リモートの Fedora 40 ホストには、FEDORA-2024-050266dc33 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントとサーバーは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32459)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンで「/bpp:32」の従来の「GDI」を使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、最新の描画パス (「/rfx」または「/gfx」オプションなど) を使用します。この回避策にはサーバー側のサポートが必要です。(CVE-2024-32460)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、整数オーバーフローおよび領域外書き込みに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」オプションを使用しないでください (たとえば、デフォルトでオンになっている「/bpp:32」または「/rfx」を無効にします)。(CVE-2024-32039)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用し、「NSC」コーデックを使用するサーバーへの接続を持つ FreeRDP ベースのクライアントは、整数アンダーフローに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、NSC コーデックを使用しないでください (例: 「-nsc」を使用)。(CVE-2024-32040)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」を無効にします (デフォルトではオンですが、代わりに「/bpp」または「/rfx」オプションを設定します)。
    (CVE-2024-32041)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」または「/rfx」モードを使用します (デフォルトでオンになっており、サーバー側のサポートが必要)。
    (CVE-2024-32458)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。これは、「WCHAR」文字列が実際のサイズの 2 倍で読み取られ、「UTF-8」、「base64」デコードに変換されたときに発生します。この文字列は、リダイレクションサーバー証明書との比較にのみ使用されます。バージョン 3.5.1 には、この問題に対するパッチが含まれています。既知の回避策はありません。
    (CVE-2024-32662)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32658)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 以前のバージョンでは、悪意のあるサーバーが、無効で巨大な割り当てサイズを送信することで、FreeRDP クライアントをクラッシュさせる可能性があります。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32660)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP ベースのクライアントは、「((nWidth == 0) および (nHeight == 0))」の場合、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32659)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.5.1 より前の FreeRDP ベースのクライアントは、「NULL」アクセスおよびクラッシュの可能性に対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。
    利用可能な既知の回避策はありません。(CVE-2024-32661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-612986fdfa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の設定オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-bc590cb3f1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.4.0 から 4.4.0 より前までの R 統計プログラミング言語では、信頼できないデータの逆シリアル化が発生する可能性があります。これにより、悪意をもって作成された RDS (R データシリアル化) 形式のファイルや R パッケージが、エンドユーザーのシステムで任意のコードを実行できる可能性があります。
    (CVE-2024-27322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c702ea0fb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントとサーバーは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32459)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンで「/bpp:32」の従来の「GDI」を使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、最新の描画パス (「/rfx」または「/gfx」オプションなど) を使用します。この回避策にはサーバー側のサポートが必要です。(CVE-2024-32460)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、整数オーバーフローおよび領域外書き込みに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」オプションを使用しないでください (たとえば、デフォルトでオンになっている「/bpp:32」または「/rfx」を無効にします)。(CVE-2024-32039)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用し、「NSC」コーデックを使用するサーバーへの接続を持つ FreeRDP ベースのクライアントは、整数アンダーフローに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、NSC コーデックを使用しないでください (例: 「-nsc」を使用)。(CVE-2024-32040)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」を無効にします (デフォルトではオンですが、代わりに「/bpp」または「/rfx」オプションを設定します)。
    (CVE-2024-32041)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」または「/rfx」モードを使用します (デフォルトでオンになっており、サーバー側のサポートが必要)。
    (CVE-2024-32458)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。これは、「WCHAR」文字列が実際のサイズの 2 倍で読み取られ、「UTF-8」、「base64」デコードに変換されたときに発生します。この文字列は、リダイレクションサーバー証明書との比較にのみ使用されます。バージョン 3.5.1 には、この問題に対するパッチが含まれています。既知の回避策はありません。
    (CVE-2024-32662)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32658)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 以前のバージョンでは、悪意のあるサーバーが、無効で巨大な割り当てサイズを送信することで、FreeRDP クライアントをクラッシュさせる可能性があります。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32660)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP ベースのクライアントは、「((nWidth == 0) および (nHeight == 0))」の場合、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32659)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.5.1 より前の FreeRDP ベースのクライアントは、「NULL」アクセスおよびクラッシュの可能性に対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。
    利用可能な既知の回避策はありません。(CVE-2024-32661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1b11432d52 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントとサーバーは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32459)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンで「/bpp:32」の従来の「GDI」を使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、最新の描画パス (「/rfx」または「/gfx」オプションなど) を使用します。この回避策にはサーバー側のサポートが必要です。(CVE-2024-32460)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、整数オーバーフローおよび領域外書き込みに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」オプションを使用しないでください (たとえば、デフォルトでオンになっている「/bpp:32」または「/rfx」を無効にします)。(CVE-2024-32039)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用し、「NSC」コーデックを使用するサーバーへの接続を持つ FreeRDP ベースのクライアントは、整数アンダーフローに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、NSC コーデックを使用しないでください (例: 「-nsc」を使用)。(CVE-2024-32040)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」を無効にします (デフォルトではオンですが、代わりに「/bpp」または「/rfx」オプションを設定します)。
