_pages（別名gup）実装は、コピーオンライトページに使用される場合には読み取り操作のセマンティクスを適切に考慮しないため、意図しない書き込みアクセスを許可する可能性があります（別名CID-17839856fd58）。
    （CVE-2020-29374）

  -5.12-rc8より前のLinuxカーネルSCTPソケット（net/sctp/socket.c）の競合状態により、ネットワークサービスのコンテキストまたは権限のないプロセスからのカーネル権限昇格につながる可能性があります。sock_net(sk)->sctp.addr_wq_lockなしでsctp_destroy_sockが呼び出された場合、適切なロックがない状態で、要素がauto_asconf_splistリストから削除されます。これが悪用され、ネットワークサービス権限を持つ攻撃者がrootへの権限昇格が行われる、あるいは一部のSCTPソケットの作成を拒否するBPF_CGROUP_INET_SOCK_CREATEが添付されている場合、権限のないユーザーのコンテキストから権限昇格が行われる可能性があります。（CVE-2021-23133）

  - 5.11.xまでのLinuxカーネルで問題が発見されました。kernel/bpf/verifier.c は、ポインター計算に対して望ましくない領域外の投機を実行し、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます。具体的には、一連のポインター演算操作で、最初の操作で実行されたポインターの変更が、後続の操作を制限するときに正しく考慮されません。（CVE-2021-29155）

  -5.12.1までのLinuxカーネルにおいて、kernel/bpf/verifier.cが望ましくない投機的なロードを行い、サイドチャネル攻撃を介して、スタックの内容を開示することになります（別名CID-801c6058d14a）。特に懸念されるのは、投機的ロードに対してBPFスタック領域を保護しないことです。また、BPFスタックには、初期化されていないデータが含まれており、カーネルによって以前に操作された機密情報を示す可能性があります。（CVE-2021-31829）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているsystemdのバージョンは、219-78より前のバージョンです。したがって、ALAS2-2021-1643のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -systemdのunit_deserializeの脆弱性により、攻撃者がNotifyAccessを介してsystemdの再実行で任意の状態を作り出す可能性があります。これは、systemdの実行に不適切な影響を与え、root権限昇格が発生する可能性があります。影響を受けるリリースは、239以前のsystemdバージョンです。
    （CVE-2018-15686）

  -systemd-journaldで、長いコマンドライン引数を持つプログラムがsyslogを呼び出したときに、メモリが無制限に割り当てられ、その結果、別のメモリ領域とのスタッククラッシュが発生する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を悪用してsystemd-journaldをクラッシュさせたり、権限を昇格させたりする可能性があります。v240までのバージョンが脆弱です。（CVE-2018-16864）

  -コロン「:」で終わるログメッセージを解析する方法において、領域外読み取りがsystemd-journaldで発見されました。ローカルの攻撃者がこれを利用して、プロセスメモリのデータを漏洩させる可能性があります。v221からv239のバージョンは脆弱です。（CVE-2018-16866）

  -systemdが、プロセスをkillするの使用する前に、PIDFileファイルの内容を適切にチェックしていないことが判明しました。権限のないユーザー（サービスファイルで設定されたユーザーフィールドなど）からサービスが実行される場合、前述のサービスのPIDFileに書き込むことができるローカルの攻撃者が、この欠陥を利用して、systemdを騙して、他のサービスや権限を持つプロセスをkillする可能性があります。v237より前のバージョンは脆弱です。
    （CVE-2018-16888）

  - 243以前のsystemdのlogin/logind-button.cにあるbutton_openで問題が発見されました。udevadmトリガーコマンドを実行すると、メモリリークが発生する可能性があります。（CVE-2019-20386）

  -Red Hat Enterprise LinuxのCVE-2018-16864の修正のバックポートでメモリリークが発見されました。
    journald-server.cの関数dispatch_message_real()が、「_CMDLINE=」エントリを保存するためにset_iovec_field_free()により割り当てられたメモリを解放しません。ローカル攻撃者がこの欠陥を利用してsystemd-journaldをクラッシュさせる可能性があります。この問題は、v219-62.2以降のRed Hat Enterpriseに同梱されたバージョンに影響を与えます。
    （CVE-2019-3815）

  -systemd 239のsd-busに問題が発見されました。libsystemd/ sd-bus / bus-objects.cのbus_process_object（）は、着信D-Busメッセージのオブジェクトパスを一時的に保存するために、可変長スタックバッファを割り当てます。権限のないローカルユーザーが、これを悪用して、特別に細工されたメッセージをPID1に送信し、スタックポインターがスタックガードページをマッピングされていないメモリ領域にジャンプし、サービス拒否を引き起こす可能性があります（systemd PID1のクラッシュとカーネルパニック）。（CVE-2019-6454）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているxstreamのバージョンは、1.3.1-13より前です。したがって、ALAS2-2021-1645のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。- 1.4.16より前のバージョンのXStreamには、リモートの攻撃者が処理済みの入力ストリームを操作して、リモートホストから任意のコードを読み込み実行する脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.16を使用する必要があります。（CVE-2021-21344、CVE-2021-21346、CVE-2021-21347）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。- 1.4.16より前のバージョンのXStreamには、十分な権限を持つリモートの攻撃者が処理済みの入力ストリームを操作するだけで、ホストのコマンドを実行する脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合は、少なくともバージョン1.4.16を使用する必要があります。（CVE-2021-21345）

  - XStreamは、オブジェクトをXMLにシリアル化したり戻したりするためのJavaライブラリです。- 1.4.16より前のバージョンのXStreamには、リモートの攻撃者が処理済みの入力ストリームを操作するだけで、任意のコードを読み込み実行する脆弱性があります。最低限の必須タイプに限定されたホワイトリストを使用してXStreamのセキュリティフレームワークを設定するという推奨事項に従ったユーザーは影響を受けません。XStreamのセキュリティフレームワークのデフォルトのブラックリストに依存している場合は、少なくともバージョン 1.4.16を使用する必要があります。
    （CVE-2021-21350）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているruby24のバージョンは、2.4.10-2.15より前のバージョンです。したがって、ALAS-2021-1506のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているruby20のバージョンは2.0.0.648-2.40より前のです。したがって、ALAS-2021-1505のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているBINDのバージョンは、9.11.4-26.P2より前のものです。したがって、ALAS2-2021-1635のアドバイザリに記載されている脆弱性の影響を受けます。

  - BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、およびバージョンBIND 9.9.3-S1 -> 9.11.29-S1および9.16.8-S1 -> 9.16.13-S1のBIND Supported Preview Edition、ならびにBIND 9.17開発ブランチのリリースバージョン9.17.0 -> 9.17.11とともに、namedの脆弱なバージョンが上記の欠陥を発生させるレコードのクエリを受け取ると、namedプロセスがアサーションチェックの失敗により終了します。この脆弱性は、現在維持されているすべてのBIND 9ブランチ（9.11、9.11-S、9.16、9.16-S、9.17）およびBIND 9の他のすべてのバージョンに影響を与えます。（CVE-2021-25215）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているruby24のバージョンは、2.4.10-2.14より前のバージョンです。したがって、ALAS-2021-1501のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているruncのバージョンは1.0.0-0.3.20210225.git12644e6.4より前です。したがって、ALAS-2021-1499のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているeximのバージョンは、4.92-1.27より前です。したがって、ALAS-2021-1497のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -4.94.2より前のExim 4には、行区切り記号の不適切な中立化があります。受信者アドレスに改行文字を含めることができるため、ローカルユーザーがrootプロセスの動作を変更する可能性があります。（CVE-2020-28015）

