リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3345アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：qxl：スパイスリソースの解放中のNULLポインターデリファレンス（CVE-2019-12155）

  - ntfs-3g: ヒープベースのバッファオーバーフローによるローカルのroot権限昇格（CVE-2019-9755）

  - QEMU：slirp：初期化されていないスタック変数によるtcp_emu()の情報漏洩（CVE-2019-9824）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1623アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libical: icalparser.c parser_get_next_charにおけるヒープバッファオーバーリード（CVE-2019-11703）

  - libical: icalvalue.cのicalmemory_strdup_and_dequote関数におけるヒープバッファオーバーフロー（CVE-2019-11704）

  - libical: icalrecur.cのicalrecur_add_bydayrulesにおけるスタックバッファオーバーフロー（CVE-2019-11705）

  - libical: icalproperty.cのicaltimezone_get_vtimezone_properties関数における方の取り違え（CVE-2019-11706）

  - Mozilla：Array.popにおける型の取り違え（Type Confusion）（CVE-2019-11707）

  - Mozilla: Prompt:Openを使用したサンドボックスの回避（CVE-2019-11708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3707アドバイザリに記載されている脆弱性の影響を受けます。

  - dbus: DBusServer DBUS_COOKIE_SHA1認証バイパス（CVE-2019-12749）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1143アドバイザリに記載されている脆弱性の影響を受けます。

  - flatpak：IOCSTIを介したサンドボックスのバイパス（CVE-2017-5226に対する不完全な修正）（CVE-2019-10063）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3196アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（Use After Free）（CVE-2019-11757）

  - Mozilla: 360 Total Securityによる潜在的に悪用可能なクラッシュ（CVE-2019-11758）

  - Mozilla: HKDF出力のスタックバッファオーバーフロー（CVE-2019-11759）

  - Mozilla: WebRTCネットワーキングのスタックバッファオーバーフロー（CVE-2019-11760）

  - Mozilla: 権限のあるJSONViewオブジェクトへの意図しないアクセス（CVE-2019-11761）

  - Mozilla: document.domainベースのオリジン分離にある同一オリジンプロパティ違反（CVE-2019-11762）

  - Mozilla: 不適切なHTML解析によるXSSバイパスの手法 （CVE-2019-11763）

  - Mozilla：Firefox 70とFirefox ESR 68.2で修正されたメモリ安全性に関するバグ（CVE-2019-11764）

  - expat: 細工されたXML入力を介したヒープベースのバッファオーバーリード（CVE-2019-15903）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 0218アドバイザリに記載されている脆弱性の影響を受けます。

  - sudo：引数解析におけるヒープバッファオーバーフロー（CVE-2021-3156）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2021:0221 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.5p2 より前の Sudo にヒープベースのバッファオーバーフローがあり、「sudoedit -s」および単一のバックスラッシュ文字で終了するコマンドライン引数を介して root への権限昇格が可能です。(CVE-2021-3156)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5350 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8 を介した Net-SNMP は、EXTEND MIB への SNMP WRITE アクセスにより、root として任意のコマンドを実行できるようになるため、特権管理が不適切です。(CVE-2020-15862)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2021:0162 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.14より前のバージョンのXStreamには、リモートでコードが実行される脆弱性があります。この脆弱性のため、リモートの攻撃者が処理済みの入力ストリームを操作して任意のシェルコマンドを実行する可能性があります。ブロックリストに依存しているユーザーのみが影響を受けます。XStreamのSecurity Framework allowlistを使用しているユーザーは影響を受けません。リンク先のアドバイザリには、アップグレードできないユーザーに対するコード回避策が記載されています。この問題は、バージョン1.4.14で修正されています。（CVE-2020-26217）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2021:0153 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.83 より前の dnsmasq で欠陥が見つかりました。転送されたクエリから返信を取得するとき、dnsmasq は、返信先のアドレス/ポートが保留中の転送されたクエリによって使用されているかどうかを forward.c:reply_query() でチェックします。ただし、正確に転送されたクエリを取得するためにアドレス/ポートを使用しないため、ネットワーク上の攻撃者が返信を偽造して dnsmasq に承認させるために試行する回数が大幅に減少します。この問題は、返信を一致させるためにすべてを使用する必要があるクエリの属性を指定する RFC5452 とは異なります。この欠陥により、攻撃者は DNS キャッシュポイズニング攻撃を実行できます。CVE-2020-25685 または CVE-2020-25686 でチェーンされている場合、攻撃が成功した場合の攻撃の複雑さが軽減されます。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2020-25684)

