リモートの CentOS Linux 7 ホストには、RHSA-2020:4032 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ubuntu 14.04 の Canonical Upstart の DBusServer で使用されている 1.10.28 以前、1.12.16 以前の 1.12.x、および 1.13.12 以前の 1.13.x (および一部のあまり一般的ではない dbus-daemon の使用 ) の dbus は、libdbus ライブラリの DBUS_COOKIE_SHA1 のリファレンス実装でシンボリックリンクが誤って処理されるため、cookie のスプーフィングを引き起こす可能性があります。(これは、DBUS_COOKIE_SHA1 認証メカニズムにのみ影響します ) 自身のホームディレクトリへの書き込みアクセス権を持つ悪意のあるクライアントは、~/.dbus-keyrings シンボリックリンクを操作して、異なる uid を持つ DBusServer に意図しない場所で読み取りおよび書き込みを行わせる可能性があります。最悪の場合は、これにより、DBusServerが悪意のあるクライアントに知られているcookieを再利用し、そのcookieを後続のクライアント接続が攻撃者の選択したUIDから行われた証拠として処理し、認証バイパスを引き起こす可能性があります。 (CVE-2019-12749 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3915 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libssh2 v1.9.0 以前のバージョンでは、packet.c の SSH_MSG_DISCONNECT ロジックに境界チェックの整数オーバーフローがあるため、攻撃者が後続のメモリ読み取りに対して任意の (領域外の) オフセットを指定する可能性があります。細工されたSSHサーバーは、ユーザーがサーバーに接続するときに、機密情報を漏洩したり、クライアントシステムでサービス拒否状態を引き起こしたりする可能性があります。 （CVE-2019-17498）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3922 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.0.28 で問題が発見されました。alaw.cの関数i2alaw_arrayに、サービス拒否につながるバッファオーバーリードがあります。 (CVE-2018-19662 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3943 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GD グラフィックライブラリ (別名 LibGD) 2.2.5 には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.c の gdImage*Ptr() 関数に二重解放があります。注: PHP は影響を受けません。 （CVE-2019-6978）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の qemu-seccomp.c により、メインスレッド以外のスレッドに対する seccomp ポリシーの不適切な処理を利用して、ローカル OS ゲストユーザーが、サービス拒否 (ゲストクラッシュ) を引き起こす可能性があります。(CVE-2018-15746)

  - libzが誤用されるため、QEMU 4.1.0のui/vnc-enc-zrle.cのzrle_compress_dataでVNC切断操作中にメモリリークが発生します。その結果、deflateInit2で割り当てられたメモリがdeflateEndで解放されません。（CVE-2019-20382）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3875 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.10.1以前のTigerVNCバージョンは、スタックのメモリ解放後使用（Use After Free）に対して脆弱です。これは、ZRLEDecoderのスタックメモリの不適切な使用により発生します。デコードルーチンが例外をスローする場合、ZRLEDecoderがスタック変数にアクセスしようとする可能性があります。これは、スタックアンワインディングのプロセスですでに解放されています。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。 (CVE-2019-15691 )

  - 1.10.1以前のTigerVNCバージョンは、ヒープバッファオーバーフローに対して脆弱です。値のチェックが不正確なためにCopyRectDecoderから脆弱性が発生する可能性があります。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
    (CVE-2019-15692)

  - 1.10.1 より前のバージョンの TigerVNC は、TightDecoder::FilterGradient で発生するヒープバッファオーバーフローに脆弱です。この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15693)

  - 1.10.1 より前のTigerVNCバージョンは、DecodeManager::decodeRectによってトリガーされる可能性のあるヒープバッファオーバーフローに脆弱です。MemOutStreamの処理におけるsigndnessのエラーにより脆弱性が発生します。
    この脆弱性が悪用されると、リモートのコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15694)

  - 1.10.1 より前の TigerVNC バージョンは、スタックバッファオーバーフローに対して脆弱であり、CMsgReader::readSetCursor からトリガーされる可能性があります。この脆弱性は、PixelFormatのサニタイズが不十分なために発生します。
    リモートの攻撃者がバッファの先頭からオフセットを選択して値の書き込みを開始できるため、この脆弱性が悪用されると、リモートでコードが実行される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。(CVE-2019-15695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:4003 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkManager へのコマンドラインインターフェースである nmcli が、新しいプロファイルを作成する際に、802-1x.ca-path および 802-1x.phase2-ca-path 設定を遵守しないことがわかりました。ユーザーがこのプロファイルを使用してネットワークに接続する場合、認証は行われず、接続は安全でない状態で確立されます。 (CVE-2020-10754 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3972 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.10、1.10.4、1.12.0 までのバージョンの Apache Subversion では、整形式の読み取り専用リクエストが特定の回答を生成するとき、Subversion の svnserve サーバープロセスが終了する可能性があります。これによりサーバーのユーザーはサービスを利用できなくなる可能性があります（CVE-2018-11782）。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3877 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - audiofile オーディオファイルライブラリ 0.3.6 には、modules/ModuleState.cpp の ModuleState::setup に NULL ポインターデリファレンスのバグがあり、これによって攻撃者が、sfconvert で実証されているように、細工された caf ファイルを介してサービス拒否を引き起こす可能性があります。 （CVE-2018-13440）

