リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:6179 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38472)

  - XSLT ドキュメントを参照するクロスオリジン iframe は、親ドメインの許可を継承する可能性があります (マイクまたはカメラアクセスなど)。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Firefox では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.2 と Thunderbird < 102.2 です。(CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Firefox 103 と Firefox ESR 102.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.2、Thunderbird < 102.2、および Firefox < 104 です。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Firefox 103、Firefox ESR 102.1、および Firefox ESR 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。
    (CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 6158 のアドバイザリに記載されている脆弱性の影響を受けます。

  - php: pg_query_params() の配列が初期化されていないため RCE が発生 (CVE-2022-31625)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:5776 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 102 に存在するメモリ安全性バグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.1、Firefox < 103、および Thunderbird < 102.1です。(CVE-2022-2505)

  - ソーステキストとして「chrome://」URL のディレクトリリストにアクセスすると、一部のパラメーターが反映されていました。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36318)

  - オーバーフローおよび変換のための CSS プロパティを組み合わせる際、マウスカーソルが表示とは異なる座標を操作する可能性があります。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:5773 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 102 に存在するメモリ安全性バグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.1、Firefox < 103、および Thunderbird < 102.1です。(CVE-2022-2505)

  - ソーステキストとして「chrome://」URL のディレクトリリストにアクセスすると、一部のパラメーターが反映されていました。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36318)

  - オーバーフローおよび変換のための CSS プロパティを組み合わせる際、マウスカーソルが表示とは異なる座標を操作する可能性があります。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:5905 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xorg-x11-server に欠陥が見つかりました。リクエストの長さの検証が不適切なために、ProcXkbSetGeometry 関数で領域外アクセスの問題が発生する可能性があります。(CVE-2022-2319)

  - Xorg-x11-server に欠陥が見つかりました。ProcXkbSetDeviceInfo リクエストの処理に、特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えてメモリアクセスが行われる可能性があります。攻撃者がこの欠陥を悪用して権限を昇格し、ルートのコンテキストで任意のコードを実行することが可能です。(CVE-2022-2320)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート CentOS Linux 7 ホストに、RHSA-2022:4930 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。バージョン 22.4.0rc1 より前は、「twisted.web.http」モジュールにある Twisted Web HTTP 1.1サーバーが、RFC 7230 で許可されているよりも緩やかに複数の HTTP リクエストコンストラクトを解析していました。この非準拠解析により、リクエストが複数の HTTP パーサーを通過する場合に非同期が発生し、HTTP リクエストスマグリングが発生する可能性があります。
    影響を受ける可能性があるユーザーは、Twisted Web の HTTP 1.1サーバーおよび / またはプロキシを使用し、別の HTTP サーバーおよび / またはプロキシを介してリクエストを渡します。Twisted Web クライアントは影響を受けません。HTTP 2.0サーバーは異なるパーサーを使用するため、影響を受けません。この問題は、Twisted 22.4.0rc1 で対処されています。2 つの回避策が利用可能です。Upstream プロキシの脆弱性を、アップグレードするなどして対処してください。上流プロキシの構成などの他の手段で無効な形式のリクエストをフィルタリングします。
    (CVE-2022-24801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5821 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU: QXL: ヒープバッファオーバーフローを引き起こす可能性のある cursor_alloc() の整数オーバーフロー (CVE-2021-4206)

  - QEMU: QXL: ヒープバッファオーバーフローを引き起こす可能性のある qxl_cursor() の二重フェッチ (CVE-2021-4207)

  - QEMU: virtio-net: 受信中のエラーによるマップ漏洩 (CVE-2022-26353)

  - QEMU: vhost-vsock: エラー時に virtqueue がデタッチされないため、メモリリークが発生する可能性があります (CVE-2022-26354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:4870 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のある Web サイトが、Range リクエストをサポートするクロスオリジンリソースのサイズを知る可能性がありました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31737)

  -フルスクリーンモードを終了するとき、iframe が現在のフルスクリーンの状態についてブラウザを混乱させ、ユーザー混乱させたり、なりすまし攻撃を引き起こしたりする可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31738)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスター割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31740)

