リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7207 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ares_parse_soa_reply.c の関数 ares_parse_soa_reply による、1_16_1 から 1_17_0 より前の c-ares のバッファオーバーフローの脆弱性。(CVE-2020-22217)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0: : 00: 00: 00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1 で修正されました。(CVE-2023-31130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0835 アドバイザリに記載されている脆弱性の影響を受けます。

  - 65.5.1 以前の Python Packaging Authority (PyPA) setuptools では、リモート攻撃者が、細工されたパッケージまたはカスタム PackageIndex ページの HTML を介して、サービス拒否を引き起こす可能性があります。package_index.py に正規表現のサービス拒否 (ReDoS) があります。(CVE-2022-40897)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5455 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glibc で欠陥が見つかりました。getaddrinfo 関数が AF_UNSPEC アドレスファミリーで呼び出され、システムが /etc/resolv.conf を介して no-aaaa モードで設定されている場合、2048 バイトを超える TCP 経由の DNS 応答は、関数が返したアドレスデータを介してスタックの内容を漏洩させ、クラッシュを引き起こす可能性があります。(CVE-2023-4527)

  - glibc で欠陥が見つかりました。非常にまれな状況で、getaddrinfo 関数が解放されたメモリにアクセスし、アプリケーションのクラッシュを引き起こす可能性があります。この問題は、NSS モジュールが _nss_*_gethostbyname2_r および _nss_*_getcanonname_r フックのみを実装し、
    _nss_*_gethostbyname3_r フックを実装していない場合にのみ悪用可能です。解決された名前は多くの IPv6 および IPv4 を返すべきであり、getaddrinfo 関数への呼び出しは、フラグとして AI_CANONNAME、AI_ALL、AI_V4MAPPED を持つ AF_INET6 アドレスファミリーを持っている必要があります。(CVE-2023-4806)

  - glibc で欠陥が見つかりました。非常にまれな状況で、gaih_inet 関数が解放されたメモリを使用し、それによりアプリケーションがクラッシュする可能性があります。この問題は、getaddrinfo 関数が呼び出され、/etc/nsswitch.conf のホストデータベースが SUCCESS=continue または SUCCESS=merge で設定されている場合にのみ悪用可能です。
    (CVE-2023-4813)