  - mpruett Audio File Library (別名 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 で問題が発見されました。sfconvert の実行時に Expand3To4Module::run でヒープベースのバッファオーバーフローが発生しました。 （CVE-2018-17095）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3978 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME GLib 2.15.0 ～ 2.61.1 の gio/gfile.c の file_copy_fallback は、コピー操作の進行中にファイルのアクセス許可を適切に制限しません。代わりに、デフォルトのアクセス許可が使用されます。(CVE-2019-12450)

  - 1.5.22以前のバージョンのibusで、DBusサーバーの設定の誤りにより、権限のないユーザーがメソッドの呼び出しを監視して、別のユーザーのibusバスに送信する可能性のある欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、グラフィカルインターフェースを使用している被害者ユーザーのすべてのキーストロークを傍受したり、入力メソッドエンジンを変更したり、被害者ユーザーの他の入力関連の設定を変更したりする可能性があります。(CVE-2019-14822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3949 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rabbitmq-c 0.9.0 の amqp_connection.c 内の amqp_handle_input で問題が発見されました。CONNECTION_STATE_HEADERの処理でヒープメモリ破損につながる整数オーバーフローが発生します。不正なサーバーが、必要以上に小さなtarget_size値になる悪意のあるフレームヘッダーを返す可能性があります。その後、この状態は、memcpy関数に引き継がれ、過剰な量のデータがヒープバッファにコピーされます。
    (CVE-2019-18609)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3952 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.7 以前の Expat の libexpat で、多数のコロンを含む XML 名を含む XML 入力により、XML パーサーが処理中に大量の RAM および CPU リソースを消費する可能性があります (サービス拒否攻撃に十分利用可能)。(CVE-2018-20843)

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber (またはXML_GetCurrentColumnNumber) を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。(CVE-2019-15903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3887 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.2.2以前のPillowのlibImaging/FliDecode.cには、FLIバッファオーバーフローがあります。（CVE-2020-5313）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:4039 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.1 以前の OpenEXR で問題が発見されました。ImfFastHuf.cpp の FastHufDecoder::refill が示すように、Huffman 展開中に領域外読み取りがあります。 （CVE-2020-11761）

  - 2.4.1 以前の OpenEXR で問題が発見されました。ImfTileOffsets.cpp で示されているように、std::vector の領域外の読み取りおよび書き込みがあります。 （CVE-2020-11763）

  - 2.4.1以前のOpenEXRで問題が発見されました。ImfMisc.cppのcopyIntoFrameBufferに領域外書き込みがあります。 (CVE-2020-11764 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 7 ホストに、RHSA-2020:3944 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9 以前の unoconv パッケージが、信頼できないパス名を不適切に処理するため、SSRF とローカルファイルインクルードが発生します。
    (CVE-2019-17400)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3996 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.10 以前の libxml2 の parser.c の xmlParseBalancedChunkMemoryRecover に、newDoc-> oldNs に関連するメモリリークがあります。(CVE-2019-19956)

  - libxml2 2.9.10 の xmlschemas.c の xmlSchemaPreRun が xmlSchemaValidateStream のメモリリークを引き起こす可能性があります。
    (CVE-2019-20388)

  - libxml2 2.9.10 の parser.c の xmlStringLenDecodeEntities に、特定のファイル終端の状況で無限ループが発生します。(CVE-2020-7595)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3940 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Openwsmanの2.6.9以前のバージョンは、特別に細工されたHTTPリクエストを解析する場合、process_connection()の無限ループに対して脆弱です。リモートの認証されていない攻撃者が、サービス拒否を引き起こす悪意のあるHTTPリクエストopenwsmanサーバーに送信することで、この脆弱性を悪用する可能性があります。
    (CVE-2019-3833)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:4007 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 243 以前の systemd の login/logind-button.c にある button_open で問題が発見されました。udevadmトリガーコマンドを実行すると、メモリリークが発生する可能性があります。 (CVE-2019-20386 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3984 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.0.19 までの freeradius は、logrotate を適切に構成せず、logrotate を騙して radiusd-writable ファイルをディレクトリに書き込むことで、すでに radiusd ユーザーを制御しているローカルの攻撃者が権限を root に昇格させる可能性があることが判明しました。通常、radiusd ユーザーはアクセスできません。注：アップストリームソフトウェアのメンテナーは、この申し立てられている問題を通じて、誰も権限を取得する方法はないと述べています。 （CVE-2019-10143）

