リモートの CentOS Linux 9 ホストに、ruby-3.0.4-160.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の Regexp コンパイラ 3.0.4より前の 3.xおよび 3.1.2より前の 3.1.xで、二重解放が見つかりました。被害者が信頼できないユーザー入力から Regexp を作成しようとする場合、攻撃者は予期しないメモリの場所に書き込む可能性があります。(CVE-2022-28738)

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、less-590-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 609 より前の GNU Less では、細工されたデータにより、ターミナルに送信される ANSI エスケープシーケンスをフィルタリングしない -R が少なくなる可能性があります。(CVE-2022-46663)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libinput-1.19.3-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 書式文字列の脆弱性の修正 (#2076816) (CVE-2022-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、qemu-kvm-6.2.0-7.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.16 までの Linux カーネルの fs/inode.c にある inode_init_owner 関数により、ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルユーザーが意図しないグループ所有権でファイルを作成する可能性があります。ここでは、非メンバーが、グループ所有権がそのグループであるプレーンファイルの作成をトリガーできます。意図された動作として、非メンバーが、グループ所有権がそのグループであるディレクトリの作成をトリガーできます。非メンバーは、プレーンファイルを実行可能ファイルと SGID にすることで、権限を昇格できます。(CVE-2018-13405)

  - CVE-2018-13405 を介した権限昇格の可能性 [rhel-9.0]) (CVE-2022-0358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、pixman-0.40.0-6.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.42.2 以前の Pixman の libpixman では、pixman_sample_floor_y の整数オーバーフローにより、rasterize_edges_8 に領域外書き込み (別名ヒープベースのバッファオーバーフロー) があります。(CVE-2022-44638)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、microcode_ctl-20230214-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libguestfs-winsupport-9.3-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2022.10.3 以前の NTFS-3G でバッファオーバーフローが発見されました。NTFS イメージの細工されたメタデータにより、コードが実行される可能性があります。ntfs-3g バイナリが setuid root の場合、ローカルの攻撃者がこれを悪用する可能性があります。NTFS-3G ソフトウェアが外部ストレージデバイスの接続時に実行するように構成されている場合、物理的に接近した攻撃者がこれを悪用する可能性があります。(CVE-2022-40284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、protobuf-c-1.3.3-13.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.1より前の protobuf-c の parse_required_member で、符号なし整数オーバーフローが発生します。(CVE-2022-48468)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、rsyslog-8.2102.0-111.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Rsyslog はログ処理用の高速なシステムです。TCP syslog 受信用のモジュールには、オクテットカウントフレーミングが使用される際に、ヒープバッファオーバーフローの可能性があります。これにより、セグメンテーション違反またはその他の誤動作が発生する可能性があります。当社の理解では、この脆弱性はリモートコードの実行に使用することはできません。しかし、専門家がこれを実行するためのわずかな可能性はまだあります。このバグは、オクテットカウントが読み取られるときに発生します。
    最大オクテット数がチェックされている間、オクテットカウントが最大値を超えている場合でも、数字がヒープバッファに書き込まれます。これは、メモリバッファをオーバーランするために使用される可能性があります。ただし、一連の数字が停止すると、バッファに文字を追加できなくなります。私たちの考えでは、これによりリモートでの悪用は不可能か、少なくとも非常に複雑になります。オクテットカウントフレーミングは、2 つの潜在的なフレーミングモードの 1 つです。これは比較的一般的ではありませんが、レシーバーではデフォルトで有効になっています。「imtcp」、「imptcp」、「imgssapi」、および「imhttp」モジュールは、syslog メッセージの通常の受信に使用されます。それらを直接公開しないことがベストプラクティスです。この慣行に従うと、リスクはかなり低くなります。モジュール「imdiag」は、主にテストベンチの実行を目的とする診断モジュールです。実稼働のインストールには存在しないと考えられます。オクテットカウントフレーミングはあまり一般的ではありません。通常、送信者が特別に有効にする必要があります。ユーザーが必要ない場合は、最も重要なモジュールに対してオフにすることができます。これにより、脆弱性が緩和されます。(CVE-2022-24903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、kernel-5.14.0-378.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux より前の Linux において、net/can/af_can.c の can プロトコルに NULL ポインターデリファレンスの問題が見つかりました。
    ml_priv が CAN フレームの受信パスで初期化されない可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-2166)

