リモートホストにインストールされている nss-util のバージョンは 3.44.0-4 より前です。したがって、ALAS2-2023-1942 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 空または不正な形式の p256-ECDH 公開鍵は、値がメモリにコピーされて使用される前に不適切にサニタイズされるため、セグメンテーション違反を誘発する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 60.8、Firefox < 68、Thunderbird < 60.8です。(CVE-2019-11729)

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。これにより、ヒープ破損と悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-11745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている libgovirt のバージョンは、0.3.4-3 より前です。したがって、ALAS2-2023-1939のアドバイザリに記載されている脆弱性の影響を受けます。

  - spice-client の LZ 圧縮フレームの処理に、複数の整数オーバーフローとバッファオーバーフローの問題が見つかりました。悪意のあるサーバーが、クライアントをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2018-10893)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているopenldapのバージョンは2.4.44-23より前のバージョンです。したがって、ALAS2-2023-1958のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.5.12より前の OpenLDAP 2.xおよび 2.6.2より前の 2.6.xでは、LDAP クエリ内の SQL ステートメントを介して、SQLインジェクションの脆弱性が slapd に対する試験的な back-sql バックエンドに存在します。これは、適切なエスケープの欠如により、検索フィルターが処理されるときの LDAP 検索操作中に発生する可能性があります。
    (CVE-2022-29155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている clamav のバージョンは、0.103.8-1 より前です。したがって、ALAS2-2023-1964 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -- daily.cvd ファイルを修正します - ドキュメントを個別の -doc サブパッケージに分割します - (#2128276) pcre の依存関係を pcre2 に移植してください - systemd-devel には F37+ の子の依存関係がなくなったことによる systemd の明示的な依存関係 - (#2136977) clamav-libs で data(clamav) を必要としません - (#2023371) DatabaseOwner のユーザー権限を保持するためにドキュメントを追加します ---- ClamAV 0.103.8 は、以下の修正を含む重要なパッチリリースです。* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>: HFS+ ファイルパーサーのリモートコード実行の脆弱性を修正しました。この問題は、バージョン 1.0.0 以前、 0.105.1 以前、および 0.103.7 以前に影響します。この問題を報告してくれた Simon Scannell 氏に感謝の意を表します。* CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>: DMG ファイルパーサーのリモート情報漏洩の脆弱性を修正しました。この問題は、バージョン 1.0.0 以前、 0.105.1 以前、および 0.103.7 以前に影響します。この問題を報告してくれた Simon Scannell 氏に感謝の意を表します。(CVE-2023-20032、CVE-2023-20052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている spice-protocol のバージョンは、0.12.14-1 より前です。したがって、ALAS2-2023-1940のアドバイザリに記載されている脆弱性の影響を受けます。

  - spice-client の LZ 圧縮フレームの処理に、複数の整数オーバーフローとバッファオーバーフローの問題が見つかりました。悪意のあるサーバーが、クライアントをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2018-10893)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている webkitgtk4 のバージョンは、2.28.2-3 より前です。したがって、ALAS2-2023-1960のアドバイザリに記載されている脆弱性の影響を受けます。

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42823)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているpostgresqlのバージョンは、9.2.24-8より前です。したがって、ALAS2-2023-1949のアドバイザリに記載されている脆弱性の影響を受けます。

  サーバーが clientcert 要件で信頼認証を使用するように構成されている場合、または証明書認証を使用するように構成されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている rust のバージョンは、1.66.1-1 より前です。したがって、ALAS2-2023-1959 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Cargo は rust プログラミング言語用のパッケージマネージャーです。パッケージのダウンロード後、Cargo はディスク上の ~/.cargo フォルダーにそのソースコードを抽出し、ビルドする Rust プロジェクトで利用できるようにします。抽出が成功したことを記録するために、Cargo はすべてのファイルを抽出したら、抽出したソースコードのルートにある .cargo-ok ファイルに ok を書き込みます。Cargo は Cargo が抽出する .cargo-ok シンボリックリンクをパッケージに含めることが可能であることが発見されました。その後、Cargo が ok を .cargo-ok に書き込もうとすると、シンボリックリンクが指し示すファイルの最初の 2 バイトが実際には ok で置き換えられます。
    これにより、攻撃者が Cargo を使用しているマシン上の 1 つのファイルを破損し、パッケージを抽出することができます。注意：ビルドスクリプトと手続きマクロにより、Cargo ではビルド時にコード実行が可能です。このアドバイザリの脆弱性により、追跡が困難な方法で、起こり得る被害の一部を実行することが可能です。ビルドスクリプトとプロシージャマクロで同じ攻撃を実行する可能性があるため、攻撃から保護したい場合は、依存関係を引き続き信頼できるものにしておく必要があります。この脆弱性は、Cargo のすべてのバージョンに存在します。Rust 1.64は、9 月 22 日にリリースされ、これに対する修正が含まれます。
    この脆弱性は、悪意のあるビルドスクリプトまたはプロシージャマクロが影響を与える点では、より限定的なものであるため、セキュリティ修正をバックポートする Rust ポイントリリースを公開しないことを決定しました。
    Rust 1.63.0のパッチファイル wg-security-response リポジトリで利用可能であり、独自のツールチェーンを構築しているユーザーが利用できます。緩和策として、代替レジストリのユーザーに対して、ダウンロードするパッケージに注意し、プロジェクトに信頼できる依存関係のみを含めるよう推奨します。これらの脆弱性が修正されている場合でも、ビルドスクリプトと手続きマクロのせいで、Cargo はビルド時に任意のコード実行を許可しますので、ご注意ください。悪意のある依存関係は、これらの脆弱性に関係なく、被害を引き起こす可能性があります。crates.io は数年前にこれらの種類のパッケージを拒否するためにサーバー側のチェックを実装しており、これらの脆弱性を悪用するパッケージはありません。ただし、crates.io ユーザーは依存関係を選択する際に注意を払う必要があります。リモートコードの実行もそこで設計されているためです。(CVE-2022-36113)

  - Cargo は rust プログラミング言語用のパッケージマネージャーです。Cargo が圧縮アーカイブから抽出されたデータの量を制限していないことが判明しました。攻撃者はそのサイズよりもはるかに多くのデータを抽出する特別に細工されたパッケージ (zip 爆弾としても知られる) を代替レジストリにアップロードし、パッケージをダウンロードするために Cargo を使用するマシンのディスクスペースを消費させる可能性があります。注意：ビルドスクリプトと手続きマクロにより、Cargo ではビルド時にコード実行が可能です。このアドバイザリの脆弱性により、追跡が困難な方法で、起こり得る被害の一部を実行することが可能です。ビルドスクリプトとプロシージャマクロで同じ攻撃を実行する可能性があるため、攻撃から保護したい場合は、依存関係を引き続き信頼できるものにしておく必要があります。この脆弱性は、Cargo のすべてのバージョンに存在します。Rust 1.64は、9 月 22 日にリリースされ、これに対する修正が含まれます。この脆弱性は、悪意のあるビルドスクリプトまたはプロシージャマクロが影響を与える点では、より限定的なものであるため、セキュリティ修正をバックポートする Rust ポイントリリースを公開しないことを決定しました。Rust 1.63.0のパッチファイル wg-security-response リポジトリで利用可能であり、独自のツールチェーンを構築しているユーザーが利用できます。
    代替レジストリのユーザーに対して、ダウンロードするパッケージに注意し、プロジェクトに信頼できる依存関係のみを含めるよう推奨します。これらの脆弱性が修正されている場合でも、ビルドスクリプトと手続きマクロのせいで、Cargo はビルド時に任意のコード実行を許可しますので、ご注意ください。悪意のある依存関係は、これらの脆弱性に関係なく、被害を引き起こす可能性があります。crates.io は数年前にこれらの種類のパッケージを拒否するためにサーバー側のチェックを実装しており、これらの脆弱性を悪用するパッケージはありません。ただし、crates.io ユーザーは依存関係を選択する際に注意を払う必要があります。ビルドスクリプトおよび手続きマクロに関する同じ懸念がここでも当てはまります。
    (CVE-2022-36114)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている nspr のバージョンは4.32.0-1より前です。したがって、ALAS2-2023-1953のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の構成方法によっては、影響を受ける可能性があります。*注意 :  この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evinceなど) が影響を受けると考えられています。この脆弱性は、NSS < 3.73 および NSS < 3.68.1 に影響します。
    (CVE-2021-43527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているhttpdのバージョンは、2.4.55-1より前です。したがって、ALAS2-2023-1938 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 慎重に細工された If: リクエストヘッダーにより、送信されたヘッダー値を超えて、プール (ヒープ) メモリの場所でメモリの読み取りまたは単一のゼロバイトの書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は Apache HTTP Server 2.4.54以前に影響します。(CVE-2006-20001)

  - Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.54以前のバージョンに影響を与えます。
    (CVE-2022-36760)

  - Apache HTTP Server 2.4.55より前では、悪意のあるバックエンドにより、応答ヘッダーが早期に切り捨てられ、一部のヘッダーが応答本文に組み込まれる可能性があります。後半のヘッダーにセキュリティ目的がある場合、クライアントはそれらを解釈しません。(CVE-2022-37436)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているthunderbirdのバージョンは、68.10.0-1より前のものです。したがって、ALAS2-2023-1945 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JavaScript Object の ValueTag に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。 *注意: この問題はARM64プラットフォームのFirefoxにのみ影響します。* この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12417)

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用(Use After Free)が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12420)

  - アドオンの更新を実行する際、(管理者が正当に追加したものであっても)rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているca-certificatesのバージョンは、2021.2.50-72より前のものです。したがって、ALAS2-2023-1957のアドバイザリに記載されている脆弱性の影響を受けます。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。Certifi 2022.12.07は、TrustCor のルート証明書をルートストアから削除します。これらを Mozilla のトラストストアから削除中です。
    TrustCor のルート証明書は、TrustCor の所有権もスパイウェアを生み出す事業を行っていたとメディアが報告している調査に基づき、削除中です。Mozilla の調査の結論については、リンクされた Google グループのディスカッションをご覧ください。(CVE-2022-23491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているglibcのバージョンは、2.26-37より前です。したがって、ALAS2-2023-1944のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - x86-64 アーキテクチャで、2.31 より前の GNU C ライブラリ (別名 glibc) が、セキュリティ移行後、プログラムの実行中に LD_PREFER_MAP_32BIT_EXEC 環境変数を無視しません。これにより、ローカルの攻撃者が、ロードされたライブラリの潜在的なマッピングアドレスを制限し、setuid プログラムの ASLR をバイパスすることが可能です。(CVE-2019-19126)

  - 2.32 より前の GNU C ライブラリ (別名: glibc または libc6) は、80 ビットの長さのある二重関数への入力に、x86 ターゲット上の sinl に 0x5d414141414141410000 値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.c に関連しています (CVE-2020-10029)

  - チルダ拡張の実行方法に、glibc アップストリームバージョン 2.14 に導入されたメモリ解放後使用 (Use After Free) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン 2.32 で修正されました。(CVE-2020-1752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている libXpm のバージョンは、3.5.12-9 より前です。したがって、ALAS2-2023-1962 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libXpm に欠陥が見つかりました。幅が 0 で高さが非常に大きいファイルを処理するとき、一部のパーサー関数が繰り返し呼び出され、無限ループを引き起こし、ライブラリにリンクされているアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2022-44617)

  - libXpm に欠陥が見つかりました。この問題は、コメントが閉じられていないファイルを解析する際に発生します。end-of-file 状態が検出されず、無限ループにつながり、ライブラリにリンクされているアプリケーションでサービス拒否が発生します。(CVE-2022-46285)

  - libXpm に欠陥が見つかりました。.Z または .gz 拡張子の付いたファイルを処理するとき、ライブラリは外部プログラムを呼び出してファイルを圧縮および解凍し、これらのプログラムを見つけるために PATH 環境変数に依存します。これにより、悪意のあるユーザーが PATH 環境変数を操作して他のプログラムを実行する可能性があります。(CVE-2022-4883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている protobuf のバージョンは、2.5.0-8 より前です。したがって、ALAS2-2023-1948のアドバイザリに記載されている脆弱性の影響を受けます。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているImageMagickのバージョンは、6.9.10.68-6より前です。したがって、ALAS2-2023-1961 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ImageMagick 7.1.0-49 には、サービス拒否の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、変換プロセスが stdin 入力を待機したままになる可能性があります。(CVE-2022-44267)

  -ImageMagick 7.1.0-49 には、情報漏洩の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、結果の画像に任意のファイルのコンテンツが埋め込まれる可能性があります (magick バイナリに読み取り権限がある場合)。(CVE-2022-44268)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているgitのバージョンは、2.23.1-0より前のバージョンです。したがって、ALAS2-2023-1943 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。git fast-import の --export-marks オプションは、in-stream コマンド機能 export-marks=... でも公開されており、任意のパスを上書きできます。(CVE-2019-1348)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1350、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1349)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1350)

  - Git for Visual Studio がドライブの仮想パスを不適切に処理するとき、改ざんの脆弱性 (別名「Git for Visual Studio の改ざんの脆弱性」) があります。(CVE-2019-1351)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1352)

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。 Windows Subsystem for Linux (WSL としても知られる) で Git を実行すると、正規の Windows ドライブで作業ディレクトリにアクセスしている間、NTFS 保護が一つも有効になっていませんでした。
    (CVE-2019-1353)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1352、CVE-2019-1387 に対して一意です。(CVE-2019-1354)

  v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git で問題が見つかりました。サブモジュール名の検証が緩すぎることによる脆弱性の影響を受けており、リモートコード実行を介した攻撃の標的になる可能性のある再帰的な複製があります。(CVE-2019-1387)

  git のサブモジュールの更新操作で悪質なリポジトリの .gitmodules ファイルで見つかったコマンドを実行できるため、2.20.2 より前、2.21.1 より前の 2.21.x、2.22.2 より前の 2.22.x、2.23.1 より前の 2.23.x、2.24.1 より前の 2.24.x の Git では任意のコマンド実行が可能です。(CVE-2019-19604)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている thunderbird のバージョンは、102.7.1-1 より前のものです。したがって、ALAS2-2023-1951 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2025-01-30: CVE-2022-31744 はこのアドバイザリに追加されました。

    2025-01-30: CVE-2022-3155 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2023-0430 はこのアドバイザリに追加されました。

    古い graphics ライブラリ (Angle) に、悪用される可能性のある脆弱性が含まれているようです。この脆弱性の影響を受けるのは、Thunderbird < 78.9 および Firefox ESR < 78.9 です。(CVE-2021-4127)

    Mozilla 開発者およびコミュニティメンバーの Julian Hector 氏、Randell Jesup 氏、Gabriele Svelto 氏、Tyson Smith 氏、Christian Holler 氏、および Masayuki Nakano 氏が、Firefox 94 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 95、Firefox ESR < 91.4.0、Thunderbird < 91.4.0 です。(CVE-2021-4129)

    Mozilla に欠陥が見つかりました。- Mozilla Foundation Security Advisory では、攻撃者がオブジェクトのプロトタイプを改ざんした場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性があるという問題について説明しています。(CVE-2022-2200)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、macOS でメールの添付ファイルを保存または開く際に、Thunderbird が受信したファイルに属性 com.apple.quarantine を設定しなかった問題について説明しています。受信したファイルがアプリケーションであり、ユーザーがそれを開こうとした場合、ユーザーに確認を求めることなく、アプリケーションが即座に起動されていました。(CVE-2022-3155)

    攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入し、そうすることでページのコンテンツセキュリティポリシーを回避していた可能性があります。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

    ビデオをデコード H264する際に、領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-3266)

    - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンクをクリックすれば実行可能になります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34468)

    セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。
    (CVE-2022-34470)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがあるという問題について説明しています。(CVE-2022-34472)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、ポップアップを作成できる悪質な Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性がある問題について説明しています。(CVE-2022-34479)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、「nsTArray_Impl::ReplaceElementsAt()」関数内の問題について説明しています。この関数では、置換する要素の数がコンテナに対して大きすぎる場合に、整数オーバーフローが発生する可能性があります。(CVE-2022-34481)

    Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

    スタックベースのバッファオーバーフローの脆弱性が、Mozilla Firefox および Firefox ESR で特定されました。この脆弱性は、上書きされるバッファがスタック上に割り当てられている (つまり、ローカル変数であるか、まれに関数のパラメーターである) 場合に発生します。攻撃者がこの脆弱性を悪用することで、サービス拒否スタイルのクラッシュを引き起こす可能性があります。この脆弱性を悪用するには、リモートの認証されていない攻撃者が、特別に細工されたウェブサイトにアクセスするか、悪質なドキュメントを開くようにユーザーを誘導する必要があります。
    (CVE-2022-40961)

    Thunderbird ユーザーがメールに返信するなどして HTML メールを引用し、そのメールに POSTER 属性を持つ VIDEO タグまたは DATA 属性を持つ OBJECT タグが含まれていた場合、リモートコンテンツをブロックする設定にかかわらず、参照するリモート URL へのネットワークリクエストが実行されました。
    POSTER 属性から読み込んだ画像がコンポーザーウィンドウに表示されました。これらの問題は、3 か月ほど前に報告された CVE-2022-3033 の修正がまだ行われていないリリースをターゲットにした場合、攻撃者にさらなる能力を与える可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.5.1 です。
    (CVE-2022-45414)