  - FreeRADIUS 3.0～3.0.19 では、平均して 2048 回に 1 回の割合で EAP-pwd ハンドシェイクが失敗します。これは、ハンティングおよびペッキングのループの 10 回の反復内でパスワード要素が見つからないためです。これにより、攻撃者が任意のユーザーのパスワードを復元するために使用できる情報が漏洩されます。この情報漏洩は、Dragonblood攻撃やCVE-2019-9494に類似しています。 (CVE-2019-13456 )

  - 3.0.20以前のFreeRADIUS 3.0.xで、EAP-pwdモジュールは、グローバルのOpenSSL BN_CTXインスタンスを使用してすべてのハンドシェイクを処理しました。これは、複数のスレッドが同じBN_CTXインスタンスを同時に使用するため、同時のEAP-pwdハンドシェイクが開始されるとクラッシュが発生することを意味します。これは、サービス拒否 (DoS ) 攻撃として攻撃者に悪用される可能性があります。 (CVE-2019-17185 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3936 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.0 より前の jQuery は、クロスドメイン Ajax リクエストが dataType オプションなしで実行された場合のクロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。これにより、text/javascript 応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0以前のBootstrap 3.xおよび4.0.0-beta.2以前の4.x-betaでは、data-target属性でXSSが発生する可能性があります。これはCVE-2018-14041とは異なる脆弱性です。（CVE-2016-10735）

  - 4.1.2以前のBootstrapでは、collapse data-parent属性でXSSが発生する可能性があります。（CVE-2018-14040）

  - 4.1.2 以前の Bootstrap では、tooltip の data-container プロパティで XSS が発生する可能性があります。(CVE-2018-14042)

  - 3.4.0以前のBootstrapでは、 tooltip data-viewport属性でXSSが発生する可能性があります。（CVE-2018-20676）

  - 3.4.0以前のBootstrapでは、affix構成ターゲットプロパティでXSSが発生する可能性があります。（CVE-2018-20677）

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ propertyが含まれる場合、ネイティブのObject.prototypeを拡張できる可能性があります。（CVE-2019-11358）

  - 3.4.1以前のBootstrapおよび4.3.1以前の4.3.xでは、tooltipまたはpopover data-template属性でXSSが発生する可能性があります。（CVE-2019-8331）

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。（CVE-2020-11022）

  - ipaのすべてのバージョン4.x.x〜4.8.0 で欠陥が見つかりました。非常に長いパスワード（100万文字以上）をサーバーに送信する場合、パスワードハッシュ化プロセスがメモリとCPUを枯渇させ、サービス拒否を引き起こしたり、Webサイトが応答しなくなったりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-1722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3868 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_nibble にバッファオーバーリードがあります。(CVE-2019-7572)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ内) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7573)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7574)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の MS_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7575)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ外) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7576)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の SDL_LoadWAV_RW にヒープベースのバッファオーバーリードがあります。(CVE-2019-7577)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の InitIMA_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7578)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_blit_1.c の Blit1to4 にヒープベースのバッファオーバーリードがあります。(CVE-2019-7635)

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_pixels.cのSDL_GetRGBにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7636 )

  - 1.2.15までおよび2.x～2.0.9のSDL (Simple DirectMedia Layer ) では、 video/SDL_surface.cのSDL_FillRectにヒープベースのバッファオーバーリードがあります。 (CVE-2019-7637 )

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の Map1toN にヒープベースのバッファオーバーリードがあります。(CVE-2019-7638)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3958 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache httpd 2.4.0〜2.4.29 では、<FilesMatch> で指定された式が、「$」をファイル名の末尾でのみ照合するのではなく、悪意のあるファイル名の改行文字で照合する可能性があります。これは、一部のファイルのアップロードがファイル名の末尾部分を照合することによってのみ、外部からブロックされている環境で悪用される可能性があります。(CVE-2017-15715)

  - Apache httpd 2.4.0 ～ 2.4.29 では、mod_session がセッションデータを CGI アプリケーションに転送するように設定されている場合 (デフォルトではなく SessionEnv をオンにして)、リモートのユーザーが「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります。これは、mod_session がデータを CGI に転送するために使用する HTTP_SESSION 変数名に由来します。これは、CGI 仕様に従い、Apache HTTP Server が HTTP ヘッダーフィールドを渡すために、プレフィックス HTTP_ も使用するためです。(CVE-2018-1283)

  - 特別に細工された HTTP リクエストヘッダーによって、共有メモリ内にキャッシュするデータの準備中の境界外読み取りにより、バージョン 2.4.30 より前の Apache HTTP Server をクラッシュさせる可能性があります。これは、mod_cache_socacheのユーザーに対してサービス拒否攻撃として使われる可能性があります。mod_cache_socacheは広くは使用されておらず、mod_cache_diskはこの脆弱性の影響を受けないため、この脆弱性のリスクは低いと考えられます。
    (CVE-2018-1303)