  - Linux カーネルに整数オーバーフローの欠陥が発見されました。この問題は、カーネルがユーザー空間で [skb_shared_info] を割り当てることにつながります。これにより、[skb_shared_info] に関数ポインターへの参照が含まれているため、SMAP 保護のないシステムでは悪用される可能性があります。(CVE-2023-42752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、NetworkManager-1.43.10-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkManager へのコマンドラインインターフェースである nmcli が、新しいプロファイルを作成する際に、802-1x.ca-path および 802-1x.phase2-ca-path 設定を遵守しないことがわかりました。ユーザーがこのプロファイルを使用してネットワークに接続する場合、認証は行われず、接続は安全でない状態で確立されます。(CVE-2020-10754)

  - Systemd 245 に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工された DHCP FORCERENEW パケットにより、DHCP クライアントを実行しているサーバーが DHCP ACK なりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEW パケットと DCHP ACK パケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529)

  - 1.30.0 より前のバージョンの NetworkManager に欠陥が見つかりました。match.path を設定してプロファイルをアクティブ化すると、NetworkManager がクラッシュします。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-20297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、openssl-3.0.7-20.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 問題の要約: 一部の特別に細工された ASN.1 オブジェクト識別子、またはそれらを含むデータの処理が非常に遅くなる場合があります。影響の要約: OBJ_obj2txt() を直接使用したり、メッセージサイズ制限のない OpenSSL サブシステム OCSP、PKCS7/SMIME、CMS、CMP/CRMF または TS のいずれかを使用したりするアプリケーションでは、これらのメッセージを処理するときに非常に長い遅延が発生し、サービス拒否につながる可能性があります。OBJECT IDENTIFIER は一連の番号 (サブ識別子) で構成され、そのほとんどにサイズ制限がありません。
    OBJ_obj2txt() は、DER エンコーディング形式で (OpenSSL タイプ ASN1_OBJECT を使用して) 与えられた ASN.1 OBJECT IDENTIFIER を、ピリオドで区切られた 10 進形式の OBJECT IDENTIFIER のサブ識別子である、その正規の数値テキスト形式に変換するために使用できます。OBJECT IDENTIFIER のサブ識別子の 1 つが非常に大きい (これらは、数十または数百 KiB を占めるような非常に大きいサイズ) 場合、テキストの 10 進数への変換に非常に長い時間がかかる場合があります。時間の複雑性は、サブ識別子のバイトサイズ (*) を「n'」とすると、O(n^2) です。OpenSSL 3.0で、文字列形式の名前 / 識別子を使用して暗号アルゴリズムをフェッチするサポートが導入されました。これには、フェッチするアルゴリズムの識別子として、正規の数値テキスト形式の OBJECT IDENTIFIER の使用が含まれます。このような OBJECT IDENTIFIER は、ASN.1 構造の AlgorithmIdentifier を通じて受信される可能性があります。これは、渡されたデータの署名または検証、暗号化または復号化、またはダイジェストに使用する暗号化アルゴリズムを指定するために、複数のプロトコルで一般的に使用されます。OBJ_obj2txt() を信頼できないデータで直接呼び出すアプリケーションは、OpenSSL の全バージョンで影響を受けます。表示のみの目的であれば、深刻度は低いと考えられます。OpenSSL 3.0以降では、これは OCSP、PKCS7/SMIME、CMS、CMP/CRMF または TS のサブシステムに影響します。また、署名の検証などの単純なものも含め、X.509 証明書を処理するあらゆるものに影響を与えます。OpenSSL のすべてのバージョンで、ピアの証明書チェーンに 100KiB の制限があるため、TLS への影響は比較的低いです。さらに、これはクライアント、または明示的にクライアント認証を有効にしているサーバーにのみ影響を与えます。OpenSSL 1.1.1および 1.0.2では、これは X.509 証明書などの多様なオブジェクトの表示にのみ影響します。これは、サービス拒否を引き起こすような方法で発生しないと想定されているため、これらのバージョンは、懸念されるような影響はないと考えられるため、深刻度は低いと思われます。(CVE-2023-2650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、LibRaw-0.21.1-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw に欠陥が見つかりました。悪意を持って細工されたファイルによって引き起こされる raw2image_ex() のヒープバッファオーバーフローにより、アプリケーションがクラッシュすることがあります。(CVE-2023-1729)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、lua-5.4.4-3.