  - バージョン 2.83 より前の dnsmasq で欠陥が見つかりました。転送されたクエリから返信を受け取る場合、dnsmasq は、クエリ名の弱いハッシュのみを使用して、返信と一致する転送されたクエリである forward.c:reply_query() をチェックインします。脆弱なハッシュ(dnsmasq が DNSSEC、SHA-1 なしでコンパイルされる場合は CRC32) のこの欠陥により、オフパス攻撃者はすべてが同じハッシュを持ついくつかの異なるドメインを見つけることができるため、返信を偽造して dnsmasq に承認を得るために試行される回数が大幅に減少します。この問題は、クエリ名が返信を一致させるために使用する必要があるクエリの属性の 1 つであることを指定する RFC5452 とは異なります。この欠陥の悪用により、DNS キャッシュポイズニング攻撃を実行できます。CVE-2020-25684 でチェーンされている場合、攻撃が成功した場合の攻撃の複雑さが軽減されます。
    この脆弱性からの最大の脅威は、データの整合性です。(CVE-2020-25685)

  - バージョン 2.83 より前の dnsmasq で欠陥が見つかりました。クエリを受信する際、dnsmasq は、同じ名前に対する既存の保留中のリクエストをチェックせず、新しいリクエストを転送します。デフォルトでは、最大 150 の保留中のクエリを上流サーバーに送信できるため、同じ名前に対して最大 150 のクエリが存在する可能性があります。
    この欠陥により、ネットワーク上のオフパス攻撃者は、返信を偽造し、dnsmasq に承認させるために試行する回数を大幅に減らすことができます。この問題は RFC5452 の誕生日攻撃のセクションで言及されています。CVE-2020-25684 でチェーンされている場合、攻撃が成功した場合の攻撃の複雑さが軽減されます。この脆弱性からの最大の脅威は、データの整合性です。
    (CVE-2020-25686)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2021:0087 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 88.0.4324.96 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された SCTP パケットを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16044)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2021:0053 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 88.0.4324.96 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された SCTP パケットを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16044)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5453 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pacemaker に ACL バイパスの欠陥が見つかりました。クラスターとhaclientグループにローカルアカウントを持つ攻撃者が、さまざまなデーモンとのIPC通信を直接使用して、設定を実行したした場合，ACLによって阻止される特定のタスクを実行する可能性があります。（CVE-2020-25654）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:5439 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba がファイルおよびディレクトリの権限を処理する方法で、欠陥が見つかりました。認証されたユーザーがこの欠陥を利用して、攻撃者が通常入手できない特定のファイルおよびディレクトリの情報にアクセスする可能性があります。(CVE-2020-14318)

  -、4.11.154.12.9、4.13.1以前のバージョンで sambaのWinbind サービスにNULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、winbind サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14323)

  - 攻撃者がNetlogon Remote Protocol (MS-NRPC) を使用してドメインコントローラーへの脆弱なNetlogonセキュアチャネル接続を確立するとき、権限昇格の脆弱性があります。脆弱性の悪用に成功した攻撃者が、特別に細工されたアプリケーションをネットワーク上のデバイスで実行する可能性があります。認証されていない攻撃者がこの脆弱性を悪用するには、MS-NRPCを使用してドメインコントローラーに接続し、ドメイン管理者のアクセス権を取得する必要があります。Microsoft は、段階的な 2 部構成のロールアウトでこの脆弱性に対処しています。これらの更新では、NetlogonがNetlogonセキュアチャネルの使用を処理する方法を変更することにより、この脆弱性に対処します。この脆弱性に必要な変更の管理方法に関するガイドライン、および段階的ロールアウトの詳細については、How to management the changes in Netlogon secure channel connections associated with CVE-2020-1472 （2020年9月28日更新）を参照してください。2021 年第 1 四半期に Windows 更新プログラムの第 2 フェーズが利用可能になったときに、このセキュリティ脆弱性に対するリビジョンとしてお客様に通知されます。これらの更新がリリースされたときに通知を受け取りたい場合は、セキュリティ通知メーラーに登録して、このアドバイザリのコンテンツ変更のアラートを受け取ることを推奨します。
    Microsoft 技術セキュリティ通知を参照してください。 （CVE-2020-1472）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5435 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.72までのOpen-iSCSI rtslib-fbには、shutil.copyfile（shutil.copyではなく）が使用されるため/etc/target/saveconfig.jsonに対する権限が弱く、権限が保存されません。（CVE-2020-14019）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5566 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - X.509 GeneralName 型は、さまざまなタイプの名前を表現するための汎用型です。それらの名前の型の 1 つが EDIPartyName として知られています。OpenSSL は GENERAL_NAME_cmp 関数を提供しており、GENERAL_NAME の異なるインスタンスを比較して、それらが等しいかどうかを確認します。この関数は両方の GENERAL_NAME が EDIPARTYNAME を含んでいるときに正しく動作しません。NULL ポインターディファレンスが発生し、クラッシュが発生してサービス拒否攻撃を受ける可能性があります。OpenSSL 自体は、次の 2 つの目的で GENERAL_NAME_cmp 関数を使用します。1) 使用可能な CRL と X509 証明書に埋め込まれた CRL 配布ポイント間の CRL 配布ポイント名の比較。2) タイムスタンプ応答トークン署名者がタイムスタンプ機関名と一致することを確認する場合。(API 関数 TS_RESP_verify_response および TS_RESP_verify_token を介して公開) 攻撃者が比較される両方のアイテムを制御できる場合、その攻撃者はクラッシュを引き起こす可能性があります。たとえば、攻撃者がクライアントやサーバーを trick して、悪質な CRL に対して悪質な証明書をチェックさせると、これが発生する可能性があります。注意: 一部のアプリケーションは、証明書に埋め込まれた URL に基づいて CRL を自動的にダウンロードします。このチェックは、証明書と CRL の署名が検証される前に行われます。
    OpenSSL の s_server、s_client、および検証ツールは、CRL の自動ダウンロードを実装する -crl_download オプションをサポートしており、この攻撃はこれらのツールに対して機能することが実証されています。関連のないバグとは、影響を受けるバージョンの OpenSSL が EDIPARTYNAME の正しいエンコーディングを解析または構築できないことを意味します。ただし、OpenSSL のパーサーが受け入れる無効な形式の EDIPARTYNAME が構築され、この攻撃が発生する可能性があります。OpenSSL のすべてのバージョン 1.1.1 および 1.0.2 は、この問題の影響を受けます。
    他の OpenSSL リリースはサポート対象外であり、チェックされていません。OpenSSL 1.1.1i で修正されました (1.1.1-1.1.1h が影響を受けます)。OpenSSL 1.0.2x で修正されました (1.0.2～1.0.2w が影響を受けます)。(CVE-2020-1971)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:5437 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  5.3.10より前の5.xまでのLinuxカーネル4.3のflow_dissector機能に、デバイス追跡の脆弱性があります（別名CID-55667441c84f）。これが発生するのは、UDP IPv6 パケットの自動フローラベルが 32 ビットの hashrnd 値を秘密として使用し、(siphash の代わりに) jhash が使用されるためです。hashrnd の値は起動時から同じであり、攻撃者によって推測される可能性があります。これは、net/core/flow_dissector.c および関連コードに影響を与えます。(CVE-2019-18282)