  - Apache HTTP サーバー 2.4.0 〜 2.4.39 において、自己参照を意図した mod_rewrite で設定されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエスト URL 内の予期しない URL へとリダイレクトされる可能性があります。(CVE-2019-10098)

  - Apache HTTP サーバー 2.4.0 〜 2.4.41 において、自己参照を意図した mod_rewrite で設定されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエスト URL 内の予期しない URL へとリダイレクトされる可能性があります。(CVE-2020-1927)

  - Apache HTTP サーバー 2.4.0 ～ 2.4.41 において、mod_proxy_ftp が、悪意のある FTP サーバーにプロキシする際に、初期化されていないメモリを使用する可能性があります。(CVE-2020-1934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート CentOS Linux 7 ホストに、RHSA-2020:3973 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.4.3以前のApache SpamAssassinで、過剰なリソースを使用するようにメッセージが細工される可能性があります。
    できるだけ早くSA 3.4.3にアップグレードすることが推奨される対策ですが、詳細は明らかにされません。
    (CVE-2019-12420)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3966 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FontForge 20190801 には、sfd.c の SFD_GetFontMetaData にメモリ解放後使用 (Use After Free) があります。(CVE-2020-5395)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:4031 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0 以下の FreeRDP で、リソース枯渇の脆弱性が実行される可能性があります。
    悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11018)

  - 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11019)

  - 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
    (CVE-2020-11038)

  - 2.0.0 以前の FreeRDP で、USB リダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、(ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは 2.1.0 でパッチが適用されています。(CVE-2020-11039)

  - 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
    (CVE-2020-11040)

  - 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ（alsa、oss、pulseなど）に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
    (CVE-2020-11041)

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存したりするために使用される可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11042)

  - 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
    無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
    (CVE-2020-11043)

  - 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは2.0.0でパッチされています。（CVE-2020-11044）

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    (CVE-2020-11045)

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。（CVE-2020-11046）

  - 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11047)

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは 2.0.0 で修正されました。(CVE-2020-11048)

  - 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは2.0.0でパッチされています。（CVE-2020-11049）

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。（CVE-2020-11058）

  - 2.1.0以前のFreeRDPでは、cliprdr_read_format_listに領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11085)

  - 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは 2.1.0 で修正されました。(CVE-2020-11086)

  - 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
    これは2.1.0で修正されました。（CVE-2020-11087）

  - 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは2.1.0で修正されました。（CVE-2020-11088）

  - 2.1.0以前のFreeRDPで、irp関数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）に領域外読み取りがあります。これは 2.1.0 で修正されました。(CVE-2020-11089)

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。（CVE-2020-11522）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    (CVE-2020-11525)

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.c の ntlm_read_ChallengeMessage に領域外 (OOB) 読み取りの脆弱性が検出されました。(CVE-2020-13396)

  - 2.1.1 以前の FreeRDP で問題が見つかりました。値が初期化されていないため、領域外 (OOB) 読み取りの脆弱性が libfreerdp/core/security.c の security_fips_decrypt で検出されました。
    (CVE-2020-13397)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:3631 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - about:blank ウィンドウから eval() 関数への参照を保持することで、悪意のある Web ページが InstallTrigger オブジェクトにアクセスし、ユーザーに拡張機能のインストールを促す可能性があります。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。この脆弱性は、Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2、Firefox for Android < 80に影響します。（CVE-2020-15664）

  - フェッチなどの操作を中止する場合、通知されるオブジェクトに警告している間に、中止シグナルが削除される場合があります。これによりuse-after-freeが発生しますが、十分な労力をもってすれば、悪用されて任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.12とThunderbird < 68.12です。
    (CVE-2020-15669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:3643 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - about:blank ウィンドウから eval() 関数への参照を保持することで、悪意のある Web ページが InstallTrigger オブジェクトにアクセスし、ユーザーに拡張機能のインストールを促す可能性があります。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。この脆弱性は、Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2、Firefox for Android < 80に影響します。（CVE-2020-15664）

  - フェッチなどの操作を中止する場合、通知されるオブジェクトに警告している間に、中止シグナルが削除される場合があります。これによりuse-after-freeが発生しますが、十分な労力をもってすれば、悪用されて任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.12とThunderbird < 68.12です。
    (CVE-2020-15669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3617 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.11.3より前のDovecotでは、submission、lmtp、ldaの制御されない再帰により、リモートの攻撃者が、深くネスト化されたMIMEパートのあるメールメッセージを介して、サービス拒否（リソース消費）を引き起こす可能性があります。（CVE-2020-12100）