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4.0 (含む) から 5.4.4 (除く) までの Lua の lparser.c の singlevar に、特定の luaK_exp2anyregup 呼び出しがないため、信頼されていない Lua コードをコンパイルするシステムに影響を与える可能性がある、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2022-28805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libmicrohttpd-0.9.72-5.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.76より前の GNU libmicrohttpd では、postprocessor.c MHD_create_post_processor() メソッドの multipart/form-data 境界の不適切な解析により、リモート DoS (サービス拒否) を引き起こす可能性があります。これにより、攻撃者は、multipart/form-data 境界フィールドに 1 つ以上の「\ 0」バイトを含む悪意のある HTTP POST パケットをリモートで送信し、特定のヒープレイアウトを前提とすることで、領域外読み取りおよび find_boundary() 関数のクラッシュを引き起こす可能性があります。(CVE-2023-27371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、pesign-115-6.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pesign に欠陥が見つかりました。pesign パッケージは、pesign デーモンの起動に使用される systemd サービスを提供します。
    このサービスユニットは、スクリプトを実行して /etc/pki/pesign および /run/pesign ディレクトリに ACL を設定し、「pesign」グループのユーザーにアクセス権限を付与します。ただし、スクリプトはシンボリックリンクをチェックしません。
    これにより、攻撃者がパストラバーサル攻撃を介して、権限のあるファイルおよびディレクトリへのアクセス権を取得する可能性があります。(CVE-2022-3560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、keylime-6.5.2-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - keylime に脆弱性が見つかりました。このセキュリティの問題は、一部の不適切に処理された例外により、悪意のあるエージェントが検証者にエラーを作成し、そのホストの検証試行を停止し、検証された状態のまま検証しなくなる可能性がある場合に発生します。(CVE-2022-3500)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、ghostscript-9.54.0-13.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ghostscript の devn_pcx_write_rle() の base/gdevn.c:1973 内にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、unbound-1.16.2-3.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - さまざまな DNS 解決ソフトウェアで、「Non-Responsive Delegation Attack」(NRDelegation Attack) という名前の脆弱性が発見されました。NRDelegation 攻撃は、多数の非応答ネームサーバーで、悪意のある委任を行うことで機能します。攻撃は応答しないネームサーバーに依存するレコードをリゾルバーにクエリすることから始まります。この攻撃により、リゾルバーは非応答 NS レコードが多数存在する悪意のある委任ポイントで、レコードの解決に多くの時間/リソースを費やす可能性があります。一部のリゾルバー実装では、その委任で解決された NS レコードのキャッシュを継続的に検索するため、CPU 使用率が高くなる可能性があります。これにより、オーケストレーションされた攻撃でパフォーマンスが低下し、最終的にサービス拒否が発生する可能性があります。Unbound は高い CPU 使用率の影響を受けませんが、悪意のある委任を解決するにはリソースが依然として必要です。Unbound はハードリミットに達するまでレコードの解決を試み続けます。攻撃と返信の本質に基づいて、異なる制限に達する可能性があります。バージョン 1.16.3以降、Unbound は負荷下でのパフォーマンスを改善する修正を導入します。ネームサーバーの検出と DNSKEY のプリフェッチのための日和見クエリを削減し、委任ポイントが欠落レコードのキャッシュルックアップを発行できる回数を制限することによって行います。
    (CVE-2022-3204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、xorg-x11-server-1.20.11-15.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcRenderCompositeGlyphs 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4008)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcXFixesCreatePointerBarrier 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4009)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcScreenSaverSuspend 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4010)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SwapCreateRegister 関数で領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4011)

