したがって、ALAS2022-2022-089 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 6.14までの cifs-utils では、mount.cifs ip =command-line 引数を解析する際のスタックベースのバッファオーバーフローにより、ローカルの攻撃者が root 権限を取得する可能性があります。(CVE-2022-27239)

  - cifs-utils から 6.14までで、詳細ログが有効な場合、ファイルに= (等号) 文字が含まれているが有効な認証情報ファイルではない場合、情報漏洩が発生する可能性があります。(CVE-2022-29869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-059 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アーカイブの抽出中に不適切なリンク解決の欠陥が発生し、アーカイブ外のファイルのモード、時間、アクセスコントロールリスト、フラグが変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでより多くの権限を取得する可能性があります。(CVE-2021-31566)

  - libarchive 3.4.1 から 3.5.1 までの間、copy_string (do_uncompress_block および process_block から呼び出されます) にメモリ解放後使用 (Use-After-Free) があります。(CVE-2021-36976)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている OpenSSL は、3.0.3-1 より前のバージョンです。したがって、ALAS2022-2022-104 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - c_rehash スクリプトはシェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを防ぎません。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。
    OpenSSL 3.0.3 で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。OpenSSL 1.1.1o で修正されました (1.1.1-1.1.1n が影響を受けました)。
    OpenSSL 1.0.2ze で修正されました (1.0.2-1.0.2zd が影響を受けました)。(CVE-2022-1292)

  - 関数「OCSP_basic_verify」は、OCSP 応答で署名者証明書を検証します。(デフォルト以外の) フラグ OCSP_NOCHECKS が使用される場合、応答署名証明書が検証に失敗した場合でも、応答は正になります (検証が成功したことを意味します)。「OCSP_basic_verify」のほとんどのユーザーは、OCSP_NOCHECKS フラグを使用しないことが予想されます。この場合、証明書検証が失敗した場合、「OCSP_basic_verify」関数は負の値 (致命的なエラーを示す) を返します。この場合の通常の期待される戻り値は 0 です。この問題は、コマンドライン OpenSSL ocsp アプリケーションにも影響を与えます。-no_cert_checks オプションのある ocsp 応答を検証する際に、
    コマンドラインアプリケーションは、実際には失敗しているにもかかわらず、検証が成功していると報告します。この場合、間違いの正常な応答には、失敗を示し、明らかに成功した結果とは矛盾するエラーメッセージも付随します。OpenSSL 3.0.3で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。(CVE-2022-1343)

  - RC4-MD5 暗号スイートの OpenSSL 3.0実装が、AAD データを MAC キーとして不適切に使用します。
    これにより、MAC キーが自明に予測可能になります。攻撃者はこの問題を悪用し、中間者攻撃を実行して 1 つのエンドポイントから OpenSSL 3.0受信者に送信されるデータを変更することで、変更されたデータが MAC 整合性チェックにパスするようにする可能性があります。OpenSSL 3.0エンドポイントから非 OpenSSL 3.0エンドポイントに送信されたデータは、受信者によって常に拒否され、接続はその時点で失敗します。多くのアプリケーションプロトコルでは、最初にクライアントからサーバーにデータを送信する必要があります。
    したがって、このような場合、OpenSSL 3.0以外のクライアントと通信する際に影響を受けるのは、OpenSSL 3.0サーバーのみです。両方のエンドポイントが OpenSSL 3.0の場合、攻撃者は両方向に送信されているデータを変更する可能性があります。この場合、アプリケーションプロトコルに関係なく、クライアントとサーバーの両方が影響を受ける可能性があります。注意: 攻撃者が存在しない場合、このバグにより、OpenSSL 3.0以外のエンドポイントと通信する OpenSSL 3.0エンドポイントが、この暗号スイートの使用する場合、ハンドシェイクの完了に失敗します。データの機密性はこの問題の影響を受けません。つまり、攻撃者はこの暗号スイートを使用して暗号化されたデータを復号化できません。変更のみが可能です。この攻撃が機能するためには、両方のエンドポイントが RC4-MD5 暗号スイートを正当にネゴシエートする必要があります。この暗号スイートは、デフォルトでは OpenSSL 3.0でコンパイルされておらず、デフォルトのプロバイダーまたはデフォルトの暗号スイートリストでは利用できません。TLSv1.3 がネゴシエートされた場合、この暗号スイートは使用されません。OpenSSL 3.0エンドポイントがこの暗号スイートを使用するには、以下が発生している必要があります。1) OpenSSL は (デフォルトではない) コンパイル時間オプション enable-weak-ssl-ciphers でコンパイルされている必要があります。2) OpenSSL は (アプリケーションコードまたは構成を通じて) レガシープロバイダーを明示的にロードしている必要があります。3) 暗号スイートは暗号スイートリストに明示的に追加されている必要があります。4) libssl セキュリティレベルが 0 (デフォルトは 1) に設定されている必要があります。5) TLSv1.3 より前のバージョンの SSL/TLS がネゴシエートされている必要があります。6) 両方のエンドポイントは、両方のエンドポイントに共通する他のエンドポイントよりも優先して RC4-MD5 暗号スイートをネゴシエートする必要があります。OpenSSL 3.0.3で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。(CVE-2022-1434)