  -IPsec暗号化アルゴリズムのモジュールであるauthencのcrypto/authenc.cのcrypto_authenc_extractkeysにある5.0以前のRHカーネルのバージョンで、バッファオーバーリードの欠陥が見つかりました。ペイロードが4バイトより長く、4バイトのアライメント境界のガイドラインに従っていない場合、バッファオーバーリードの脅威が発生し、システムクラッシュを引き起こします。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-10769)

  - ext3/ext4ファイルシステムを使用する5.9-rc2より前のLinuxカーネルに、破損しているインデックスでディレクトリにアクセスすることによるメモリ領域外読み取りの欠陥が見つかりました。この欠陥により、そのディレクトリが存在する場合、ローカルユーザーがシステムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14314)

  - 5.9-rc4以前のLinux カーネルで欠陥が見つかりました。XFSのファイルシステムのメタデータ検証ソフトの失敗により、ユーザーが作成可能な拡張属性を備えたinodeが破損したものとしてフラグ付けされる可能性があります。これにより、再マウントされるまで、ファイルシステムがシャットダウンされるか、アクセス不可能としてレンダリングされ、サービス拒否が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2020-14385)

  -5.7.8より前の Linux カーネルでは、ファイルシステムに ACL サポートがない場合に、fs/nfsd/vfs.c (NFS サーバー内) が新しいファイルシステムオブジェクトに不適切なアクセス許可を設定する可能性があります (別名 CID-22cf8419f131)。これは、現在の umask が考慮されないために発生します。(CVE-2020-24394)

  - 5.8.3 より以前の Linux カーネルにおいて、NFS クライアントコードにある TOCTOU の不一致は、サイズチェックが fs/nfs/nfs4xdr.c ではなく fs/nfs/nfs4proc.c で行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます (別名 CID-b4487b935452)。(CVE-2020-25212)

  - 5.9-rc7 以前のバージョンの Linux カーネルの HDLC_PPP モジュールに欠陥が見つかりました。メモリ破損と読み取りオーバーフローは、ppp_cp_parse_cr関数の不適切な入力検証によって引き起こされ、システムをクラッシュさせたり、サービス拒否を引き起こされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25643)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:5618 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.88より前のGoogle ChromeのV8を初期化せずに使用すると、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(CVE-2020-16042)

  - ユーザーが提供した特定のblit値が適切に制約されず、一部のビデオドライバーでヒープバッファオーバーフローが発生しました。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。(CVE-2020-26971)

  - CSSサニタイザーへの特定の入力で混乱し、不適切なコンポーネントが削除されました。これは、サニタイザーバイパスとして使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。(CVE-2020-26973)