  -4.94.2より前のExim 4では、5,000万の受信者がいる電子メールメッセージを介して、receive_add_recipientで整数オーバーフローによるバッファオーバーフローが発生する可能性があります。注：リモートでの悪用は、リソース消費のために難しい場合があります。（CVE-2020-28017）

  - 4.94.2より前のExim 4の前では、 特定の状況のsmtp_resetでメモリ解放後使用（Use After Free）を許可します。これは、OpenSSLを使用したビルドで一般的です。（CVE-2020-28018）

  -4.94.2より前のExim 4には、行区切り記号の不適切な中立化があります。認証されたリモートSMTPクライアントは、MAIL FROMコマンドでのAUTH =を通じて、改行文字を（間接的にrootとしてリモートでコードが実行される）スプールファイルに挿入する可能性があります。（CVE-2020-28021）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2021-1633のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.20.11より前のバージョンのxorg-x11-serverに欠陥が見つかりました。xserverで整数アンダーフローが発生し、ローカルの権限昇格につながる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-3472）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2021-1626のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.0.3以降 3.5.0より前のバージョンのjQueryでは、信頼できないソースからの要素を含むHTMLをjQueryのDOM操作メソッドの1つ（.html()、.append()など）に渡すと、HTMLがサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。
    （CVE-2020-11023）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているsquidのバージョンは3.5.20-17以前です。したがって、ALAS2-2021-1631のアドバイザリに記載されている脆弱性の影響を受けます。

  4.13以前および5.x～5.0.4のSquidで問題が発見されました。不適切な入力検証が原因で、信頼できるクライアントがHTTPリクエストスマグリングを実行でき、スマグリングが行われなければセキュリティコントロールによって禁止されているサービスにアクセスできます。これは、構成設定の特定のuri_whitespaceで発生します。（CVE-2020-25097）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、4.14.231-173.360より前のものです。したがって、ALAS2-2021-1627のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.3.9より前のLinuxカーネルのdrivers/iio/imu/adis_buffer.c内のadis_update_scan_mode()関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-ab612b1daf41）。
    （CVE-2019-19060）

  - 4.20.6より前のLinuxカーネルにあるkernel/bpf/verifier.cのコードは、状態が異なるさまざまな分岐の場合やサニタイズする制限がある場合など、さまざまな状況でポインター計算に対して望ましくない領域外の投機を実行し、サイドチャネル攻撃を引き起こす可能性があります。（CVE-2019-7308）

  - 5.11.8より前のLinuxカーネルで問題が発見されました。kernel/bpf/verifier.c には、ポインター計算に対する領域外の投機に影響するoff-by-oneエラーがあり（その結果整数アンダーフローが発生します）、これによって、サイドチャネル攻撃が引き起こされる可能性があります。この攻撃ではSpectreの緩和策が無効にされ、カーネルメモリから機密情報が取得されます（別名CID-10d2bb2e6b1d.）。（CVE-2020-27171）

  - 5.11.6までのLinuxカーネルにおいて、drivers/staging/rtl8188eu/os_dep/ioctl_linux.c内のrtw_wx_set_scanにより、->ssid[]配列の終端を超えて書き込む可能性ができます。注：kernel.orgリリースの見地からすると、CVE IDは、drivers/staging/*（未完成の作業）に対して通常は使用されません。ただし、システムインテグレーターには、ドライバー/ステージングの問題が自分の顧客ベースに関連する状況がある場合があります。（CVE-2021-28660）

  - XSA-365の修正には、後続のクリーンアップコードが初期化されていない、または古い値を使用しないように、ポインターの初期化が含まれます。この初期化が過剰に行われ、特定の条件下で、クリーンアップが必要なポインターも上書きする可能性があります。クリーンアップの欠如により、永続的な付与が漏洩する可能性があります。この漏洩は、それぞれのゲストが死んだ後の完全なクリーンアップ防ぎ、ゾンビドメインを残します。XSA-365の修正プログラムが適用されたLinuxバージョンはすべて脆弱です。
    XSA-365は、少なくとも3.11のバージョンに影響を与えると分類されました。（CVE-2021-28688）

  - 5.11.8までのLinuxカーネルのfs/btrfs/ctree.cのget_old_rootに競合状態が見つかりました 。複製操作の前にエクステントバッファのロックがないために、攻撃者がサービス拒否（バグ）を引き起こす可能性があります（別名CID-dbcc7d57bffc）。（CVE-2021-28964）

  - 5.11.8までのLinuxカーネル内のdrivers/pci/hotplug/rpadlpar_sysfs.cで、ユーザー空間からドライバーに新しいデバイス名を書き込む場合、RPA PCIホットプラグドライバーに、ユーザーが許容可能なバッファオーバーフローがあります。これにより、ユーザー空間がカーネルスタックフレームに直接データを書き込む可能性があります。これは、add_slot_storeとremove_slot_storeがdrc_nameの「\ 0」終了（別名CID-cc7a0bb058b8）を誤って処理するために発生します。（CVE-2021-28972）

  - 5.11.12までのLinuxカーネルでのBPF JITコンパイラには、カーネルコンテキスト内で任意のコードを実行することができ、分岐変位の不正確な計算があります。これは、arch/x86/net/bpf_jit_comp.cおよびarch/x86/net/bpf_jit_comp32.cに影響を与えます。（CVE-2021-29154）

  - 5.11.7以前のLinuxカーネルで問題が発見されました。drivers/usb/usbip/stub_dev.cのusbip_sockfd_storeでは、ローカルと共有のステータスの更新中にスタブアップシーケンスの競合状態があるため、攻撃者がサービス拒否（GPF）を引き起こす可能性があります（別名CID-9380afd6df70）。
    （CVE-2021-29265）

  - 5.11.11以前のLinuxカーネルで問題が発見されました。net/qrtr/qrtr.c内のqrtr_recvmsgにより、部分的に初期化されていないデータ構造のため、攻撃者がカーネルメモリから機密情報を取得する可能性があります（別名CID-50535249f624）。（CVE-2021-29647）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているnettleのバージョンは2.7.1-9以前です。したがって、ALAS2-2021-1629のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.7.2より前のバージョンのNettleに欠陥が見つかりました。いくつかのNettle署名認証関数（GOST DSA、EDDSA＆ECDSA）により、楕円曲線暗号化ポイント（ECC）の乗算関数が範囲外のスケーラーで呼び出され、結果が不正確になる可能性があります。この欠陥により、攻撃者が無効な署名を強制し、アサーションの失敗または検証を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2021-20305）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているthunderbirdのバージョンは、78.9.0-3より前のものです。したがって、ALAS2-2021-1632のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.9、Thunderbird < 78.9、およびFirefox < 87です。
    （CVE-2021-23982）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23984）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 86とFirefox ESR 78.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているnvidiaのバージョンは418.197.02-2018.03.117以前です。したがって、ALAS-2021-1495のアドバイザリに記載されている脆弱性の影響を受けます。

  - WindowsおよびLinux用のNVIDIA GPUディスプレイドライバーでは、カーネルモードレイヤー（nvlddmkm.sysまたはnvidia.ko）に脆弱性があり、不適切なアクセスコントロールにより、サービス拒否、情報漏洩、データ破損が引き起こされる可能性があります。（CVE-2021-1076）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている画面のバージョンは、4.0.3-19.7より前です。したがって、ALAS-2021-1492のアドバイザリに記載されている脆弱性の影響を受けます。