    予約済み注: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

    Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。コンテンツプロセスを侵害した攻撃者が、サンドボックスを部分的に回避して、クリップボード関連の IPC メッセージを介して任意のファイルを読み取る可能性があります。

    *このバグの影響を受けるのは、Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。* (CVE-2022-46872)

    長いファイル名のファイルは、有効な拡張子を削除するためにファイル名が切り捨てられ、悪質な拡張子がそのまま残される可能性があります。これにより、ユーザーの混乱や悪質なコードの実行が引き起こされる可能性があります。<br/>*注意*: この問題は、元々は Thunderbird 102.6 のアドバイザリに含まれていましたが、パッチ (Thunderbird 固有) は省略されており、実際には Thunderbird 102.6.1 で修正されています。この脆弱性は、Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6、Firefox ESR < 102.6 に影響します。(CVE-2022-46874)

    ブラウザを混乱させることで、フルスクリーン通知が遅延または抑制され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 108 です。(CVE-2022-46877)

    Mozilla 開発者の Randell Jesup 氏、Valentin Gosu 氏、Olli Pettay 氏および Mozilla Fuzzing Team は、Thunderbird 102.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 108、Firefox ESR < 102.6、および Thunderbird < 102.6 です。(CVE-2022-46878)

    tex ユニットに関連したチェックの欠如によりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。<br />*注意*: このアドバイザリは、問題の影響をより深く理解した後の 2022 年 12 月 13 日に追加されました。この修正は、Firefox 105 のオリジナルリリースに含まれていました。この脆弱性の影響を受けるのは、Firefox ESR < 102.6、Firefox < 105、および Thunderbird < 102.6 です。(CVE-2022-46880)

    Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。WebGL の最適化が不適切な場合があり、メモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-46881)

    Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。WebGL 拡張のメモリ解放後使用 (Use After Free) により、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-46882)

    S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0 が、このバグの影響を受けていました。この脆弱性の影響を受けるのは、Thunderbird < 102.7.1です。(CVE-2023-0430)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    Firefox GTK ラッパーコードがドラッグデータの text/plain を使用し、GTK がファイル URL を含むすべての text/plain MIME をドラッグされているものとして処理するため、DataTransfer.setData の呼び出しにより、ウェブサイトがファイルを任意に読み取る可能性があります。(CVE-2023-23598)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    開発者ツールパネルからネットワークリクエストを curl コマンドとしてコピーすると、出力が適切にサニタイズされず、任意のコマンドが内部で非表示になる可能性があります。(CVE-2023-23599)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    クロスオリジンの iframe から同じタブに URL をドラッグすると、ナビゲーションが許可が許可されていました。これにより、ウェブサイトのなりすまし攻撃が引き起こされる可能性があります (CVE-2023-23601)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    WebWorker で WebSocket を作成する際にセキュリティチェックが不適切に処理されるため、Content Security Policy の connect-src ヘッダーが無視されていました。これにより、WebWorkers 内部から制限されたオリジンへの接続が発生する可能性があります。(CVE-2023-23602)

    console.log への呼び出しで、禁止されているプロパティと値をフィルターするために使用される正規表現が、外部 URL を考慮していませんでした。その後、データがブラウザから漏洩する可能性があります。(CVE-2023-23603)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 108 と Firefox ESR 102.6 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-23605)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている nss-softokn のバージョンは3.67.0-3より前です。したがって、ALAS2-2023-1955のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の構成方法によっては、影響を受ける可能性があります。*注意 :  この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evinceなど) が影響を受けると考えられています。この脆弱性は、NSS < 3.73 および NSS < 3.68.1 に影響します。
    (CVE-2021-43527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている nss-util のバージョンは 3.67.0-1 より前です。したがって、ALAS2-2023-1954のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の構成方法によっては、影響を受ける可能性があります。*注意 :  この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evinceなど) が影響を受けると考えられています。この脆弱性は、NSS < 3.73 および NSS < 3.68.1 に影響します。
    (CVE-2021-43527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている java-1.8.0-openjdk のバージョンは、1.8.0.362.b08-1 より前です。したがって、ALAS2-2023-1963のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u351、8u351-perf;
    Oracle GraalVM Enterprise Edition:20.3.8および21.3.4です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。
    注: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-21830)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのホストにインストールされているghostscriptのバージョンは、9.25-5より前です。したがって、ALAS2-2023-1947のアドバイザリに記載されている脆弱性の影響を受けます。

  - gdevlp8k.c ファイルの GhostScript の lp8000_print_page() 関数に、ヒープベースのバッファオーバーライトの脆弱性が見つかりました。攻撃者がユーザーを騙して、細工された PDF ファイルを開かせ、ヒープバッファオーバーフローを発生させ、メモリ破損やサービス拒否を引き起こす可能性があります。(CVE-2020-27792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている nss のバージョンは、3.67.0-4より前です。したがって、ALAS2-2023-1952のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の構成方法によっては、影響を受ける可能性があります。*注意 :  この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evinceなど) が影響を受けると考えられています。この脆弱性は、NSS < 3.73 および NSS < 3.68.1 に影響します。
    (CVE-2021-43527)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているsquidのバージョンは3.5.20-17以前です。したがって、ALAS2-2023-1950 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。バッファ管理のバグにより、サービス拒否が発生する可能性があります。urn:スキームを使ってリクエストを解決すると、パーサーが少量のメモリを漏洩します。ただし、大量のメモリ消費を容易に発生させられる詳細不明な攻撃方法が存在します。(CVE-2021-28651)

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。パーサーの検証が不適切なため、Cache Manager APIに対してDoS攻撃(サービス拒否攻撃)を引き起こすことが可能です。このため、信頼できるクライアントによるメモリリークが発生する可能性があります。時間の経過とともに、詳細不明な短いクエリ文字列を介したサービス拒否が引き起こされる可能性があります。この攻撃は、キャッシュマネージャーAPIアクセス権限を持つクライアントに限定されています。(CVE-2021-28652)

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。メモリ管理のバグのため、HTTP範囲リクエスト処理を介した (プロキシを使用するすべてのクライアントに対する) サービス拒否攻撃に脆弱です。 (CVE-2021-31806)

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。整数オーバーフローの問題のため、応答をHTTP範囲リクエストに配信するときに、リモートサーバーがサービス拒否を引き起こす可能性があります。この問題を発生させるのは、悪意のない HTTP トラフィックに存在すると思われるヘッダーです。
    (CVE-2021-31807)

  - 4.15 の前の Squid と 5.0.6 の前の 5.x で問題が発見されました。入力検証のバグのため、 (プロキシを使用するすべてのクライアントに対する) サービス拒否攻撃に脆弱です。この攻撃はクライアントがHTTP範囲リクエストを送信して発生させます。 (CVE-2021-31808)

  -4.15以前のSquidおよび5.0.6以前の5.xでは、リモートサーバーが、HTTP応答を介して (すべてのクライアントの可用性に影響を与える) サービス拒否を引き起こす可能性があります。この問題を発生させるのは、サーバーによる悪意のない HTTP トラフィックに存在すると思われるヘッダーです。(CVE-2021-33620)

  - Squid 4.9 ～ 4.17 および 5.0.6 ～ 5.6 で問題が発見されました。内部 URI の処理に一貫性がないため、内部キャッシュマネージャー URL への HTTPS リクエストを介してプロキシを使用するクライアントに関する機密情報の漏洩が発生する可能性があります。これは、5.7で修正されます。(CVE-2022-41317)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている httpcomponents-client のバージョンは、4.2.5-5 より前です。したがって、ALAS2-2023-1946のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているpython-lxmlのバージョンは、3.2.1-4より前です。したがって、ALAS2-2023-1956 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    3.3.5 以前の lxml の lxml.html.clean モジュールの不完全なブラックリストの脆弱性により、リモートの攻撃者が、clean_html 関数へのリンクスキームの制御文字を介して、クロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。(CVE-2014-3146)