  - Xorg-x11-server に欠陥が見つかりました。リクエストの長さの検証が不適切なために、ProcXkbSetGeometry 関数で領域外アクセスの問題が発生する可能性があります。(CVE-2022-2319)

  - Xorg-x11-server に欠陥が見つかりました。ProcXkbSetDeviceInfo リクエストの処理に、特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えてメモリアクセスが行われる可能性があります。攻撃者がこの欠陥を悪用して権限を昇格し、ルートのコンテキストで任意のコードを実行することが可能です。(CVE-2022-2320)

  - X.org サーバーで、重大と分類される脆弱性が見つかりました。この脆弱性の影響を受けるのは、xkb/xkb.c ファイルの _GetCountedString 関数です。操作によりバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211051 です。(CVE-2022-3550)

  - X.org サーバーで、問題があると分類される脆弱性が見つかりました。この問題の影響を受けるのは、xkb/xkb.c ファイルの ProcXkbGetKbdByName 関数です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211052 です。
    (CVE-2022-3551)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XkbCopyNames 関数が解放されたメモリにダングリングポインターを残し、その後の XkbGetKbdByName リクエストで領域外メモリアクセスを引き起こすために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-4283)

  - X.Org で、脆弱性が見つかりました。32 バイトを超える長さの GenericEvents が XTestFakeInput リクエストを介して送信される場合、XTest 拡張の XTestFakeInput リクエストのスワップハンドラーがスタックを破損する可能性があるため、このセキュリティの欠陥が発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。この問題は、クライアントとサーバーが同じバイト順序を使用するシステムには影響しません。
    (CVE-2022-46340)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XIPassiveUngrab リクエストのハンドラーが、高いキーコードまたはボタンコードで呼び出されたときに領域外メモリにアクセスするために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46341)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XvdiSelectVideoNotify リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X se が存在するシステムでローカルの権限昇格が発生する可能性があります (CVE-2022-46342)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、ScreenSaverSetAttributes リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46343)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥が発生するのは、XIChangeProperty リクエストのハンドラーに長さ検証の問題があり、領域外メモリ読み取りと潜在的な情報漏洩が発生するためです。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libvpx-1.9.0-7.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.13.1 以前の libvpx における VP9 は、幅を不適切に処理するため、エンコーディングに関連してクラッシュを引き起こす可能性があります。(CVE-2023-44488)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、polkit-0.117-9.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - polkit に欠陥があり、プロセスファイル記述子の枯渇により、権限のないユーザーが polkit をクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。注意: Polkit プロセスの停止期間は、失敗しているプロセスが取得され、新しいプロセスが生成されることに関連しています (CVE-2021-4115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、polkit-0.117-10.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - polkit に欠陥があり、プロセスファイル記述子の枯渇により、権限のないユーザーが polkit をクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。注意: Polkit プロセスの停止期間は、失敗しているプロセスが取得され、新しいプロセスが生成されることに関連しています (CVE-2021-4115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libarchive-3.5.3-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、nginx-1.20.1-10.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - アプリケーションレイヤープロトコルの混乱 (CVE-2021-3618)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python3.11-urllib3-1.26.12-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libXpm-3.5.13-8.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 幅 0 の暴走ループ (#2160232) (CVE-2022-44617)

  - 閉じられていないコメントの無限ループ (#2160230) (CVE-2022-46285)

  - 圧縮が $PATH に依存 (#2160242) (CVE-2022-4883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、fetchmail-6.4.24-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.20より前の Fetchmail の report.c の report_vbuild では、vsnprintf va_list 引数の初期化が省略されることがあり、メールサーバーがサービス拒否を引き起こしたり、長いエラーメッセージを介して詳細不明なその他の影響を与えたりする可能性があります。注意: 現実的なプラットフォームで Fetchmail を使用することで、クライアントユーザーに不便さを超える影響が発生するかどうかは不明です。(CVE-2021-36386)

  - 6.4.22より前の Fetchmail が、IMAP と PREAUTH の特定の状況など、一部の状況で STARTTLS セッション暗号化を強制することができません。(CVE-2021-39272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、spamassassin-3.4.6-5.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.5より前のApache SpamAssassinで、悪意のあるルール構成（.cf）ファイルが構成されて、出力やエラーなしにシステムコマンドを実行する可能性があります。複数のシナリオでこれが悪用される可能性があります。ユーザーは、SAバージョン3.4.5にアップグレードすることに加え、信頼できる場所からの更新チャネルまたはサードパーティの.cfファイルのみを使用する必要があります。（CVE-2020-1946）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、linux- firmware-20230726-138.el9 build ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - クロスプロセスの情報漏洩 (rhbz 2227156) (CVE-2023-20593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、cyrus- imapd-3.4.1-6.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.4.2より前のCyrus IMAPにより、リモート攻撃者が、ハッシュテーブルの相互作用の間に誤って処理された入力を介して、サービス拒否 (複数分のデーモンハング) を引き起こす可能性があります。単一のバケットへの挿入が多数あるため、strcmp が遅くなります。これは 3.4.2、3.2.8、および 3.0.16 で修正されました。(CVE-2021-33582)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、fribidi-1.0.10-6.el9.2 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スタックベースのバッファオーバーフローが Fribidi パッケージで見つかりました。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi アプリケーションに渡す可能性があります。これにより、メモリリークまたはサービス拒否が発生する可能性があります。(CVE-2022-25308)