  - ハッシュテーブルを空にする OPENSSL_LH_flush() 関数に、削除されたハッシュテーブルエントリによって占有されているメモリの再利用を破損させるバグが含まれています。この関数は、証明書またはキーをデコードするときに使用されます。長期間有効なプロセスが証明書またはキーを定期的にデコードすると、そのメモリ使用率が無制限に拡大し、オペレーティングシステムによってプロセスが終了され、サービス拒否が引き起こされる可能性があります。
    また、空のハッシュテーブルエントリをトラバースするのにさらに時間がかかるようになります。通常、このような長期間有効なプロセスは、クライアント証明書認証を受け入れるように構成された TLS クライアントまたは TLS サーバーです。この関数は OpenSSL 3.0 バージョンに追加されたため、古いリリースはこの問題の影響を受けません。OpenSSL 3.0.3 で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。(CVE-2022-1473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-108 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、セキュリティ更新 2022-003 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5 で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2022-26691)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-057 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ** 異論あり ** 14.0 までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。攻撃者はこれを悪用し、Unicode を受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。注: Unicode Consortium は、この問題を提示する次の代替アプローチを提供しています。Unicode 標準および Unicode 双方向アルゴリズム (すべてのバージョン) のサポートを実装するアプリケーションに影響を与える可能性がある、国際化テキストの性質に問題が言及されています。テキストに左から右および右から左の文字が含まれているときのテキスト表示動作により、トークンの視覚的な順序が論理的な順序と異なる場合があります。
    さらに、双方向テキストの要件を完全にサポートするために必要な制御文字が、トークンの論理的な順序をさらに不明瞭にする可能性があります。緩和されない限り、攻撃者は、人間のレビューアが認識するトークンの順序が、コンパイラ/インタープリター/その他で処理されるものと一致しないように、ソースコードを細工する可能性があります。Unicode Consortium は、このクラスの脆弱性をドキュメント、Unicode Technical Report #36、Unicode Security 考慮事項で文書化しています。Unicode Consortium は、Unicode Technical Standard #39、Unicode Security メカニズム、および Unicode Standard Annex #31、Unicode Identifier と Pattern Syntax で、このクラスの問題の緩和策に関するガイダンスも提供しています。また、BIDI 仕様により、アプリケーションは、プログラムテキストの誤解を招く視覚的な順序変更を緩和できる方法で、実装を調整できます。Unicode Standard Annex #9、Unicode 双方向アルゴリズムの HL4 を参照してください。
    (CVE-2021-42574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-099 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 関数の util-linux の libmount ライブラリに、権限のないユーザーが FUSE ファイルシステムをマウント解除できる論理エラーが見つかりました。この欠陥により、権限のないローカルの攻撃者が、攻撃者の UID のプレフィックスである UID が文字列形式である特定の他のユーザーに属する FUSE ファイルシステムをマウント解除できます。攻撃者がこの欠陥を利用して、影響を受けるファイルシステムを使用するアプリケーションにサービス拒否を引き起こす可能性があります。(CVE-2021-3995)

  - 関数の util-linux の libmount ライブラリに、権限のないユーザーが FUSE ファイルシステムをマウント解除できる論理エラーが見つかりました。この欠陥により、脆弱なシステムのローカルユーザーが、自分自身が誰でも書き込める (/tmp など) か、誰でも書き込めるディレクトリにマウントされている他のユーザーのファイルシステムをマウント解除できます。攻撃者がこの欠陥を利用して、影響を受けるファイルシステムを使用するアプリケーションにサービス拒否を引き起こす可能性があります。(CVE-2021-3996)

  - Readline サポート付きでコンパイルされる際に、util-linux chfn および chsh ユーティリティに欠陥が見つかりました。Readline ライブラリは、INPUTRC 環境変数を使用して、ライブラリ構成ファイルへのパスを取得します。ライブラリが指定されたファイルを解析できない場合、ファイルからのデータを含むエラーメッセージを出力します。この欠陥により、権限のないユーザーが root が所有するファイルを読み取ることができ、権限昇格につながる可能性があります。
    この欠陥は、2.37.4 より前の util-linux バージョンに影響を与えます。(CVE-2022-0563)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-111 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント : ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1 と Oracle GraalVM Enterprise Edition:20.3.6、21.3.2、および 22.1.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.3 (機密性に影響) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1 と Oracle GraalVM Enterprise Edition:20.3.6、21.3.2、および 22.1.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.9 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - Apache Xalan Java XSLT ライブラリは、悪意のある XSLT スタイルシートを処理する際に、整数切り捨ての問題に対して脆弱です。これは、内部 XSLTC コンパイラによって生成された Java クラスファイルを破損させ、任意の Java バイトコードを実行するために使用される可能性があります。Apache Xalan Java プロジェクトは休眠中であり、終了する予定です。この問題に対処する Apache Xalan Java の今後のリリースは期待されていません。注: Java ランタイム (OpenJDK など) には、Xalan の再パッケージされたコピーが含まれています。(CVE-2022-34169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-088 のアドバイザリに記載されている脆弱性の影響を受けます。

  - containerd は、オープンソースのコンテナランタイムです。containerdのCRI実装にバグが見つかりました。コンテナ内部のプログラムにより、「ExecSync」APIの呼び出し中に、containerdデーモンがメモリを消費する可能性があります。これにより、containerdがコンピューターで利用可能なすべてのメモリを消費し、他の正当なワークロードに対するサービスを拒否する可能性があります。Kubernetesとcrictlはどちらも、containerdのCRI実装を使用するように構成できます。 「ExecSync」は、プローブを実行するとき、またはexec機能を介してプロセスを実行するときに使用される可能性があります。このバグは、containerd 1.6.6および1.5.13で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。アップグレードできないユーザーは、信頼できるイメージとコマンドのみが使用されるようにする必要があります。(CVE-2022-31030)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-114 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linuxカーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c: dx_insert_block() にメモリ解放後使用 (Use After Free) の欠陥が検出されました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - シャドウページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

  - NTFS ジャーナルの fs/ntfs3/fslog.c の log_replay の Linux カーネルで、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。
    この欠陥により、ローカルの攻撃者がシステムをクラッシュさせたり、カーネル情報の漏洩問題を引き起こしたりする可能性があります。
    (CVE-2022-1973)

  - Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

  - Linux disk/nic フロントエンドのデータ漏洩。この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかについて説明しています。Linux Block および Network PV デバイスのフロントエンドは、バックエンドと共有する前にメモリ領域をゼロにしません (CVE-2022-26365、CVE-2022-33740)。
    さらに、許可テーブルの粒度が 4K ページ未満の共有を許可しないため、バックエンドと共有されているデータと同じ 4K ページにある関連のないデータが、そのようなバックエンドからアクセス可能になります (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742)

  - 5.18.1までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

  - powerpc 32-bit のプラットフォームで 5.18.3までの Linux カーネルで問題が発見されました。浮動小数点レジスタにアクセスする際に、ptrace PEEKUSER および POKEUSER (別名 PEEKUSR および POKEUSR) にバッファオーバーフローがあります。(CVE-2022-32981)

  - ネットワークバックエンドにより、Linux ネットフロントが解放された SKB を使用する可能性があります。ロジックを追加して XDP (eXpress Data Path) をサポートする一方で、参照 (ポインター) を保持した SKB をさらなる処理のために保持できる方法で、コードラベルが移動されました。(CVE-2022-33743)

  - 5.18.4 より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_virtio_add_ctrl_dev に二重解放があります。(CVE-2022-34494)

  - 5.18.4より前の Linux カーネルの drivers/rpmsg/virtio_rpmsg_bus.c の rpmsg_probe に二重解放があります。
    (CVE-2022-34495)