  - 2.3.11.3より前のDovecotでは、特別にフォーマットされたNTLMリクエストを送信すると、領域外の読み取りのために認証サービスがクラッシュします。 (CVE-2020-12673 )

  - 2.3.11.3より前のDovecotでは、特別にフォーマットされたRPAリクエストを送信すると、ゼロの長さが誤って処理されるために認証サービスがクラッシュします。 (CVE-2020-12674 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:3556 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - about:blank ウィンドウから eval() 関数への参照を保持することで、悪意のある Web ページが InstallTrigger オブジェクトにアクセスし、ユーザーに拡張機能のインストールを促す可能性があります。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。この脆弱性は、Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2、Firefox for Android < 80に影響します。（CVE-2020-15664）

  - フェッチなどの操作を中止する場合、通知されるオブジェクトに警告している間に、中止シグナルが削除される場合があります。これによりuse-after-freeが発生しますが、十分な労力をもってすれば、悪用されて任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.12とThunderbird < 68.12です。
    (CVE-2020-15669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:3558 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - about:blank ウィンドウから eval() 関数への参照を保持することで、悪意のある Web ページが InstallTrigger オブジェクトにアクセスし、ユーザーに拡張機能のインストールを促す可能性があります。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。この脆弱性は、Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2、Firefox for Android < 80に影響します。（CVE-2020-15664）

  - フェッチなどの操作を中止する場合、通知されるオブジェクトに警告している間に、中止シグナルが削除される場合があります。これによりuse-after-freeが発生しますが、十分な労力をもってすれば、悪用されて任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.12とThunderbird < 68.12です。
    (CVE-2020-15669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 6ホストには、 RHSA-2020:3284 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 42.2.13 より前の PostgreSQL JDBC ドライバー (別名 PgJDBC) では、XXE が可能です。(CVE-2020-13692)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:2969 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14556)

  - Oracle Java SE の Java SE 製品の脆弱性（コンポーネント：ImageIO）。サポートされているバージョンで影響を受けるのは、Java SE：11.0.7および14.0.1です。容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SEの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。注意:
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14562)

  - Oracle Java SE の Java SE 製品の脆弱性（コンポーネント：ホットスポット）。サポートされているバージョンで影響を受けるのは、Java SE：11.0.7および14.0.1です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14573)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14577)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE および Java SE Embedded の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14583)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意:
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14593)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2020-14621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストに、RHSA-2020:2968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14556)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14577)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、Java SE Embedded: 8u251 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-14578、CVE-2020-14579)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE および Java SE Embedded の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14583)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意:
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14593)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2020-14621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:3345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析可能なコンテンツにのみ適用されます。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15652）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 78とFirefox ESR 78.0に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。(CVE-2020-15659)

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用(Use-After-Free)により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:3253 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析可能なコンテンツにのみ適用されます。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15652）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 78とFirefox ESR 78.0に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。(CVE-2020-15659)

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用(Use-After-Free)により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:3344 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析可能なコンテンツにのみ適用されます。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15652）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 78とFirefox ESR 78.0に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。(CVE-2020-15659)

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用(Use-After-Free)により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3285 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 42.2.13 より前の PostgreSQL JDBC ドライバー (別名 PgJDBC) では、XXE が可能です。(CVE-2020-13692)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:3233 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析可能なコンテンツにのみ適用されます。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15652）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 78とFirefox ESR 78.0に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。(CVE-2020-15659)

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用(Use-After-Free)により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2985 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセス可能な一部のデータが権限なしで更新、挿入または削除され、Java SE、Java SE Embedded がアクセス可能なデータサブセットへの権限のない読み取りアクセスが可能になる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14556)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータのサブセットに対して、権限なしで読み取りアクセスされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。また、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレット (Web サービスなど ) を使用せずに、指定されたコンポーネントの API にデータを提供することでも悪用されます。(CVE-2020-14577)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、Java SE Embedded: 8u251 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SE および Java SE Embedded の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: クライアントとサーバーへの Java のデプロイメントが対象です。この脆弱性は、サンドボックス化された Java Web Start アプリケーションと Java アプレットを通じて悪用される可能性があります。これは、Web サービスを経由するなどして、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを使用せずに、指定されたコンポーネントの API にデータを提供することでも、悪用される可能性があります。(CVE-2020-14578、CVE-2020-14579)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ライブラリ)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Java SE および Java SE Embedded の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14583)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性が存在するのは Java SE、Java SE Embedded であるものの、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意:
    この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2020-14593)