  - Fribidi パッケージにヒープベースのバッファオーバーフローの欠陥が見つかり、ファイルの fribidi_cap_rtl_to_unicode() 関数に影響を与えます fribidi-char-sets-cap-rtl.c 。この欠陥により、攻撃者が特別に細工されたファイルを「--caprtl」オプションで Fribidi アプリケーションに渡す可能性があります。これにより、サービス拒否が発生する可能性があります。(CVE-2022-25309)

  - セグメンテーション違反 (SEGV) の欠陥が Fribidi パッケージで見つかり、lib/fribidi.c ファイルの fribidi_remove_bidi_marks() 関数に影響を与えます。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi に渡す可能性があります。これにより、クラッシュやサービス拒否が発生する可能性があります。(CVE-2022-25310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libtpms-0.9.1-2.20211126git1ff6fe1f43.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vTPM の状態を再開しようとする際の領域外アクセス (CVE-2021-3623)

  - 特別に細工された TPM 2 コマンドパケットを介した領域外アクセス (CVE-2021-3746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、mingw- binutils-2.39-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、xorg-x11-server-Xwayland-21.1.3-5.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcRenderCompositeGlyphs 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4008)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcXFixesCreatePointerBarrier 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4009)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcScreenSaverSuspend 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4010)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SwapCreateRegister 関数で領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4011)

  - Xorg-x11-server に欠陥が見つかりました。リクエストの長さの検証が不適切なために、ProcXkbSetGeometry 関数で領域外アクセスの問題が発生する可能性があります。(CVE-2022-2319)

  - Xorg-x11-server に欠陥が見つかりました。ProcXkbSetDeviceInfo リクエストの処理に、特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えてメモリアクセスが行われる可能性があります。攻撃者がこの欠陥を悪用して権限を昇格し、ルートのコンテキストで任意のコードを実行することが可能です。(CVE-2022-2320)

  - X.org サーバーで、重大と分類される脆弱性が見つかりました。この脆弱性の影響を受けるのは、xkb/xkb.c ファイルの _GetCountedString 関数です。操作によりバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211051 です。(CVE-2022-3550)

  - X.org サーバーで、問題があると分類される脆弱性が見つかりました。この問題の影響を受けるのは、xkb/xkb.c ファイルの ProcXkbGetKbdByName 関数です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211052 です。
    (CVE-2022-3551)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XkbCopyNames 関数が解放されたメモリにダングリングポインターを残し、その後の XkbGetKbdByName リクエストで領域外メモリアクセスを引き起こすために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-4283)

  - X.Org で、脆弱性が見つかりました。32 バイトを超える長さの GenericEvents が XTestFakeInput リクエストを介して送信される場合、XTest 拡張の XTestFakeInput リクエストのスワップハンドラーがスタックを破損する可能性があるため、このセキュリティの欠陥が発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。この問題は、クライアントとサーバーが同じバイト順序を使用するシステムには影響しません。
    (CVE-2022-46340)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XIPassiveUngrab リクエストのハンドラーが、高いキーコードまたはボタンコードで呼び出されたときに領域外メモリにアクセスするために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46341)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XvdiSelectVideoNotify リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X se が存在するシステムでローカルの権限昇格が発生する可能性があります (CVE-2022-46342)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、ScreenSaverSetAttributes リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46343)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥が発生するのは、XIChangeProperty リクエストのハンドラーに長さ検証の問題があり、領域外メモリ読み取りと潜在的な情報漏洩が発生するためです。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、expat-2.2.10-10.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - malformed 2 (CVE-2022-25235)

  - xmlns[:prefix] 属性値の namespace-separator 文字による、任意コード実行の可能性 (CVE-2022-25236)

  - storeRawNames() の整数オーバーフロー (CVE-2022-25315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、liblouis-3.16.1-5.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Liblouis v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、logginc.c エンドポイントの lou_logFile 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26767)

  - Liblouis v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、compileTranslationTable.c および lou_setDataPath 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26768)