  - テーブルラッパーでflex-basisが使用される場合、StyleGenericFlexBasisオブジェクトが誤ったタイプに不適切にキャストされる可能性がありました。これにより、ヒープのメモリ解放後使用(Use After Free)、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。
    (CVE-2020-26974)

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンで実行されているサービスの両方を漏洩していた可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。(CVE-2020-26978)

  - プロキシ権限で拡張が登録されて<all_urls>を受信する場合、proxy-onRequestコールバックはビューソースURLでトリガーされませんでした。WebコンテンツはこのようなURLに移動できませんが、View Sourceを開いているユーザーが不注意でIPアドレスを漏洩していた可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。（CVE-2020-35111）

  - Mozilla開発者が、Firefox 83およびFirefox ESR 78.5に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。(CVE-2020-35113)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5443 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.5.37より前のPHP、5.6.23より前の5.6.x、7.0.8より前の7.xで使用される、2.2.3より前のGD Graphics Library（別名libgd）におけるgd_gd2.cの_gd2GetHeader関数の整数オーバーフローにより、画像内の細工されたチャンクの寸法を通じて、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2016-5766）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:5239 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26951）

  - セキュリティUIを表示せずにブラウザを全画面モードにすることが可能でした。このため、フィッシング攻撃を仕掛けたり、ユーザーを混乱させたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26953）

  - 場合によっては、サニタイズ中にHTML要素を削除すると、既存のSVGイベントハンドラーが保持され、XSSが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26956）

  - 応答がServiceWorkerを通じて傍受され、キャッシュされるとき、Firefoxは正しくないMIMEタイプのスクリプトの実行をブロックしませんでした。これにより、クロスサイトスクリプトのインクルード脆弱性、またはコンテンツセキュリティポリシーのバイパスが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26958）

  - ブラウザのシャットダウン中に、以前に解放されたオブジェクトで参照デクリメントが発生し、メモリ解放後使用（Use After Free）、メモリ破損、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26959）

  - nsTArrayでCompact()メソッドが呼び出された場合、他のポインターを更新せずに配列が再割り当てされていたため、メモリ解放後使用（Use After Free）や悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26960）

  - DNS over HTTPSが使用中の場合、応答からRFC1918および関連するIP範囲を意図的にフィルタリングします。これらはDoHリゾルバからのものではないためです。ただし、IPv4アドレスがIPv6を介してマッピングされた場合、これらのアドレスが誤って通過し、DNS再バインド攻撃を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26961）

  - 一部のWebサイトには、「パスワードの表示」機能があり、ボタンをクリックすると、パスワードフィールドがテキストフィールドに変更され、入力したパスワードが表示されます。ユーザー入力を記憶するソフトウェアキーボードを使用するときに、ユーザーがパスワードを入力してその機能を使用すると、パスワードフィールドのタイプが変更され、キーボードレイアウトが変更され、ソフトウェアキーボードが入力したパスワードを記憶する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。
    （CVE-2020-26965）

  - Mozilla開発者が、Firefox 82およびFirefox ESR 78.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26968）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:5235 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 87.0.4280.66より前のGoogle Chromeにおけるグラフィックスのサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩することが可能でした。（CVE-2020-16012）

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26951）

  - セキュリティUIを表示せずにブラウザを全画面モードにすることが可能でした。このため、フィッシング攻撃を仕掛けたり、ユーザーを混乱させたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26953）

  - 場合によっては、サニタイズ中にHTML要素を削除すると、既存のSVGイベントハンドラーが保持され、XSSが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26956）

  - 応答がServiceWorkerを通じて傍受され、キャッシュされるとき、Firefoxは正しくないMIMEタイプのスクリプトの実行をブロックしませんでした。これにより、クロスサイトスクリプトのインクルード脆弱性、またはコンテンツセキュリティポリシーのバイパスが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26958）

  - ブラウザのシャットダウン中に、以前に解放されたオブジェクトで参照デクリメントが発生し、メモリ解放後使用（Use After Free）、メモリ破損、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26959）

  - nsTArrayでCompact()メソッドが呼び出された場合、他のポインターを更新せずに配列が再割り当てされていたため、メモリ解放後使用（Use After Free）や悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26960）

  - DNS over HTTPSが使用中の場合、応答からRFC1918および関連するIP範囲を意図的にフィルタリングします。これらはDoHリゾルバからのものではないためです。ただし、IPv4アドレスがIPv6を介してマッピングされた場合、これらのアドレスが誤って通過し、DNS再バインド攻撃を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26961）

  - 一部のWebサイトには、「パスワードの表示」機能があり、ボタンをクリックすると、パスワードフィールドがテキストフィールドに変更され、入力したパスワードが表示されます。ユーザー入力を記憶するソフトウェアキーボードを使用するときに、ユーザーがパスワードを入力してその機能を使用すると、パスワードフィールドのタイプが変更され、キーボードレイアウトが変更され、ソフトウェアキーボードが入力したパスワードを記憶する可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。
    （CVE-2020-26965）