    (CVE-2024-32041)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」または「/rfx」モードを使用します (デフォルトでオンになっており、サーバー側のサポートが必要)。
    (CVE-2024-32458)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。これは、「WCHAR」文字列が実際のサイズの 2 倍で読み取られ、「UTF-8」、「base64」デコードに変換されたときに発生します。この文字列は、リダイレクションサーバー証明書との比較にのみ使用されます。バージョン 3.5.1 には、この問題に対するパッチが含まれています。既知の回避策はありません。
    (CVE-2024-32662)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32658)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 以前のバージョンでは、悪意のあるサーバーが、無効で巨大な割り当てサイズを送信することで、FreeRDP クライアントをクラッシュさせる可能性があります。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32660)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP ベースのクライアントは、「((nWidth == 0) および (nHeight == 0))」の場合、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32659)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.5.1 より前の FreeRDP ベースのクライアントは、「NULL」アクセスおよびクラッシュの可能性に対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。
    利用可能な既知の回避策はありません。(CVE-2024-32661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-07b7b83a4f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.4.0 から 4.4.0 より前までの R 統計プログラミング言語では、信頼できないデータの逆シリアル化が発生する可能性があります。これにより、悪意をもって作成された RDS (R データシリアル化) 形式のファイルや R パッケージが、エンドユーザーのシステムで任意のコードを実行できる可能性があります。
    (CVE-2024-27322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-982a7184e0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントとサーバーは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32459)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンで「/bpp:32」の従来の「GDI」を使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、最新の描画パス (「/rfx」または「/gfx」オプションなど) を使用します。この回避策にはサーバー側のサポートが必要です。(CVE-2024-32460)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、整数オーバーフローおよび領域外書き込みに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」オプションを使用しないでください (たとえば、デフォルトでオンになっている「/bpp:32」または「/rfx」を無効にします)。(CVE-2024-32039)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用し、「NSC」コーデックを使用するサーバーへの接続を持つ FreeRDP ベースのクライアントは、整数アンダーフローに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、NSC コーデックを使用しないでください (例: 「-nsc」を使用)。(CVE-2024-32040)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」を無効にします (デフォルトではオンですが、代わりに「/bpp」または「/rfx」オプションを設定します)。
    (CVE-2024-32041)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」または「/rfx」モードを使用します (デフォルトでオンになっており、サーバー側のサポートが必要)。
    (CVE-2024-32458)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。これは、「WCHAR」文字列が実際のサイズの 2 倍で読み取られ、「UTF-8」、「base64」デコードに変換されたときに発生します。この文字列は、リダイレクションサーバー証明書との比較にのみ使用されます。バージョン 3.5.1 には、この問題に対するパッチが含まれています。既知の回避策はありません。
    (CVE-2024-32662)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32658)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 以前のバージョンでは、悪意のあるサーバーが、無効で巨大な割り当てサイズを送信することで、FreeRDP クライアントをクラッシュさせる可能性があります。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32660)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP ベースのクライアントは、「((nWidth == 0) および (nHeight == 0))」の場合、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32659)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.5.1 より前の FreeRDP ベースのクライアントは、「NULL」アクセスおよびクラッシュの可能性に対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。
    利用可能な既知の回避策はありません。(CVE-2024-32661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-78240de990 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GPO ポリシーが認証されたユーザーに一貫して適用されない sssd に、競合状態の欠陥が見つかりました。これにより、リソースへのアクセスを不適切に許可または拒否したり、不適切な承認の問題が発生したりする可能性があります。(CVE-2023-3758)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-44602bead8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GPO ポリシーが認証されたユーザーに一貫して適用されない sssd に、競合状態の欠陥が見つかりました。これにより、リソースへのアクセスを不適切に許可または拒否したり、不適切な承認の問題が発生したりする可能性があります。(CVE-2023-3758)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-a1246372a4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、一貫性のないユーザーインターフェースの問題に対処しました。この問題は、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1 および iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 で修正されています。悪意のある Web サイトにアクセスすると、アドレスバーのなりすましにつながる可能性があります。(CVE-2023-42843)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 17.2、iOS 17.2 および iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 で修正されました。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42950)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 17.2、iOS 17.2 および iPadOS 17.2、macOS Sonoma 14.2 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-42956)