  - Liblouis Lou_Trace v.3.24.0 で見つかったバッファオーバーフローの脆弱性により、リモートの攻撃者が、compileTranslationTabel.c の resolveSubtable 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-26769)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libreswan-4.12-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.12 より前の Libreswan で問題が見つかりました。IKEv2 Child SA REKEY パケットに 0 または 1 の無効な IPsec プロトコル ID 番号が含まれている場合、エラー通知 INVALID_SPI が送り返されます。通知ペイロードのプロトコル ID は受信パケットからコピーされますが、送信パケットを検証するコードは、プロトコル ID が ESP (2) または AH (3) でなければならないというアサーションに失敗し、pluto デーモンをクラッシュさせて再起動します。
    注意: 影響を受ける最も古いバージョンは 3.20です。(CVE-2023-38710)

  - 4.12 より前の Libreswan で問題が見つかりました。ID_IPV4_ADDR または ID_IPV6_ADDR で構成された IKEv1 クイックモード接続が、ID_FQDN を持つ IDcr ペイロードを受信すると、NULL ポインター逆参照により、pluto デーモンのクラッシュおよび再起動を引き起こします。注意: 影響を受ける最も古いバージョンは 4.6です。(CVE-2023-38711)

  - Libreswan 3.x および 4.12 より前の 4.xで問題が見つかりました。IKEv1 ISAKMP SA Informational Exchange パケットに Delete/Notify ペイロードが含まれ、その後に ISAKMP SA に作用する通知 (重複する Delete/Notify メッセージなど) が続く場合、削除済み状態の NULL ポインターデリファレンスによって pluto デーモンがクラッシュして再起動します。(CVE-2023-38712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python- dateutil-2.8.1-7.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python3.11-3.11.4-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、perl- CPAN-2.29-3.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.35 以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、squashfs-tools-4.4-10.git1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 検証されていないファイルパスによる、宛先 rhbz#2000638 以外への書き込みの許可 (CVE-2021-40153)

  - 宛先ディレクトリ外への書き込みエクスプロイトの修正 rhbz#2007304 (CVE-2021-41072)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、net-snmp-5.9.1-9.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Net-SNMP 5.8 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipDefaultTTL に NULL ポインター例外のバグがあり、リモートの攻撃者 (書き込みアクセス権を持つ) がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44792)

  - Net-SNMP 5.4.3 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipv6IpForwarding に NULL ポインター例外のバグがあり、リモートの攻撃者がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44793)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libxml2-2.9.13-3.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(

リモートの CentOS Linux 9 ホストに、c-ares-1.19.1-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AutoTools がクロスコンパイル中に CARES_RANDOM_FILE を設定しない [rhel-9] (CVE-2023-31124)

  - ares_inet_net_pton() のバッファアンダーライト [rhel-9] (CVE-2023-31130)

  - DNS クエリ ID の生成における不十分なランダム性 [rhel-9] (CVE-2023-31147)

  - 0 バイトの UDP ペイロードのサービス拒否 [rhel-9.3.0] (CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libtiff-4.4.0-5.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff 4.4.0 の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f3a5e010 で利用可能です。
    (CVE-2022-2056, CVE-2022-2057, CVE-2022-2058)

  - libtiff 4.4.0rc1 で見つかった tiffcrop.c:8839 の rotateImage() における二重解放または破損 (CVE-2022-2519)

  - libtiff 4.4.0rc1 に欠陥が見つかりました。tiffcrop.c:8621 の rotateImage() に sysmalloc アサーション失敗があり、細工された入力を読み取るときに、プログラムのクラッシュを引き起こす可能性があります。(CVE-2022-2520)

  - libtiff 4.4.0rc1 で見つかった tiffcrop.c:2522 により呼び出される tif_close.c:131 の TIFFClose() における無効なポインター解放操作により、細工された入力の処理中にプログラムのクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2022-2521)

  - LibTIFF 4.4.0 の tools/tiffcrop.c の extractImageSection 関数における領域外読み取りにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 48d6ece8 で利用可能です。(CVE-2022-2953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、python3.9-3.9.17-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、linuxptp-3.1.1-2.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - linuxptp パッケージの ptp4l プログラムに欠陥が見つかりました。ポート間でPTPメッセージを転送する際に長さチェックが行われないため、リモート攻撃者が、情報漏洩、クラッシュ、またはリモートコード実行を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。この欠陥は、3.1.1 より前、2.0.1 より前、1.9.3 より前、1.8.1 より前、1.7.1 より前、1.6.1 より前、および 1.5.1 より前の linuxptp バージョンに影響します。(CVE-2021-3570)