  - GLIBC_TUNABLES 環境変数の処理する際に、GNU C ライブラリの動的ローダー ld.so でのバッファオーバーフローが検出されました。この問題により、SUID アクセス許可を持つバイナリを起動する際に、ローカルの攻撃者が悪質な GLIBC_TUNABLES 環境変数を使用して、特権を昇格させた状態でコードを実行する可能性があります。(CVE-2023-4911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3425 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cups-filters には、macos 以外のオペレーティングシステムで cups 印刷サービスを動作させるために必要なバックエンド、フィルター、その他のソフトウェアが含まれています。Backend Error Handler (beh) を使用してアクセス可能なネットワークプリンターを作成する場合、このセキュリティの脆弱性によりリモートコード実行が引き起こされる可能性があります。「beh.c」には、「system」コマンドをオペランド「cmdline」で呼び出す「retval = system(cmdline) >> 8;」という行が含まれています。
    「cmdline」には、ユーザーが制御し、サニタイズされていない複数の値が含まれています。その結果、ホストされているプリントサーバーへのネットワークアクセス権を持つ攻撃者が、この脆弱性を悪用して、実行中のサーバーのコンテキストで実行されるシステムコマンドを注入する可能性があります。この問題はコミット「8f2740357」で対処されており、次のリリースでバンドルされる予定です。ユーザーは、可能な限りアップグレードを行い、当面の間はネットワークプリンターへのアクセスを制限することをお勧めします。(CVE-2023-24805)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3106 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libcurl <8.0.0 の FTP 接続の再利用機能に認証バイパスの脆弱性が存在します。これにより、その後の転送中に誤った認証情報が使用される可能性があります。以前に作成された接続は、現在のセットアップと一致する場合、再利用のために接続プールに保持されます。ただし、CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC、CURLOPT_USE_SSL などの特定の FTP 設定が設定一致チェックに含まれていないため、これらの一致が簡単になりすぎます。これにより、転送の実行時に libcurl が間違った認証情報を使用することになり、機密情報への不正なアクセスが行われる可能性があります。(CVE-2023-27535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5252 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.5 より前の Dmidecode により、-dump-bin がローカルファイルを上書きする可能性があります。これは、たとえば Sudo を介した Dmidecode の実行が妥当であるため、セキュリティに関連しています。(CVE-2023-30630)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5433 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ワーカーのライフサイクル中に、メモリ解放後使用 (Use After Free) 状態が発生し、悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115.0.2、Firefox ESR < 115.0.2、および Thunderbird < 115.0.1です。(CVE-2023-3600)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3246 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Git はリビジョンコントロールシステムです。特別に細工されたリポジトリを使用すると、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前の Git は、非ローカルトランスポートを使用している場合でも、ローカルクローンの最適化を使用するよう騙すことができます。Git はソースの「$GIT_DIR/objects」ディレクトリにシンボリックリンクが含まれているローカルのクローンを中止しますが、「objects」ディレクトリ自体は依然としてシンボリックリンクである可能性があります。これら 2 つを組み合わせることで、被害者のファイルシステムの既知のパスに基づいて任意のファイルを、悪意のあるリポジトリの作業コピー内に含めることができ、CVE-2022-39253 と同様の方法でデータを漏洩させることが可能です。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。アップグレードが実用的でない場合は、2 つの短期的な回避策を利用できます。「--recurse-submodules」で信頼できないソースからのリポジトリの複製をしないでください。
    代わりに、サブモジュールを再帰的に複製せずにリポジトリを複製し、各レイヤーで「git submodule update」を実行してください。これを行う前に、新しい各「.gitmodules」ファイルを検査して、疑わしいモジュールの URL が含まれていないことを確認します。(CVE-2023-22490)

  - リビジョンコントロールシステムである Git は、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前のパストラバーサルに対して脆弱です。細工された入力を「git apply」にフィードすることで、「git apply」を実行しているユーザーとして、作業ツリー外のパスが上書きされる可能性があります。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。回避策として、パッチを適用する前に「git apply --stat」を使用して検査してください。シンボリックリンクを作成し、その先にファイルを作成するようなものを適用しないでください。
    (CVE-2023-23946)

  - Git はリビジョンコントロールシステムです。2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1より前のバージョンでは、特別に細工された入力を「git apply --reject」にフィードすることで、作業ツリー外のパスが、部分的に制御されたコンテンツ (所定のパッチから拒否された hunk に対応する) で上書きされる可能性があります。この修正は、バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1で使用できます。回避策として、信頼できないソースからパッチを適用する場合は「git apply」を「--reject」とともに使用しないでください。適用する前に「git apply --stat」を使用して、パッチを検査します。「*.rej」ファイルに対応するリンクが存在する場所で競合を発生させるようなパッチを適用しないでください。(CVE-2023-25652)

  - Git の Windows ポートである Git for Windows では、ローカライズされたメッセージはインストーラーに同梱されていません。結果として、Git はメッセージすべてをローカライズしないことを想定しており、gettext の初期化がスキップされます。
    ただし、MINGW パッケージの変更により、「gettext()」関数の暗黙な初期化にはランタイムプレフィックスを使用せず、ローカライズされたメッセージを検索するためにハードコードされたパス「C: \mingw64\share\locale」を使用するようになりました。また、認証されたユーザーは、「C: \」(「C: \mingw64」は通常存在しない) にフォルダーを作成する権限を持っているため、バージョン 2.40.1 では、権限の低いユーザーが「git.exe」をピックアップする場所に偽のメッセージを配置する可能性があります。この脆弱性は比較的悪用されにくく、ソーシャルエンジニアリングを必要とします。たとえば、クローンの末尾にある正当なメッセージが悪意を持って変更されることにより、Web ブラウザを悪意のある Web サイトに誘導するようユーザーに要求する可能性があります。ユーザーはそのメッセージを Git からの正当なものであると考える可能性があります。ただし、攻撃者はローカルの書き込みアクセスを必要とするため、この攻撃手法が発生する可能性は低くなります。バージョン 2.40.1 には、この問題に対するパッチが含まれています。いくつかの回避策が利用可能です。共有アカウントがある Windows マシンで作業しないようにするか、「C: \mingw64」フォルダーを作成し空のままにします。管理者アクセス許可を持つユーザーは、「C: \`. (CVE-2023-25815)