  - Mozilla開発者が、Firefox 82およびFirefox ESR 78.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26968）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:4025 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows 10 上のインテル (R) PROSet/Wireless WiFi 製品への範囲外書き込みにより、認証されたユーザーがローカルアクセス経由でサービス拒否を有効にする可能性があります。(CVE-2020-0569)

  - 5.14.0、5.12.7、および 5.9.10 以前の QT ライブラリにおける制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスを介して権限昇格を有効にする可能性があります。(CVE-2020-0570)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3911 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.16 まで、3.6.9 ～ 3.x、および 3.7.x ～ 3.7.4 の Python のドキュメント XML-RPC サーバーに、server_title フィールドを使用した XSS の問題があります。これは、Python 2.x では Lib/DocXMLRPCServer.py、Python 3.x では Lib/xmlrpc/server.py で発生します。set_server_titleが信頼できない入力で呼び出されると、このサーバーのhttp URLにアクセスするクライアントに任意のJavaScriptが配信される可能性があります。 (CVE-2019-16935 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3878 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン2.81以前のdnsmasqに脆弱性が見つかりました。このため、メモリリークにより、リモートの攻撃者がDHCP応答の作成に関連するベクトルを介して、サービス拒否（メモリ消費）を引き起こす可能性があります。
    (CVE-2019-14834)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3971 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Hunspell 1.7.0 では、suggestmgr.cxx の SuggestMgr::leftcommonsubstring に無効な読み取り操作があります。
    (CVE-2019-16707)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3869 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise High Performance Computing 15-ESPOS、SUSE Linux Enterprise High Performance Computing 15-LTSS、SUSE Linux Enterprise Module for Development Tools 15、SUSE Linux Enterprise Module for Development の pcp のパッケージングにおける A Improper Control of Generation of Code の脆弱性Tools 15-SP1、SUSE Linux Enterprise Module for Open Buildservice Development Tools 15、SUSE Linux Enterprise Server 15-LTSS、SUSE Linux Enterprise Server for SAP 15、SUSE Linux Enterprise ソフトウェア開発キット 12-SP4、SUSE Linux Enterprise ソフトウェア開発キット 12- SP5; openSUSE Leap 15.1 は、コードを /var/log/pcp/configs.sh に配置することで、ユーザー pcp が root としてコードを実行する可能性があります。この問題の影響を受けます。 3.11.9-5.8.1より前の SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp バージョン。3.11.9-5.8.1以前のSUSE Linux Enterprise High Performance Computing 15-LTSS pcpのバージョン。3.11.9-5.8.1以前のSUSE Linux Enterprise Module for Development Tools 15 pcpのバージョン。4.3.1-3.5.3以前のSUSE Linux Enterprise Module for Development Tools 15-SP1 pcpのバージョン。3.11.9-5.8.1以前のSSUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcpのバージョン。3.11.9-5.8.1以前のSUSE Linux Enterprise Server 15-LTSS pcpのバージョン。
    3.11.9-5.8.1以前のSUSE Linux Enterprise Server for SAP 15 pcpのバージョン。3.11.9-6.14.1以前のSUSE Linux Enterpriseソフトウェア開発キット12-SP4 pcpのバージョン。3.11.9-6.14.1以前のSUSE Linux Enterpriseソフトウェア開発キット12-SP5 pcpバージョン。 4.3.1-lp151.2.3.1以前のopenSUSE Leap 15.1pcpのバージョン。
    (CVE-2019-3695)

  - SUSE Linux Enterprise High Performance Computing 15-ESPOS、SUSE Linux Enterprise High Performance Computing 15-LTSS、SUSE Linux Enterprise Module for Development Tools 15、SUSE Linux Enterprise Module for Development Tools 15-SP1、SUSE Linux Enterprise Module for Open Buildservice Development Tools 15、SUSE Linux Enterprise Server 15-LTSS、SUSE Linux Enterprise Server for SAP 15、SUSE Linux Enterprise Software Development Kit 12-SP4、SUSE Linux Enterprise Software Development Kit 12-SP5のpcpのパッケージにおける制限されたディレクトリに対するパス名の不適切な制限の脆弱性; openSUSE Leap 15.1により、ローカルユーザーpcpは任意のコンテンツで任意のファイルを上書きする可能性があります。この問題は影響します： SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp の 3.11.9-5.8.1より前のバージョン。3.11.9-5.8.1以前のSUSE Linux Enterprise High Performance Computing 15-LTSS pcpのバージョン。3.11.9-5.8.1以前のSUSE Linux Enterprise Module for Development Tools 15 pcpのバージョン。4.3.1-3.5.3以前のSUSE Linux Enterprise Module for Development Tools 15-SP1 pcpのバージョン。3.11.9-5.8.1以前のSSUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcpのバージョン。3.11.9-5.8.1以前のSUSE Linux Enterprise Server 15-LTSS pcpのバージョン。3.11.9-5.8.1以前のSUSE Linux Enterprise Server for SAP 15 pcpのバージョン。3.11.9-6.14.1以前のSUSE Linux Enterpriseソフトウェア開発キット12-SP4 pcpのバージョン。3.11.9-6.14.1以前のSUSE Linux Enterpriseソフトウェア開発キット12-SP5 pcpバージョン。 4.3.1-lp151.2.3.1以前のopenSUSE Leap 15.1pcpのバージョン。 (CVE-2019-3696 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5003 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン0.18.0より前のhttplib2では、「httplib2.Http.request()」のURIのエスケープされていない部分を制御している攻撃者が、リクエストヘッダーや本文を変更したり、追加の非表示リクエストを同じサーバーに送信したりする可能性があります。この脆弱性は、エスケープを使用した正しいurllib構築とは対照的に、文字列連結によって構築されたuriでhttplib2を使用するソフトウェアに影響を与えます。これは0.18.0で修正されました。
    (CVE-2020-11078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2020:5099 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況で、MCallGetProperty opcodeが満たされていない前提で発せられ、その結果メモリ解放後使用(Use After Free)状態が悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 82.0.3、Firefox ESR < 78.4.1、およびThunderbird < 78.4.2です。(CVE-2020-26950)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 5083のアドバイザリ。