  - linuxptp パッケージの ptp4l プログラムに欠陥が見つかりました。ptp4lがリトルエンディアンアーキテクチャでPTP透過クロックとして動作しているとき、リモートの攻撃者が細工されたワンステップ同期メッセージを送信して、情報漏洩またはクラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性およびシステムの可用性に対してです。この欠陥は、3.1.1より前および2.0.1より前のlinuxptpバージョンに影響します。
    (CVE-2021-3571)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、libnbd-1.12.5-1.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libnbd のコピーツール「nbdcopy」に欠陥が見つかりました。非同期 nbd 呼び出しを使用してマルチスレッドコピーを実行すると、nbdcopy は *error パラメーターをチェックするのではなく、非同期コマンドの完了を成功として盲目的に処理していました。このため、破損した宛先イメージがサイレントで作成される可能性があります。(CVE-2022-0485)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 9 ホストに、curl-7.76.1-26.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TELNET プロトコルを使用する通信中、curl <8.0 に入力検証の脆弱性があるため、攻撃者がサーバーネゴシエーション中に、悪意を持って細工されたユーザー名と telnet オプションを渡す可能性があります。
    適切な入力スクラブがないため、攻撃者がアプリケーションの意図なしにコンテンツを送信したり、オプションのネゴシエーションを実行したりする可能性があります。アプリケーションがユーザー入力を許可している場合、この脆弱性が悪用され、攻撃者がシステム上で任意のコードを実行する可能性があります。(CVE-2023-27533)

  - curl <8.0.0 にパストラバーサルの脆弱性があります。SFTP の実装により、最初のパス要素でプレフィックスとして使用されると、最初の要素としての意図された使用に加えて、チルダ (~) 文字が誤って置換され、ユーザーのホームディレクトリに対応するパスが示されます。攻撃者はこの欠陥を悪用して、特定のユーザーでサーバーにアクセスしている間に /~2/foo のようなパスを作成することで、フィルタリングをバイパスしたり、任意のコードを実行したりする可能性があります。(CVE-2023-27534)

  - libcurl <8.0.0 の FTP 接続の再利用機能に認証バイパスの脆弱性が存在します。これにより、その後の転送中に誤った認証情報が使用される可能性があります。以前に作成された接続は、現在のセットアップと一致する場合、再利用のために接続プールに保持されます。ただし、CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC、CURLOPT_USE_SSL などの特定の FTP 設定が設定一致チェックに含まれていないため、これらの一致が簡単になりすぎます。これにより、転送の実行時に libcurl が間違った認証情報を使用することになり、機密情報への不正なアクセスが行われる可能性があります。(CVE-2023-27535)

  - 接続再利用機能に libcurl <8.0.0 の認証バイパスの脆弱性が存在します。これにより、CURLOPT_GSSAPI_DELEGATION オプションの変更をチェックできないため、以前に確立された接続を不適切なユーザーアクセス許可で再利用する可能性があります。この脆弱性は、krb5/kerberos/negotiate/GSSAPI 転送に影響を与え、機密情報への不正アクセスを引き起こす可能性があります。CURLOPT_GSSAPI_DELEGATION オプションが変更されている場合、接続を再利用しないことが最も安全なオプションです。(CVE-2023-27536)

  - SSH オプションが変更されて再利用が防止されるはずだったにもかかわらず、v8.0.0 以前の libcurl に認証バイパスの脆弱性があるため、以前に確立された SSH 接続が再利用されます。libcurl は、以前に使用された接続のプールを維持し、設定が一致する場合、その後の転送で再利用します。ただし、2 つの SSH 設定が設定チェックから省略されているため、簡単に一致させることができ、不適切な接続が再利用される可能性があります。(CVE-2023-27538)

  - curl <v8.1.0 では、TLS サーバー証明書に Subject Alternative Name としてリストするときのワイルドカードパターンマッチングのサポートの仕方に不適切な証明書検証の脆弱性が存在します。curl は、TLS ライブラリが提供するものではなく独自の名前マッチング関数を TLS に使用するようビルドされている可能性があります。このプライベートワイルドカードマッチング関数は、IDN (International Domain Name) ホストを不適切に照合するため、本来なら一致しないはずのパターンを受け入れる可能性があります。IDN ホスト名は、証明書チェックに使用される前に puny コードに変換されます。puny コード化された名前は常に「xn--」で始まり、パターン一致が許可されるべきではありませんが、curl のワイルドカードチェックは依然として「x*」をチェックする可能性があり、このため、IDN 名に「x」に似たものがなくても一致する可能性があります。(CVE-2023-28321)