  - Git はリビジョンコントロールシステムです。バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1以前では、特別に細工された 1024 文字より長いサブモジュール URL を持つ「.gitmodules」ファイルを使用して、「config.c: : git_config_copy_or_rename_section_in_file()」のバグを悪用することができます。このバグを利用して、そのサブモジュールに関連する設定セクションを削除しようとする際に、ユーザーの「$GIT_DIR/config」に任意の設定が注入される可能性があります。攻撃者が実行する実行ファイルを指定する設定値 (「core.pager」、「core.editor」、「core.sshCommand」など) を注入すると、リモートでコードが実行される可能性があります。この修正は、バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1で使用できます。回避策として、信頼できないリポジトリで「git submodule deinit」を実行したり、「$GIT_DIR/config」のサブモジュールセクションを事前に検査せずに実行したりしないでください。(CVE-2023-29007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5184 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-4863)

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 1252 アドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者は、不適切に処理された PKCS 12 Safe Bag 属性により、任意のメモリ書き込みを可能にするなどの方法で、PKCS 12 証明書バンドルを構築する可能性があります。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。(CVE-2023-0767)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 4520 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 4202 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Ventura 13.3、および Safari 16.4、iOS 16.4 および iPadOS 16.4、iOS 15.7.7、iPadOS 15.7.7 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.7より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32435)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 16.5.1、および iPadOS 16.5.1、iOS 15.7.7 および iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32439)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6 および iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-37450)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、tvOS 17.3、iOS 17.3 および iPadOS 17.3、macOS Sonoma 14.3、iOS 16.7.5 および iPadOS 16.7.5、Safari 17.3、macOS Ventura 13.6.4、macOS Monterey 12.7.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が悪用された可能性があるという報告を認識しています。(CVE-2024-23222)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3827 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3661 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.17.0 より前の LuaTeX では、信頼できないソースから取得した TeX ファイルをコンパイルする際に、任意のシェルコマンドの実行が可能です。これは、luatex-core.lua によって元の io.popen にアクセスできるために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0379 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libXpm: 幅が 0 で巨大な高さの暴走ループ (CVE-2022-44617)

  - libXpm: 閉じられていないコメントの無限ループ (CVE-2022-46285)

  - libXpm: 圧縮コマンドが $PATH に依存 (CVE-2022-4883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 6194 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.13.1 以前の libvpx における VP9 は、幅を不適切に処理するため、エンコーディングに関連してクラッシュを引き起こす可能性があります。(CVE-2023-44488)

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - 攻撃者が、アクセス時にアドレスバーの場所を偽装するために、双方向文字を使用して悪意のあるリンクを作成する可能性があります。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.4、および Thunderbird < 115.4.1 です。(CVE-2023-5732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7151 アドバイザリに記載されている脆弱性の影響を受けます。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0855 アドバイザリに記載されている脆弱性の影響を受けます。