  - 5.18.9までの Linux カーネルで問題が発見されました。ローカルの攻撃者が nft_set_elem_init の型の取り違え (バッファオーバーフローを引き起こす) バグを利用して、権限を昇格させる可能性があります。これは CVE-2022-32250とは別の脆弱性です。(攻撃者は root アクセス権を取得できますが、CAP_NET_ADMIN アクセス権を取得するには権限のないユーザーの名前空間で開始する必要があります。) これは net/netfilter/nf_tables_api.c の nft_setelem_parse_data で修正できます。(CVE-2022-34918)

  - Linuxカーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c: dx_insert_block() にメモリ解放後使用 (Use After Free) の欠陥が検出されました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184) (CVE-2022-1972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-096 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 10.5.9 までの MariaDB により、BIGINT データタイプが使用されている場合、攻撃者が convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性があります。(CVE-2021-46669)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-075 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rsyslog 7.6.6より前、8.4.1 より前の 8.xおよび sysklogd 1.5以前では、リモート攻撃者がサービス拒否 (クラッシュ) や任意コードの実行を引き起こしたり、細工された優先度 (PRI) 値によって、領域外配列アクセスを引き起こす詳細不明のその他の影響を与えたりする可能性があります。(CVE-2014-3634)

  - Rsyslog はログ処理用の高速なシステムです。TCP syslog 受信用のモジュールには、オクテットカウントフレーミングが使用される際に、ヒープバッファオーバーフローの可能性があります。これにより、セグメンテーション違反またはその他の誤動作が発生する可能性があります。当社の理解では、この脆弱性はリモートコードの実行に使用することはできません。しかし、専門家がこれを実行するためのわずかな可能性はまだあります。このバグは、オクテットカウントが読み取られるときに発生します。
    最大オクテット数がチェックされている間、オクテットカウントが最大値を超えている場合でも、数字がヒープバッファに書き込まれます。これは、メモリバッファをオーバーランするために使用される可能性があります。ただし、一連の数字が停止すると、バッファに文字を追加できなくなります。私たちの考えでは、これによりリモートでの悪用は不可能か、少なくとも非常に複雑になります。オクテットカウントフレーミングは、2 つの潜在的なフレーミングモードの 1 つです。これは比較的一般的ではありませんが、レシーバーではデフォルトで有効になっています。「imtcp」、「imptcp」、「imgssapi」、および「imhttp」モジュールは、syslog メッセージの通常の受信に使用されます。それらを直接公開しないことがベストプラクティスです。この慣行に従うと、リスクはかなり低くなります。モジュール「imdiag」は、主にテストベンチの実行を目的とする診断モジュールです。実稼働のインストールには存在しないと考えられます。オクテットカウントフレーミングはあまり一般的ではありません。通常、送信者が特別に有効にする必要があります。ユーザーが必要ない場合は、最も重要なモジュールに対してオフにすることができます。これにより、脆弱性が緩和されます。(CVE-2022-24903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-116 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.2.4956より前の GitHub リポジトリ vim/vim における関数 grab_file_name のバッファオーバーリード。この脆弱性はソフトウェアのクラッシュ、メモリ改ざん、リモート実行の可能性があります。
    (CVE-2022-1720)

  - 8.2.4977より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1785)

  - 8.2.4979より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-1796)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-1851、CVE-2022-2126、CVE-2022-2183、CVE-2022-2206)

  - 8.2より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-1886、CVE-2022-1942、CVE-2022-2125、CVE-2022-2182、CVE-2022-2207)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1897、CVE-2022-2000、CVE-2022-2129、CVE-2022-2210)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2022-1898、CVE-2022-1968、CVE-2022-2042)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファオーバーリード。(CVE-2022-1927、CVE-2022-2124、CVE-2022-2175)

  - 8.2.5163より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2208)

  - 8.2 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-2231)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-048 のアドバイザリに記載されている脆弱性の影響を受けます。

  - package-lock.json の依存関係情報が package.json と異なる場合でも、npm 7.x および 8.x から 8.1.3 の npm ci コマンドはインストールを続行します。この動作はドキュメントと一致しておらず、package-lock.json の正確なバージョン一致要件によってブロックされているはずのマルウェアを攻撃者がインストールしやすくします。(CVE-2021-43616)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-046 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。22.2.0 より前では、Twisted SSH クライアントおよびサーバーの実装は、ピアの SSH バージョン識別子に対して無限量のデータを受け入れることができます。これはすべての利用可能なメモリを使用するバッファで終結します。アタッチは「nc -rv localhost 22 < /dev/zero」のように単純です。パッチがバージョン 22.2.0で利用可能です。現在、既知の回避策はありません。(CVE-2022-21716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-117 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.8.1より前の zsh では、攻撃者が %F 引数で示されているように、プロンプト内のコマンド出力を制御する場合、コード実行を引き起こす可能性があります。これは、PROMPT_SUBST の再帰展開が原因で発生します。
    (CVE-2021-45444)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-093 のアドバイザリに記載されている脆弱性の影響を受けます。

  - src/testcase.c: line 2334 の Solver * testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp関数を介した libsolv 2020-12-13 のバッファオーバーフローの脆弱性により、サービス拒否が発生する可能性があります (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-077 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.2 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2022-0393)

  - 8.2 より前の GitHub リポジトリ vim/vim におけるスタックベースのバッファオーバーフロー。(CVE-2022-0408、CVE-2022-0629)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413)

  - 8.2 より前の GitHub リポジトリ vim/vim のヒープベースのバッファオーバーフロー。(CVE-2022-0417)

  - 8.2 より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0554)

  - 8.2 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0572)

  - 8.2.4418 より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0685)

  - 8.2.4428 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。(CVE-2022-0696)

  - 8.2.4436 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0714)

  - 8.2.4440 より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-0729)

  - 8.2.4563 より前の GitHub リポジトリ vim/vim における vim でヒープベースのバッファオーバーフローが発生します。(CVE-2022-0943)

  - 8.2.4646 より前の GitHub リポジトリの vim/vim の utf_ptr2char のメモリ解放後使用 (Use-After-Free)。(CVE-2022-1154)

  - 8.2.4647 より前の GitHub リポジトリ vim/vim の get_one_sourceline のヒープバッファオーバーフロー。(CVE-2022-1160)