  - curl <v8.1.0 では、HTTP(S) 転送を行う際に libcurl が誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合があり、情報漏洩の脆弱性が存在します。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、2 回目の転送でメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更された (と予期される) ときに、再利用されたハンドルのロジックに問題があります。(CVE-2023-28322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
191346	CentOS 9 : ruby-3.0.4-160.el9	critical
191345	CentOS 9 : less-590-2.el9	high
191344	CentOS 9 : libinput-1.19.3-2.el9	high
191343	CentOS 9 : qemu-kvm-6.2.0-7.el9	high
191342	CentOS 9 : pixman-0.40.0-6.el9	high
191341	CentOS 9 : microcode_ctl-20230214-1.el9	medium
191340	CentOS 9 : libguestfs-winsupport-9.3-1.el9	high
191339	CentOS 9 : protobuf-c-1.3.3-13.el9	medium
191338	CentOS 9 : rsyslog-8.2102.0-111.el9	high
191337	CentOS 9 : kernel-5.14.0-378.el9	medium
191336	CentOS 9 : NetworkManager-1.43.10-1.el9	medium
191335	CentOS 9 : openssl-3.0.7-20.el9	medium
191334	CentOS 9 : LibRaw-0.21.1-1.el9	medium
191333	CentOS 9 : lua-5.4.4-3.el9	critical
191332	CentOS 9 : libmicrohttpd-0.9.72-5.el9	medium
191330	CentOS 9 : pesign-115-6.el9	medium
191329	CentOS 9 : keylime-6.5.2-1.el9	medium
191328	CentOS 9 : ghostscript-9.54.0-13.el9	medium
191327	CentOS 9 : unbound-1.16.2-3.el9	high
191326	CentOS 9 : xorg-x11-server-1.20.11-15.el9	high
191325	CentOS 9 : libvpx-1.9.0-7.el9	high
191324	CentOS 9 : polkit-0.117-9.el9	medium
191323	CentOS 9 : polkit-0.117-10.el9	medium
191322	CentOS 9 : libarchive-3.5.3-2.el9	medium
191321	CentOS 9 : nginx-1.20.1-10.el9	high
191320	CentOS 9 : python3.11-urllib3-1.26.12-2.el9	high
191319	CentOS 9 : libXpm-3.5.13-8.el9	high
191318	CentOS 9 : fetchmail-6.4.24-1.el9	medium
191317	CentOS 9 : spamassassin-3.4.6-5.el9	critical
191316	CentOS 9 : linux-firmware-20230726-138.el9	medium
191315	CentOS 9 : cyrus-imapd-3.4.1-6.el9	high
191314	CentOS 9 : fribidi-1.0.10-6.el9.2	high
191313	CentOS 9 : libtpms-0.9.1-2.20211126git1ff6fe1f43.el9	medium
191312	CentOS 9 : mingw-binutils-2.39-2.el9	medium
191311	CentOS 9 : xorg-x11-server-Xwayland-21.1.3-5.el9	high
191310	CentOS 9 : expat-2.2.10-10.el9	critical
191309	CentOS 9 : liblouis-3.16.1-5.el9	high
191308	CentOS 9 : libreswan-4.12-1.el9	medium
191307	CentOS 9 : python-dateutil-2.8.1-7.el9	critical
191306	CentOS 9 : python3.11-3.11.4-1.el9	high
191305	CentOS 9 : perl-CPAN-2.29-3.el9	high
191304	CentOS 9 : squashfs-tools-4.4-10.git1.el9	high
191303	CentOS 9 : net-snmp-5.9.1-9.el9	medium
191302	CentOS 9 : libxml2-2.9.13-3.el9	high
191301	CentOS 9 : c-ares-1.19.1-1.el9	medium
191300	CentOS 9 : libtiff-4.4.0-5.el9	medium
191299	CentOS 9 : python3.9-3.9.17-2.el9	high
191298	CentOS 9 : linuxptp-3.1.1-2.el9	high
191297	CentOS 9 : libnbd-1.12.5-1.el9	medium
191296	CentOS 9 : curl-7.76.1-26.el9	high

検出

Nessus の CentOS Local Security Checks ファミリー

critical

high

high

high

high

medium

high

medium

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high

medium

critical

medium

high

high

medium

medium

high

critical

high

medium

critical

high

high

high

medium

high

medium

medium

high

high

medium

high