  - 細工された CMS メッセージが不適切に処理され、無効なメモリ読み取りが発生し、さらにメモリ破損が発生する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31741)

  - 攻撃者が多数の allowCredential エントリを送信し、無効なキー処理とクロスオリジンキー処理の違いを検出することで、タイミング攻撃を悪用する可能性があります。これにより、WebAuthn の目標に違反するクロスオリジンアカウントリンクが発生する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31742)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。
    (CVE-2022-31747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:5698 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1、Oracle GraalVM Enterprise Edition: 20.3.6、21.3.2、22.1.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21540)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1、Oracle GraalVM Enterprise Edition: 20.3.6、21.3.2、22.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21541)

  - Apache Xalan Java XSLT ライブラリは、悪意のある XSLT スタイルシートを処理する際に、整数切り捨ての問題に対して脆弱です。これは、内部 XSLTC コンパイラによって生成された Java クラスファイルを破損させ、任意の Java バイトコードを実行するために使用される可能性があります。ユーザーには、バージョン 2.7.3 以降に更新することをお勧めします。注意: Java ランタイム (OpenJDK など) には、Xalan の再パッケージされたコピーが含まれています。(CVE-2022-34169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:5235 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.5.10 以前の 3.x、3.6.12 以前の 3.6.x、3.7.9 以前の 3.7.x、および 3.8.5 以前の 3.8.x の http.client では、HTTPConnection.request. の最初の引数に CR および LF 制御文字を挿入することで実証されているように、攻撃者が HTTP リクエストメソッドを制御すれば CRLF インジェクションが可能です。(CVE-2020-26116)

  - 1.25.9より前の urllib3 では、攻撃者が HTTP リクエストメソッドを制御すれば、putrequest() の最初の引数に CR および LF 制御文字を挿入することで実証されているように、CRLF インジェクションが可能です。注意: これは CVE-2020-26116 に類似しています。(CVE-2020-26137)

  - Python3.xから3.9.1は、_ctypes/callproc.c の PyCArg_repr のバッファオーバーフローがあります。これにより、浮動小数点を信頼できない入力として受け入れる特定の Python アプリケーションで、リモートコード実行が引き起こされることがあります。これは、c_double.from_param に対する 1e300 引数で実証されています。これは、sprintf が安全でない方法で使用されているために発生します。(CVE-2021-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート CentOS Linux 7 ホストに、RHSA-2022:5234 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の 19.2 以前の pip パッケージでは、インストールコマンドに URL が与えられたときにディレクトリトラバーサルが発生します。これは、/root/.ssh/authorized_keys ファイルを上書きすることで実証されているように、Content-Disposition ヘッダーがファイル名に ../ を含む可能性があるためです。これは、_internal/download.pyの_download_http_urlで発生します。
    (CVE-2019-20916)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2022:5162 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:5687 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1、Oracle GraalVM Enterprise Edition: 20.3.6、21.3.2、22.1.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21540)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1、Oracle GraalVM Enterprise Edition: 20.3.6、21.3.2、22.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21541)

  - Apache Xalan Java XSLT ライブラリは、悪意のある XSLT スタイルシートを処理する際に、整数切り捨ての問題に対して脆弱です。これは、内部 XSLTC コンパイラによって生成された Java クラスファイルを破損させ、任意の Java バイトコードを実行するために使用される可能性があります。ユーザーには、バージョン 2.7.3 以降に更新することをお勧めします。注意: Java ランタイム (OpenJDK など) には、Xalan の再パッケージされたコピーが含まれています。(CVE-2022-34169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:5239 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389 Directory Server で脆弱性が発見されました。これにより、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。(CVE-2022-0918)