  - Java SE、Oracle Java SE の Java SE Embedded 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u261、8u251、11.0.7、14.0.1、Java SE Embedded: 8u251 です。容易に悪用可能な脆弱性を利用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE や Java SE Embedded を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE、Java SE Embedded がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。注意: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレット (Web サービスなど) を使用しなくても、特定のコンポーネントの API にデータを提供するだけで悪用される可能性があります。
    (CVE-2020-14621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:3281 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.12より前のLibVNCServer内のwebsockets.cが特定のWebSocketフレームを適切にデコードしないことが判明しました。悪意のある攻撃者がこれを悪用して、特別に細工したWebSocketフレームをサーバーに送信し、ヒープベースのバッファオーバーフローを引き起こす可能性があります。（CVE-2017-18922）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.06 より前の grub2 に欠陥が見つかりました。攻撃者がGRUB 2の欠陥を利用して、GRUBの検証プロセスをハイジャックおよび改ざんする可能性があります。この欠陥により、セキュアブート保護のバイパスも可能になります。攻撃者は、信頼できない、または変更されたカーネルをロードするためにまず、物理アクセスの取得などによってシステムへのアクセスを確立する、pxe-bootネットワークを変更する機能を取得する、またはrootアクセスでネットワーク化されたシステムにリモートアクセスする必要があります。このアクセスにより、攻撃者は悪意のあるペイロードを挿入することで文字列を細工し、GRUB内で任意のコードを実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-10713)

  - 2.06より前のgrub2バージョンでは、grubメモリアロケーターがリクエストされた割り当てサイズの潜在的な算術オーバーフローをチェックしません。これにより関数は無効なメモリ割り当てを返すようになります。これを使用して、起動プロセス中の整合性、機密性、および可用性に影響を与える可能性があります。 (CVE-2020-14308)

  - 名前の長さが UINT32 バイトのシンボリックリンクを含む squashfs ファイルシステムを処理するとき、2.06 より前のすべてのバージョンの grub2 に問題があります。名前サイズにより、算術オーバーフローが発生し、ゼロサイズの割り当てが発生し、攻撃者が制御するデータでヒープベースのバッファオーバーフローがさらに発生します。(CVE-2020-14309)

  - 関数 read_section_as_string() のバージョン 2.06 より前の grub2 に問題があります。これは、フォント名が最大 UINT32_MAX-1 バイト長であると想定しますが、バッファ割り当てを続行してフォント値から値を読み取る前に、フォント名を検証しません。攻撃者は、UINT32_MAX の名前を持つ悪意のあるフォントファイルを細工することでこれを悪用し、算術オーバーフロー、ゼロサイズの割り当て、さらにヒープベースのバッファオーバーフローをもたらす read_section_as_string() を発生させる可能性があります。(CVE-2020-14310)

  - ext ファイルシステムのシンボリックリンクの処理中、バージョン 2.06 より前の grub2 に問題があります。inode サイズが UINT32_MAX のシンボリックリンクを含むファイルシステムにより、算術オーバーフローが発生し、ゼロサイズのメモリ割り当てにつながり、その後にヒープベースのバッファオーバーフローが発生します。(CVE-2020-14311)

  - shim なしで直接起動した場合、GRUB2 がカーネル署名の検証に失敗するため、安全な起動がバイパスされる可能性があります。これは、カーネル署名証明書がセキュアブートデータベースに直接インポートされ、GRUBイメージがshimを使用せずに直接起動されるシステムにのみ影響します。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15705)

  - GRUB2 の grub_script_function_create() に競合状態が含まれており、メモリ解放後使用 (Use After Free) の脆弱性につながります。これは、同じ関数がすでに実行されている間に関数を再定義することで発生し、任意のコードの実行と安全な起動制限のバイパスを引き起こす可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15706)

  - Debian、Red Hat、および Ubuntu に同梱されている GRUB2 の efilinux コンポーネントの関数 grub_cmd_initrd および grub_initrd_init に整数オーバーフローが見つかりました (機能は GRUB2 Upstream に含まれていません)。これにより、ヒープベースのバッファオーバーフローが発生します。これらは、32 ビットアーキテクチャの initrd コマンドに対する非常に多数の引数、または任意のアーキテクチャの非常に大きなファイルを含む細工されたファイルシステムによって発生する可能性があります。攻撃者がこれを利用して、任意のコードを実行し、UEFI Secure Boot の制限をバイパスする可能性があります。この問題は、バージョン 2.04 および以前のバージョンの GRUB2 に影響を与えます。(CVE-2020-15707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:3220 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 21.10より前の Intel(R) PROSet/Wireless WiFi ソフトウェアドライバーの不十分なアクセスコントロールにより、認証されていないユーザーが、隣接するアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-0136)

  - 5.2.10より前の Linux カーネルにおいて、drivers/hid/usbhid/hiddev.c ドライバーに、悪質な USB デバイスによって引き起こされる可能性のある Use-After-Free (メモリ解放後使用) のバグがあります。(別名 CID-9c09b214f30e) (CVE-2019-19527)