  - パッチ4.8.0までのGNU Screenのencoding.cにより、リモートの攻撃者が、サービス拒否（無効な書き込みアクセスおよびアプリケーションクラッシュ）を引き起こす、またはUTF-8文字シーケンスを介して、詳細不明の他の影響を与えることが可能です。（CVE-2021-26937）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているopenssl11のバージョンは、1.1.1g-12より前のバージョンです。したがって、ALAS2-2021-1622のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意を持って細工された再ネゴシエーションのClientHelloメッセージがクライアントから送信された場合、OpenSSL TLSサーバーがクラッシュする可能性があります。TLSv1.2再ネゴシエーションClientHelloでsignature_algorithms拡張（初期のClientHelloに存在）が省略されているが、signature_algorithms_cert拡張が含まれている場合、NULLポインターデリファレンスが発生し、クラッシュとサービス拒否攻撃が引き起こされる可能性があります。サーバーは、TLSv1.2と再ネゴシエーションが有効になっている場合（デフォルトの構成）にのみ脆弱です。OpenSSL TLSクライアントは、この問題の影響を受けません。OpenSSLのすべてのバージョン1.1.1は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1kにアップグレードする必要があります。OpenSSL 1.0.2は、この問題の影響を受けません。OpenSSL 1.1.1kで修正されました（1.1.1-1.1.1jが影響を受けます）。（CVE-2021-3449）

  - X509_V_FLAG_X509_STRICTフラグは、証明書チェーンに存在する証明書の追加セキュリティチェックを有効にします。デフォルトではこのフラグは設定されていません。OpenSSLバージョン1.1.1hから、楕円曲線パラメーターを明示的にエンコードしたチェーン内の証明書を許可しないためのチェックが、厳密なチェックとして追加されました。このチェックの実装にエラーがあるため、チェーン内の証明書が有効なCA証明書であることを確認する以前のチェックの結果が上書きされました。これは、非CA証明書が他の証明書を発行できてはならないというチェックを実質的にバイパスします。目的が構成されている場合、証明書が有効なCAであるかどうかをチェックする機会がそれ以降にあります。libcryptoに実装されているすべての名前付き目的値が、このチェックを実行します。したがって、目的が設定されている場合には、厳密なフラグが使用されていても証明書チェーンが拒否されます。libsslのクライアントとサーバーの証明書検証ルーチンでは、デフォルトで目的が設定されていますが、これはアプリケーションによってオーバーライドまたは削除される可能性があります。この影響を受けるには、アプリケーションによってX509_V_FLAG_X509_STRICT検証フラグが明示的に設定され、かつ証明書検証の目的は設定されないか、TLSクライアントまたはサーバーアプリケーションの場合にはデフォルトの目的がオーバーライドされる必要があります。OpenSSLバージョン1.1.1h以降は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1kにアップグレードする必要があります。
    OpenSSL 1.0.2は、この問題の影響を受けません。OpenSSL 1.1.1kで修正されました（1.1.1h-1.1.1jが影響を受けます）。
    （CVE-2021-3450）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている画面のバージョンは、4.1.0-0.27.20120314git3c2946より前のバージョンです。したがって、ALAS2-2021-1623のアドバイザリに記載されている脆弱性の影響を受けます。

  - パッチ4.8.0までのGNU Screenのencoding.cにより、リモートの攻撃者が、サービス拒否（無効な書き込みアクセスおよびアプリケーションクラッシュ）を引き起こす、またはUTF-8文字シーケンスを介して、詳細不明の他の影響を与えることが可能です。（CVE-2021-26937）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているwpa_supplicantのバージョンは、2.6-12より前のバージョンです。したがって、ALAS2-2021-1624のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.10の前のwpa_supplicantのp2p/p2p_pdがP2P（Wi-Fi Direct）プロビジョニングディスカバリーリクエストを処理する方法に、脆弱性が発見されています。これにより、無線範囲内の攻撃者に対して、サービス拒否またはその他の影響（もしかすると任意コードの実行）が発生する可能性があります。（CVE-2021-27803）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているgitのバージョンは、2.23.4-1より前のバージョンです。したがって、ALAS2-2021-1621のアドバイザリに記載されている脆弱性の影響を受けます。

  - Gitは、オープンソースの分散リビジョンコントロールシステムです。影響を受けるバージョンのGitでは、Git LFSなどのclean/smudgeフィルターを使用するファイルとシンボリックリンクを含む特別に細工されたリポジトリが原因で、NTFS、HFS+、APFSなどの大文字と小文字を区別しないファイルシステム（WindowsおよびmacOSのデフォルトのファイルシステムなど）への複製の際に、チェックアウトしたばかりのスクリプトが実行される可能性があります。clean/smudgeフィルターは、この目的で構成する必要があることに注意してください。Git for WindowsはデフォルトでGit LFSを構成するため、脆弱です。2021年3月9日（火曜日）に公開されたバージョンで、この問題に対するパッチが適用されています。回避策として、Gitで（「git config --global core.symlinks false」などを使用して）シンボリックリンクのサポートが無効になっている場合、説明されているような攻撃な成功しません。同様に、Git LFSなどのclean/smudgeフィルターがグローバルに構成されていない場合（複製_前_など）、攻撃は成功しません。通常どおり、信頼できないソースからのリポジトリの複製を回避することが最善です。影響を受ける最も古いバージョンは2.14.2です。修正バージョンは
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6です。（CVE-2021-21300）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているgitのバージョンは、2.18.5-2.73より前のバージョンです。したがって、ALAS-2021-1490のアドバイザリに記載されている脆弱性の影響を受けます。

  - Gitは、オープンソースの分散リビジョンコントロールシステムです。影響を受けるバージョンのGitでは、Git LFSなどのclean/smudgeフィルターを使用するファイルとシンボリックリンクを含む特別に細工されたリポジトリが原因で、NTFS、HFS+、APFSなどの大文字と小文字を区別しないファイルシステム（WindowsおよびmacOSのデフォルトのファイルシステムなど）への複製の際に、チェックアウトしたばかりのスクリプトが実行される可能性があります。clean/smudgeフィルターは、この目的で構成する必要があることに注意してください。Git for WindowsはデフォルトでGit LFSを構成するため、脆弱です。2021年3月9日（火曜日）に公開されたバージョンで、この問題に対するパッチが適用されています。回避策として、Gitで（「git config --global core.symlinks false」などを使用して）シンボリックリンクのサポートが無効になっている場合、説明されているような攻撃な成功しません。同様に、Git LFSなどのclean/smudgeフィルターがグローバルに構成されていない場合（複製_前_など）、攻撃は成功しません。通常どおり、信頼できないソースからのリポジトリの複製を回避することが最善です。影響を受ける最も古いバージョンは2.14.2です。修正バージョンは
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6です。（CVE-2021-21300）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているphp72のバージョンは、7.2.33-1.25より前のバージョンです。リモートホストにインストールされているphp73のバージョンは、7.3.21-1.28より前のバージョンです。したがって、ALAS-2020-1425のアドバイザリに記載されている脆弱性の影響を受けます。

  - PHPバージョン7.2.33より前の7.2.x、7.3.21より前の7.3.x、および7.4.9より前の7.4.xでは、phar拡張を使用してPHARファイルを処理する際に、phar_parse_zipファイルが騙されて、解放されたメモリにアクセスする可能性があります。これが原因で、クラッシュや情報漏洩が引き起こされる可能性があります。（CVE-2020-7068） 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、4.14.225-121.357より前のものです。したがって、ALAS-2021-1487のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Xenが使用する際、Linuxカーネル3.11から5.10.16までに問題が発見されました。PVバックエンドへのリクエストに応えるため、ドライバーは、フロントエンドから提供された付与参照をマッピングします。このプロセスでは、エラーが発生することがあります。ある場合では、以前に遭遇したエラーがその後の処理で破棄され、呼び出し元がマッピングを成功とみなし、その後の操作でマッピングされていない空間にアクセスを試みる可能性があります。別のケースでは、内部状態の更新が不十分であるため、エラーからの安全なリカバリが妨げられます。これは、drivers / block / xen-blkback / blkback.cに影響を与えます。 （CVE-2021-26930）