    4.2.5 より前の lxml で問題が発見されました。lxml.html.clean モジュールの lxml/html/clean.py が、エスケープを使用するために javascript: URL を削除しません。これにより、リモートの攻撃者が XSS 攻撃を実行することができます。これは Internet Explorer の javascript: で実証されています。この問題は CVE-2014-3146 と類似しています。
    (CVE-2018-19787)

    python-lxml の HTML Cleaner コンポーネントに欠陥があり、HTML および Javascript をサニタイズします。python-lxml の HTML Cleaner を使用する Web サービスに細工されたペイロードを送信できる攻撃者が、Web ブラウザなどのクライアントでスクリプトの実行を発生させる可能性があります。これは、HTML Cleaner が、<img src> などのデータ URL の SVG 画像内のスクリプトを削除しなかったために発生する可能性があります。XSS は、ウェブページの整合性と可用性に影響を与えたり、状況によってはデータの機密性に影響を与えたりする可能性があります。(CVE-2021-43818)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS-2023-1685 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Go の 1.16.14より前および 1.17.7より前の 1.17.xの math/big の Rat.SetString には、オーバーフローがあり、制御されないメモリ消費が発生する可能性があります。 (CVE-2022-23772)

  - Go の 1.16.14より前および 1.17.7より前の 1.17.xの cmd/go は、バージョンタグのように偽装して表示されるブランチ名を誤って解釈する可能性があります。これにより、アクターがブランチは作成できるが、タグは作成できないと想定されている場合、不適切なアクセスコントロールが発生する可能性があります。(CVE-2022-23773)

  -Go の 1.16.14および 1.17.7より前の1.17.x の crypto/elliptic の Curve.IsOnCurve が、有効なフィールド要素ではない big.Int 値を持つ状況で、誤って true を返す可能性があります。 (CVE-2022-23806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2023-1684 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Portable Runtime Utility (APR-util) の apr_base64 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime Utility (APR-util) 1.6.1以前のバージョンに影響します。(CVE-2022-25147)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1937 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Portable Runtime Utility (APR-util) の apr_base64 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime Utility (APR-util) 1.6.1以前のバージョンに影響します。(CVE-2022-25147)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1936 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Portable Runtime 1.6.3 リリース (CVE-2017-12613) で apr_time_exp*() 関数の領域外配列読み取りが修正されました。この問題の修正は APR 1.7.x ブランチには及ばないため、バージョン 1.7.0 は 1.6.3 に比べて退行し、同じ問題に関して脆弱です。(CVE-2021-35940)

  - Apache Portable Runtime (APR) の apr_encode 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime (APR) バージョン 1.7.0 に影響します。(CVE-2022-24963)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、4.14.304-226.531より前のものです。したがって、ALAS2-2023-1932 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ゲストは、netback を介して NIC インターフェースのリセット / 中止 / クラッシュを発生させることができます。特定の種類のパケットを送信することで、ゲストが Linux ベースのネットワークバックエンドで NIC インターフェースのリセット / 中止 / クラッシュを発生させる可能性があります。Linux ネットワークスタックの残りの部分では、パケットプロトコルヘッダーがすべて SKB の線形セクション内に含まれており、これが当てはまらない場合、一部の NIC が不適切に動作すると、(未書き込みで ?) 想定されています。これは、Cisco (enic) および Broadcom NetXtrem II BCM5780(bnx2x) で発生することが報告されていますが、他の NIC /ドライバーでも問題になる可能性があります。フロントエンドが分割ヘッダー付きのリクエストを送信している場合、netback は上記の想定に違反するものをネットワーキングコアに転送し、上記の誤動作を引き起こします。(CVE-2022-3643)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42328)

    ゲストは、Linux ネットバックドライバーでデッドロックを引き起こす可能性があります。[彼の CNA 情報レコードは複数の CVE に関連しています。
    テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] XSA-392 のパッチは、XSA-392 処理のためにドロップされたパケットの SKB を解放しようとする際にデッドロックを引き起こす可能性がある別の問題を導入しました (CVE-2022-42328)。さらに、他の理由でパッケージをドロップすると、xen-netback ドライバーが接続されているインターフェースで netpoll がアクティブな場合に、同じデッドロックが発生する可能性があります (CVE-2022-42329)。(CVE-2022-42329)

    6.0.10 までの Linux カーネルに問題が見つかりました。net/bluetooth/l2cap_core.c の l2cap_config_req には、L2CAP_CONF_REQ パケットによる整数ラップアラウンドがあります。(CVE-2022-45934)

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネルで、以下の脆弱性は解決されています。

    udf: 間接的なエクステント領域での事前割り当ての破棄を修正 (CVE-2022-48946)

    Linux カーネルで、以下の脆弱性は解決されています。

    Bluetooth: L2CAP: u8 オーバーフローを修正 (CVE-2022-48947)

    Linux カーネルで、以下の脆弱性は解決されています。

    igb: VF リセット用のメールボックスメッセージを初期化する (CVE-2022-48949)

    Linux カーネルで、以下の脆弱性は解決されています。

    ipv6: ip6_fragment() でメモリ解放後使用 (Use After Free) を回避 (CVE-2022-48956)

    Linux カーネルで、以下の脆弱性は解決されています。

    mac802154: ieee802154_if_add() の INIT_LIST_HEAD の欠落を修正 (CVE-2022-48972)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: core: hid_report_raw_event のシフト領域外を修正 (CVE-2022-48978)

    Linux カーネルで、以下の脆弱性は解決されています。

    media: v4l2-dv-timings.c: 厳格すぎるブランキングのサニティチェックを修正 (CVE-2022-48987)

    Linux カーネルで、以下の脆弱性は解決されています。

    memcg: memcg_write_event_control() で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (CVE-2022-48988)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm/khugepaged: shmem/ファイル折りたたみパスで MMU 通知を呼び出す (CVE-2022-48991)

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300mmc_add_host() の戻り値チェックを修正しますCVE-2022-50251

    Linux カーネルで、以下の脆弱性が解決されています。

    igb新しいものが割り当てられていない限り、q_vector を解放しませんCVE-2022-50252

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfトンネリングデバイスへのリダイレクト時に skb->len != 0 を確認しますCVE-2022-50253

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeon欠落していた acpi_put_table() を追加し、メモリ漏洩を修正しますCVE-2022-50275]

    Linux カーネルで、以下の脆弱性が解決されています。

    PNPpnp_alloc_dev() での名前のメモリリークを修正しますCVE-2022-50278

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    chardevcdev_device_add() のエラー処理を修正しますCVE-2022-50282

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbDiscardAG の shift-out-of-bounds を修正しますCVE-2022-50333

    Linux カーネルで、以下の脆弱性が解決されています。

    fastiorio_add_device() が失敗した場合の潜在的な名前漏洩を修正しますCVE-2022-50343]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    misctifmtifm_7xx1_switch_media() の潜在的なメモリリークを修正しますCVE-2022-50349

    Linux カーネルで、以下の脆弱性が解決されています。

    skbuffプル操作中のテール調整を考慮しますCVE-2022-50365

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    nfsdNFSv4.1 で、rpc_create エラーでの二重の svc_xprt_put を修正しますCVE-2022-50401]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/tunnelsock をリリースする前に、すべての sk_user_data リーダーが完了するまで待ちますCVE-2022-50405

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ds_call_control_method() でのエラーコードパスを修正しますCVE-2022-50411

    Linux カーネルで、以下の脆弱性が解決されています。

    scsifcoefcoe_if_init() が失敗した場合に添付解除されないトランスポートを修正しますCVE-2022-50414]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAacpi_ut_copy_ipackage_to_ipackage() での use-after-free を修正しますCVE-2022-50423

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvub300警告を修正します - !TASK_RUNNING の場合はブロッキング ops を呼び出しませんCVE-2022-50430]

    Linux カーネルで、以下の脆弱性が解決されています。

    blk-mq「hctx」の登録が失敗した場合に引き起こされる可能性があるメモリ漏洩を修正しますCVE-2022-50434

    Linux カーネルで、以下の脆弱性が解決されています。

    MIPSvpe-mtモジュールの終了中に起こり得るメモリ漏洩を修正しますCVE-2022-50462

    Linux カーネルで、以下の脆弱性が解決されています。

    macintoshmacio_add_one_device() のメモリリークの可能性を修正しますCVE-2022-50474

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_sb2_bad_offset() の shift-out-of-bounds/overflow を修正しますCVE-2022-50478

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cachedestroy() の UAF を修正しますCVE-2022-50496]

    Linux カーネルで、以下の脆弱性が解決されています。

    binfmt_misccheck_special_flags の shift-out-of-bounds を修正しますCVE-2022-50497

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdlpddr2_nvm潜在的な null-ptr-deref を修正しますCVE-2022-50503

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/amdppr_notifier() の pci デバイス refcount 漏洩を修正しますCVE-2022-50505

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/radeonradeon_atrm_get_bios() の PCI デバイス refcount 漏洩を修正しますCVE-2022-50520