  - Linux カーネルの 4.5-rc1 以降のバージョンで、mremap によって DAX Huge Pages が処理される方法で欠陥が見つかりました。
    この欠陥により、DAX が有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。(CVE-2020-10757)

  - 5.5.4 より前の Linux カーネルで問題が発見されました。drivers/net/wireless/marvell/mwifiex/scan.c の mwifiex_cmd_append_vsie_tlv() 関数により、ローカルユーザーが権限を取得したり、不適切な memcpy とバッファオーバーフローによりサービス拒否を引き起こしたりする可能性があります (別名 CID-b70261a288ea)。(CVE-2020-12653)

  - 5.5.4より前のLinuxカーネルに問題が見つかりました。drivers/net/wireless/marvell/mwifiex/wmm.cのdrivers/net/wireless/marvell/mwifiex/wmm.cにより、不適切なmemcpy(別名CID-3a9b153c5591)が原因で、リモートAPがヒープベースのバッファオーバーフローをトリガーする可能性があります。(CVE-2020-12654)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:2894 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.18 より前の Adbus >= 1.3.0 に問題が発見されました。dbus-daemon で使用される libdbus の DBusServer は、メッセージがメッセージごとのファイル記述子の制限を超えると、ファイル記述子を漏洩します。D-Busシステムバスまたは別のシステムサービスのプライベートAF_UNIXソケットへのアクセス権を持つローカルの攻撃者がこれを利用して、システムサービスをファイル記述子の制限に到達するようにさせ、後続のD-Busクライアントへのサービスを拒否する可能性があります。(CVE-2020-12049)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2824 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用(Use After Free)が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12420)

  - アドオンの更新を実行する際、(管理者が正当に追加したものであっても)rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:2827 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JavaScript オブジェクトの ValueTag に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損と悪用可能なクラッシュを引き起こす可能性があります。 *注意：この問題は ARM64 プラットフォームの Firefox にのみ影響します。* この脆弱性の影響を受けるのは、 68.10より前の Firefox ESR 、 78 より前の Firefox 、および より前の 68.10.0] の Firefox ESR です。 （CVE-2020-12417）

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用(Use After Free)が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12420)

  - アドオンの更新を実行する際、(管理者が正当に追加したものであっても)rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:2664 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.13 までの Linux カーネルの VFIO PCI ドライバーは、誤って無効なメモリ空間へのアクセスを試みます。(CVE-2020-12888)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:2663 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、オフパス攻撃者は、偽装したソース IP アドレスを持つサーバーモードパケットを介して、認証されていない同期をブロックする可能性があります。これは、パケットに有効な元のタイムスタンプがない場合でも送信が再スケジュールされるためです。(CVE-2020-11868)

  - 4.2.8p14 より前と 4.3.100 より前の 4.3.x の ntp の ntpd により、リモート攻撃者は、偽装したパケットで使用する送信タイムスタンプを予測することによって、サービス拒否 (デーモン終了またはシステム時間の変更) を引き起こす可能性があります。被害者は、認証されていない IPv4 タイムソースに依存している必要があります。被害者の ntpd インスタンスに時間を問い合わせることができるオフパス攻撃者が存在する必要があります。(CVE-2020-13817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストには、RHSA-2020:2642 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - エラータ RHSA-2020:2414[] の一部として、 [] の不完全な修正が Red Hat Enterprise Linux 7 の Unbound 用に出荷されました  CVE-2020-12662 。Unboundの脆弱なバージョンでは、上記エラータより前に出荷されたUnboundのバージョンより低い増幅率でも、1つの着信クエリが標的向けの大量のクエリに増幅する可能性があります。この問題は、 CVE-2020-12662の不完全な修正に関するものであり、Unbound の Upstream バージョンには影響しません。 （CVE-2020-10772）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:2615 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird が IMAP サーバーに対して STARTTLS を使用するように構成されており、サーバーが PREAUTH 応答を送信すると、Thunderbird は暗号化されていない接続で続行され、メールデータが保護されずに送信されます。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0です。(CVE-2020-12398)

  - 悪意のあるページを閲覧する際に、SharedWorkerService で競合状態が発生し、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0、Firefox < 77、および Firefox ESR < 68.9 です。(CVE-2020-12405)

  - Mozilla開発者のIain Ireland氏が、ボックス化されていないオブジェクトの削除中に型チェックが行われず、クラッシュが発生することを発見しました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0、Firefox < 77、および Firefox ESR < 68.9 です。(CVE-2020-12406)

  - Mozilla 開発者が、Firefox 76 および Firefox ESR 68.8 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0、Firefox < 77、および Firefox ESR < 68.9 です。(CVE-2020-12410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Thunderbird が IMAP サーバーに対して STARTTLS を使用するように構成されており、サーバーが PREAUTH 応答を送信すると、Thunderbird は暗号化されていない接続で続行され、メールデータが保護されずに送信されます。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0です。(CVE-2020-12398)