  - Xenで使用する際、Linuxカーネル2.6.39から5.10.16までに問題が発見されました。ブロック、ネット、およびSCSIバックエンドは、特定のエラーを単純なバグと見なし、意図的にカーネルクラッシュを引き起こします。少なくともゲストの影響下にある可能性があるエラー（メモリ不足状態など）については、単純なバグと想定するのは正しくありません。このようなクラッシュを引き起こす可能性のあるメモリ割り当ては、LinuxがPVモードで実行中の場合にのみ発生します。これは、drivers/block/xen-blkback/blkback.cおよびdrivers/xen/xen-scsiback.cに影響を与えます。
    （CVE-2021-26931）

  - Xenが使用する際、Linuxカーネル3.2から5.10.16までに問題が発見されました。付与マッピング操作は、バッチハイパーコールで頻繁に発生します。多数の操作が単一のハイパーコールで行われ、それぞれの成功または失敗がバックエンドドライバーに報告されます。その後、バックエンドドライバーが結果をループし、各操作の成功または失敗に基づいてフォローアップアクションを実行します。残念ながら、PVモードで実行している場合、Linuxバックエンドドライバーはこれを誤って処理します：一部のエラーは無視されますが、関連するバッチ要素の成功から、成功したことを効果的に示します。他の場合では、1つのバッチ要素から生じるエラーにより、さらなるバッチ要素が検査されず、したがって、成功したものはエラー回復時に適切にマッピングを解除することができません。PVモードで実行しているLinuxバックエンドを搭載したシステムのみが脆弱です。HVM / PVHモードで実行されるLinuxバックエンドは脆弱ではありません。これは、arch/*/xen/p2m.c およびdrivers/xen/gntdev.cに影響を与えます。（CVE-2021-26932）

  - 5.11.3以前のLinuxカーネルで問題が発見されました。カーネルポインタリークの漏洩により、iscsi_transport構造体のアドレスが判別されてしまいます。iSCSIトランスポートがiSCSIサブシステムに登録されている場合、/sys/class/iscsi_transport/$TRANSPORT_NAME/handleで、権限のないユーザーがsysfsファイルシステムを介してトランスポートの処理を利用できます。読み取りの場合は、show_transport_handle関数（drivers / scsi / scsi_transport_iscsi.c内の）が呼び出され、処理が漏洩します。この処理は、実際にはカーネルモジュールのグローバル変数内のiscsi_transport構造体へのポインターとなっています。（CVE-2021-27363）

  -5.11.3までのLinuxカーネルで問題が発見されました。drivers/scsi/scsi_transport_iscsi.cは、権限のないユーザーがNetlinkメッセージを作成する機能によって悪影響を受けます。（CVE-2021-27364）

  - 5.11.3以前のLinuxカーネルで問題が発見されました。特定のiSCSIデータ構造には、適切な長さの制約またはチェックがなく、PAGE_SIZE値を超える可能性があります。権限のないユーザーが、iSCSIに関連付けられ、Netlinkメッセージの最大長までの長さがあるNetlinkメッセージを送信することが可能です。（CVE-2021-27365）

  - Xen PVで使用されている5.11.3までのLinuxカーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー（割り当てマッピングエラーの処理に対する変更結果として）の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注：この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    （CVE-2021-28038）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているqemu-kvmのバージョンは、1.5.3-156.26より前のものです。したがって、ALAS-2021-1488のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU 4.0および4.1.0のhw/core/loader.cのrom_copy()は、2つのアドレス間の関係を検証しません。これにより、攻撃者が無効なメモリコピー操作をトリガーできます。（CVE-2020-13765）

  - 5.0.0までのQEMUのネットワークパケット処理でアサーション失敗が発生する可能性があります。この問題はe1000eおよびvmxnet3ネットワークデバイスに影響します。悪意のあるゲストユーザー/プロセスがこの欠陥を利用して、ホストのQEMUプロセスを中止させる可能性があります。その結果、hw/net/net_tx_pkt.cのnet_tx_pkt_add_raw_fragmentでサービス拒否が発生します。（CVE-2020-16092）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているバインドのバージョンは、9.8.2-0.68.rc1.86より前のものです。したがって、ALAS-2021-1485のアドバイザリに記載されている脆弱性の影響を受けます。

  -影響を受けるバージョンを実行しており、GSS-TSIG機能を使用するように構成されている場合、BINDサーバーは脆弱です。BINDのデフォルト設定を使用する構成では、脆弱なコードパスは公開されませんが、tkey-gssapi-keytabまたはtkey-gssapi-credential構成オプションの有効な値を明示的に設定することで、サーバーが脆弱になる可能性があります。デフォルトの構成は脆弱ではありませんが、GSS-TSIGは、BINDがSambaと統合されているネットワークや、BINDサーバーをActive Directoryドメインコントローラーと組み合わせる混合サーバー環境で頻繁に使用されています。脆弱性の悪用に成功した場合、最も可能性が高いのは、namedプロセスのクラッシュです。リモートコード実行は実証されていませんが、理論的には可能です。影響を受ける対象：BIND 9.5.0 -> 9.11.27, 9.12.0 -> 9.16.11、およびバージョンBIND 9.11.3-S1 -> 9.11.27-S1および9.16.8-S1 -> BIND Supported Preview Editionの9.16.11-S1。
    さらにリリースバージョン9.17.0 -> BIND 9.17開発ブランチ9.17.1（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているxtermのバージョンは、295-3.15より前のものです。したがって、ALAS-2021-1489のアドバイザリに記載されている脆弱性の影響を受けます。

  - パッチ#365までのxtermにより、リモートの攻撃者が、サービス拒否（セグメンテーション違反）を引き起こす、またはUTF-8文字シーケンスを介して、詳細不明の他の影響を与えることが可能です。（CVE-2021-27135）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、4.14.225-168.357より前のものです。したがって、ALAS2-2021-1616のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Xenが使用する際、Linuxカーネル3.11から5.10.16までに問題が発見されました。PVバックエンドへのリクエストに応えるため、ドライバーは、フロントエンドから提供された付与参照をマッピングします。このプロセスでは、エラーが発生することがあります。ある場合では、以前に遭遇したエラーがその後の処理で破棄され、呼び出し元がマッピングを成功とみなし、その後の操作でマッピングされていない空間にアクセスを試みる可能性があります。別のケースでは、内部状態の更新が不十分であるため、エラーからの安全なリカバリが妨げられます。これは、drivers / block / xen-blkback / blkback.cに影響を与えます。 （CVE-2021-26930）

  - Xenで使用する際、Linuxカーネル2.6.39から5.10.16までに問題が発見されました。ブロック、ネット、およびSCSIバックエンドは、特定のエラーを単純なバグと見なし、意図的にカーネルクラッシュを引き起こします。少なくともゲストの影響下にある可能性があるエラー（メモリ不足状態など）については、単純なバグと想定するのは正しくありません。このようなクラッシュを引き起こす可能性のあるメモリ割り当ては、LinuxがPVモードで実行中の場合にのみ発生します。これは、drivers/block/xen-blkback/blkback.cおよびdrivers/xen/xen-scsiback.cに影響を与えます。
    （CVE-2021-26931）