    Linux カーネルで、以下の脆弱性が解決されています。

    mcbmcb-parsechameleon_parse_gdd() でのエラー処理を修正しますCVE-2022-50522]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinコミットが失敗した場合、最後のトランザクションの pmd->root を使用しますCVE-2022-50534

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinrun_timer_softirq() の UAF を修正しますCVE-2022-50563

    Linux カーネルで、以下の脆弱性が解決されています。

    mtdadd_mtd_device() でデバイスの登録が失敗した際にデバイス名の漏洩を修正しますCVE-2022-50566]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsjfsdbAllocAG で shift-out-of-bounds を修正しますCVE-2022-50567

    Linux カーネルで、以下の脆弱性が解決されています。

    class__class_register() での潜在的なメモリリークを修正しますCVE-2022-50578

    Linux カーネルで、以下の脆弱性が解決されています。

    hfs__hfs_brec_find の OOB 読み取りを修正しますCVE-2022-50581

    Linux カーネルで、以下の脆弱性が解決されています。

    シリアルamba-pl011DMACR レジスタにアクセスする SBSA UART を回避CVE-2022-50625

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIPF をチェックすることで VF に対する pci_device_is_present() を修正しますCVE-2022-50636]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4不適切なブートローダー inode により引き起こされた __es_tree_search の bug_on を修正しますCVE-2022-50638

    Linux カーネルで、以下の脆弱性が解決されています。

    uiouio_dmem_genirqirq 構成に欠如しているロック解除を修正しますCVE-2022-50652

    Linux カーネルで、以下の脆弱性が解決されています。

    pppskb を tx でデバイスと関連付けますCVE-2022-50655

    Linux カーネルで、以下の脆弱性が解決されています。

    mrp適用中の UAF を防ぐためにアクティブフラグを導入しますCVE-2022-50697

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid1raid1 配列実行の失敗時に mdx_raid1 スレッドを停止しますCVE-2022-50715

    Linux カーネルで、以下の脆弱性が解決されています。

    hfshfs_asc2mac での OOB 書き込みを修正しますCVE-2022-50747

    Linux カーネルで、以下の脆弱性が解決されています。

    acctencode_comp_t() にある潜在的な整数オーバーフローを修正しますCVE-2022-50749]

    Linux カーネルで、以下の脆弱性が解決されています。

    udfudf_rename() での二重の brelse() を回避しますCVE-2022-50755]

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/xenxen_init_lock_cpu() のメモリリークを修正しますCVE-2022-50761

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_tis欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50824]

    Linux カーネルで、以下の脆弱性が解決されています。

    netstreamsk_stream_kill_queues() で sk_error_queue をパージCVE-2022-50838

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4エラーパスの ext4_xattr_inode_create() の inode 漏洩を修正しますCVE-2022-50845

    Linux カーネルで、以下の脆弱性が解決されています。

    mmcvia-sdmmcmmc_add_host() の戻り値チェックを修正しますCVE-2022-50846

    Linux カーネルで、以下の脆弱性が解決されています。

    pstoreVM_IOREMAP のある vmap()ing による kcore oops を回避しますCVE-2022-50849]

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiipripr_init() の警告を修正CVE-2022-50850

    Linux カーネルで、以下の脆弱性が解決されています。

    hwrngamd - PCI デバイス refcount 漏洩を修正しますCVE-2022-50868

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/rxeソケット作成が失敗した際に rxe_qp_do_cleanup() での NULL-ptr-deref を修正しますCVE-2022-50885

    Linux カーネルで、以下の脆弱性が解決されています。

    mmctoshsdmmc_add_host() の戻り値チェックを修正しますCVE-2022-50886]

    Linux カーネルで、以下の脆弱性が解決されています。

    レギュレータコアregression_dev_lookup() のノード refcount のアンバランスを修正しますCVE-2022-50887

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2nilfs_btree_insert() の一般保護違反を修正しますCVE-2023-52900

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

    Linux カーネルで、以下の脆弱性が解決されています。

    usbrndis_hostint オーバーフローに対する安全な rndis_query チェックCVE-2023-54110

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているopenssl11のバージョンは、1.1.1g-12より前のバージョンです。したがって、ALAS2-2023-1934 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL RSA Decryption 実装にタイミングベースのサイドチャネルが存在するため、Bleichenbacher スタイルの攻撃でネットワーク全体の平文を十分に復元できる可能性があります。復号化を成功させるためには、攻撃者が非常に多くの試行メッセージを復号化のために送信できる必要があります。
    この脆弱性は、すべての RSA パディングモードに影響します:PKCS#1 v1.5、RSA-OEAP および RSASVE。たとえば、TLS 接続では、暗号化されたプレマスターシークレットをサーバーに送信するために、RSA が一般的にクライアントによって使用されます。クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元し、その接続を介して送信されたアプリケーションデータを復号化できる可能性があります。(CVE-2022-4304)

  - 関数 PEM_read_bio_ex() が BIO から PEM ファイルを読み取り、名前 (例:
    CERTIFICATE)、任意のヘッダーデータおよびペイロードデータを解析およびデコードします。関数が成功した場合、name_out、header、および data 引数に、関連するデコード済みデータを含むバッファへのポインターが入力されます。
    呼び出し元には、これらのバッファを解放する責任があります。ペイロードデータが 0 バイトになる PEM ファイルを構築することが可能です。この場合、PEM_read_bio_ex() は失敗コードを返しますが、すでに解放されているバッファへのポインターがヘッダー引数に入力されます。呼び出し元もこのバッファを解放すると、二重解放が発生します。これはおそらくクラッシュにつながります。これを悪用して、解析用の悪意のある PEM ファイルを提供し、サービス拒否攻撃を仕掛ける攻撃者が存在する可能性があります。PEM_read_bio() および PEM_read() 関数は、PEM_read_bio_ex() の単純なラッパーであるため、これらの関数も直接影響を受けます。これらの関数は、PEM_X509_INFO_read_bio_ex() や SSL_CTX_use_serverinfo_file() などのその他の多数の OpenSSL 関数からも間接的に呼び出されるため、やはり脆弱です。PEM_read_bio_ex() が失敗コードを返す場合、呼び出し側はヘッダー引数を解放しないため、これらの関数の一部の OpenSSL 内部使用は脆弱ではありません。これらの場所には、PEM_read_bio_TYPE() 関数や、OpenSSL 3.0 で導入されたデコーダーが含められます。OpenSSL asn1parse コマンドラインアプリケーションも、この問題の影響を受けます。(CVE-2022-4450)

  - パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。これは、SMIME、CMS、および PKCS7 ストリーミング機能をサポートするために OpenSSL の内部で主に使用されますが、エンドユーザーのアプリケーションから直接呼び出されることもあります。関数は、呼び出し元から BIO を受け取り、その前に新しい BIO_f_asn1 フィルター BIO を追加して BIO チェーンを形成し、BIO チェーンの新しいヘッドを呼び出し元に返します。特定の状況で、たとえば CMS 受信者の公開鍵が無効な場合、新しいフィルター BIO が解放され、関数は失敗を示す NULL の結果を返します。ただし、この場合、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。呼び出し元が BIO で BIO_pop() を呼び出し続けると、メモリ解放後使用 (Use After Free) が発生します。これはおそらくクラッシュにつながります。このシナリオは、内部関数 B64_write_ASN1() で直接発生します。このため、BIO_new_NDEF() が呼び出され、その後 BIO で BIO_pop() 呼び出される可能性があります。この内部関数は、パブリック API 関数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS および SMIME_write_PKCS7 によって順番に呼び出されます。これにより影響を受ける可能性があるその他のパブリック API 関数には、i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream、i2d_PKCS7_bio_stream があります。OpenSSL cms および smime コマンドラインアプリケーションも同様に影響を受けます。(CVE-2023-0215)

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、5.15.90-54.138より前のものです。したがって、ALAS2KERNEL-5.15-2023-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインターデリファレンスのバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

    Linux カーネル NTFS3 ドライバー関数 attr_punch_hole() に、欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。(CVE-2022-4842)

    6.1.3 より前の Linux カーネルでは、fs/ntfs3/inode.c は属性名オフセットを検証しません。未処理のページ違反が発生する可能性があります。(CVE-2022-48424)

    Linux カーネルで、以下の脆弱性が解決されています。

    efiinit エラーパスの NULL-deref を修正しますCVE-2022-48879

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/core: dup_user_cpus_ptr() のメモリ解放後使用 (Use After Free) バグを修正します (CVE-2022-48892)

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3BOOT Record_size を検証しますCVE-2022-50262

    Linux カーネルで、以下の脆弱性が解決されています。

    pnodeソースのピアで終了CVE-2022-50280

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4bigalloc + インラインの ext4_clu_mapped での遅延割り当てバグを修正CVE-2022-50286