  - hw: RAPLインターフェイスによるIntel SGXの情報漏洩の問題（CVE-2020-8695）

  - hw: ベクトルレジスタの漏洩アクティブ（CVE-2020-8696）

  - hw: 早送り予測子（CVE-2020-8698）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5002 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 7.20.0 から 7.70.0 の curl は、ファイルおよびその他のリソースの名前の不適切な制限に対して脆弱であり、-J フラグを使用する際にローカルファイルを過度に上書きする可能性があります。(CVE-2020-8177)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5020 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat 9.0.0.M1から9.0.30、8.5.0から8.5.50、7.0.0から7.0.99のApache Tomcatでは、HTTPヘッダーの解析コードが行末解析に対する手法を使用するため、無効なHTTPヘッダーの一部が有効と解析される可能性がありました。そのため、無効なTransfer-Encodingヘッダーを特定の方法で不適切に処理するリバースプロキシの後方にTomcatがある場合、HTTPリクエストのスマグリングが発生しました。そのようなリバースプロキシはありそうもないように思われます。(CVE-2020-1935)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5040 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 実行している QEMU ドメインのネットワークインターフェースに関する情報をリクエストする、6.8.0 より前のバージョンの libvirt の API に、ダブル空きメモリの問題が見つかりました。この欠陥は、polkit アクセスコントロールドライバーに影響します。具体的には、制限された ACL 権限で読み書きソケットに接続するクライアントが、この欠陥を利用して、libvirt デーモンをクラッシュさせ、サービス拒否またはシステムでの権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-25637 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5004 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン0.18.0より前のhttplib2では、「httplib2.Http.request()」のURIのエスケープされていない部分を制御している攻撃者が、リクエストヘッダーや本文を変更したり、追加の非表示リクエストを同じサーバーに送信したりする可能性があります。この脆弱性は、エスケープを使用した正しいurllib構築とは対照的に、文字列連結によって構築されたuriでhttplib2を使用するソフトウェアに影響を与えます。これは0.18.0で修正されました。
    (CVE-2020-11078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5021 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.9までのQtで問題が発見され、gui/image/qxbmhandler.cppの5.15.1.read_xbm_bodyより前の5.13.xから5.15.xにバッファオーバーリードがあります。（CVE-2020-17507）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:5011 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 で、BIND 9 Supported Preview Edition の 9.9.3-S1 -> 9.11.21-S1 も影響を受けます。TSIG 署名済みリクエスト用のネットワークパス上の、または TSIG 署名済みリクエストを受信するサーバーを操作する攻撃者が、リクエストに対する切り捨てられた応答を送信して、アサーション失敗をトリガーし、サーバーが終了する可能性があります。または、オフパス攻撃者は、TSIG 署名済みリクエストがいつ送信されたかを、パケットおよびメッセージの他の特性とともに正しく推測し、切り捨てられた応答を偽装してアサーション失敗をトリガーし、サーバーを終了させる必要があります。
    (CVE-2020-8622)

  - BIND 9.10.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 で、BIND 9 Supported Preview Edition の 9.10.5-S1 -> 9.11.21-S1 も影響を受けます。攻撃者が特別に細工されたクエリパケットで脆弱なシステムに到達すると、クラッシュを引き起こす可能性があります。脆弱であるためには、システムは以下の条件を満たす必要があります。* 
    --enable-native-pkcs11 で構築された BIND を実行している * RSA キーで 1 つ以上のゾーンに署名する * 潜在的な攻撃者からクエリを受信できるようにする (CVE-2020-8623)