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。
    (CVE-2024-23252)

  - この問題は UI の扱いを改善することで対処されました。この問題は、tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、Safari 17.4 で修正されています。悪意のあるウェブサイトでオーディオデータが、クロスオリジンで抽出される可能性があります。(CVE-2024-23254)

  - 検証が改善され、ロジックの問題が対処されました。この問題は tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、iOS 16.7.6 および iPadOS 16.7.6、Safari 17.4 で修正されました。
    悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。
    (CVE-2024-23263)

  - 検証を改善することで、インジェクションの問題に対処しました。この問題は Safari 17.4、macOS Sonoma 14.4、iOS 17.4 および iPadOS 17.4、watchOS 10.4、tvOS 17.4 で修正されました。悪意を持って細工された Web ページにより、ユーザーの指紋が取得される可能性があります。(CVE-2024-23280)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は tvOS 17.4、macOS Sonoma 14.4、visionOS 1.1、iOS 17.4 および iPadOS 17.4、watchOS 10.4、iOS 16.7.6 および iPadOS 16.7.6、Safari 17.4 で修正されました。
    悪意を持って細工された Web コンテンツを処理することで、コンテンツセキュリティポリシー (CSP) の実施が妨げられる可能性があります。
    (CVE-2024-23284)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-93f31f5de6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 緊急ファイル置換の脆弱性を修正します 解決: rhbz#2277586 (FEDORA-2024-93f31f5de6)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-34474f346b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV 1.0.6 は、次の修正を含む重要なパッチリリースです。* 一部の Rust 依存関係が最新バージョンへ更新されました。これには Cargo 監査に関する苦情の解決と、PNG パーサーのバグ修正が含まれます。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1225>*Fixed UTF-16 からの変換時に一部のテキストが切り捨てられるバグ。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1232>*Fixed での、Coverity の静的分析によって特定された苦情の分類。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1237>*Fixed の更新のたびに、DatabaseCustomURL Freshclam 設定オプションでダウンロードされた CV がプルーニングされ、再ダウンロードされるバグ。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1240>*Added における将来の作業に備えた、オプションのデータベースのリストに対する新しい「valhalla」データベース名の追加。* GitHub プルリクエスト<https://github.com/Cisco-Talos/clamav/pull/1240>*Silenced で、一部の PNG ファイルをスキャンするときに発生する予期しない早期ファイル終了の警告。* GitHub プルリクエスト<https://github.com/Cisco-Talos/clamav/pull/1216> (FEDORA-2024-34474f346b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-7a57842ec3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-fae33e6e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-92b8ac25a5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV 1.0.6 は、次の修正を含む重要なパッチリリースです。* 一部の Rust 依存関係が最新バージョンへ更新されました。これには Cargo 監査に関する苦情の解決と、PNG パーサーのバグ修正が含まれます。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1225>*Fixed UTF-16 からの変換時に一部のテキストが切り捨てられるバグ。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1232>*Fixed での、Coverity の静的分析によって特定された苦情の分類。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1237>*Fixed の更新のたびに、DatabaseCustomURL Freshclam 設定オプションでダウンロードされた CV がプルーニングされ、再ダウンロードされるバグ。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1240>*Added における将来の作業に備えた、オプションのデータベースのリストに対する新しい「valhalla」データベース名の追加。* GitHub プルリクエスト<https://github.com/Cisco-Talos/clamav/pull/1240>*Silenced で、一部の PNG ファイルをスキャンするときに発生する予期しない早期ファイル終了の警告。* GitHub プルリクエスト<https://github.com/Cisco-Talos/clamav/pull/1216> (FEDORA-2024-92b8ac25a5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-11821b16ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

  - Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1a79c2ef63 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV 1.0.6 は、次の修正を含む重要なパッチリリースです。* 一部の Rust 依存関係が最新バージョンへ更新されました。これには Cargo 監査に関する苦情の解決と、PNG パーサーのバグ修正が含まれます。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1225>*Fixed UTF-16 からの変換時に一部のテキストが切り捨てられるバグ。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1232>*Fixed での、Coverity の静的分析によって特定された苦情の分類。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1237>*Fixed の更新のたびに、DatabaseCustomURL Freshclam 設定オプションでダウンロードされた CV がプルーニングされ、再ダウンロードされるバグ。* GitHub プルリクエスト <https://github.com/Cisco-Talos/clamav/pull/1240>*Added における将来の作業に備えた、オプションのデータベースのリストに対する新しい「valhalla」データベース名の追加。* GitHub プルリクエスト<https://github.com/Cisco-Talos/clamav/pull/1240>*Silenced で、一部の PNG ファイルをスキャンするときに発生する予期しない早期ファイル終了の警告。* GitHub プルリクエスト<https://github.com/Cisco-Talos/clamav/pull/1216> (FEDORA-2024-1a79c2ef63)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-48bdd3abbf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 0.12.2 以前の URI コンポーネントに ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。rfc2396_parser.rb および rfc3986_parser.rb で文字列を URI オブジェクトへ解析するための実行時間が増加します。注: この問題は、CVE-2023-28755 に対する修正が不完全なために存在します。バージョン 0.10.3 も修正済みのバージョンです。(CVE-2023-36617)

  - 3.2.1 までの Ruby における 0.12.0 までの URI コンポーネントで ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、URI オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.12.1、0.11.1、0.10.2、および 0.10.0.1 です。(CVE-2023-28755)

  - RDoc における .rdoc_options による RCE 脆弱性 [fedora-38] (CVE-2024-27281)

  - StringIO におけるバッファオーバーリード脆弱性 [fedora-38] (CVE-2024-27280)

  - sp2ip によると、攻撃者が指定したデータが Ruby の正規表現コンパイラに提供されると、ポインターや機密文字列など、テキストの開始に関連する任意のヒープデータが抽出される可能性があります。(CVE-2024-27282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c2f6576348 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache のコアにおける入力検証に欠陥があるため、悪意のある、または悪用可能なバックエンド/コンテンツジェネレーターが HTTP 応答を分割する可能性があります。この問題は、2.4.58 以前の Apache HTTP Server に影響を与えます。(CVE-2023-38709)

  - Apache HTTP Server の複数のモジュールでの HTTP 応答の分割により、攻撃者が悪意のある応答ヘッダーをバックエンドアプリケーションに注入して、HTTP 非同期攻撃を引き起こす可能性があります。ユーザーには、この問題を修正したバージョン 2.4.59 へのアップグレードをお勧めします。(CVE-2024-24795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-a047b1ca2d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 静的アプリケーションセキュリティのテストで見つかった問題に対処します。サービスのスタートアップの問題を修正します。カーネルのロックダウンが有効な場合にファイルが開かれる問題を修正します (FEDORA-2024-a047b1ca2d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-73644489ec のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS [fedora-all] (CVE-2024-3651)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-5483bc2adb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 124.0.6367.118 より前の Google Chrome のピクチャインピクチャでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4331)

  - 124.0.6367.118 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9205c35b11 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 静的アプリケーションセキュリティのテストで見つかった問題に対処します。サービスのスタートアップの問題を修正します。カーネルのロックダウンが有効な場合にファイルが開かれる問題を修正します (FEDORA-2024-9205c35b11)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9176fdb518 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS [fedora-all] (CVE-2024-3651)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-31cac8b8ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 0.12.2 以前の URI コンポーネントに ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。rfc2396_parser.rb および rfc3986_parser.rb で文字列を URI オブジェクトへ解析するための実行時間が増加します。注: この問題は、CVE-2023-28755 に対する修正が不完全なために存在します。バージョン 0.10.3 も修正済みのバージョンです。(CVE-2023-36617)

  - 3.2.1 までの Ruby における 0.12.0 までの URI コンポーネントで ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、URI オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.12.1、0.11.1、0.10.2、および 0.10.0.1 です。(CVE-2023-28755)

  - RDoc における .rdoc_options による RCE 脆弱性 [fedora-40] (CVE-2024-27281)

  - StringIO におけるバッファオーバーリード脆弱性 [fedora-40] (CVE-2024-27280)

  - sp2ip によると、攻撃者が指定したデータが Ruby の正規表現コンパイラに提供されると、ポインターや機密文字列など、テキストの開始に関連する任意のヒープデータが抽出される可能性があります。(CVE-2024-27282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d198253c42 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 静的アプリケーションセキュリティのテストで見つかった問題に対処します。サービスのスタートアップの問題を修正します。カーネルのロックダウンが有効な場合にファイルが開かれる問題を修正します (FEDORA-2024-d198253c42)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-01f402fae5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2 の NTFS ファイルシステムドライバーに、領域外書き込みの欠陥が見つかりました。この問題により、攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、grub のヒープメタデータ破損を引き起こす可能性があります。状況によっては、攻撃によって UEFI ファームウェアのヒープメタデータも破損する可能性もあります。その結果、任意のコードを実行されたりセキュアブート保護をバイパスされたりする可能性があります。(CVE-2023-4692)