  - 389 Directory Server に脆弱性が見つかり、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。(CVE-2022-0996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2022:5542 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid 3.x から 3.5.28 まで、4.x から 4.17 まで、5.6 より前の 5.x において、バッファ管理が不適切なために、長い Gopher サーバー応答を処理する際に、サービス拒否が発生する可能性があります。(CVE-2021-46784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:4891 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メールの送信者を表示し、送信者名に Braille Pattern Blank スペース文字が複数回含まれる場合、Thunderbird はすべてのスペースを表示していました。攻撃者がこれを利用して、攻撃者のデジタル署名付きのメールメッセージを送信する可能性があります。これには、攻撃者が選択した任意の送信者のメールアドレスが表示されていました。送信者名の先頭が偽のメールアドレスで始まり、その後に多数の Braille スペース文字が続く場合、攻撃者のメールアドレスが表示されませんでした。Thunderbird は表示されていない送信者アドレスを署名のメールアドレスと比較するため、署名鍵または証明書を Thunderbird が受け入れた場合、メールには有効なデジタル署名があると表示されました。この脆弱性の影響を受けるのは、Thunderbird < 91.10です。(CVE-2022-1834)

  - 悪意のあるウェブサイトが、Range リクエストをサポートするクロスオリジンリソースのサイズを知る可能性がありました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31737)

  -フルスクリーンモードを終了するとき、iframe が現在のフルスクリーンの状態についてブラウザを混乱させ、ユーザー混乱させたり、なりすまし攻撃を引き起こしたりする可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31738)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスター割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31740)

  - 細工された CMS メッセージが不適切に処理され、無効なメモリ読み取りが発生し、さらにメモリ破損が発生する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31741)

  - 攻撃者が多数の allowCredential エントリを送信し、無効なキー処理とクロスオリジンキー処理の違いを検出することで、タイミング攻撃を悪用する可能性があります。これにより、WebAuthn の目標に違反するクロスオリジンアカウントリンクが発生する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31742)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。
    (CVE-2022-31747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:5480 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オブジェクトのプロトタイプが攻撃者によって破壊された場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性がありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-2200)

  - OpenPGP デジタル署名には、署名が作成された日付に関する情報が含まれています。デジタル署名を含むメールを表示すると、メールの日付が表示されます。日付が異なる場合、Thunderbird はメールに無効な署名があると報告しませんでした。攻撃者が、古いコンテンツを含む古いメールを後で再送信するリプレイ攻撃を実行した場合、被害者はメールのステートメントが最新のものであると信じ込む可能性があります。Thunderbird の修正済みバージョンでは、署名の日付がメールの表示日付とほぼ一致する必要があります。この脆弱性は、Firefox < 102、Thunderbird < 91.11 に影響します。(CVE-2022-2226)

  - 攻撃者が、resource: などの内部 URI を介してアクセス可能なスタイルシートに CSS を注入する可能性があり、その際にページのコンテンツセキュリティポリシーをバイパスする可能性があります。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

  - ユーザーが <code>javascript:</code> リンクをクリックすると、スクリプトの実行を許可されていない iframe がスクリプトを実行する可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34468)

  - セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。
    (CVE-2022-34470)

  - PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34472)

  - ポップアップを作成できる悪意のあるウェブサイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。<br>*このバグは、Thunderbird for Linux のみに影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34479)

  - <code>nsTArray_Impl::ReplaceElementsAt()</code> 関数で、置換する要素の数がコンテナに対して多すぎる場合に、整数オーバーフローが発生する可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34481)

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:5479 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オブジェクトのプロトタイプが攻撃者によって破壊された場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性がありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-2200)

  - 攻撃者が、resource: などの内部 URI を介してアクセス可能なスタイルシートに CSS を注入する可能性があり、その際にページのコンテンツセキュリティポリシーをバイパスする可能性があります。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

  - ユーザーが <code>javascript:</code> リンクをクリックすると、スクリプトの実行を許可されていない iframe がスクリプトを実行する可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34468)

  - セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。
    (CVE-2022-34470)

  - PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34472)

  - ポップアップを作成できる悪意のあるウェブサイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。<br>*このバグは、Thunderbird for Linux のみに影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34479)

  - <code>nsTArray_Impl::ReplaceElementsAt()</code> 関数で、置換する要素の数がコンテナに対して多すぎる場合に、整数オーバーフローが発生する可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34481)