  - BIND 9.9.12 -> 9.9.13、9.10.7 -> 9.10.8、9.11.3 -> 9.11.21、9.12.1 -> 9.16.5、9.17.0 -> 9.17.3 では、BIND 9 supported Preview Edition の 9.9.12-S1 -> 9.9.13-S1、9.11.3-S1 -> 9.11.21-S1 にも影響します。ゾーンのコンテンツの特定のサブセットを変更する権限が付与された攻撃者が、これらの意図しない追加の権限を悪用してのその他のコンテンツを更新する可能性があります。(CVE-2020-8624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:5023 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.0.6より前の Linux カーネルで問題が発見されました。net/core/net-sysfs.c の rx_queue_add_kobject() および netdev_queue_add_kobject() では、参照カウントが誤って処理されます (別名 CID-a3e23f719f5c)。
    (CVE-2019-20811)

  - VGA コンソールでの反転ビデオコードの Linux カーネル実装に欠陥が見つかりました。ローカルの攻撃者がコンソールのサイズ変更を試み、ioctl VT_RESIZE を呼び出すと、領域外書き込みが発生します。この欠陥により、VGAコンソールにアクセスできるローカルユーザーがシステムをクラッシュさせ、システム上で権限を昇格する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14331)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:5010 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは、v3.5.10、v3.5.10rc1、v3.6.12 で修正されています。
    v3.7.9、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1、v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5012 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.1より前のバージョンのlibrepoに欠陥が見つかりました。リモートリポジトリメタデータのパスをサニタイズできない、ディレクトリトラバーサルの脆弱性が見つかりました。攻撃者がリモートリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。この欠陥により重要なシステムファイルが上書きされ、システムが侵害される可能性があります。この欠陥による最大の脅威は、信頼できないサードパーティのリポジトリを使用するユーザーに対するものです。
    (CVE-2020-14352)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:5009 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 6ホストには、 RHSA-2020:4182 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSE リクエストで発生する可能性があります。(CVE-2019-11487)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:4183 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.0.0 -> 9.11.21、9.12.0 -> 9.16.5、9.17.0 -> 9.17.3 で、BIND 9 Supported Preview Edition の 9.9.3-S1 -> 9.11.21-S1 も影響を受けます。TSIG 署名済みリクエスト用のネットワークパス上の、または TSIG 署名済みリクエストを受信するサーバーを操作する攻撃者が、リクエストに対する切り捨てられた応答を送信して、アサーション失敗をトリガーし、サーバーが終了する可能性があります。または、オフパス攻撃者は、TSIG 署名済みリクエストがいつ送信されたかを、パケットおよびメッセージの他の特性とともに正しく推測し、切り捨てられた応答を偽装してアサーション失敗をトリガーし、サーバーを終了させる必要があります。
    (CVE-2020-8622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:4330 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者およびコミュニティメンバーは、Firefox 81とFirefox ESR 78.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.4、Firefox < 82、Thunderbird < 78.4です。 (CVE-2020-15683 )

  - 86.0.4240.75より前のGoogle ChromeのWebRTCでのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2020-15969 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:4946 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 二重解放につながる整数オーバーフローの脆弱性がlibX11に見つかりました。この欠陥により、ローカルの権限のある攻撃者がlibX11でコンパイルされたアプリケーションをクラッシュさせることや、場合によっては任意のコードを実行することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14363 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 6ホストには、 RHSA-2020:4056 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0 より前のバージョンの QEMU の USB エミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_out ルーチンで USBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからの USB パケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。 (CVE-2020-14364 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:4348 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: シリアル化)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8 および 15、Java SE Embedded: 8u261 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14779)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JNDI)。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8 および 15、Java SE Embedded: 8u261 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14781)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8 および 15、Java SE Embedded: 8u261 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-14782、CVE-2020-14797)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8 および 15、Java SE Embedded: 8u261 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを、たとえば Web サービス経由で使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用される可能性があります。
    (CVE-2020-14792)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u271、8u261、11.0.8 および 15、Java SE Embedded: 8u261 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意：この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14796)

  - Oracle Java SE の Java SE、Java SE 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 11.0.8 および 15 です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。注意：この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行しているクライアントで信頼できないコード（インターネットからのコードなど）を読み込んで実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:4947 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者およびコミュニティメンバーは、Firefox 81とFirefox ESR 78.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.4、Firefox < 82、Thunderbird < 78.4です。 (CVE-2020-15683 )

  - 86.0.4240.75より前のGoogle ChromeのWebRTCでのメモリ解放後使用 (Use After Free ) により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2020-15969 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:4953 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。XkbSetNames関数での領域外アクセスにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14345 )

  - 1.20.9以前のxorg-x11-serverに欠陥が見つかりました。XサーバーのX入力拡張プロトコルデコーディングの整数アンダーフローにより、メモリコンテンツの任意のアクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14346 )