  - Xenが使用する際、Linuxカーネル3.2から5.10.16までに問題が発見されました。付与マッピング操作は、バッチハイパーコールで頻繁に発生します。多数の操作が単一のハイパーコールで行われ、それぞれの成功または失敗がバックエンドドライバーに報告されます。その後、バックエンドドライバーが結果をループし、各操作の成功または失敗に基づいてフォローアップアクションを実行します。残念ながら、PVモードで実行している場合、Linuxバックエンドドライバーはこれを誤って処理します：一部のエラーは無視されますが、関連するバッチ要素の成功から、成功したことを効果的に示します。他の場合では、1つのバッチ要素から生じるエラーにより、さらなるバッチ要素が検査されず、したがって、成功したものはエラー回復時に適切にマッピングを解除することができません。PVモードで実行しているLinuxバックエンドを搭載したシステムのみが脆弱です。HVM / PVHモードで実行されるLinuxバックエンドは脆弱ではありません。これは、arch/*/xen/p2m.c およびdrivers/xen/gntdev.cに影響を与えます。（CVE-2021-26932）

  - 5.11.3以前のLinuxカーネルで問題が発見されました。カーネルポインタリークの漏洩により、iscsi_transport構造体のアドレスが判別されてしまいます。iSCSIトランスポートがiSCSIサブシステムに登録されている場合、/sys/class/iscsi_transport/$TRANSPORT_NAME/handleで、権限のないユーザーがsysfsファイルシステムを介してトランスポートの処理を利用できます。読み取りの場合は、show_transport_handle関数（drivers / scsi / scsi_transport_iscsi.c内の）が呼び出され、処理が漏洩します。この処理は、実際にはカーネルモジュールのグローバル変数内のiscsi_transport構造体へのポインターとなっています。（CVE-2021-27363）

  -5.11.3までのLinuxカーネルで問題が発見されました。drivers/scsi/scsi_transport_iscsi.cは、権限のないユーザーがNetlinkメッセージを作成する機能によって悪影響を受けます。（CVE-2021-27364）

  - 5.11.3以前のLinuxカーネルで問題が発見されました。特定のiSCSIデータ構造には、適切な長さの制約またはチェックがなく、PAGE_SIZE値を超える可能性があります。権限のないユーザーが、iSCSIに関連付けられ、Netlinkメッセージの最大長までの長さがあるNetlinkメッセージを送信することが可能です。（CVE-2021-27365）

  - Xen PVで使用されている5.11.3までのLinuxカーネルに問題が発見されました。netbackドライバーの特定の部分で、失敗したメモリ割り当てなどのエラー（割り当てマッピングエラーの処理に対する変更結果として）の必要な処理が欠けています。ホストOSのサービス拒否が、ネットワークフロントエンドドライバーが誤動作している中に発生する可能性があります。注：この問題は、CVE-2021-26931に対する修正が不完全なために存在します。
    （CVE-2021-28038）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているBINDのバージョンは、9.11.4-26.P2より前のものです。したがって、ALAS2-2021-1614のアドバイザリに記載されている脆弱性の影響を受けます。

  -影響を受けるバージョンを実行しており、GSS-TSIG機能を使用するように構成されている場合、BINDサーバーは脆弱です。BINDのデフォルト設定を使用する構成では、脆弱なコードパスは公開されませんが、tkey-gssapi-keytabまたはtkey-gssapi-credential構成オプションの有効な値を明示的に設定することで、サーバーが脆弱になる可能性があります。デフォルトの構成は脆弱ではありませんが、GSS-TSIGは、BINDがSambaと統合されているネットワークや、BINDサーバーをActive Directoryドメインコントローラーと組み合わせる混合サーバー環境で頻繁に使用されています。脆弱性の悪用に成功した場合、最も可能性が高いのは、namedプロセスのクラッシュです。リモートコード実行は実証されていませんが、理論的には可能です。影響を受ける対象：BIND 9.5.0 -> 9.11.27, 9.12.0 -> 9.16.11、およびバージョンBIND 9.11.3-S1 -> 9.11.27-S1および9.16.8-S1 -> BIND Supported Preview Editionの9.16.11-S1。
    さらにリリースバージョン9.17.0 -> BIND 9.17.1開発ブランチ9.17（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているxtermのバージョンは、295-3より前のものです。したがって、ALAS2-2021-1619のアドバイザリに記載されている脆弱性の影響を受けます。

  - パッチ#365までのxtermにより、リモートの攻撃者が、サービス拒否（セグメンテーション違反）を引き起こす、またはUTF-8文字シーケンスを介して、詳細不明の他の影響を与えることが可能です。（CVE-2021-27135）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているopenssl11のバージョンは、1.1.1g-12より前のバージョンです。したがって、ALAS2-2021-1612のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -EVP_CipherUpdate、EVP_EncryptUpdateおよびEVP_DecryptUpdateへの呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は1（成功を示す）になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。
    OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23840）

  - OpenSSLパブリックAPI関数X509_issuer_and_serial_hash()は、X509の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー（発行者フィールドが悪意を持って構築された場合に発生する可能性がある）を、適切に処理できません。その後、NULLポインターのderefとクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash（）関数は、OpenSSL自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23841）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているqemuのバージョンは、3.1.0-8より前のものです。したがって、ALAS2-2021-1617のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU 4.0および4.1.0のhw/core/loader.cのrom_copy()は、2つのアドレス間の関係を検証しません。これにより、攻撃者が無効なメモリコピー操作をトリガーできます。（CVE-2020-13765）

  - 5.0.0までのQEMUのネットワークパケット処理でアサーション失敗が発生する可能性があります。この問題はe1000eおよびvmxnet3ネットワークデバイスに影響します。悪意のあるゲストユーザー/プロセスがこの欠陥を利用して、ホストのQEMUプロセスを中止させる可能性があります。その結果、hw/net/net_tx_pkt.cのnet_tx_pkt_add_raw_fragmentでサービス拒否が発生します。（CVE-2020-16092）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているthunderbirdのバージョンは、78.8.0-1より前のものです。したがって、ALAS2-2021-1618のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -コンテンツセキュリティポリシーがフレームナビゲーションをブロックした場合、フレームで提供されるリダイレクトの完全な宛先が違反レポートで報告されました。元のフレームURIとは対照的です。これはそのようなURLに含まれる機密情報を漏洩するために使用される可能性があります。（）この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。（CVE-2021-23968）

  -W3Cコンテンツセキュリティポリシーのドラフトで指定されているとおり、ユーザーエージェントは、違反レポートを作成するとき、ソースファイルが事前にリダイレクトしたページによってリクエストされたURLであることを確認する必要があります。それが不可能な場合、ユーザーエージェントは、意図しない漏洩を回避するために、生成元までURLを削除する必要があります。特定の種類のリダイレクトで、Firefoxがソースファイルをリダイレクト先として不適切に設定していました。これはリダイレクト先の起点になるように修正されました。（）この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。（CVE-2021-23969）

  オーディオ/ビデオコンテキストでクロスオリジンリソースの読み込みを試行する際、デコーディングエラーが発生した可能性があり、エラーの内容によってリソースの情報が明らかになった可能性があります。この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。（CVE-2021-23973）

  - Mozilla開発者が、Firefox 85およびFirefox ESR 78.7に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 86、Thunderbird < 78.8、Firefox ESR < 78.8です。（CVE-2021-23978）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているansibleのバージョンは、2.9.18-1より前です。したがって、ALAS2-2021-1613のアドバイザリに記載されている複数の脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているp11-kitのバージョンは0.23.22-1より前のものですしたがって、ALAS2-2021-1601のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.21.1から0.23.21までのp11-kitで問題が見つかりました。p11-kitライブラリおよびp11-kit listコマンドの配列割り当てで、reallocまたはcallocを呼び出す前にオーバーフローチェックが行われない、複数の整数オーバーフローが発見されました。（CVE-2020-29361）