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:5232 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.18.1までの Linux カーネルの net/netfilter/nf_tables_api.c では、不適切な NFT_STATEFUL_EXPR チェックにより、メモリ解放後使用 (Use After Free) が発生し、ローカルユーザー (user/net 名前空間を作成可能) が権限を root に昇格させることができます。(CVE-2022-32250)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2022-32250。理由: この候補は CVE-2022-32250 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2022-32250 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-1966)

  - 競合状態が perf_event_open() に見つかりました。これは、権限のないユーザーが root 権限を取得するために悪用される可能性があります。このバグにより、カーネルアドレス情報漏洩、任意の実行など、複数の悪用プリミティブを構築することが可能です。(CVE-2022-1729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2022:5052 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストには、CESA-2022:5826アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mariadbCONNECT ストレージエンジンのヒープベースのバッファオーバーフローCVE-2022-24052

  - mariadbVIEW、集計およびサブクエリでクエリを実行する際にクラッシュしますCVE-2021-46659

  - mariadbMariaDB により、未使用の共通テーブル式CTEを介した find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性がありますCVE-2021-46661

  - mariadb 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介した、ha_maria::extra アプリケーションのクラッシュが可能ですCVE-2021-46663

  - mariadb 10.5.9 までの MariaDB により、aggr の NULL 値に対する sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がありますCVE-2021-46664

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5779 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ruby: 日付の解析方法における通常の式のサービス拒否の脆弱性 (CVE-2021-41817)

  - ruby：CGI におけるクッキープレフィックスのなりすまし：: Cookie.parse (CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5775 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang: net/http: Transfer-Encoding ヘッダーの不適切なサニタイズ (CVE-2022-1705)

  - golang:  go/parser: すべての Parse * 関数におけるスタックの枯渇 (CVE-2022-1962)

  - golang: encoding/xml: Decoder.Skip でのスタックの枯渇 (CVE-2022-28131)

  - golang：crypto/tls: セッションチケットにランダムな ticket_age_add がありません (CVE-2022-30629)

  - golang:  io/fs: Glob でのスタックの枯渇 (CVE-2022-30630)

  - golang:  compress/gzip: Reader.Read のスタックの枯渇 (CVE-2022-30631)

  - golang:  path/filepath: Glob でのスタックの枯渇 (CVE-2022-30632)

  - golang:  encoding/xml: Unmarshal でのスタックの枯渇 (CVE-2022-30633)

  - golang:  encoding/gob: Decoder.Decode でのスタックの枯渇 (CVE-2022-30635)

  - golang:  net/http/httputil: NewSingleHostReverseProxy - 機能していない X-Forwarded-For の除外 (CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5468 アドバイザリに記載されている脆弱性の影響を受けます。

  - php: 長すぎるパスワードが長すぎるため、バッファオーバーフローがトリガーされ、RCE が引き起こされます (CVE-2022-31626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5337 アドバイザリに記載されている脆弱性の影響を受けます。

  - golang：encoding/pem: Decode のスタックオーバーフローを修正 (CVE-2022-24675)

  - golang:  regexp: 深くネスト化された式によるスタック枯渇 (CVE-2022-24921)

  - golang：crypto/elliptic: scalar のサイズが大きすぎるためパニックが引き起こされる (CVE-2022-28327)

  - golang:  syscall: faccessat が間違ったグループをチェックする (CVE-2022-29526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5526アドバイザリに記載されている脆弱性の影響を受けます。

  - Squid：gopher サーバーの応答を処理する際の DoS (CVE-2021-46784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5338 アドバイザリに記載されている脆弱性の影響を受けます。

  - Ruby：文字列から浮動小数点への変換におけるバッファオーバーラン (CVE-2022-28739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5467 アドバイザリに記載されている脆弱性の影響を受けます。

  - php: 長すぎるパスワードが長すぎるため、バッファオーバーフローがトリガーされ、RCE が引き起こされます (CVE-2022-31626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5163 のアドバイザリに記載されている脆弱性の影響を受けます。

  - httpd: mod_proxy NULLポインターデリファレンス (CVE-2020-13950)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 4941 アドバイザリに記載されている脆弱性の影響を受けます。

  - subversion：Subversion の mod_dav_svn はメモリ破損に対して脆弱です。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 4855 アドバイザリに記載されている脆弱性の影響を受けます。