  - Sinatra は Ruby でウェブアプリケーションを作成するためのドメイン固有の言語です。2.2.3 より前の 2.0、および 3.0.4 より前の 3.0 の Sinatra に問題が見つかりました。アプリケーションは、ファイル名がユーザー指定の入力から派生したときに、応答の Content-Disposition ヘッダーを設定する折り返し型ファイルダウンロード (RFD) 攻撃に対して脆弱です。バージョン 2.2.3 および 3.0.4 には、この問題のパッチが含まれています。(CVE-2022-45442)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 1919 のアドバイザリに記載されている脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 16.4.1、iOS 15.7.5 および iPadOS 15.7.5、iOS 16.4.1 および iPadOS 16.4.1、macOS Ventura 13.3.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28205)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3433 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3594 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 1569 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RSA ClientKeyExchange メッセージの処理におけるタイミングサイドチャネルが GnuTLS で発見されました。このサイドチャネルは、Bleichenbacher スタイルの攻撃の際に、RSA 暗号文で暗号化されたキーをネットワーク全体で復元するのに十分なものです。復号化を成功させるために、攻撃者は特殊な細工がなされた大量のメッセージを脆弱なサーバーに送信する必要があります。ClientKeyExchange メッセージから機密情報を復元することで、攻撃者は、その接続で交換されたアプリケーションデータを復号化することができるようになります。(CVE-2023-0361)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5249 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.4 20230408 より前の ncurses により、setuid アプリケーションによって使用される場合、ローカルユーザーは、$HOME/.terminfo にある、または TERMINFO または TERM 環境変数を介して到達する、terminfo データベースファイルの無効な形式のデータを介して、セキュリティ関連のメモリ破損を発生させることができます。(CVE-2023-29491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 4498 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.15.6より前の D-Bus では、権限のないユーザーが dbus-daemon をクラッシュさせることが可能です。dbus-daemon をコントロールできる権限のあるユーザーが org.freedesktop.DBus.Monitoring インターフェースを使用してメッセージバスのトラフィックを監視している場合、同じ dbus-daemon に接続できる権限のないユーザーが、ある状況下で返信できないメッセージを介して、dbus-daemon をクラッシュさせる可能性があります。これが既知のシステムバスで行われる場合、これはサービス拒否の脆弱性となります。修正されたバージョンは、1.12.28、1.14.8、および 1.15.6です。
    (CVE-2023-34969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0837 アドバイザリに記載されている脆弱性の影響を受けます。

  - systemd に脆弱性が見つかりました。このセキュリティ上の欠陥により、systemd-coredump が fs.suid_dumpable カーネル設定を尊重しないため、ローカルの情報漏洩が発生する可能性があります。(CVE-2022-4415)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 1787 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Safe Browsing API から返された予期しないデータにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.10 および Firefox ESR < 102.10 です。
    (CVE-2023-1945)

  - libwebp にメモリ解放後使用 (Use-After-Free) または二重解放があります。攻撃者は、ApplyFiltersAndEncode() 関数を使用し、ループスルーして best.bw を解放し、best = trial ポインターを割り当てる可能性があります。2 回目のループでは、VP8 エンコーダーのメモリ不足エラーにより 0 が返され、ポインターは trial に割り当てられたまま、AddressSanitizer は二重解放を試みます。(CVE-2023-1999)

  - <code>window.open</code>、フルスクリーンリクエスト、<code>window.name</code> 割り当て、および <code>setInterval</code> 呼び出しの組み合わせを使用することで、Web サイトフルスクリーン通知を隠す可能性がありました。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29533)

  - ガベージコレクターの圧縮に続いて、脆弱なマップが正しくトレースされる前にアクセスされた可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29535)

  - 攻撃者が、攻撃者が制御するメモリに対処するポインターをメモリマネージャーに不適切に解放させ、アサーション、メモリ破損、または悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29536)

  - Content-Disposition ヘッダーのファイル名ディレクティブを処理する際、ファイル名に NULL 文字が含まれていると、ファイル名が切り捨てられます。これにより、反映されたファイルダウンロード攻撃が引き起こされ、ユーザーを騙してマルウェアをインストールさせる可能性がありました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29539)

  - Firefox は、末尾が <code>.desktop</code> のファイルのダウンロードを適切に処理しませんでした。これは、攻撃者が制御するコマンドを実行することと解釈される可能性があります。<br>*このバグは、特定のディストリビューション上の Linux 版 Firefox にのみ影響します。他のオペレーティングシステムは影響を受けず、Mozilla は影響を受けるすべての Linux ディストリビューションを列挙できません。* この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29541)

  - ARM64 Ion コンパイラでの間違った低下命令により、間違った最適化結果がもたらされました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29548)

  - Firefox 111 および Firefox ESR 102.9 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3591 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0087 のアドバイザリに記載されている脆弱性の影響を受けます。