  - 悪意のあるページを閲覧する際に、SharedWorkerService で競合状態が発生し、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0、Firefox < 77、および Firefox ESR < 68.9 です。(CVE-2020-12405)

  - Mozilla開発者のIain Ireland氏が、ボックス化されていないオブジェクトの削除中に型チェックが行われず、クラッシュが発生することを発見しました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0、Firefox < 77、および Firefox ESR < 68.9 です。(CVE-2020-12406)

  - Mozilla 開発者が、Firefox 76 および Firefox ESR 68.8 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.9.0、Firefox < 77、および Firefox ESR < 68.9 です。(CVE-2020-12410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
141607	CentOS 7：dbus（RHSA-2020:4032）	high
141605	CentOS 7：libssh2（RHSA-2020:3915）	high
141604	CentOS 7：libsndfile（RHSA-2020:3922）	high
141602	CentOS 7：libwmf（RHSA-2020:3943）	critical
141601	CentOS 7：qemu-kvm（RHSA-2020:3906）	medium
141600	CentOS 7：tigervnc（RHSA-2020:3875）	high
141599	CentOS 7：NetworkManager（RHSA-2020:4003）	medium
141598	CentOS 7：subversion（RHSA-2020:3972）	medium
141597	CentOS 7：audiofile（RHSA-2020:3877）	high
141596	CentOS 7：glib2 および ibus（RHSA-2020:3978）	critical
141595	CentOS 7：librabbitmq（RHSA-2020:3949）	critical
141594	CentOS 7：expat（RHSA-2020:3952）	high
141593	CentOS 7：python-pillow（RHSA-2020:3887）	high
141592	CentOS 7：OpenEXR（RHSA-2020:4039）	medium
141591	CentOS 7：unoconv（RHSA-2020:3944）	high
141590	CentOS 7：libxml2（RHSA-2020:3996）	high
141589	CentOS 7：openwsman（RHSA-2020:3940）	high
141588	CentOS 7：systemd（RHSA-2020:4007）	low
141587	CentOS 7：freeradius（RHSA-2020:3984）	high
141586	CentOS 7：ipa（RHSA-2020:3936）	medium
141585	CentOS 7：SDL（RHSA-2020:3868）	high
141584	CentOS 7：httpd（RHSA-2020:3958）	high
141583	CentOS 7：spamassassin（RHSA-2020:3973）	high
141579	CentOS 7：FontForge（RHSA-2020:3966）	high
141578	CentOS 7：freerdp（RHSA-2020:4031）	high
140585	CentOS 7 : thunderbird (RHSA-2020:3631)	high
140584	CentOS 6：thunderbird（RHSA-2020:3643）	high
140583	CentOS 7：dovecot（RHSA-2020:3617）	high
140123	CentOS 7 : firefox (RHSA-2020:3556)	high
140119	CentOS 6：firefox（RHSA-2020:3558）	high
139424	CentOS 6：postgresql-jdbc（RHSA-2020:3284）	high
139423	CentOS 7 : java-11-openjdk (RHSA-2020:2969)	high
139422	CentOS 7 : java-1.8.0-openjdk (RHSA-2020:2968)	high
139421	CentOS 6：thunderbird（RHSA-2020:3345）	high
139420	CentOS 7 : firefox (RHSA-2020:3253)	high
139419	CentOS 7 : thunderbird (RHSA-2020:3344)	high
139418	CentOS 7：postgresql-jdbc（RHSA-2020:3285）	high
139417	CentOS 6：firefox（RHSA-2020:3233）	high
139416	CentOS 6：java-1.8.0-openjdk（RHSA-2020:2985）	high
139415	CentOS 7：libvncserver（RHSA-2020:3281）	critical
139236	CentOS 7 : grub2 (RHSA-2020:3217)	high
139235	CentOS 7 : kernel (RHSA-2020:3220)	high
138501	CentOS 7：dbus（RHSA-2020:2894）	medium
138378	CentOS 6：firefox（RHSA-2020:2824）	high
138377	CentOS 7 : firefox (RHSA-2020:2827)	high
137763	CentOS 7 : kernel (RHSA-2020:2664)	medium
137762	CentOS 7：ntp（RHSA-2020:2663）	high
137761	CentOS 7：unbound（RHSA-2020:2642）	high
137730	CentOS 7 : thunderbird (RHSA-2020:2615)	high
137729	CentOS 6：thunderbird（RHSA-2020:2613）	high

検出

Nessus の CentOS Local Security Checks ファミリー

high

high

high

critical

medium

high

medium

medium

high

critical

critical

high

high

medium

high

high

high

low

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

medium

high

high

high

high