  - 0.21.1から0.23.21までのp11-kitで問題が見つかりました。ヒープベースのバッファオーバーリードが、p11-kitのサーバー/リモートコマンドおよびクライアントライブラリで使用されるRPCプロトコルで発見されました。リモートエンティティがシリアル化されたPKCS#11関数呼び出しを通じてバイト配列を供給するとき、受信エンティティはヒープ割り当てを超えて最大4バイトのメモリの読み取りを許可する可能性があります。（CVE-2020-29362）

  - 0.23.6から0.23.21までのp11-kitで問題が見つかりました。ヒープベースのバッファオーバーフローが、p11-kitのサーバー/リモートコマンドおよびクライアントライブラリで使用されるRPCプロトコルで発見されました。リモートエンティティがCK_ATTRIBUTEでシリアル化されたバイト配列を供給するとき、受信エンティティが、逆シリアル化された値を保存するのに十分な長さをバッファに割り当てない可能性があります。（CVE-2020-29363）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているpython27のバージョンは、2.7.18-2.141 より前です。リモートホストにインストールされているpython36のバージョンは、3.6.12-1.20 より前です。リモートホストにインストールされているpython38のバージョンは、3.8.5-1.5 より前です。したがって、ALAS-2021-1484のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python3.xから3.9.1は、_ctypes/callproc.cのPyCArg_reprのバッファオーバーフローがあります。これにより、浮動小数点を信頼できない入力として受け入れる特定のPythonアプリケーションで、リモートコード実行が引き起こされることがあります。これは、c_double.from_paramに対する1e300引数で実証されています。これは、sprintfが安全でない方法で使用されているために発生します。（CVE-2021-3177）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOpenSSLのバージョンは、1.0.2k-16.153より前です。したがって、ALAS-2021-1482のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -EVP_CipherUpdate、EVP_EncryptUpdateおよびEVP_DecryptUpdateへの呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は1（成功を示す）になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。
    OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23840）

  - OpenSSLパブリックAPI関数X509_issuer_and_serial_hash()は、X509の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー（発行者フィールドが悪意を持って構築された場合に発生する可能性がある）を、適切に処理できません。その後、NULLポインターのderefとクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash（）関数は、OpenSSL自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23841）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているsubversionのバージョンは、1.9.7-1.61 より前です。したがって、ALAS-2021-1483のアドバイザリに記載されている脆弱性の影響を受けます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているgolangのバージョンは1.15.8-1より前のです。したがって、ALAS2-2021-1609のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -1.14.14 より前のGoおよびより前の および1.15.7より前の 1.15.xで、crypto / elliptic / p224.goが正しくない出力を生成する可能性があります。これは、P-224フィールドでの最後の完全な低減中の最下行のアンダーフローに関連しています。
    （CVE-2021-3114）

  - Windowsの1.14.14より前のGoと1.15.7より前の1.15.xは、 CGOを使用するフェッチモジュールに対して、Go getコマンド使用する時に、コマンドインジェクションおよびリモートコード実行の脆弱性があります。（例えば、CGOは信頼されていないダウンロードからgccのプログラムを実行することが可能）。（CVE-2021-3115）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているthunderbirdのバージョンは、78.7.0-1より前です。したがって、ALAS2-2021-1603のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HTTPSページがHTTPページに埋め込まれており、前者に対して登録されたサービスワーカーがある場合、（安全でない）フレーミングにより、iframeは安全なコンテキストではないにもかかわらず、サービスワーカーが安全なページに対するリクエストを傍受する可能性があります。この脆弱性の影響を受けるのは、Firefox < 84です。（CVE-2020-26976）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているghostscriptのバージョンは、9.25-5より前です。したがって、ALAS2-2021-1598のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.25の前のArtifex Ghostscriptでは、ユーザーによる書き込みが可能なエラー例外テーブルについて、細工されたPostScriptを提供できるリモートの攻撃者が使用する可能性があり、エラーハンドラーを上書きまたは置換してコードをインジェクションすることが可能です。（CVE-2018-17183）

  -Artifex Ghostscript 9.25 以前では、攻撃者がエラーハンドラーのセットアップに関連するベクトルを介して、サンドボックス保護メカニズムをバイパスすることが可能です。注：この問題は、CVE-2018-17183に対する修正が不完全なために存在します。
    （CVE-2018-17961）

  -Artifex Ghostscriptにより、攻撃者が、エラーオブジェクトの保存された実行スタック内のシステムオペレーターの漏洩を利用することで、サンドボックス保護メカニズムをバイパスする可能性があります。 （CVE-2018-18073）

  -Artifex Ghostscript 9.25 以前では、攻撃者が1Policy演算子に関連するベクトルを介して、サンドボックス保護メカニズムをバイパスすることが可能です。（CVE-2018-18284）

  9.25までのArtifex Ghostscripにおいて、setpattern演算子が、特定のタイプを適切に検証しませんでした。特別に細工されたPostScriptドキュメントは、これを悪用してGhostscriptをクラッシュさせるか、Ghostscriptプロセスのコンテキストで任意のコードを実行する可能性があります。これは、パターンディクショナリの実装が構造タイプであったかどうかをチェックできないために生じる型の取り違えの問題です。（CVE-2018-19134）

  -9.26より前のArtifex Ghostscriptで問題が発見されました 。別のデバイスが使用されている場合、LockSafetyParamsが正しくチェックされません。 （CVE-2018-19409）

  -9.26より前のArtifexのGhostscriptのpsi/zdevice2.cでは、デバイスが同じである場合に利用可能なスタック空間がチェックされないため、リモートの攻撃者が意図されたアクセス制限をバイパスすることが可能です。
    （CVE-2018-19475）

  - 9.26より前のArtifex Ghostscriptのpsi/zicc.cでは、setcolorspaceの型の取り違えのために、リモートの攻撃者が意図したアクセス制限をバイパスすることが可能です。（CVE-2018-19476）

  - 9.26より前のArtifex Ghostscriptのpsi/zfjbig2.cでは、JBIG2Decodeの型の取り違えのために、リモートの攻撃者が意図したアクセス制限をバイパスすることが可能です。（CVE-2018-19477）

  - 9.50より前のghostscriptのバージョンの、 .pdf_hook_DSC_Creatorの手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。 （CVE-2019-14811）

  - 9.50より前のすべてのghostscriptのバージョン9.xで、.setuserparams2の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。（CVE-2019-14812）

  - 9.50より前のghostscriptのバージョン9.xで、setsystemparamsの手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。 （CVE-2019-14813）

  - 9.50より前のghostscriptのバージョンの、.pdfexectokenおよび他の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。特別に細工されたPostScriptファイルがセキュリティ保護を無効にし、ファイルシステムへのアクセス権を持つか、任意のコマンドを実行する可能性があります。（CVE-2019-14817）

  - 9.50より前のghostscript9.xのすべてのバージョンで、「.charkeys」の手順に欠陥が見つかりました。権限のある呼び出しを適切に保護しておらず、「-dSAFER」制限をバイパスするスクリプトが有効になります。攻撃者は特別に細工されたPostScriptファイルを作成することでこの欠陥を悪用し、Ghostscript内で権限を昇格させ、制限された領域外でファイルにアクセスしたり、コマンドを実行したりする可能性があります。
    （CVE-2019-14869）