  - usbguard: D-Bus 経由の不正アクセスを修正します (CVE-2019-25058)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3221 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0016 アドバイザリに記載されている脆弱性の影響を受けます。

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.1.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.1 より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-42856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3082 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Rack <v3.0.4.2、<v2.2.6.3、<v2.1.4.3 および <v2.0.9.3 のマルチパート MIME 解析コード内に DoS 脆弱性が存在し、攻撃者がこれを悪用してマルチパート解析に予想以上の時間がかかるリクエストを作成する可能性があります。(CVE-2023-27530)

  - Ruby on Rails アドバイザリでは、この脆弱性を次のように説明しています。(CVE-2023-27539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5997 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.8.18 より前、3.9.18 より前の 3.9.x、3.10.13 より前の 3.10.x および 3.11.5 より前の 3.11.x の Python で問題が発見されました。主に、TLS クライアント認証を使用するサーバー (HTTP サーバーなど) に影響を与えます。TLS サーバーサイドのソケットが作成され、そのソケットバッファにデータが受信され、その後すぐに閉じられる場合、一時的なウィンドウが存在します。このウィンドウの間、SSLSocket インスタンスはソケットを未接続として検出しハンドシェイクを開始しませんが、バッファリングされたデータは依然としてソケットバッファから読み取ることができます。このデータは、サーバーサイドの TLS ピアがクライアント証明書認証を期待している場合、認証されず、有効な TLS ストリームデータと区別できません。データのサイズは、バッファに収まる量に制限されています。(脆弱なコードパスでは、SSLSocket の初期化時に接続を閉じる必要があるため、TLS 接続をデータ漏洩に直接使用することはできません。) (CVE-2023-40217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0463 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: libusrsctp ライブラリが古くなっています (CVE-2022-46871)

  - Mozilla: フルスクリーン通知バイパス (CVE-2022-46877)

  - Mozilla: Linux での GTK ドラッグアンドドロップからの任意のファイルの読み取り (CVE-2023-23598)

  - Mozilla: 悪意のあるコマンドが devtools 出力で非表示になる可能性があります (CVE-2023-23599)

  - Mozilla: URL がクロスオリジン iframe から同じタブにドラッグされると、ナビゲーションがトリガーされます (CVE-2023-23601)

  - Mozilla: コンテンツセキュリティポリシーが WebWorkers の WebSockets に正しく適用されていませんでした (CVE-2023-23602)

  - Mozilla: format ディレクティブを介して Content Security Policy を渡すことで、console.log </code>への呼び出しが<code>可能です (CVE-2023-23603)

  - Firefox 108 および Firefox ESR 102.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 109、Thunderbird < 102.7、および Firefox ESR < 102.7 です。
    (CVE-2023-23605)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3584 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0662 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0902 のアドバイザリに記載されている脆弱性の影響を受けます。

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 15.7.4、および iPadOS 15.7.4、iOS 16.3.1 および iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-23529)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0095 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libtiff 4.4.0 の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f3a5e010 で利用可能です。
    (CVE-2022-2056, CVE-2022-2057, CVE-2022-2058)

  - libtiff 4.4.0rc1 で見つかった tiffcrop.c:8839 の rotateImage() に二重解放または破損があります(CVE-2022-2519)

  - libtiff 4.4.0rc1 に欠陥が見つかりました。tiffcrop.c:8621 の rotateImage() に sysmalloc アサーションの失敗があります。これにより、細工された入力を読み取る際にプログラムがクラッシュする可能性があります。(CVE-2022-2520)

  - libtiff 4.4.0rc1 で、tiffcrop.c:2522 に呼び出された tif_close.c:131 の TIFFClose() に無効なポインター解放操作があることがわかりました。これにより、細工された入力の処理中にプログラムのクラッシュやサービス拒否が引き起こされる可能性があります。(CVE-2022-2521)

  - libtiff の tiffcrop ユーティリティに uint32_t アンダーフローがあり、領域外読み取りおよび書き込みを引き起こす可能性があります。攻撃者が細工されたファイルを (ユーザーを騙して特定のパラメーターで tiffcrop を実行させることによって) tiffcrop に供給して、クラッシュを引き起こしたり、場合によってはさらに悪用したりする可能性があります。(CVE-2022-2867)