  - 8.2.4763 より前の GitHub リポジトリ vim/vim の skip_range におけるヒープベースのバッファオーバーフロー。この脆弱性は、ソフトウェアのクラッシュ、保護メカニズムのバイパス、メモリの変更、リモート実行の可能性があります (CVE-2022-1381)

  - 8.2.4774 より前の GitHub リポジトリ vim/vim の範囲外のポインターオフセットの使用。(CVE-2022-1420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-051 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Puma は、Ruby/Rack アプリケーション用の同時 HTTP 1.1 サーバーです。CVE-2019-16770 の修正は不完全でした。元の修正は、すでに受け入れられている既存の接続のみを保護し、貪欲な永続的接続が同じプロセスのすべてのスレッドを飽和させてリクエストを枯渇させないようにしていました。
    ただし、新しい接続は、クラスター内のすべてのプロセスのすべてのスレッドを飽和させる貪欲な持続的接続によって、依然として不足する可能性があります。スレッドプールにスレッドがあるスレッドよりも多くの「keep-alive」接続を同時に受信した「puma」サーバーは、接続のサブセットのみを処理し、サービスされていない接続へのサービスを拒否します。この問題は「puma」4.3.8 および 5.3.1 で修正されています。「queue_requests false」を設定すると、この問題も修正されます。「nginx」や「apache」などのリバースプロキシなしで「puma」を使用する場合、これはお勧めできません。スロークライアント攻撃 (例: slowloris) にさらされるからです。修正は非常に小規模です。サポートされていないバージョンの Puma を使用している場合は、git パッチを使用できます。(CVE-2021-29509)

  - Puma は、Ruby/Rack アプリケーション用の HTTP 1.1 サーバーです。バージョン 5.5.1 および 4.3.9より前では、LF 文字を含む HTTP ヘッダー値を転送するプロキシで「puma」を使用すると、HTTP リクエストのスマグリングが発生する可能性があります。クライアントがプロキシを介してリクエストをスマグリングし、プロキシが応答を別の不明なクライアントに返信する可能性があります。Puma チームが認識している限り、この動作をする唯一のプロキシは Apache Traffic Server です。プロキシが永続的な接続を使用し、クライアントが HTTP パイプラインを通じて別のリクエストを追加する場合、プロキシが誤ってそれを最初のリクエストの本文とみなす可能性があります。ただし、Puma はこれを 2 つのリクエストと見なし、2 つ目のリクエストを処理するとき、プロキシが予期しない応答を返します。プロキシが Puma への永続的な接続を再利用して別のクライアントに別のリクエストを送信した場合、最初のクライアントの 2 番目の応答が 2 番目のクライアントに送信されます。この脆弱性は、Puma 5.5.1 および 4.3.9 でパッチが適用されました。回避策として、「puma」で Apache Traffic Server を使用しないでください。(CVE-2021-41136)

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。「puma」バージョン「5.6.2」より前では、「puma」が応答本文で「close」を呼び出さないときがあります。バージョン「7.0.2.2」より前の Rails では、「CurrentAttributes」実装の正しい機能は閉じられている応答本文に依存していました。これら 2 つの動作の組み合わせ (Puma が本文を閉じない + Rails の Executor 実装) により、情報漏洩が発生します。この問題は Puma バージョン 5.6.2 および 4.3.11 で修正されています。この問題は Rails バージョン 7.02.2、6.1.4.6、6.0.4.6、および 5.2.6.2 で修正されています。パッチを適用した Rails _or_ Puma バージョンにアップグレードすると、この脆弱性が修正されます。(CVE-2022-23634)

  - Puma は、Ruby / Rack アプリケーション用のシンプルかつ高速なマルチスレッドパラレル HTTP 1.1 サーバーです。受信 HTTP リクエストが RFC7230 標準に一致することを適切に検証しないプロキシの背後で Puma を使用する場合、Puma とフロントエンドプロキシが、リクエストの開始点と終了点で一致しない可能性があります。これにより、リクエストがフロントエンドプロキシを介して Pum にスマグリングされる可能性があります。この脆弱性は 5.6.4 と 4.3.12 で修正されました。ユーザーは、至急アップグレードすることが勧められています。回避策 :  Puma の前にプロキシを展開する場合、すべての機能をオンにして、リクエストが RFC7230 標準に一致することを確認します。
    (CVE-2022-24790)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-080 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-123 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CVE-2022-1292で特定された c_rehash シェルコマンドインジェクションに加えて、コマンドインジェクションを防止するために c_rehash スクリプトがシェルメタ文字を適切にサニタイズしていないという状況がコードレビューで見つかりました。CVE-2022-1292 が修正されたとき、ハッシュされている証明書のファイル名がシェルを介して実行されるコマンドに渡される可能性があるスクリプトに他の場所があるとは発見されませんでした。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。OpenSSL 3.0.4 で修正されました (3.0.0、3.0.1、3.0.2、3.0.3 が影響を受けます)。OpenSSL 1.1.1p で修正されました (1.1.1-1.1.1o が影響を受けます)。OpenSSL 1.0.2zf で修正されました (1.0.2-1.0.2ze が影響を受けます)。(CVE-2022-2068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-103 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-126 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者が被害者のキーリングから秘密鍵の情報を所有し、他の制約 (例: GPGME の使用) が満たされる異常な状況の場合、2.3.6 までの GnuPG では、ステータス行への注入を介した署名偽造が可能になります。(CVE-2022-34903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 関数の util-linux の libmount ライブラリに、権限のないユーザーが FUSE ファイルシステムをマウント解除できる論理エラーが見つかりました。この欠陥により、権限のないローカルの攻撃者が、攻撃者の UID のプレフィックスである UID が文字列形式である特定の他のユーザーに属する FUSE ファイルシステムをマウント解除できます。攻撃者がこの欠陥を利用して、影響を受けるファイルシステムを使用するアプリケーションにサービス拒否を引き起こす可能性があります。(CVE-2021-3995)

  - 関数の util-linux の libmount ライブラリに、権限のないユーザーが FUSE ファイルシステムをマウント解除できる論理エラーが見つかりました。この欠陥により、脆弱なシステムのローカルユーザーが、自分自身が誰でも書き込める (/tmp など) か、誰でも書き込めるディレクトリにマウントされている他のユーザーのファイルシステムをマウント解除できます。攻撃者がこの欠陥を利用して、影響を受けるファイルシステムを使用するアプリケーションにサービス拒否を引き起こす可能性があります。(CVE-2021-3996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-079 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 3.4.0から 3.4.9の IPPUSB ディセクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39920)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Modbus ディセレクタの NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39921)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の C12.22 ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39922)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の PNRP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39923)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39924)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth SDP ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39925)