  - grub2 の NTFS ファイルシステムドライバーに、領域外読み込みの欠陥が見つかりました。この問題により、物理的に存在する攻撃者が特別に細工された NTFS ファイルシステムイメージを提示し、任意のメモリの場所を読み取る可能性があります。
    攻撃が成功すると、メモリにキャッシュされた機密データまたは EFI 変数の値が漏洩し、高い機密性のリスクが発生します。(CVE-2023-4693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-450b75e4a0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcoap 4.3.4 の「coap_pdu.c」の問題により、攻撃者が、符号なし整数オーバーフローにつながるメッセージのシーケンスを通じて、未定義の動作を引き起こすことができます。(CVE-2024-31031)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-14db7b21a2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RDoc における .rdoc_options による RCE 脆弱性 [fedora-40] (CVE-2024-27281)

  - StringIO におけるバッファオーバーリード脆弱性 [fedora-40] (CVE-2024-27280)

  - sp2ip によると、攻撃者が指定したデータが Ruby の正規表現コンパイラに提供されると、ポインターや機密文字列など、テキストの開始に関連する任意のヒープデータが抽出される可能性があります。(CVE-2024-27282)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-d0dccd6b96 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache のコアにおける入力検証に欠陥があるため、悪意のある、または悪用可能なバックエンド/コンテンツジェネレーターが HTTP 応答を分割する可能性があります。この問題は、2.4.58 以前の Apache HTTP Server に影響を与えます。(CVE-2023-38709)

  - Apache HTTP Server の複数のモジュールでの HTTP 応答の分割により、攻撃者が悪意のある応答ヘッダーをバックエンドアプリケーションに注入して、HTTP 非同期攻撃を引き起こす可能性があります。ユーザーには、この問題を修正したバージョン 2.4.59 へのアップグレードをお勧めします。(CVE-2024-24795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5cf9499b62 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 124.0.6367.60 より前の Google Chrome の WebAssembly でのオブジェクト破損により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3833)

  - 124.0.6367.60 より前の Google Chrome の Downloads でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3834)

  - 124.0.6367.60 より前の Google Chrome の QUIC におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3837)

  - 124.0.6367.60 より前の Google Chrome の Fonts での領域外読み取りにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3839)

  - 124.0.6367.60 より前の Google Chrome の Site Isolation におけるポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3840)

  - 124.0.6367.60 より前の Google Chrome の Browser Switcher におけるデータ検証が不十分なため、リモート攻撃者が、悪質なファイルを介して特権ページにスクリプトや HTML を挿入する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3841)

  - 124.0.6367.60 より前の Google Chrome の Downloads での不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、UI スプーティングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-3843)

  - 124.0.6367.60 より前の Google Chrome の Extensions での不適切な実装により、リモート攻撃者が、細工された Chrome 拡張機能を介して、UI なりすましを実行する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-3844)

  - 124.0.6367.60 より前の Google Chrome の Networks の不適切な実装により、リモート攻撃者が、細工した HTML ページを介して、混合コンテンツポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-3845)

  - 124.0.6367.60 より前の Google Chrome の Prompts での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 低) (CVE-2024-3846)

  - 124.0.6367.60 より前の Google Chrome の WebUI のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-3847)

  - 124.0.6367.60 より前の Google Chrome の V8 でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-3914)

  - 124.0.6367.78より前の Google Chrome の ANGLE での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2024-4058)

  - 124.0.6367.78 より前の Google Chrome の V8 API に領域外読み取りがあるため、細工された HTML ページを介してリモートの攻撃者がクロスサイトデータを漏洩する可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4059)

  - 124.0.6367.78 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4060)

  - 124.0.6367.118 より前の Google Chrome のピクチャインピクチャでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4331)