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsread_one_chunk で欠落したデバイスを処理する際のエクステントマップの use-after-free を修正しますCVE-2022-50300

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_fc_replay_scan() の領域外読み取りの可能性を修正しますCVE-2022-50306

    Linux カーネルで、以下の脆弱性が解決されています。

    ブロック、bfqbfq_exit_icq_bfqq の bfqq に対する uaf を修正しますCVE-2022-50329

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3null ポインターチェックを attr_load_runs_vcn に追加しますCVE-2022-50336

    Linux カーネルで、以下の脆弱性が解決されています。

    cifs暗号化中の oops を修正しますCVE-2022-50341

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_rename」の「old.inode」の init クォータCVE-2022-50346

    Linux カーネルで、以下の脆弱性が解決されています。

    mdmempool_free のクラッシュを修正しますCVE-2022-50381

    Linux カーネルで、以下の脆弱性が解決されています。

    nvmeblktrace が有効な際にフラッシュリクエストによって引き起こされるマルチパスのクラッシュを修正しますCVE-2022-50388

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_crb欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50389]

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedtcindex_set_parms のメモリリークを修正しますCVE-2022-50396

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4fast-commit ブロックのフィルでの off-by-one エラーを修正しますCVE-2022-50428

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4jbd2 トランザクション中は暗号化キーを設定しませんCVE-2022-50436

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3インデックス解析中にバッファ長を検証しますCVE-2022-50442

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3ntfs_fill_super() エラーパスでのメモリリークを修正しますCVE-2022-50451

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsprealloc が後に続くインラインエクステントに対する backrefs の解決を修正しますCVE-2022-50456

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4fast-commit ジャーナルの初期化されていないメモリ漏洩を修正しますCVE-2022-50465

    Linux カーネルで、以下の脆弱性が解決されています。

    cpufreqkobject_init_and_add() の前に完了を初期化しますCVE-2022-50473]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4EXT4_IGET_BAD フラグを追加し、予期しない不良な inode を防ぎますCVE-2022-50485]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm cachedestroy() の UAF を修正しますCVE-2022-50496]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3データの実行オフセットを検証しますCVE-2022-50507

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinコミットが失敗した場合、最後のトランザクションの pmd->root を使用しますCVE-2022-50534

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4「ext4_evict_inode」の初期化されていない値を修正CVE-2022-50546

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinshrink_slab および dm_pool_abort_metadata の間の ABBA デッドロックを修正しますCVE-2022-50549

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmacpiacpi_put_table() を呼び出してメモリリークを修正しますCVE-2022-50562]

    Linux カーネルで、以下の脆弱性が解決されています。

    dm thinrun_timer_softirq() の UAF を修正しますCVE-2022-50563

    Linux カーネルで、以下の脆弱性が解決されています。

    PCIPF をチェックすることで VF に対する pci_device_is_present() を修正しますCVE-2022-50636]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4不適切なブートローダー inode により引き起こされた __es_tree_search の bug_on を修正しますCVE-2022-50638

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4mbcache エントリの破損によるデッドロックを修正しますCVE-2022-50668

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ext4_orphan_cleanup の use-after-free を修正CVE-2022-50673

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/rwタスクコンテキストへ fsnotify の呼び出しを延期しますCVE-2022-50705

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4dioread_nolock で inode を削除する際に警告を停止させますCVE-2022-50730

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3NTFS セキュリティを初期化する際、インデックスルートを検証しますCVE-2022-50737

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3inode 操作用に null ポインターチェックを追加しますCVE-2022-50739

    Linux カーネルで、以下の脆弱性が解決されています。

    nvme-pcimempool の割り当てサイズを修正しますCVE-2022-50756

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4不適切なクォータ inode により引き起こされた __es_tree_search の bug_on を修正しますCVE-2022-50782

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcpIPv6 に対して適切な req デストラクタを使用しますCVE-2022-50783

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCgss_read_proxy_verf() が失敗した場合に netobj メモリを漏洩しませんCVE-2022-50821]

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmtpm_tis欠落した acpi_put_table() を追加し、メモリリークを修正しますCVE-2022-50824]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3属性サイズに対してオーバーフローチェックを追加しますCVE-2022-50841

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4エラーパスの ext4_xattr_inode_create() の inode 漏洩を修正しますCVE-2022-50845]

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3r_page での slab-out-of-bounds を修正しますCVE-2022-50869

    Linux カーネルで、以下の脆弱性が解決されています。

    objtoolSEGFAULT を修正しますCVE-2022-50879

    Linux カーネルで、以下の脆弱性が解決されています。

    dm integritydm_integrity_dtr() の UAF を修正しますCVE-2022-50889

    Linux カーネルは SMT 攻撃を適切に緩和しません。これは、STIBP を緩和策として使用しているカーネル API の異常なパターンにより発見され、syscall 後の短時間、プロセスが漏洩したままになります。また、カーネルは、syscall の際に IBPB を即座に発行しません。(CVE-2023-0045)

    Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

    Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

    MDS などのサイドチャネルを通じて秘密メモリが漏洩する可能性があるだけでなく、spectre-v1 に対する usercopy 機能の強化が不十分な可能性がある、悪用される可能性のあるガジェットをいくつか検出しました。(CVE-2023-0459)

    Linux カーネルにメモリ解放後使用 (Use After Free) の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル設定フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を設定する必要がありますが、操作に権限は必要ありません。

    構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。

    CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。
    このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。

    setsockopt TCP_ULP 操作は権限を必要としません。

    過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

    6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

    6.1.4 までの Linux カーネルの net/sched/sch_atm.c の atm_tc_enqueue では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-23455)

    Linux カーネル 6.0.8 で、fs/ntfs3/run.c の run_unpack にメモリ解放後使用 (Use After Free) があります。これは、NTFS セクターサイズとメディアセクターサイズの違いに関連しています。(CVE-2023-26544)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsNULL ポインターデリファレンスにつながる、クォータ再スキャンと無効化の間の競合を修正しますCVE-2023-52896

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciホストが固まった時の null ポインターデリファレンスを修正しますCVE-2023-52898

    Linux カーネルで、以下の脆弱性が解決されています。

    usbxhci逆参照前にエンドポイントが有効であることをチェックしますCVE-2023-52901

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uringIOPOLL のロックオーバーフローCVE-2023-52903

    Linux カーネルで、以下の脆弱性が解決されています。

    net/sched: act_mpls: 失敗した属性検証中の警告を修正 (CVE-2023-52906)

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/iovaalloc iova オーバーフロー問題を修正しますCVE-2023-52910

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilter: ipset: bitmap_ip_create() 関数内での拡張前のオーバーフローを修正 (CVE-2023-53032)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilternft_payloadVLAN ヘッダービットをフェッチする際の不適切な算術CVE-2023-53033

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/ntfs3truncate_setsize() を呼び出す際に ni_lock を保留しませんCVE-2023-53163]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripsetエントリを追加/削除する際に長いタスクの実行を修正しますCVE-2023-53549

    Linux カーネルで、以下の脆弱性が解決されています。

    x86/kexecelf ヘッダーバッファの二重解放を修正しますCVE-2023-54146

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL のバージョンは、1.0.2k-24 より前です。したがって、ALAS2-2023-1935 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL RSA Decryption 実装にタイミングベースのサイドチャネルが存在するため、Bleichenbacher スタイルの攻撃でネットワーク全体の平文を十分に復元できる可能性があります。復号化を成功させるためには、攻撃者が非常に多くの試行メッセージを復号化のために送信できる必要があります。
    この脆弱性は、すべての RSA パディングモードに影響します:PKCS#1 v1.5、RSA-OEAP および RSASVE。たとえば、TLS 接続では、暗号化されたプレマスターシークレットをサーバーに送信するために、RSA が一般的にクライアントによって使用されます。クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元し、その接続を介して送信されたアプリケーションデータを復号化できる可能性があります。(CVE-2022-4304)

  - パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。これは、SMIME、CMS、および PKCS7 ストリーミング機能をサポートするために OpenSSL の内部で主に使用されますが、エンドユーザーのアプリケーションから直接呼び出されることもあります。関数は、呼び出し元から BIO を受け取り、その前に新しい BIO_f_asn1 フィルター BIO を追加して BIO チェーンを形成し、BIO チェーンの新しいヘッドを呼び出し元に返します。特定の状況で、たとえば CMS 受信者の公開鍵が無効な場合、新しいフィルター BIO が解放され、関数は失敗を示す NULL の結果を返します。ただし、この場合、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。呼び出し元が BIO で BIO_pop() を呼び出し続けると、メモリ解放後使用 (Use After Free) が発生します。これはおそらくクラッシュにつながります。このシナリオは、内部関数 B64_write_ASN1() で直接発生します。このため、BIO_new_NDEF() が呼び出され、その後 BIO で BIO_pop() 呼び出される可能性があります。この内部関数は、パブリック API 関数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS および SMIME_write_PKCS7 によって順番に呼び出されます。これにより影響を受ける可能性があるその他のパブリック API 関数には、i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream、i2d_PKCS7_bio_stream があります。OpenSSL cms および smime コマンドラインアプリケーションも同様に影響を受けます。(CVE-2023-0215)