  - Wireshark 3.4.0から 3.4.9の Bluetooth HCI_ISO ディセレクタのバッファオーバーフローにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39926)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の IEEE 802.11の NULL ポインター例外により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39928)

  - Wireshark 3.4.0から 3.4.9および 3.2.0から 3.2.17の Bluetooth DHT ディセレクタの制御されない再帰により、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-39929)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の Sysdig Event ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4181)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RFC 7468 ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4182)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の BitTorrent DHT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4184)

  - Wireshark 3.6.0および 3.4.0から 3.4.10の RTMPT ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4185)

  - Wireshark 3.4.0 から 3.4.10 の Gryphon ディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4186)

  - Wireshark 3.6.0の Kafka ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2021-4190)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CMS プロトコルディセレクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0581)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の CSN.1 プロトコルディセクタのアラインされていないアクセスにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0582)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の PVFS プロトコルディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0583)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の 複数のプロトコルディセクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0585)

  - Wireshark 3.6.0から 3.6.1および 3.4.0から 3.4.11の RTMPT プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-0586)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-095 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 状態ファイルの作成方法の logrotate に脆弱性が見つかりました。状態ファイルは、ファイルロックを取得および解放することで、logrotate の複数のインスタンスの並列実行を防ぐために使用されます。状態ファイルが存在しない場合、誰でも読み取ることができる権限で作成され、権限のないユーザーが状態ファイルをロックしてローテーションを停止する可能性があります。この欠陥は 3.20.0より前の logrotate バージョンに影響を与えます。
    (CVE-2022-1348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-115 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Redisは、ディスクに保持されるメモリ内データベースです。Lua スクリプト実行環境の弱点を悪用することで、バージョン 7.0.0または 6.2.7より前の Redis へのアクセス権を持つ攻撃者が、別の Redis ユーザーの (より高い) 権限で実行される Lua コードを注入する可能性があります。Redis の Lua スクリプト実行環境は、スクリプトが永続的な副作用を発生させるのを防ぐいくつかの手段を提供しており、後で、同じスクリプトまたは異なるスクリプトを実行するときに影響を与える可能性があります。これらの手段の複数の弱点は長い間知られていましたが、Redis セキュリティモデルがユーザーや権限の概念を推奨していないため、セキュリティに影響を与えませんでした。Redis 6.0に ACL が導入されたことにより、権限の低いユーザーがこれらの脆弱性を悪用して、権限のあるユーザーが Lua スクリプトを実行する際に、Lua コードを注入する可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。(CVE-2022-24735)

  - Redisは、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-053 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 注意深く細工されたリクエスト本文により、ランダムメモリ領域の読み取りが発生し、プロセスがクラッシュする可能性があります。この問題は Apache HTTP Server 2.4.52以前に影響します。(CVE-2022-22719)

  - Apache HTTP Server 2.4.52以前では、リクエスト本文の破棄でエラーが発生すると、インバウンド接続のクローズに失敗し、サーバーが HTTP リクエストスマグリングにさらされます (CVE-2022-22720)

  - LimitXMLRequestBody が 32 ビットシステムで 350 MB (デフォルトは1M) より大きいリクエスト本文を許可するように設定されている場合、整数オーバーフローが発生し、後で領域外書き込みが発生します。この問題は Apache HTTP Server 2.4.52以前に影響します。(CVE-2022-22721)

  - Apache HTTP Server の mod_sed における領域外書き込みの脆弱性により、攻撃者は、攻撃者が提供したデータでヒープメモリを上書きする可能性があります。この問題は Apache HTTP Server 2.4バージョン 2.4.52以前に影響を与えます。(CVE-2022-23943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-113 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント : ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1 と Oracle GraalVM Enterprise Edition:20.3.6、21.3.2、および 22.1.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.3 (機密性に影響) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1 と Oracle GraalVM Enterprise Edition:20.3.6、21.3.2、および 22.1.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.9 (整合性への影響 ) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Libraries)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:17.0.3.1 と Oracle GraalVM Enterprise Edition:21.3.2 および 22.1.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.3 (整合性への影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21549)

  - Apache Xalan Java XSLT ライブラリは、悪意のある XSLT スタイルシートを処理する際に、整数切り捨ての問題に対して脆弱です。これは、内部 XSLTC コンパイラによって生成された Java クラスファイルを破損させ、任意の Java バイトコードを実行するために使用される可能性があります。Apache Xalan Java プロジェクトは休眠中であり、終了する予定です。この問題に対処する Apache Xalan Java の今後のリリースは期待されていません。注: Java ランタイム (OpenJDK など) には、Xalan の再パッケージされたコピーが含まれています。(CVE-2022-34169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-068 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.9.13より前の libxml2 の valid.c には、ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-23308)

  - 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、たとえば 1.1.35までの libxslt も影響を受けます。(CVE-2022-29824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-092 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libinput に書式文字列の脆弱性が見つかりました (CVE-2022-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-062 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。Nokogiri「<v1.13.4」には非効率的な正規表現が含まれており、HTML ドキュメントのエンコーディング検出を試行する際に過剰なバックトラックの影響を受けやすくなります。ユーザーに Nokogiri 「>= 1.13.4」にアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-24836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-074 のアドバイザリに記載されている脆弱性の影響を受けます。

  - lxmlは Python 言語で XML および HTML を処理するためのライブラリです。バージョン 4.6.5より前では、lxml.html の HTML クリーナーは、特定の細工されたスクリプトコンテンツを通過させ、データ URI を使用して埋め込まれた SVG ファイルのスクリプトコンテンツも通過させます。HTML クリーナーをセキュリティ関連のコンテキストで使用するユーザーは、lxml 4.6.5にアップグレードしてパッチを受信する必要があります。利用可能な既知の回避策はありません。(CVE-2021-43818)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-065 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 不適切な認証の脆弱性が curl 7.33.0から 7.82.0までに存在します。これにより、この転送に設定されたものと同じ認証情報で認証されていることを適切に確認せずに、OAUTH2 認証済み接続を再利用することが可能です。これは SASL 有効化プロトコルに影響を与えます。SMPTP (S)、IMAP (S)、POP3 (S) および LDAP (S) (openldapのみ)。(CVE-2022-22576)