  - 124.0.6367.118 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-4368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-75863445ff のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcoap 4.3.4 の「coap_pdu.c」の問題により、攻撃者が、符号なし整数オーバーフローにつながるメッセージのシーケンスを通じて、未定義の動作を引き起こすことができます。(CVE-2024-31031)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-3ff83cb806 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバーです。悪意のあるリモートの Matrix ユーザーが、1.105.1 より前の Synapse インスタンスとルームを共有し、V2 状態解決アルゴリズムの脆弱性を悪用する特別に細工されたイベントをディスパッチする可能性があります。これにより、CPU の高消費が誘発され、そのようなインスタンスのデータベースに過剰なデータが蓄積されるため、サービス拒否が発生する可能性があります。プライベートフェデレーションのサーバー、またはフェデレーションしないサーバーは影響を受けません。サーバー管理者は、Synapse 1.105.1 以降にアップグレードするべきです。いくつかの回避策が利用可能です。管理 API を使用して、悪意のあるユーザーや ACL ブロックサーバーをルームに入れないようにしたり、ルームを消去したりできます。(CVE-2024-31208)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-930af3332f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.35.2より前の dnspython で使用される、2.6.0 より前の eventlet では、リモートの攻撃者が、期待される IP アドレスとソースポートから無効なパケットを素早く送信することで、DNS 名解決を妨害することを可能にします。これは別名 TuDoor 攻撃です。言い換えれば、dnspython には、有効なパケットを待機するために、フルタイムウィンドウ内で DNS 名解決アルゴリズムが続行する好ましい動作がありません。
    注意: dnspython 2.6.0 は、2.6.1 で対処された別の理由により使用できません。(CVE-2023-29483)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-7be0693731 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバーです。悪意のあるリモートの Matrix ユーザーが、1.105.1 より前の Synapse インスタンスとルームを共有し、V2 状態解決アルゴリズムの脆弱性を悪用する特別に細工されたイベントをディスパッチする可能性があります。これにより、CPU の高消費が誘発され、そのようなインスタンスのデータベースに過剰なデータが蓄積されるため、サービス拒否が発生する可能性があります。プライベートフェデレーションのサーバー、またはフェデレーションしないサーバーは影響を受けません。サーバー管理者は、Synapse 1.105.1 以降にアップグレードするべきです。いくつかの回避策が利用可能です。管理 API を使用して、悪意のあるユーザーや ACL ブロックサーバーをルームに入れないようにしたり、ルームを消去したりできます。(CVE-2024-31208)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-600031d2e9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v23.3 より前の pip を使用して、Mercurial VCS URL (すなわち、pip install hg+...) からパッケージをインストールする場合、指定された Mercurial リビジョンが、任意の設定オプションを hg clone 呼び出し (すなわち、--config) に注入するために使用される可能性があります。Mercurial の設定を制御することで、どのリポジトリがどのようにインストールされるかが変わる可能性があります。Mercurial 以外からインストールしているユーザーは、この脆弱性による影響を受けません。(CVE-2023-5752)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-d408b654d6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバーです。悪意のあるリモートの Matrix ユーザーが、1.105.1 より前の Synapse インスタンスとルームを共有し、V2 状態解決アルゴリズムの脆弱性を悪用する特別に細工されたイベントをディスパッチする可能性があります。これにより、CPU の高消費が誘発され、そのようなインスタンスのデータベースに過剰なデータが蓄積されるため、サービス拒否が発生する可能性があります。プライベートフェデレーションのサーバー、またはフェデレーションしないサーバーは影響を受けません。サーバー管理者は、Synapse 1.105.1 以降にアップグレードするべきです。いくつかの回避策が利用可能です。管理 API を使用して、悪意のあるユーザーや ACL ブロックサーバーをルームに入れないようにしたり、ルームを消去したりできます。(CVE-2024-31208)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-0c9d3b51d4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tpm2-tss: 修正済み CVE-2024-29040 tpm2-tools: 修正済み CVE-2024-29038、修正済み CVE-2024-29039 (CVE-2024-29038、CVE-2024-29039、CVE-2024-29040)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-f34786d26f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。静的ファイル処理のインデックスページに XSS の脆弱性が存在します。この脆弱性は 3.9.4 で修正されています。静的ファイルの提供には、リバースプロキシサーバー (nginx など) の使用を常に推奨しています。推奨事項に従っているユーザーは影響を受けません。アップグレードできない場合、他のユーザーは「show_index」を無効にできます。(CVE-2024-27306)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-27eafd0e65 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TCPDF バージョン <=6.6.5 は、細工された色で信頼されない HTML ページを解析する場合、ReDoS (正規表現のサービス拒否) に対して脆弱です。(CVE-2024-22640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-e0057e6044 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。静的ファイル処理のインデックスページに XSS の脆弱性が存在します。この脆弱性は 3.9.4 で修正されています。静的ファイルの提供には、リバースプロキシサーバー (nginx など) の使用を常に推奨しています。推奨事項に従っているユーザーは影響を受けません。アップグレードできない場合、他のユーザーは「show_index」を無効にできます。(CVE-2024-27306)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b745c97f4b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Eternal Terminal 6.2.1 で、etserver と etclient の予測可能なログファイル名が /tmp にあります。(CVE-2022-48257)