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている openssl のバージョンは、1.0.2k-16.162 より前です。したがって、ALAS-2023-1683 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenSSL RSA Decryption 実装にタイミングベースのサイドチャネルが存在するため、Bleichenbacher スタイルの攻撃でネットワーク全体の平文を十分に復元できる可能性があります。復号化を成功させるためには、攻撃者が非常に多くの試行メッセージを復号化のために送信できる必要があります。
    この脆弱性は、すべての RSA パディングモードに影響します:PKCS#1 v1.5、RSA-OEAP および RSASVE。たとえば、TLS 接続では、暗号化されたプレマスターシークレットをサーバーに送信するために、RSA が一般的にクライアントによって使用されます。クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元し、その接続を介して送信されたアプリケーションデータを復号化できる可能性があります。(CVE-2022-4304)

  - パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。これは、SMIME、CMS、および PKCS7 ストリーミング機能をサポートするために OpenSSL の内部で主に使用されますが、エンドユーザーのアプリケーションから直接呼び出されることもあります。関数は、呼び出し元から BIO を受け取り、その前に新しい BIO_f_asn1 フィルター BIO を追加して BIO チェーンを形成し、BIO チェーンの新しいヘッドを呼び出し元に返します。特定の状況で、たとえば CMS 受信者の公開鍵が無効な場合、新しいフィルター BIO が解放され、関数は失敗を示す NULL の結果を返します。ただし、この場合、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。呼び出し元が BIO で BIO_pop() を呼び出し続けると、メモリ解放後使用 (Use After Free) が発生します。これはおそらくクラッシュにつながります。このシナリオは、内部関数 B64_write_ASN1() で直接発生します。このため、BIO_new_NDEF() が呼び出され、その後 BIO で BIO_pop() 呼び出される可能性があります。この内部関数は、パブリック API 関数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS および SMIME_write_PKCS7 によって順番に呼び出されます。これにより影響を受ける可能性があるその他のパブリック API 関数には、i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream、i2d_PKCS7_bio_stream があります。OpenSSL cms および smime コマンドラインアプリケーションも同様に影響を受けます。(CVE-2023-0215)

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2023-1679 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Git は、分散リビジョン管理システムです。gitattributes は、パスの属性を定義できるメカニズムです。これらの属性は、「.gitattributes」ファイルをリポジトリに追加することで定義できます。このファイルには、一連のファイルパターンと、このパターンに一致するパスに設定すべき属性が含まれています。gitattributes を解析するとき、膨大な数のパスパターンがある場合、一つのパターンに対して膨大な数の属性がある場合、または宣言された属性名が膨大な場合、複数の整数オーバーフローが発生する可能性があります。これらのオーバーフローは、コミット履歴の一部である「.gitattributes」ファイルを細工することで引き起こされる可能性があります。Git は、ファイルからの gitattributes を解析する際に 2KB を超える行を警告なしで分割しますが、インデックスから解析する場合は分割しません。結果として、エラーモードは、ファイルが作業ツリー、インデックス、またはその両方に存在するかどうかに依存します。この整数オーバーフローにより、任意のヒープ読み取りおよび書き込みが発生し、リモートコード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2022-23521)

  - Git は、分散リビジョン管理システムです。「git log」は、その「--format」指定子を使用して、任意の形式でコミットを表示できます。この機能は、「export-subst」gitattribute を介して「git archive」でも公開されます。「pretty.c: : format_and_pad_commit()」において、パディング演算子の処理時に 「size_t」が「int」として不適切に保存され、「memcpy()」のオフセットとして追加されるという整数オーバーフローがあります。このオーバーフローは、コミットフォーマット機構を呼び出すコマンド (例:「git log --format=...」) を実行するユーザーによって直接引き起こされる可能性があります。また、export-subst メカニズムを介して git アーカイブから間接的に引き起こされる可能性もあります。これにより、git アーカイブ中にリポジトリ内のファイル内の書式指定子が拡張されます。この整数オーバーフローにより、任意のヒープ書き込みが発生し、任意コード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、信頼できないリポジトリで「git archive」を無効にする必要があります。「git daemon」で git アーカイブを公開する場合は、「git config --global daemon.uploadArch false」を実行してアーカイブを無効にします。(CVE-2022-41903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1930 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。「/ parallel」コマンドラインスイッチを使用する unix システム上の FreeRDP ベースのクライアントは、初期化されていないデータを読み取り、クライアントが現在接続しているサーバーに送信する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題にパッチが適用されている 2.8.1にアップグレードしてください。アップグレードできない場合は、回避策としてパラレルポートリダイレクト (「/parallel」コマンドラインスイッチ) を使用しないでください。(CVE-2022-39282)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。すべての FreeRDP ベースのクライアントは、「/video」コマンドラインスイッチを使用するとき、初期化されていないデータを読み取り、オーディオ / ビデオとしてデコードし、結果を表示する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題には、バージョン 2.8.1でパッチが適用されています。アップグレードできない場合は、「/video」スイッチを使用しないでください。(CVE-2022-39283)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンでは、FreeRDP の ZGFX デコーダーコンポーネントに領域外読み取りがあります。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、それをデコードしようと試みることで、クラッシュを引き起こす可能性があります。この問題は、2.9.0 リリースで対処されています。ユーザーにアップグレードすることを推奨します。(CVE-2022-39316)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP に、ZGFX デコーダーの入力オフセットインデックスの範囲チェックがありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、それをデコードしようと試みる可能性があります。この問題は、バージョン 2.9.0で対処されています。この問題についての既知の回避策はありません。(CVE-2022-39317)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、ゼロ除算でクラッシュする可能性があります。この問題は、バージョン 2.9.0で対処されています。全ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。(CVE-2022-39318)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。
    (CVE-2022-39319)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP は、幅が狭すぎる型で整数の追加を試行するため、書き込まれたデータを保持するバッファが小さすぎます。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。(CVE-2022-39320)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。FreeRDP の影響を受けるバージョンに、「drive」チャネルのパス正規化およびベースパスチェックがありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、共有ディレクトリ外のファイルを読み取らせる可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/drive」、「/drives」または「+home-drive」リダイレクトスイッチを使用しないでください。(CVE-2022-39347)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「drive」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、ドライブリダイレクトチャネルのコマンドラインオプション「/drive」、「/drives」または「+home-drive」を使用しないでください。(CVE-2022-41877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1921 のアドバイザリに記載されている脆弱性の影響を受けます。

  - udisks2 に脆弱性が見つかりました。この欠陥により、攻撃者が特別に細工された画像ファイル/ USB を入力して、カーネルパニックを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。
    (CVE-2021-3802)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1925 のアドバイザリに記載されている脆弱性の影響を受けます。

  - sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1でパッチが適用されています。(CVE-2022-39377)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1920 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ** DISPUTED ** 2.37.1までの util-linux の整数オーバーフローにより、攻撃者が /proc/sysvipc/sem ファイルの数値を大きくするような方法でシステムリソースを使用できた場合、バッファオーバーフローを引き起こす可能性があります。注: これは、GNU C ライブラリ環境では悪用できず、おそらくすべての現実的な環境では悪用できません。(CVE-2021-37600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2023-1676 のアドバイザリに記載されている脆弱性の影響を受けます。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1931 のアドバイザリに記載されている脆弱性の影響を受けます。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1928 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 28.2 までの GNU Emacs では、lib-src/etags.c が ctags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が ctags * コマンド (ctags のドキュメントで推奨) を使用する可能性があります。
    (CVE-2022-45939)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1929 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AutoTrace 0.31.1 の output-pstoedit.c にある pstoedit_suffix_table_init 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された bmp 画像ファイルを介して、サービス拒否 (領域外書き込み) を引き起こす可能性があります。(CVE-2016-7392)

  - autotrace 0.31.1 の input-bmp.c の biWidth*biBitCnt 整数オーバーフローにより、攻撃者は、無効な形式のビットマップイメージを介して、malloc に予期しない入力値を提供できます。(CVE-2019-19004)