  - libtiff の tiffcrop ユーティリティに不適切な入力検証の欠陥があるため、攻撃者が細工されたファイルを tiffcrop に提供できる場合に領域外読み取りを引き起こし、最終的にクラッシュを引き起こす可能性があります。(CVE-2022-2868)

  - libtiff の tiffcrop ツールに uint32_t アンダーフローがあり、extractContigSamples8bits ルーチンで領域外読み取りと書き込みが発生します。細工されたファイルを tiffcrop に提供する攻撃者が (おそらく、ユーザーを騙して細工されたファイルを tiffcrop で開かせて) この欠陥をトリガーする可能性があります。この欠陥が発生すると、クラッシュが引き起こされたり、さらなる悪用が行われたりする可能性があります。(CVE-2022-2869)

  - LibTIFF 4.4.0には、tools/tiffcrop.c: 6905 の extractImageSection に領域外読み取りがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 48d6ece8 で利用可能です。(CVE-2022-2953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7265 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪意のある攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0842 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.34 までの GNU Tar は、1 バイトの領域外読み取りがあるため、条件付きジャンプで初期化されていないメモリが使用されます。コントロールのフローを変更する悪用は実証されていません。この問題は、mtime に約 11 の空白文字がある V7 アーカイブを介して list.c の from_header で発生します。
    (CVE-2022-48303)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3840 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SQLite3 v.3.27.1 以前に見つかったバッファオーバーフローの脆弱性により、ローカルの攻撃者が細工されたスクリプトを介してサービス拒否を引き起こす可能性があります。(CVE-2020-24736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0089 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libreoffice: 不適切な証明書検証による信頼できないマクロの実行 (CVE-2022-26305)

  - libreoffice: 静的初期化ベクトルにより、マスターパスワードを知らなくても Web 接続のパスワードを復元可能 (CVE-2022-26306)

  - libreoffice: 脆弱なマスターキー (CVE-2022-26307)

  - libreoffice: マクロ URL の任意のスクリプト実行 (CVE-2022-3140)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5353 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibTIFF 4.4.0 には、tools/tiffcrop.c: 3502 の tiffcrop に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0800)

  - LibTIFF 4.4.0には、libtiff/tif_unix.c: 368 (tools/tiffcrop.c: 2903 と tools/tiffcrop.c: 6778 から呼び出される) の tiffcrop に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 には、tools/tiffcrop.c: 3724 に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0802)

  - LibTIFF 4.4.0 には、tools/tiffcrop.c: 3516 の tiffcrop に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0803)

  - LibTIFF 4.4.0 には、tools/tiffcrop.c: 3609 に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0804)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0173 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7500 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、アクセス許可プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 3108 のアドバイザリに記載されている脆弱性の影響を受けます。

  - WebKitGTK パッケージに欠陥が見つかりました。不適切な入力検証の問題により、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この欠陥により、ネットワークにアクセスできる攻撃者が特別に細工された Web コンテンツファイルを渡して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の WebKitGTK パッケージの CVE-2023-28205 セキュリティ回帰が原因で存在します。(CVE-2023-2203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 5463 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.8.18 より前、3.9.18 より前の 3.9.x、3.10.13 より前の 3.10.x および 3.11.5 より前の 3.11.x の Python で問題が発見されました。主に、TLS クライアント認証を使用するサーバー (HTTP サーバーなど) に影響を与えます。TLS サーバーサイドのソケットが作成され、そのソケットバッファにデータが受信され、その後すぐに閉じられる場合、一時的なウィンドウが存在します。このウィンドウの間、SSLSocket インスタンスはソケットを未接続として検出しハンドシェイクを開始しませんが、バッファリングされたデータは依然としてソケットバッファから読み取ることができます。このデータは、サーバーサイドの TLS ピアがクライアント証明書認証を期待している場合、認証されず、有効な TLS ストリームデータと区別できません。データのサイズは、バッファに収まる量に制限されています。(脆弱なコードパスでは、SSLSocket の初期化時に接続を閉じる必要があるため、TLS 接続をデータ漏洩に直接使用することはできません。) (CVE-2023-40217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7058 アドバイザリに記載されている脆弱性の影響を受けます。