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。ヒープバッファオーバーフローにつながる整数アンダーフローにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14361、CVE-2020-14362 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:4072 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.13 までの libcroco は、cr-parser.c 内の cr_parser_parse_any_core で過剰な再帰を行い、スタックの消費を引き起こします。(CVE-2020-12825)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:4079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0 より前のバージョンの QEMU の USB エミュレーターに、領域外読み取り/書き込みアクセスの欠陥が見つかりました。この問題は、do_token_in、do_token_out ルーチンで USBDevice「setup_len」がその「data_buf [4096]」を超えるとき、ゲストからの USB パケットを処理するときに発生します。この欠陥により、ゲストユーザーがQEMUプロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストのQEMUプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2020-14364）

  - libslirp 4.2.0 以前のリリースの ip_input.c 内の ip_reass() のメモリ解放後使用の脆弱性は、細工したパケットでサービス拒否を引き起こすことができます。(CVE-2020-1983)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
145576	CentOS 8 : virt: rhel（CESA-2019：3345)	high
145575	CentOS 8：thunderbird（CESA-2019：1623）	critical
145574	CentOS 8：dbus（CESA-2019：3707）	high
145573	CentOS 8：flatpak（CESA-2019：1143）	critical
145572	CentOS 8：firefox（CESA-2019：3196）	high
145570	CentOS 8：sudo（CESA-2021：0218）	high
145519	CentOS 7：sudo（RHSA-2021:0221）	high
145444	CentOS 7：net-snmp（RHSA-2020:5350）	medium
145441	CentOS 7：xstream（RHSA-2021:0162）	high
145439	CentOS 7：dnsmasq（RHSA-2021:0153）	low
145038	CentOS 7 : thunderbird (RHSA-2021:0087)	high
145037	CentOS 7 : firefox (RHSA-2021:0053)	high
144974	CentOS 7：pacemaker（RHSA-2020:5453）	high
144973	CentOS 7：samba（RHSA-2020:5439）	medium
144972	CentOS 7：python-rtslib（RHSA-2020:5435）	high
144971	CentOS 7：openssl（RHSA-2020:5566）	medium
144549	CentOS 7 : kernel (RHSA-2020:5437)	high
144547	CentOS 7 : thunderbird (RHSA-2020:5618)	high
144370	CentOS 7：gd（RHSA-2020:5443）	high
144004	CentOS 7 : firefox (RHSA-2020:5239)	high
143910	CentOS 7 : thunderbird (RHSA-2020:5235)	high
143288	CentOS 7：webkitgtk4（RHSA-2020:4035）	critical
143287	CentOS 7：qt5-qtbase（RHSA-2020:4025）	high
143286	CentOS 7：python（RHSA-2020:3911）	medium
143285	CentOS 7：dnsmasq（RHSA-2020:3878）	low
143284	CentOS 7：hunspell（RHSA-2020:3971）	medium
143283	CentOS 7：pcp（RHSA-2020:3869）	high
143122	CentOS 7：fence-agents（RHSA-2020:5003）	medium
143114	CentOS 7 : firefox (RHSA-2020:5099)	high
143113	CentOS 7: microcode_ctl（CESA-2020: 5083）	medium
143057	CentOS 7：curl（RHSA-2020:5002）	high
143056	CentOS 7：tomcat（RHSA-2020:5020）	medium
143055	CentOS 7：libvirt（RHSA-2020:5040）	medium
143052	CentOS 7：resource-agents（RHSA-2020:5004）	medium
143051	CentOS 7：qt および qt5-qtbase（RHSA-2020:5021）	medium
143050	CentOS 7：bind（RHSA-2020:5011）	medium
143049	CentOS 7 : kernel (RHSA-2020:5023)	medium
143048	CentOS 7：python3（RHSA-2020:5010）	high
143047	CentOS 7：librepo（RHSA-2020:5012）	high
143046	CentOS 7：python（RHSA-2020:5009）	high
142651	CentOS 6：カーネル（RHSA-2020:4182）	high
142650	CentOS 6：bind（RHSA-2020:4183）	medium
142649	CentOS 6：firefox（RHSA-2020:4330）	critical
142648	CentOS 6：libX11（RHSA-2020:4946）	high
142647	CentOS 6：qemu-kvm（RHSA-2020:4056）	medium
142646	CentOS 6：java-1.8.0-openjdk（RHSA-2020:4348）	medium
142645	CentOS 6：thunderbird（RHSA-2020:4947）	critical
142644	CentOS 6：xorg-x11-server（RHSA-2020:4953）	high
142609	CentOS 7：libcroco（RHSA-2020:4072）	high
142608	CentOS 7：qemu-kvm（RHSA-2020:4079）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

high

critical

high

critical

high

high

high

medium

high

low

high

high

high

medium

high

medium

high

high

high

high

high

critical

high

medium

low

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

critical

high

medium

medium

critical

high

high

medium