  - Eternal Terminal 6.2.1 で、etserver と etclient には、誰でも読めるログファイルがあります。(CVE-2022-48258)

  - HTTP .Patch、.Post、.Put および .Delete リクエストで、content-type ヘッダーを設定するために信頼できないユーザー入力が使用される場合、0.12.4 より前のバージョンのパッケージ yhirose/cpp-httplib は CRLF インジェクションに対して脆弱です。
    これにより、論理エラーやその他の不適切な動作が発生する可能性があります。**注意: ** この問題は、[CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507) の修正が不完全であることが原因です。(CVE-2023-26130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-bd9e67c117 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Eternal Terminal 6.2.1 で、etserver と etclient の予測可能なログファイル名が /tmp にあります。(CVE-2022-48257)

  - Eternal Terminal 6.2.1 で、etserver と etclient には、誰でも読めるログファイルがあります。(CVE-2022-48258)

  - HTTP .Patch、.Post、.Put および .Delete リクエストで、content-type ヘッダーを設定するために信頼できないユーザー入力が使用される場合、0.12.4 より前のバージョンのパッケージ yhirose/cpp-httplib は CRLF インジェクションに対して脆弱です。
    これにより、論理エラーやその他の不適切な動作が発生する可能性があります。**注意: ** この問題は、[CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507) の修正が不完全であることが原因です。(CVE-2023-26130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-000a25f3fc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。静的ファイル処理のインデックスページに XSS の脆弱性が存在します。この脆弱性は 3.9.4 で修正されています。静的ファイルの提供には、リバースプロキシサーバー (nginx など) の使用を常に推奨しています。推奨事項に従っているユーザーは影響を受けません。アップグレードできない場合、他のユーザーは「show_index」を無効にできます。(CVE-2024-27306)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-94a155818c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Eternal Terminal 6.2.1 で、etserver と etclient の予測可能なログファイル名が /tmp にあります。(CVE-2022-48257)

  - Eternal Terminal 6.2.1 で、etserver と etclient には、誰でも読めるログファイルがあります。(CVE-2022-48258)