  - autotrace 0.31.1 の main.c のビットマップダブルフリーにより、攻撃者が無効な形式のビットマップ画像を介して詳細不明な影響を引き起こす可能性があります。これは、CVE-2017-9182 のメモリ解放後使用 (Use After Free) の後に発生する可能性があります。(CVE-2019-19005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1924 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl は「CURLOPT_CERTINFO」オプションを提供し、アプリケーションがサーバーの証明書チェーンに関する詳細をリクエストできるようにします。誤った関数により、その情報を取得しようと試みる場合、悪意のあるサーバーが NSS で構築された libcurl をスタックさせる可能性があります。
    (CVE-2022-27781)

  curl <7.87.0 の HSTS チェックに脆弱性が存在し、バイパスして HTTP を使い続けさせる可能性があります。
    HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示することができます。ただし、指定された URL のホスト名が、IDN 変換の一部として ASCII の文字列に置き換えられる IDN 文字を最初に使用する場合、HSTS メカニズムがバイパスされる可能性があります。一般的な ASCII フルストップ (U+002E) `.` の代わりに UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 文字を使用するのと同じです。その後のリクエストでは、HSTS 状態が検出されず、平文転送が行われます。IDN エンコードされた情報を保存しますが、IDN デコードされた情報を検索するためです。(CVE-2022-43551)

  - curl で脆弱性が見つかりました。この問題は、誤った関数が原因で発生します。悪意のあるサーバーが、その情報を取得しようとすると、Network Security Services (NSS) 内の curl が終わることのないビジーループに陥る可能性があります。この欠陥により、無限ループが可能になり、システムの可用性に影響を与えます。
    (CVE-2022-27781) (CVE-2022-43552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2023-1677 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Squid 3.x から 3.5.28 まで、4.x から 4.17 まで、5.6 より前の 5.x において、バッファ管理が不適切なために、長い Gopher サーバー応答を処理する際に、サービス拒否が発生する可能性があります。(CVE-2021-46784)

  - バッファオーバーリードが、Squid 2.5から 5.6 の libntlmauth で発見されました。整数オーバーフロー保護が不適切なために、SSPI および SMB 認証ヘルパーが意図しないメモリ位置の読み取りに対して脆弱です。一部の構成では、これらの場所からのクリアテキストの認証情報がクライアントに送信されます。これは、5.7で修正されます。(CVE-2022-41318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS-2023-1680 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1927 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0882より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-4292)

  - 9.0.1143より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2023-0049)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2-2023-1923 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Git は、分散リビジョン管理システムです。gitattributes は、パスの属性を定義できるメカニズムです。これらの属性は、「.gitattributes」ファイルをリポジトリに追加することで定義できます。このファイルには、一連のファイルパターンと、このパターンに一致するパスに設定すべき属性が含まれています。gitattributes を解析するとき、膨大な数のパスパターンがある場合、一つのパターンに対して膨大な数の属性がある場合、または宣言された属性名が膨大な場合、複数の整数オーバーフローが発生する可能性があります。これらのオーバーフローは、コミット履歴の一部である「.gitattributes」ファイルを細工することで引き起こされる可能性があります。Git は、ファイルからの gitattributes を解析する際に 2KB を超える行を警告なしで分割しますが、インデックスから解析する場合は分割しません。結果として、エラーモードは、ファイルが作業ツリー、インデックス、またはその両方に存在するかどうかに依存します。この整数オーバーフローにより、任意のヒープ読み取りおよび書き込みが発生し、リモートコード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2022-23521)

  - Git は、分散リビジョン管理システムです。「git log」は、その「--format」指定子を使用して、任意の形式でコミットを表示できます。この機能は、「export-subst」gitattribute を介して「git archive」でも公開されます。「pretty.c: : format_and_pad_commit()」において、パディング演算子の処理時に 「size_t」が「int」として不適切に保存され、「memcpy()」のオフセットとして追加されるという整数オーバーフローがあります。このオーバーフローは、コミットフォーマット機構を呼び出すコマンド (例:「git log --format=...」) を実行するユーザーによって直接引き起こされる可能性があります。また、export-subst メカニズムを介して git アーカイブから間接的に引き起こされる可能性もあります。これにより、git アーカイブ中にリポジトリ内のファイル内の書式指定子が拡張されます。この整数オーバーフローにより、任意のヒープ書き込みが発生し、任意コード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、信頼できないリポジトリで「git archive」を無効にする必要があります。「git daemon」で git アーカイブを公開する場合は、「git config --global daemon.uploadArch false」を実行してアーカイブを無効にします。(CVE-2022-41903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
171835	Amazon Linux 2: nss-util (ALAS-2023-1942)	high
171834	Amazon Linux 2: libgovirt (ALAS-2023-1939)	high
171833	Amazon Linux 2：openldap (ALAS-2023-1958)	critical
171832	Amazon Linux 2: clamav (ALAS-2023-1964)	critical
171831	Amazon Linux 2: spice-protocol (ALAS-2023-1940)	high
171830	Amazon Linux 2: webkitgtk4 (ALAS-2023-1960)	high
171829	Amazon Linux 2：postgresql (ALAS-2023-1949)	high
171828	Amazon Linux 2: rust (ALAS-2023-1959)	high
171827	Amazon Linux 2: nspr (ALAS-2023-1953)	critical
171826	Amazon Linux 2：httpd (ALAS-2023-1938)	critical
171825	Amazon Linux 2: thunderbird (ALAS-2023-1945)	high
171824	Amazon Linux 2：ca-certificates (ALAS-2023-1957)	high
171823	Amazon Linux 2：glibc (ALAS-2023-1944)	high
171822	Amazon Linux 2: libXpm (ALAS-2023-1962)	high
171821	Amazon Linux 2: protobuf (ALAS-2023-1948)	medium
171820	Amazon Linux 2：ImageMagick (ALAS-2023-1961)	medium
171819	Amazon Linux 2: git (ALAS-2023-1943)	critical
171818	Amazon Linux 2: thunderbird(ALAS-2023-1951)	critical
171817	Amazon Linux 2: nss-softokn (ALAS-2023-1955)	critical
171816	Amazon Linux 2: nss-util (ALAS-2023-1954)	critical
171814	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2023-1963)	medium
171813	Amazon Linux 2：ghostscript (ALAS-2023-1947)	high
171809	Amazon Linux 2：nss (ALAS-2023-1952)	critical
171805	Amazon Linux 2: squid (ALAS-2023-1950)	medium
171804	Amazon Linux 2: httpcomponents-クライアント (ALAS-2023-1946)	medium
171803	Amazon Linux 2 : python-lxml (ALAS-2023-1956)	high
171650	Amazon Linux AMI：(ALAS-2023-1685)	critical
171499	Amazon Linux AMI：(ALAS-2023-1684)	medium
171482	Amazon Linux 2：(ALAS-2023-1937)	medium
171468	Amazon Linux 2：(ALAS-2023-1936)	critical
171229	Amazon Linux 2kernel、 --advisory ALAS2-2023-1932ALAS-2023-1932	high
171228	Amazon Linux 2：openssl11 (ALAS-2023-1934)	critical
171227	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2023-013 ALASKERNEL-5.15-2023-013	high
171226	Amazon Linux 2：openssl (ALAS-2023-1935)	critical
171217	Amazon Linux AMI：openssl (ALAS-2023-1683)	critical
171216	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2023-026 ALASKERNEL-5.10-2023-026	high
171055	Amazon Linux AMI：(ALAS-2023-1679)	critical
171054	Amazon Linux 2: (ALAS-2023-1930)	high
171053	Amazon Linux 2: (ALAS-2023-1921)	medium
171052	Amazon Linux 2: (ALAS-2023-1925)	high
171051	Amazon Linux 2：(ALAS-2023-1920)	critical
171050	Amazon Linux AMI：(ALAS-2023-1676)	medium
171049	Amazon Linux 2: (ALAS-2023-1931)	medium
171048	Amazon Linux 2: (ALAS-2023-1928)	high
171047	Amazon Linux 2: (ALAS-2023-1929)	high
171046	Amazon Linux 2: (ALAS-2023-1924)	high
171045	Amazon Linux AMI：(ALAS-2023-1677)	high
171044	Amazon Linux AMI：(ALAS-2023-1680)	high
171043	Amazon Linux 2: (ALAS-2023-1927)	high
171042	Amazon Linux 2: (ALAS-2023-1923)	critical

検出

Nessus の Amazon Linux Local Security Checks ファミリー

high

high

critical

critical

high

high

high

high

critical

critical

high

high

high

high

medium

medium

critical

critical

critical

critical

medium

high

critical

medium

medium

high

critical

medium

medium

critical

high

critical

high

critical

critical

high

critical

high

medium

high

critical

medium

medium

high

high

high

high

high

high

critical