  -curl 4.9から curl 7.82.0に、認証情報の保護が不十分である脆弱性が存在します。これにより、認証で使用される HTTP(S) リダイレクトをフォローする場合、攻撃者は認証情報を抽出し、異なるプロトコルまたはポート番号に存在する他のサービスへ認証情報を漏洩する可能性があります。
    (CVE-2022-27774)

  - curl 7.65.0から 7.82.0 に情報漏洩の脆弱性が存在します。この脆弱性は、接続プールにあるが異なるゾーン ID を持つ IPv6 アドレスを使用することによるもので、代わりに接続を再利用する可能性があります。(CVE-2022-27775)

  - curl 7.83.0で修正された認証情報の保護が不十分であるため、同じホストではあるものの、別のポート番号への HTTP リダイレクトの認証または cookie ヘッダーデータが漏洩する可能性があります。(CVE-2022-27776)

  - ホスト名に末尾のドットが与えられている場合、libcurl はトップレベルドメイン (TLD) に対して cookies が設定することを許可します。curl に cookies を受け取り、送信するよう指示することができます。curl の cookie エンジンは [Public Suffix List](https://publicsuffix.org/)awareness を使用して、または使用せずに、構築することが可能です。PSL サポートが提供されない場合、少なくとも TLD にクッキーが設定されるのを防ぐために、より初歩的なチェックが存在します。URL のホスト名が末尾にドットを使用している場合、このチェックは不具合を起こしました。これにより、任意のサイトがクッキーを設定し、別の無関係のサイトやドメインにそれを送信することが許容されます。(CVE-2022-27779)

  - curl URL パーサーは、URL のホスト名部分をデコードする際に、「/」などのパーセントエンコードされた URL セパレーターを誤って受け入れ、後で取得する際に、間違ったホスト名を使用する *異なる* URL にします。たとえば、「http://example.com%2F127.0.0.1/` のような URL は、パーサーによって許可され、「http://example.com/127.0.0.1/` に置き換えられます。この欠陥は、フィルターやチェックなどを回避するために使用される可能性があります。
    (CVE-2022-27780)

  - libcurl は TLS または SSH 関連のオプションが変更されているが再利用を禁止している場合でも、以前に作成された接続を再利用します。libcurl は接続プール中の 1 つが設定と一致した場合、接続プール内の subsequenttransfers に対して以前に使用された接続を再利用するために維持します。ただし、いくつかの TLS および SSH 設定は、構成の一致チェックから除外されているため、簡単に一致させることができません。(CVE-2022-27782)

  - HSTS サポートを使用すると、URL で HTTP が提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を直接使用するように curl に指示できます。HSTS キャッシュを構築する際に、指定された URL のホスト名がドットを使用せずに、それを使用している場合、このメカニズムがバイパスされる可能性があります。または逆に
    - HSTS キャッシュに末尾のドットを配置し、URL の末尾にドットを使用しない*。
    (CVE-2022-30115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-124 のアドバイザリに記載されている脆弱性の影響を受けます。

  - PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-101 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 5.17.3より前の Linux カーネルでは、io_uring タイムアウトの競合状態により、fs / io_uring.c にメモリ解放後使用 (Use-After-Free) があります。これは、ユーザー名前空間にアクセス権のないローカルユーザーによって引き起こされる可能性があります。ただし、競合状態が悪用されるのはまれです。(CVE-2022-29582)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-125 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

  - Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

  - 5.18.13 より前の Linux カーネルには、ブロック開始シンボル (.bss) に対する明確な操作が欠如しています。これにより、Xen PV ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする可能性があります。(CVE-2022-36123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-056 のアドバイザリに記載されている脆弱性の影響を受けます。

  - fish はコマンドラインシェルです。バージョン 3.1.0からバージョン 3.3.1までの fish は、任意のコードの実行に対して脆弱です。git リポジトリには、任意のコマンドの実行など、git の動作を変更するリポジトリごとの構成が含まれる可能性があります。fish のデフォルト構成を使用している場合、ディレクトリに変更すると、現在のリポジトリに関する情報をプロンプトに表示するために「git」コマンドが自動的に実行されます。攻撃者が、ユーザーを誘導して、共有ファイルシステムや抽出されたアーカイブなど、攻撃者が制御するディレクトリに現在のディレクトリを変更させることができる場合、fish は攻撃者のコントロール下で任意のコマンドを実行します。この問題は、fish 3.4.0で修正されました。注意：git タブ補完の使用を含め、これらのディレクトリで git を実行すると、依然としてこの問題をトリガーする可能性があります。回避策として、プロンプトから「fish_git_prompt」関数を削除します。(CVE-2022-20001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-102 のアドバイザリに記載されている脆弱性の影響を受けます。

  - polkit に欠陥があり、プロセスファイル記述子の枯渇により、権限のないユーザーが polkit をクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。注：Polkit プロセスの停止期間は、失敗しているプロセスが取得され、新しいプロセスが生成されることに関連しています (CVE-2021-4115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-055 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 不適切な認証の脆弱性が curl 7.33.0から 7.82.0までに存在します。これにより、この転送に設定されたものと同じ認証情報で認証されていることを適切に確認せずに、OAUTH2 認証済み接続を再利用することが可能です。これは SASL 有効化プロトコルに影響を与えます。SMPTP (S)、IMAP (S)、POP3 (S) および LDAP (S) (openldapのみ)。(CVE-2022-22576)

  -curl 4.9から curl 7.82.0に、認証情報の保護が不十分である脆弱性が存在します。これにより、認証で使用される HTTP(S) リダイレクトをフォローする場合、攻撃者は認証情報を抽出し、異なるプロトコルまたはポート番号に存在する他のサービスへ認証情報を漏洩する可能性があります。
    (CVE-2022-27774)

  - curl 7.65.0から 7.82.0 に情報漏洩の脆弱性が存在します。この脆弱性は、接続プールにあるが異なるゾーン ID を持つ IPv6 アドレスを使用することによるもので、代わりに接続を再利用する可能性があります。(CVE-2022-27775)

  - curl 7.83.0で修正された認証情報の保護が不十分であるため、同じホストではあるものの、別のポート番号への HTTP リダイレクトの認証または cookie ヘッダーデータが漏洩する可能性があります。(CVE-2022-27776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-071 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pcre2_jit_compile.c ファイルの compile_xclass_matchingpath() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。これには、JIT コンパイルの正規表現での unicode プロパティの一致の問題が含まれます。この問題は、JIT 内の大文字と小文字を区別しない一致で文字が完全に読み取られなかったために発生します。(CVE-2022-1586)