  - HTTP .Patch、.Post、.Put および .Delete リクエストで、content-type ヘッダーを設定するために信頼できないユーザー入力が使用される場合、0.12.4 より前のバージョンのパッケージ yhirose/cpp-httplib は CRLF インジェクションに対して脆弱です。
    これにより、論理エラーやその他の不適切な動作が発生する可能性があります。**注意: ** この問題は、[CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507) の修正が不完全であることが原因です。(CVE-2023-26130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-15b892ebd3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 115.10.1 に更新 * https://www.thunderbird.net/en-US/thunderbird/115.10.1/releasenotes/ * 修正 https://bugzilla.redhat.com/show_bug.cgi?id=2276078Including へのセキュリティ更新 115.10.0 * https://www.mozilla.org/en-US/security/advisories/mfsa2024-20/ * https://www.thunderbird.net/en-US/thunderbird/115.10.0/releasenotes/ (FEDORA-2024-15b892ebd3)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-d67f9827b2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Nextcloud サーバーは、自己ホスト型パーソナルクラウドシステムです。影響を受けるバージョンでは、OAuth コードに有効期限はありませんでした。
    攻撃者が承認コードにアクセスすると、そのコードを使用していつでも認証される可能性があります。バージョン 28.0.0 では、OAuth コードは 10 分後に無効になり、認証されなくなります。この脆弱性を悪用するには、攻撃者はユーザーセッションから OAuth コードを傍受する必要があります。Nextcloud Server を 28.0.0 にアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2024-22403)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5732365005 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: PDO::quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-da8cdd8414 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nghttp2 は、ハイパーテキスト転送プロトコルバージョン 2 の C での実装です。バージョン 1.61.0 より前の nghttp2 ライブラリは、HPACK コンテキストの同期を保つためにストリームがリセットされた後でも、無制限の数の HTTP/2 CONTINUATION フレームを読み取り続けます。これにより、HPACK ストリームをデコードするための過剰な CPU 使用率が発生します。nghttp2 v1.61.0 は、ストリームごとに受け入れる CONTINUATION フレームの数を制限することで、この脆弱性を緩和しています。
    この脆弱性には回避策がありません。(CVE-2024-28182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-3da8ed5be3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CPAN バージョン 1.219 の Perl モジュール Data::UUID は、シンボリックリンク攻撃に対して脆弱です (CVE-2013-4184)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
195186	Fedora 40 : freerdp (2024-050266dc33)	critical
195185	Fedora 40 : pypy (2024-612986fdfa)	low
195184	Fedora 38 : R (2024-bc590cb3f1)	high
195183	Fedora 38 : freerdp (2024-c702ea0fb1)	critical
195182	Fedora 39 : freerdp (2024-1b11432d52)	critical
195181	Fedora 39 : R (2024-07b7b83a4f)	high
195180	Fedora 40 : freerdp2 (2024-982a7184e0)	critical
195145	Fedora 39 : sssd (2024-78240de990)	high
195144	Fedora 38 : sssd (2024-44602bead8)	high
195109	Fedora 40 : webkit2gtk4.0 (2024-a1246372a4)	high
195108	Fedora 40 : nano (2024-93f31f5de6)	high
194988	Fedora 40 : clamav (2024-34474f346b)	high
194987	Fedora 38 : gdcm (2024-7a57842ec3)	high
194986	Fedora 40 : gdcm (2024-fae33e6e9f)	high
194985	Fedora 38 : clamav (2024-92b8ac25a5)	high
194984	Fedora 39 : gdcm (2024-11821b16ac)	high
194983	Fedora 39 : clamav (2024-1a79c2ef63)	high
194967	Fedora 38 : ruby (2024-48bdd3abbf)	medium
194966	Fedora 38 : httpd (2024-c2f6576348)	high
194965	Fedora 38 : stalld (2024-a047b1ca2d)	high
194964	Fedora 38 : python-idna (2024-73644489ec)	medium
194963	Fedora 39 : chromium (2024-5483bc2adb)	high
194962	Fedora 39 : stalld (2024-9205c35b11)	high
194961	Fedora 39 : python-idna (2024-9176fdb518)	medium
194960	Fedora 39 : ruby (2024-31cac8b8ec)	medium
194959	Fedora 40 : stalld (2024-d198253c42)	high
194941	Fedora 38: grub2 (2024-01f402fae5)	high
194940	Fedora 39: libcoap (2024-450b75e4a0)	high
194938	Fedora 40: ruby (2024-14db7b21a2)	critical
194937	Fedora 39: httpd (2024-d0dccd6b96)	high
194936	Fedora 40: chromium (2024-5cf9499b62)	high
194935	Fedora 40: libcoap (2024-75863445ff)	high
194934	Fedora 40: matrix-synapse/rust-pythonize (2024-3ff83cb806)	medium
194933	Fedora 40: python-dns (2024-930af3332f)	medium
194932	Fedora 38: matrix-synapse/rust-pythonize (2024-7be0693731)	medium
194931	Fedora 38: python-pip (2024-600031d2e9)	low
194930	Fedora 39: matrix-synapse/rust-pythonize (2024-d408b654d6)	medium
194901	Fedora 40 : tpm2-tools / tpm2-tss (2024-0c9d3b51d4)	critical
194900	Fedora 38 : python-aiohttp (2024-f34786d26f)	medium
194899	Fedora 40 : php-tcpdf (2024-27eafd0e65)	high
194898	Fedora 39 : python-aiohttp (2024-e0057e6044)	medium
194897	Fedora 40 : et (2024-b745c97f4b)	high
194896	Fedora 38 : et (2024-bd9e67c117)	high
194895	Fedora 40 : python-aiohttp / python-openapi-core (2024-000a25f3fc)	medium
194894	Fedora 39 : et (2024-94a155818c)	high
194893	Fedora 38 : thunderbird (2024-15b892ebd3)	high
194882	Fedora 38 : nextcloud (2024-d67f9827b2)	low
194718	Fedora 37 : php (2023-5732365005)	medium
194717	Fedora 40 : nghttp2 (2024-da8cdd8414)	medium
194716	Fedora 40 : perl-Data-UUID (2024-3da8ed5be3)	medium

検出

Nessus 用の Fedora Local Security Checks ファミリー

critical

low

high

critical

critical

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

medium

medium

high

high

high

critical

high

high

high

medium

medium

medium

low

medium

critical

medium

high

medium

high

high

medium

high

high

low

medium

medium

medium