  - postgresql: Autovacuum、REINDEX、およびその他では、セキュリティが制限された操作 sandboxmore が省略されます (CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 4807のアドバイザリに記載されている脆弱性の影響を受けます。

  - postgresql: Autovacuum、REINDEX、およびその他では、セキュリティが制限された操作 sandboxmore が省略されます (CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 4797 アドバイザリに記載されている脆弱性の影響を受けます。

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2022: 4796 アドバイザリに記載されている脆弱性の影響を受けます。

  - npm: package-lock.json が package.json と一致しない場合、npm ci は成功します (CVE-2021-43616)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2022: 4798 アドバイザリに記載されている脆弱性の影響を受けます。

  - maven-shared-utils: Commandline クラスを介したコマンドインジェクション (CVE-2022-29599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2022:4642 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの kernel/cgroup/cgroup-v1.c 関数の cgroup_release_agent_write に脆弱性が見つかりました。特定の状況下で、この欠陥により、cgroups v1 release_agent 機能を使用して権限を昇格させ、名前空間の分離を予期せずバイパスする可能性があります。
    (CVE-2022-0492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2022:2191 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2022:2213 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.12 より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2022:1440 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21426)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21434)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21443)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21476)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JNDI)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 2234 アドバイザリに記載されている脆弱性の影響を受けます。

  - subversion：Subversion の mod_dav_svn はメモリ破損に対して脆弱です。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 2143 アドバイザリに記載されている脆弱性の影響を受けます。

  - psgo: 「podman top」の権限昇格 (CVE-2022-1227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1860 アドバイザリに記載されている脆弱性の影響を受けます。

  - apache-httpclient: リクエスト URI の無効な形式の権限コンポーネントの不適切な処理 (CVE-2020-13956)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2022: 1801 アドバイザリに記載されている脆弱性の影響を受けます。

  - gfbgraph: TLS 証明書の検証の欠如 (CVE-2021-39358)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1762アドバイザリに記載された複数の脆弱性の影響を受けます。

  - psgo: 「podman top」の権限昇格 (CVE-2022-1227)

  - prometheus/client_golang: InstrumentHandlerCounter を使用したサービス拒否 (CVE-2022-21698)

  - podman: Linux コンテナのデフォルトの引継ぎできる機能は空である必要があります (CVE-2022-27649)

  - crun: Linux コンテナのデフォルトの引継ぎできる機能は空である必要があります (CVE-2022-27650)

  - buildah：Linux コンテナのデフォルトの引継ぎできる機能は空である必要があります (CVE-2022-27651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1821 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：urllib：AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python：urllib：100 Continue 応答時の HTTP クライアント無限ループの可能性 (CVE-2021-3737)

  - python：ftplib は PASV 応答のホストを使用すべきではありません(CVE-2021-4189)

  - python-lxml：HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能 (CVE-2021-43818)

  - python：HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能(CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 2074 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - samba: シンボリックリンクの競合エラーにより、メタデータの読み取りおよびエクスポートされた共有外の変更が可能です (CVE-2021-20316)

  - samba: ファイルの存在またはエクスポートされた共有外のディレクトリのシンボリックリンクを介した情報漏洩 (CVE-2021-44141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1793 アドバイザリに記載されている脆弱性の影響を受けます。

  - crun: Linux コンテナのデフォルトの引継ぎできる機能は空である必要があります (CVE-2022-27650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2022: 1932アドバイザリに記載されている脆弱性の影響を受けます。

  - python-lxml：HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能（CVE-2021-43818)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1950 アドバイザリに記載されている脆弱性の影響を受けます。

  - dovecot: 平文コマンドインジェクション (CVE-2021-33515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 2120 アドバイザリに記載されている脆弱性の影響を受けます。