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 0110 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.39.2より前の 1.0.12から 3.39.xまでの SQLite では、C API への文字列引数で数十億バイトが使用されると、配列境界のオーバーフローが発生することがあります。(CVE-2022-35737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 4864 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 状態管理を改善することで、認証の問題に対処しました。この問題は、macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 で修正されています。認証されていないユーザーが、最近印刷されたドキュメントにアクセスできる可能性があります。(CVE-2023-32360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 1802 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - S/Mime で暗号化されたメールを送信する際に、受信者の証明書の OCSP 失効ステータスがチェックされず、失効した証明書が受け入れられていました。Thunderbird のバージョン 68 から 102.9.1 が、このバグの影響を受けていました。
    この脆弱性の影響を受けるのは、Thunderbird < 102.10です。(CVE-2023-0547)

  - Safe Browsing API から返された予期しないデータにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.10 および Firefox ESR < 102.10 です。
    (CVE-2023-1945)

  - libwebp にメモリ解放後使用 (Use-After-Free) または二重解放があります。攻撃者は、ApplyFiltersAndEncode() 関数を使用し、ループスルーして best.bw を解放し、best = trial ポインターを割り当てる可能性があります。2 回目のループでは、VP8 エンコーダーのメモリ不足エラーにより 0 が返され、ポインターは trial に割り当てられたまま、AddressSanitizer は二重解放を試みます。(CVE-2023-1999)

  - matrix-js-sdk は、JavaScript 用の Matrix メッセージングプロトコル Client-Server SDK です。24.0.0 以前のバージョンでは、主な場所に特別な文字列を持つイベントが送信されると、matrix-js-sdk が適切に機能することが一時的に中断させられたり、妨げられたりする可能性があります。これにより、データを安全に処理するコンシューマーの機能に影響を与える可能性があります。注意:matrix-js-sdk は正常に動作しているように見えても、コンシューマーに提示されるランタイムデータを排除または破損させている可能性があります。この脆弱性は、類似の問題をカバーする GHSA-rfv9-x7hh-xc32 とは異なります。この問題は、matrix-js-sdk 24.0.0 でパッチされており、ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2023-28427)

  - 0.16.3 以前の Ribose RNP は、入力が無効な形式の場合にハングする可能性があります。(CVE-2023-29479)

  - <code>window.open</code>、フルスクリーンリクエスト、<code>window.name</code> 割り当て、および <code>setInterval</code> 呼び出しの組み合わせを使用することで、Web サイトフルスクリーン通知を隠す可能性がありました。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29533)

  - ガベージコレクターの圧縮に続いて、脆弱なマップが正しくトレースされる前にアクセスされた可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29535)

  - 攻撃者が、攻撃者が制御するメモリに対処するポインターをメモリマネージャーに不適切に解放させ、アサーション、メモリ破損、または悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29536)

  - Content-Disposition ヘッダーのファイル名ディレクティブを処理する際、ファイル名に NULL 文字が含まれていると、ファイル名が切り捨てられます。これにより、反映されたファイルダウンロード攻撃が引き起こされ、ユーザーを騙してマルウェアをインストールさせる可能性がありました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29539)

  - Firefox は、末尾が <code>.desktop</code> のファイルのダウンロードを適切に処理しませんでした。これは、攻撃者が制御するコマンドを実行することと解釈される可能性があります。<br>*このバグは、特定のディストリビューション上の Linux 版 Firefox にのみ影響します。他のオペレーティングシステムは影響を受けず、Mozilla は影響を受けるすべての Linux ディストリビューションを列挙できません。* この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29541)

  - ARM64 Ion コンパイラでの間違った低下命令により、間違った最適化結果がもたらされました。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29548)