  -9.27より前のghostscriptの内部辞書でsuperexec演算子が利用可能であることが判明しました 。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。（CVE-2019-3835）

  -forceput演算子が、9.27より前のghostscriptのDefineResourceメソッドから抽出される可能性があることが判明しました 。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。（CVE-2019-3838）

  - ghostscriptで、一部の権限のあるオペレーターが、CVE-2019-6116修正後もさまざまな場所から引き続きアクセスできることが判明しました。特別に細工されたPostScriptファイルがこの欠陥を利用し、例えば、-dSAFERによって課された制約の外でファイルシステムにアクセスできる可能性があります。9.27 より前のバージョンのGhostscriptが脆弱です。（CVE-2019-3839）

  - 9.26までのArtifex Ghostscriptにおいて、一時的な手順がシステムオペレーターにアクセスを許可し、リモートコードの実行を引き起こす可能性があります。（CVE-2019-6116）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは4.14.219-161.340より前のです。したがって、ALAS2-2021-1600のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Linuxカーネル（5.10-rc1より前）のkernel / trace / ring_buffer.cで、Use-After-Freeの欠陥が見つかりました。trace_openに競合問題があり、別のcpuでパラレルに実行しているcpuバッファのサイズ変更により、サービス拒否の問題（DOS）が引き起こされる可能性があります。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がカーネル情報を漏洩する脅威さえ発生します。 （CVE-2020-27825）

  -5.10.7の前のLinux kernelのdrivers/target/target_core_xcopy.cで、LIO SCSIターゲットコードの識別子のチェックが不十分なため、リモートの攻撃者が、XCOPYリクエスト、aka CID-2896c93811e3のディレクトリトラバーサルを介して、ファイルを読み書きする可能性があります。例えば、攻撃者が1つのiSCSI LUNにアクセス権がある場合、ネットワークで攻撃が発生する可能性があります。I/Oオペレーションが、攻撃者によって選択されたバックストアを介してプロキシされるため、攻撃者はファイルのアクセス権へのコントロールを得ます。（CVE-2020-28374）

  - **議論されています**5.10.8までのLinuxカーネルの** FS / nfsdを/ nfs3xdr.cについて、 ファイルシステムのサブディレクトリのNFSエクスポートがある場合、リモートの攻撃者がREADDIRPLUSを介してファイルシステムの他の部分にトラバースする可能性があります。注：一部の関係者は、このようなサブディレクトリのエクスポートは、この攻撃を防ぐことを意図していないと主張しています。 exports（5）no_subtree_checkデフォルト動作も参照してください。 （CVE-2021-3178）

  - 5.10.11以前のLinuxカーネルで問題が発見されました。PI futexには、障害処理中にカーネルスタックのuse-after-freeがあり、ローカルユーザーがカーネル（別名CID-34b1a1ce1458）でコードを実行することが可能です。
    （CVE-2021-3347）

  - 5.10.12までのLinuxカーネルのnbd_add_socket in drivers/block/nbd.cには、ndb_queue_rqのuse-after-freeがあり、I/Oリクエストを介して、デバイスのセットアップ中に特定のポイントで、ローカルの攻撃者（nbdデバイスへのアクセス権がある）によってトリガーされる可能性があります。別名 CID-b98e762e3d71。（CVE-2021-3348）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOpenSSLのバージョンは、1.0.2k-19より前です。したがって、ALAS2-2021-1608のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL 1.0.2はSSLv2をサポートしています。クライアントが、SSLv2とさらに新しいSSLおよびTLSバージョンの両方をサポートするように構成されているサーバーとSSLv2をネゴシエートしようとする場合、RSA署名をパディング解除するとき、バージョンロールバック攻撃の有無がチェックされます。SSLまたはSSLv2より後のTLSバージョンをサポートするクライアントは、特別な形式のパディングを使用することになっています。SSLv2より後をサポートするサーバーは、この特殊な形式のパディングが存在するクライアントからの接続試行を拒否することになっています。これはバージョンロールバックが発生したことを示しているためです（つまり、クライアントとサーバーの両方がSSLv2より後をサポートしており、同時にリクエストされているバージョンである）。このパディングチェックの実装では、ロジックが逆になりました。パディングが存在する場合に、接続試行が受け入れられ、そうでない場合は拒否されるようにするためです。これは、バージョンロールバック攻撃が発生した場合に、サーバーなどが接続を受け入れることを意味します。さらに、通常のSSLv2接続試行が行われた場合、サーバーが誤って接続を拒否します。バージョン1.0.2sから 1.0.2x のOpenSSL 1.0.2 サーバーのみがこの問題の影響を受けます。1.0.2サーバーが脆弱である要件：1）コンパイル時にSSLv2サポートを構成している（これはデフォルトでオフ）、2）ランタイムにSSLv2サポートを構成している（これはデフォルトでオフ）、3）SSLv2暗号スイート（これらはデフォルトの暗号スイートリストにない）を構成している。OpenSSL 1.1.1 はSSLv2をサポートしていないため、この問題に脆弱ではありません。潜在的なエラーは、RSA_padding_check_SSLv23（）関数の実装にあります。これは、さまざまな他の関数によって使用されるRSA_SSLV23_PADDINGパディングモードにも影響します。1.1.1 はSSLv2をサポートしていませんが、RSA_padding_check_SSLv23（）関数はまだ存在しています。RSA_SSLV23_PADDINGパディングモードも同様です。その関数を直接呼び出すアプリケーション、またはそのパディングモードを使用するアプリケーションでは、この問題が発生します。
    しかしながら、1.1.1にSSLv2プロトコルのサポートがないため、これはバグとみなされ、そのバージョンではセキュリティ問題ではありません。OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。
    OpenSSL1.0.2のプレミアムサポートのお客様は1.0.2yにアップグレードする必要があります。その他のユーザーは、1.1.1jにアップグレードする必要があります。
    OpenSSL 1.0.2yで修正されました（Affected 1.0.2s～1.0.2xが影響を受けます）。（CVE-2021-23839）

  -EVP_CipherUpdate、EVP_EncryptUpdateおよびEVP_DecryptUpdateへの呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は1（成功を示す）になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。
    OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23840）

  - OpenSSLパブリックAPI関数X509_issuer_and_serial_hash()は、X509の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー（発行者フィールドが悪意を持って構築された場合に発生する可能性がある）を、適切に処理できません。その後、NULLポインターのderefとクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash（）関数は、OpenSSL自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSLバージョン1.1.1i以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1jにアップグレードする必要があります。OpenSSLバージョン1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL1.0.2のプレミアムサポートのお客様はにアップグレードする必要があります。その他のユーザーは、1.0.2yにアップグレードする必要があります。OpenSSL 1.1.1jで修正されました（1.1.1～1.1.1iが影響を受けます）。OpenSSL 1.0.2yで修正されました（1.0.2～1.0.2xが影響を受けます）（CVE-2021-23841）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているphp-pearのバージョンは1.10.12-5より前のです。したがって、ALAS2-2021-1602のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.4.11までのArchive_TarのTar.phpにより、シンボリックリンクのチェックが不適切なためディレクトリトラバーサルで書き込み操作が可能になります。これはCVE-2020-28948に関連する問題です。（CVE-2020-36193）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているglibcのバージョンは、2.26-40より前です。したがって、ALAS2-2021-1599のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.32までのGNU Cライブラリ（別名glibcまたはlibc6）のiconv機能において、EUC-KRエンコーディングで無効なマルチバイトの入力シーケンスが処理される場合、バッファオーバーリードが発生する可能性があります。（CVE-2019-25013）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているflatpakのバージョンは、1.0.9-10より前です。したがって、ALAS2-2021-1597のアドバイザリに記載されている脆弱性の影響を受けます。

  - Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。「flatpak-portal」サービスでバグが発見されました。これにより、サンドボックス化されたアプリケーションがホストシステム上で任意のコードを実行する可能性があります（サンドボックスのエスケープ）。このサンドボックス回避のバグは、0.11.4からのバージョン、修正された1.8.5および1.10.0の前のバージョンに存在します。FlatpakポータルD-Busサービス（「flatpak-portal」、D-Busサービス名「org.freedesktop.portal.Flatpak」としても知られる）により、Flatpakサンドボックス内のアプリは、新しいサンドボックスインスタンスで独自のサブプロセスを起動することができます。発信者と同じセキュリティ設定を使用するか、より制限的なセキュリティ設定を使用します。たとえば、これはChromiumなどのFlatpakパッケージのWebブラウザで使用され、信頼できないWebコンテンツを処理するサブプロセスを起動し、これらのサブプロセスにブラウザ自体よりも制限的なサンドボックスを与えます。脆弱なバージョンでは、Flatpakポータルサービスは呼び出し元が指定した環境変数をホストシステム上のサンドボックス化されていないプロセス、特に新しいサンドボックスインスタンスを起動するために使用される「flatpak run」コマンドに渡します。悪意のあるまたは侵害されたFlatpakアプリは、「flatpak run」コマンドによって信頼される環境変数を設定し、それを使用してサンドボックスにない任意のコードを実行する可能性があります。回避策として、この脆弱性は「flatpak-portal」サービスの起動を防ぐことで緩和できますが、この緩和策は多くのFlatpakアプリの正常な動作を妨げます。これはバージョン1.8.5および1.10.0で修正されました。（CVE-2021-21261）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているperlのバージョンは、5.16.3-299より前です。したがって、ALAS2-2021-1610のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  32ビットプラットフォーム上の5.30.3より前のPerlでは、ネストされた正規表現修飾子に整数オーバーフローがあるため、ヒープベースのバッファオーバーフローが発生する可能性があります。（CVE-2020-10543）

  5.30.3以前のPerlには、「PL_regkind[OP(n)] == NOTHING」状況の誤った処理に関連する整数オーバーフローがあります。細工された正規表現が、命令インジェクションの可能性がある無効な形式のバイトコードにつながる可能性があります。 （CVE-2020-10878）

  -5.30.3の前のPerlのregcomp.cは、再帰S_study_chunkコールが原因で、細工された正規表現を介してバッファオーバーフローを起こす可能性があります。（CVE-2020-12723）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているpythonのバージョンは、2.7.18-1より前です。リモートのホストにインストールされているpython3のバージョンは、3.7.9-1より前です。したがって、ALAS2-2021-1611のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python3.xから3.9.1は、_ctypes/callproc.cのPyCArg_reprのバッファオーバーフローがあります。これにより、浮動小数点を信頼できない入力として受け入れる特定のPythonアプリケーションで、リモートコード実行が引き起こされることがあります。これは、c_double.from_paramに対する1e300引数で実証されています。これは、sprintfが安全でない方法で使用されているために発生します。（CVE-2021-3177）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	深刻度
149873	Amazon Linux 2：openldap（ALAS-2021-1638）	high
149872	Amazon Linux AMI：カーネル（ALAS-2021-1503）	high
149870	Amazon Linux 2：カーネル（ALAS-2021-1636）	high
149869	Amazon Linux 2：systemd（ALAS-2021-1643）（廃止）	critical
149867	Amazon Linux 2：xstream（ALAS-2021-1645）	critical
149866	Amazon Linux AMI：ruby24（ALAS-2021-1506）	high
149862	Amazon Linux AMI：ruby20（ALAS-2021-1505）	high
149860	Amazon Linux 2：bind（ALAS-2021-1635）	high
149791	Amazon Linux AMI：ruby24（ALAS-2021-1501）	high
149783	Amazon Linux AMI：runc（ALAS-2021-1499）	high
149430	Amazon Linux AMI：exim（ALAS-2021-1497）	high
149305	Amazon Linux 2：xorg-x11-server（ALAS-2021-1633）	high
148921	Amazon Linux 2：ipa（ALAS-2021-1626）	medium
148920	Amazon Linux 2：squid（ALAS-2021-1631）	high
148919	Amazon Linux 2：カーネル（ALAS-2021-1627）	high
148915	Amazon Linux 2：nettle（ALAS-2021-1629）	high
148913	Amazon Linux 2：thunderbird（ALAS-2021-1632）	high
148898	Amazon Linux AMI：nvidia（ALAS-2021-1495）	high
148377	Amazon Linux AMI：画面（ALAS-2021-1492）	critical
148196	Amazon Linux 2：openssl11（ALAS-2021-1622）	high
148195	Amazon Linux 2：画面（ALAS-2021-1623）	critical
148194	Amazon Linux 2：wpa_supplicant（ALAS-2021-1624）	high
148193	Amazon Linux 2：git（ALAS-2021-1621）	high
148131	Amazon Linux AMI：git（ALAS-2021-1490）	high
148126	Amazon Linux AMI：php72, php73（ALAS-2020-1425）	low
147919	Amazon Linux AMI：カーネル（ALAS-2021-1487）	high
147918	Amazon Linux AMI：qemu-kvm（ALAS-2021-1488）	medium
147916	Amazon Linux AMI：bind（ALAS-2021-1485）	high
147915	Amazon Linux AMI：xterm（ALAS-2021-1489）	critical
147914	Amazon Linux 2：カーネル（ALAS-2021-1616）	high
147913	Amazon Linux 2：bind（ALAS-2021-1614）	high
147911	Amazon Linux 2：xterm（ALAS-2021-1619）	critical
147910	Amazon Linux 2：openssl11（ALAS-2021-1612）	high
147909	Amazon Linux 2：qemu（ALAS-2021-1617）	medium
147908	Amazon Linux 2：thunderbird（ALAS-2021-1618）	high
147906	Amazon Linux 2：ansible（ALAS-2021-1613）	medium
147715	Amazon Linux 2：p11-kit（ALAS-2021-1601）	medium
146819	Amazon Linux AMI：python27, python36, python38 （ALAS-2021-1484）	critical
146818	Amazon Linux AMI：openssl（ALAS-2021-1482）	high
146814	Amazon Linux AMI：subversion（ALAS-2021-1483）	high
146635	Amazon Linux 2: golang（ALAS-2021-1609）	medium
146634	Amazon Linux 2：thunderbird（ALAS-2021-1603）	high
146633	Amazon Linux 2：ghostscript（ALAS-2021-1598）	critical
146631	Amazon Linux 2：カーネル（ALAS-2021-1600）	high
146628	Amazon Linux 2：openssl（ALAS-2021-1608）	low
146626	Amazon Linux 2：php-pear（ALAS-2021-1602）	high
146625	Amazon Linux 2：glibc（ALAS-2021-1599）	medium
146624	Amazon Linux 2：flatpak（ALAS-2021-1597）	high
146623	Amazon Linux 2：perl（ALAS-2021-1610）	high
146622	Amazon Linux 2：python、python3（ALAS-2021-1611）	critical

Nessus 用の Amazon Linux Local Security Checks ファミリー

high

high

high

critical

critical

high

high

high

high

high

high

high

medium

high

high

high

high

high

critical

high

critical

high

high

high

low

high

medium

high

critical

high

high

critical

high

medium

high

medium

medium

critical

high

high

medium

high

critical

high

low

high

medium

high

high

critical