  - zsh：プロンプト拡張の脆弱性 (CVE-2021-45444)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	深刻度
164621	CentOS 7 : firefox (RHSA-2022:6179)	high
164418	CentOS 8：php: 7.4 (CESA-2022: 6158)	high
163849	CentOS 7 : firefox (RHSA-2022:5776)	high
163848	CentOS 7 : thunderbird (RHSA-2022:5773)	high
163847	CentOS 7：xorg-x11-server（RHSA-2022:5905）	high
163759	CentOS 7：python-twisted-web（RHSA-2022:4930）	high
163754	CentOS 8: virt: rhelおよびvirt-devel: rhel (CESA-2022: 5821)	high
163750	CentOS 7 : firefox (RHSA-2022:4870)	critical
163749	CentOS 7 : java-1.8.0-openjdk (RHSA-2022:5698)	high
163748	CentOS 7：python（RHSA-2022:5235）	critical
163747	CentOS 7：python-virtualenv（RHSA-2022:5234）	high
163746	CentOS 7：postgresql（RHSA-2022:5162）	high
163745	CentOS 7 : java-11-openjdk (RHSA-2022:5687)	high
163741	CentOS 7 : 389-ds-base (RHSA-2022:5239)	medium
163740	CentOS 7：squid（RHSA-2022:5542）	medium
163739	CentOS 7 : thunderbird (RHSA-2022:4891)	critical
163737	CentOS 7 : thunderbird (RHSA-2022:5480)	critical
163736	CentOS 7 : firefox (RHSA-2022:5479)	critical
163735	CentOS 7 : kernel (RHSA-2022:5232)	high
163733	CentOS 7：xz（RHSA-2022:5052）	high
163712	CentOS 8mariadb:10.5CESA-2022:5826	high
163659	CentOS 8：ruby: 2.5 (CESA-2022: 5779)	high
163658	CentOS 8：go-toolset: rhel8 (CESA-2022: 5775)	medium
162992	CentOS 8 : php: 8.0 (CESA-2022: 5468)	high
162991	CentOS 8：go-toolset: rhel8 (CESA-2022: 5337)	medium
162990	CentOS 8 : Squid：4 (CESA-2022: 5526)	medium
162989	CentOS 8：ruby : 2.6 (CESA-2022: 5338)	high
162988	CentOS 8 : php: 7.4 (CESA-2022: 5467)	high
162987	CentOS 8 : httpd: 2.4 (CESA-2022: 5163)	high
161969	CentOS 8: subversion：1.14 (CESA-2022: 4941)	high
161768	CentOS 8：postgresql：13 (CESA-2022: 4855)	high
161721	CentOS 8 : postgresql：12 (CESA-2022: 4807)	high
161669	CentOS 8: maven: 3.6 (CESA-2022: 4797)	critical
161668	CentOS 8：nodejs: 16 (CESA-2022: 4796)	critical
161667	CentOS 8: maven: 3.5 (CESA-2022: 4798)	critical
161374	CentOS 7 : kernel (RHSA-2022:4642)	high
161196	CentOS 7：gzip（RHSA-2022:2191）	high
161194	CentOS 7：zlib（RHSA-2022:2213）	high
161193	CentOS 7 : java-11-openjdk (RHSA-2022:1440)	medium
161165	CentOS 8：subversion：1.10 (CESA-2022: 2234)	high
161004	CentOS 8: container-tools：3.0 (CESA-2022: 2143)	high
160969	CentOS 8: maven: 3.6 (CESA-2022: 1860)	medium
160968	CentOS 8: gfbgraph (CESA-2022: 1801)	medium
160967	CentOS 8 : container-tools：rhel8 (CESA-2022: 1762)	high
160965	CentOS 8：python27: 2.7 (CESA-2022: 1821)	high
160964	CentOS 8: samba (CESA-2022: 2074)	medium
160963	CentOS 8 : container-tools：3.0 (CESA-2022: 1793)	high
160962	CentOS 8: python-lxml (CESA-2022：1932)	high
160961	CentOS 8: dovecot (CESA-2022: 1950)	medium
160960	CentOS 8: zsh (CESA-2022: 2120)	high

検出

Nessus の CentOS Local Security Checks ファミリー

high

high

high

high

high

high

high

critical

high

critical

high

high

high

medium

medium

critical

critical

critical

high

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

critical

critical

critical

high

high

high

medium

high

high

medium

medium

high

high

medium

high

high

medium

high