  - Firefox 111 および Firefox ESR 102.9 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 112、Focus for Android < 112、Firefox ESR < 102.10、Firefox for Android < 112、および Thunderbird < 102.10 に影響します。(CVE-2023-29550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
190217	CentOS 8: c-ares (CESA-2023: 7207)	medium
190216	CentOS 8: python-setuptools (CESA-2023: 0835)	medium
190215	CentOS 8: glibc (CESA-2023: 5455)	high
190214	CentOS 8: cups-filters (CESA-2023: 3425)	high
190213	CentOS 8: curl (CESA-2023: 3106)	medium
190212	CentOS 8: dmidecode (CESA-2023: 5252)	high
190211	CentOS 8: firefox (CESA-2023: 5433)	critical
190210	CentOS 8 : git (CESA-2023: 3246)	high
190209	CentOS 8: firefox (CESA-2023: 5184)	high
190208	CentOS 8: nss (CESA-2023: 1252)	high
190207	CentOS 8: python-requests (CESA-2023: 4520)	medium
190206	CentOS 8 : webkit2gtk3 (CESA-2023: 4202)	high
190205	CentOS 8: libtiff (CESA-2023: 3827)	medium
190204	CentOS 8: texlive (CESA-2023: 3661)	high
190203	CentOS 8: libXpm (CESA-2023: 0379)	high
190202	CentOS 8: thunderbird (CESA-2023: 6194)	critical
190201	CentOS 8: python3 (CESA-2023: 7151)	critical
190200	CentOS 8: pcs (CESA-2023: 0855)	high
190199	CentOS 8: webkit2gtk3 (CESA-2023: 1919)	high
190198	CentOS 8 : webkit2gtk3 (CESA-2023: 3433)	high
190197	CentOS 8: python3.11 (CESA-2023: 3594)	high
190196	CentOS 8: gnutls (CESA-2023: 1569)	high
190195	CentOS 8: ncurses (CESA-2023: 5249)	high
190194	CentOS 8: dbus (CESA-2023: 4498)	medium
190193	CentOS 8: systemd (CESA-2023: 0837)	medium
190192	CentOS 8: firefox (CESA-2023: 1787)	high
190191	CentOS 8: python3 (CESA-2023: 3591)	high
190190	CentOS 8: usbguard (CESA-2023: 0087)	high
190189	CentOS 8: thunderbird (CESA-2023: 3221)	high
190188	CentOS 8: webkit2gtk3 (CESA-2023: 0016)	high
190187	CentOS 8: pcs (CESA-2023: 3082)	high
190186	CentOS 8: python3 (CESA-2023: 5997)	medium
190185	CentOS 8: thunderbird (CESA-2023: 0463)	high
190184	CentOS 8: c-ares (CESA-2023: 3584)	high
190183	CentOS 8: tigervnc (CESA-2023: 0662)	high
190182	CentOS 8 : webkit2gtk3 (CESA-2023: 0902)	high
190181	CentOS 8 : libtiff (CESA-2023: 0095)	medium
190180	CentOS 8: open-vm-tools (CESA-2023: 7265)	high
190179	CentOS 8: tar (CESA-2023: 0842)	medium
190178	CentOS 8: sqlite (CESA-2023: 3840)	medium
190177	CentOS 8: libreoffice (CESA-2023: 0089)	high
190176	CentOS 8: libtiff (CESA-2023: 5353)	medium
190175	CentOS 8: libxml2 (CESA-2023: 0173)	high
190174	CentOS 8: thunderbird (CESA-2023: 7500)	high
190173	CentOS 8 : webkit2gtk3 (CESA-2023: 3108)	high
190172	CentOS 8: python3.11 (CESA-2023: 5463)	medium
190171	CentOS 8: rhc (CESA-2023: 7058)	high
190170	CentOS 8: sqlite (CESA-2023: 0110)	high
190169	CentOS 8: cups (CESA-2023: 4864)	medium
190168	CentOS 8: thunderbird (CESA-2023: 1802)	high

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

high

high

medium

high

critical

high

high

high

medium

high

medium

high

high

critical

critical

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

medium

high

high

high

high

medium

high

medium

medium

high

medium

high

high

high

medium

high

high

medium

high