  - pcre2_jit_compile.c ファイルの get_recurse_data_length() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。この問題は、重複するデータ転送によって引き起こされる、JIT コンパイルの正規表現の再帰に影響します。(CVE-2022-1587)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-043 のアドバイザリに記載されている脆弱性の影響を受けます。

  - grub2 に欠陥が見つかりました。grub.cfg として知られる構成ファイルが誤った権限設定で作成され、権限のないユーザーがそのコンテンツを読み取る可能性があります。これらのユーザーは最終的に grub.cfg にある暗号化されたパスワードを読み取ることができるため、これは重要度の低い機密性の問題です。
    この欠陥は、grub2 2.06以前のバージョンに影響を与えます。この問題は、grub の上流で修正されていますが、現在、修正を含むバージョンはリリースされていません。(CVE-2021-3981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-044 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バグ CVE-2020-9484の修正により、Apache Tomcat 10.1.0-M1 から 10.1.0-M8 まで、10.0.0-M5 から 10.0.14まで、9.0.35から 9.0.56および 8.5.55から 8.5.73までに対して、チェック時間、使用時間の脆弱性がもたらされ、ローカルの攻撃者が、Tomcat プロセスが使用しているユーザーの権限でアクションを実行する可能性があります。この問題は、Tomcat が FileStore を使用してセッションを持続するように構成されている場合にのみ悪用可能です。(CVE-2022-23181)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-076 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは既に解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0～ 1.14.1(包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-073 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PHP の 7.3.33 より前の 7.3.x、7.4.26 より前の 7.4.x、および 8.0.13 より前の 8.0.x バージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

  - PHPのバージョン 7.4.28より下の 7.4.x、8.0.16 より下の 8.0.x、および 8.1.3より下の 8.1.xでは、FILTER_VALIDATE_FLOATフィルターおよび最小/最大制限を使用してフィルター関数を使用する際に、フィルターが失敗すると、割り当て済みメモリの解放後使用が発生する可能性があります。これによりクラッシュが発生し、他のメモリチャンクや RCE が上書きされる可能性があります。この問題の影響を受ける対象: 最小/最大制限で FILTER_VALIDATE_FLOAT を使用するコード。
    (CVE-2021-21708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-066 のアドバイザリに記載されている脆弱性の影響を受けます。

  - stream_encoder.c の append_to_verify_fifo_interleaved_ に、境界チェックの欠落による領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions :
    Android-11。Android ID : A-174302683 (CVE-2021-0561)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-042 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル情報漏洩の欠陥が、Linuxカーネルの drivers/scsi/scsi_ioctl.c の scsi_ioctl 関数で特定されました。この欠陥により、特別なユーザー権限 (CAP_SYS_ADMIN または CAP_SYS_RAWIO) を持つローカルの攻撃者が、機密性の問題を生み出す可能性があります。(CVE-2022-0494)

  - Linux カーネル 5.13+ の icmp6 実装の際のメモリリークにより、リモートの攻撃者は、タイプ 130 または 131 の icmp6 パケットを使用してメモリを使い果たし、ホストを DoS することができます。過去のコミット 2d3916f3189172d5c69d33065c3c21119fe539fc のアップグレードをお勧めします。(CVE-2022-0742)

  - Linux カーネルの DMA サブシステムで、ユーザーが DMA_FROM_DEVICE を呼び出す方法で、メモリリークの欠陥が見つかりました。
    この欠陥により、ローカルユーザーがカーネル空間からランダムメモリを読み取る可能性があります。(CVE-2022-0854)

  - netfilter サブシステムの linux/net/netfilter/nf_tables_api.c の Linux カーネルに欠陥が見つかりました。
    この欠陥により、ローカルユーザーが領域外書き込みの問題を引き起こす可能性があります。(CVE-2022-1015)

  - net/netfilter/nf_tables_core.c: nft_do_chain の Linux カーネルに、メモリ解放後使用 (Use After Free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  -Linuxカーネルに欠陥が見つかりました。この欠陥により、攻撃者がユーザー空間からアマチュア無線をシミュレーションすることで Linux カーネルをクラッシュさせ、null-ptr-deref の脆弱性とメモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。(CVE-2022-1199)

  - 5.16.8までの Linux カーネルの drivers/usb/gadget/legacy/inode.c が、dev-> buf リリースを不適切に処理します。
    (CVE-2022-24958)

  - Linuxカーネル 5.4〜 5.6.10の net/netfilter/nf_dup_netdev.c により、ヒープ領域外書き込みのためにローカルユーザーが権限を取得する可能性があります。これは、nf_tables_offload に関連しています。(CVE-2022-25636)

  - 5.16.12より前の Linux カーネルの drivers/usb/gadget/udc/udc-xilinx.c では、エンドポイントインデックスが検証されておらず、配列外アクセスのホストによって操作される可能性があります。(CVE-2022-27223)

  - 5.16.12 以前の Linux カーネルの drivers/infiniband/ulp/rtrs/rtrs-clt.c には、rtrs_clt_dev_release に関連する二重解放があります。(CVE-2022-29156)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-070 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SGX を搭載した一部の Intel(R) プロセッサーの JTAG インターフェイスの物理プローブによってアクセス可能な機密情報により、権限のないユーザーが物理アクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-0005)

  - 一部の Intel(R) Xeon(R) プロセッサーのアクセス制御が不十分なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21131)

  - 一部の Intel(R) Xeon(R) プロセッサーの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2022-21136)

  - 一部の Intel(R) プロセッサーのプロセッサー最適化の削除またはセキュリティが重要なコードの変更により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。
    (CVE-2022-21151)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-067 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Git for Windows は、Windows 固有のパッチを含む Git のフォークです。この脆弱性は信頼できないパーティが同じハードディスクへの書き込みアクセス権を持つマルチユーザーマシンで作業しているユーザーに影響を与えます。これらの信頼できないパーティは、フォルダ「C: \.git」を作成する可能性があり、Git ディレクトリを検索中に、おそらくリポジトリの外で実行される Git 操作によって取得されます。そして Git はその Git ディレクトリと言われているものの構成を尊重します。「GIT_PS1_SHOWDIRTYSTATE」を設定した Git Bash のユーザーも脆弱です。PowerShell を起動するだけで posh-gitare をインストールしたユーザーが脆弱になります。Visual Studio などの IDE のユーザーが脆弱です: 新しいプロジェクトを作成するだけで、すでに「C: \.git\config」で指定されている構成を読み取り、尊重することになります。Git の Microsoft fork のユーザーは、Git Bash を起動するだけで脆弱になります。この問題は、Git for Windows v2.35.2 でパッチされています。アップグレードできないユーザーは、Git コマンドが実行されるすべてのドライブに「.git」フォルダを作成し、回避策としてこれらのフォルダから読み取り / 書き込みアクセス権を削除する可能性があります。
    または、「GIT_CEILING_DIRECTORIES」を定義または拡張して、ユーザープロファイルの _parent_ ディレクトリをカバーするようにします。例:「C: \Users」、ユーザープロファイルが「C: \Users\my-user-name」に位置している場合。(CVE-2022-24765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-037 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化 )。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u321, 8u311, 11.0.13, 17.01; Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 3.7 (整合性への影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21248)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：11.0.13, 17.01; Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21277、CVE-2022-21366)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u321、8u311、11.0.13、17.01;
    Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.3 (機密性に影響) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21282、CVE-2022-21296)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Libraries)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：11.0.13, 17.01; Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21283)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u321, 8u311, 11.0.13, 17.01; Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.3 (整合性への影響 ) CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21291、CVE-2022-21305)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Libraries)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u321, 8u311, 11.0.13, 17.01; Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21293、CVE-2022-21294、CVE-2022-21340)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u321、8u311、11.0.13、17.01;
    Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21299)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化 )。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u321, 8u311, 11.0.13, 17.01; Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21341)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。サポートされているバージョンで影響を受けるのは、Oracle Java SE：7u321, 8u311, 11.0.13, 17.01; Oracle GraalVM Enterprise Edition:20.3.4および21.3.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21360、CVE-2022-21365)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-040 のアドバイザリに記載されている脆弱性の影響を受けます。

  - systemd に欠陥が見つかりました。systemd-tmpfiles での制御されない再帰により、/tmp に作成されたネストされたディレクトリが多すぎる場合、起動時にサービス拒否が発生する可能性があります。(CVE-2021-3997)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名前	深刻度
164777	Amazon Linux 2022 : (ALAS2022-2022-089)	high
164776	Amazon Linux 2022 : (ALAS2022-2022-059)	high
164775	Amazon Linux 2022 : openssl (ALAS2022-2022-104)	critical
164774	Amazon Linux 2022 : (ALAS2022-2022-108)	medium
164773	Amazon Linux 2022 : (ALAS2022-2022-057)	high
164772	Amazon Linux 2022 : (ALAS2022-2022-099)	medium
164771	Amazon Linux 2022 : (ALAS2022-2022-111)	high
164770	Amazon Linux 2022 : (ALAS2022-2022-088)	medium
164769	Amazon Linux 2022 : (ALAS2022-2022-114)	high
164768	Amazon Linux 2022 : (ALAS2022-2022-096)	high
164767	Amazon Linux 2022 : (ALAS2022-2022-075)	high
164766	Amazon Linux 2022 : (ALAS2022-2022-116)	high
164765	Amazon Linux 2022 : (ALAS2022-2022-048)	critical
164764	Amazon Linux 2022 : (ALAS2022-2022-046)	high
164763	Amazon Linux 2022 : (ALAS2022-2022-117)	high
164762	Amazon Linux 2022 : (ALAS2022-2022-093)	low
164761	Amazon Linux 2022 : (ALAS2022-2022-077)	high
164760	Amazon Linux 2022 : (ALAS2022-2022-051)	high
164759	Amazon Linux 2022 : (ALAS2022-2022-080)	critical
164758	Amazon Linux 2022 : (ALAS2022-2022-123)	critical
164757	Amazon Linux 2022 : (ALAS2022-2022-103)	medium
164756	Amazon Linux 2022 : (ALAS2022-2022-126)	medium
164755	Amazon Linux 2022 : (ALAS2022-2022-086)	medium
164754	Amazon Linux 2022 : (ALAS2022-2022-079)	critical
164753	Amazon Linux 2022 : (ALAS2022-2022-095)	medium
164752	Amazon Linux 2022 : (ALAS2022-2022-115)	high
164751	Amazon Linux 2022 : (ALAS2022-2022-053)	critical
164750	Amazon Linux 2022 : (ALAS2022-2022-113)	high
164749	Amazon Linux 2022 : (ALAS2022-2022-068)	high
164748	Amazon Linux 2022 : (ALAS2022-2022-092)	high
164747	Amazon Linux 2022 : (ALAS2022-2022-062)	high
164746	Amazon Linux 2022 : (ALAS2022-2022-074)	high
164745	Amazon Linux 2022 : (ALAS2022-2022-065)	high
164744	Amazon Linux 2022 : (ALAS2022-2022-124)	high
164743	Amazon Linux 2022 : (ALAS2022-2022-101)	high
164742	Amazon Linux 2022 : (ALAS2022-2022-125)	high
164741	Amazon Linux 2022 : (ALAS2022-2022-056)	high
164740	Amazon Linux 2022 : (ALAS2022-2022-102)	medium
164739	Amazon Linux 2022 : (ALAS2022-2022-055)	high
164738	Amazon Linux 2022 : (ALAS2022-2022-071)	critical
164737	Amazon Linux 2022 : (ALAS2022-2022-043)	low
164736	Amazon Linux 2022 : (ALAS2022-2022-044)	high
164735	Amazon Linux 2022 : (ALAS2022-2022-076)	high
164734	Amazon Linux 2022 : (ALAS2022-2022-073)	critical
164733	Amazon Linux 2022 : (ALAS2022-2022-066)	medium
164732	Amazon Linux 2022 : (ALAS2022-2022-042)	high
164731	Amazon Linux 2022 : (ALAS2022-2022-070)	medium
164730	Amazon Linux 2022 : (ALAS2022-2022-067)	high
164729	Amazon Linux 2022 : (ALAS2022-2022-037)	medium
164728	Amazon Linux 2022 : (ALAS2022-2022-040)	medium

検出

Nessus 用の Amazon Linux Local Security Checks ファミリー

high

high

critical

medium

high

medium

high

medium

high

high

high

high

critical

high

high

low

high

high

critical

critical

medium

medium

medium

critical

medium

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

critical

low

high

high

critical

medium

high

medium

high

medium

medium