リモートの Fedora 36 ホストには、FEDORA-2023-d966145959 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Jupyter Core は、Jupyter プロジェクトのコア共通機能のパッケージです。バージョン 4.11.2 より前の Jupyter Core の「jupyter_core」に、CWD で信頼されていないファイルを実行する「jupyter_core」に起因する任意のコード実行の脆弱性が含まれています。この脆弱性により、あるユーザーが別のユーザーとしてコードを実行する可能性があります。バージョン 4.11.2 には、この問題に対するパッチが含まれています。既知の回避策はありません。(CVE-2022-39286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-e3985c2b3b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v1.13.0 より前のバージョンの ruby-git では、ユーザーに特別に細工されたファイル名を含むリポジトリを製品にロードさせることで、認証されたリモートの攻撃者が任意の ruby コードを実行する可能性があります。この脆弱性は CVE-2022-46648 とは異なります。(CVE-2022-47318)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-e7297a4aeb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - JSON5 は、一般的な JSON ファイルフォーマットへの拡張であり、手動での記述およびメンテナンスを容易にすることを目的としています (構成ファイルなど)。バージョン 1.0.1 以前および 2.2.1 以前の JSON5 ライブラリの「parse」メソッドは、「__ proto__」という名前のキーの解析を制限しないので、特別に細工された文字列が結果のオブジェクトのプロトタイプを汚染する可能性があります。この脆弱性は、「JSON5.parse」によって返されたオブジェクトのプロトタイプを汚染します (これは、プロトタイプ汚染の定義として一般に理解されている、グローバルなオブジェクトプロトタイプの汚染ではありません)。しかし、1 つしかオブジェクトのプロトタイプが汚染されないとしても、そのオブジェクトが後で信頼できる操作で使用される場合、アプリケーションに重大なセキュリティ上の影響を与える可能性があります。この脆弱性により、「JSON5.parse」から返されるオブジェクトに攻撃者が任意の予期しないキーを設定する可能性があります。実際の影響は、アプリケーションが返されたオブジェクトをどのように利用し不要なキーをどのようにフィルターするかによって異なりますが、サービス拒否、クロスサイトスクリプティング、権限の昇格、極端な場合にはリモートコードの実行が含まれる可能性があります。「JSON5.parse」は、JSON 文字列をオブジェクトに解析する際に「__ proto__」キーの解析を制限する必要があります。考慮したいのは、JavaScript に含まれている「JSON.parse」メソッドは「__proto__」キーを無視するという点です。上記の例で「JSON5.parse」を「JSON.parse」に変更するだけで、この脆弱性が緩和されます。この脆弱性については、json5 バージョン 1.0.2、2.2.2、およびそれ以降でパッチが提供されています。(CVE-2022-46175)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-4827 db70a8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1 つのセッションごとの受信チャンク数またはすべての同時セッションの受信チャンク数の合計に制限がないため、1.2.5 より前、1.3-rc1 以降で 1.3.1 より前の open62541/open62541 パッケージは、サービス拒否 (DoS) に対して脆弱です。攻撃者は、Final クローズチャンクを送信せずに制限されない数の巨大チャンク (例: それぞれ 2GB) を送信することで、この脆弱性を悪用する可能性があります。(CVE-2022-25761)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-de87bd076b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Jupyter Core は、Jupyter プロジェクトのコア共通機能のパッケージです。バージョン 4.11.2 より前の Jupyter Core の「jupyter_core」に、CWD で信頼されていないファイルを実行する「jupyter_core」に起因する任意のコード実行の脆弱性が含まれています。この脆弱性により、あるユーザーが別のユーザーとしてコードを実行する可能性があります。バージョン 4.11.2 には、この問題に対するパッチが含まれています。既知の回避策はありません。(CVE-2022-39286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-e3c8abd37e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git for Windows は、Windows 固有のパッチを含む Git のフォークです。この脆弱性は信頼できないパーティが同じハードディスクへの書き込みアクセス権を持つマルチユーザーマシンで作業しているユーザーに影響を与えます。信頼できない当事者が「C:\.git」フォルダを作成する可能性があり、Git ディレクトリを検索中に、おそらくリポジトリの外で実行される Git 操作によって取得されます。そして Git はその Git ディレクトリと言われているものの設定を尊重します。「GIT_PS1_SHOWDIRTYSTATE」を設定した Git Bash のユーザーも脆弱です。PowerShell を起動するだけで posh-gitare をインストールしたユーザーが脆弱になります。Visual Studio などの IDE のユーザーは脆弱です。新しいプロジェクトを作成すれば、「C:\.git\config」で指定された構成が既に読み取られており、その構成を遵守することになります。Git の Microsoft fork のユーザーは、Git Bash を起動するだけで脆弱になります。この問題は、Git for Windows v2.35.2 でパッチされています。アップグレードできないユーザーは、Git コマンドが実行されるすべてのドライブに「.git」フォルダを作成し、回避策としてこれらのフォルダから読み取り / 書き込みアクセス権を削除する可能性があります。
    または、「GIT_CEILING_DIRECTORIES」を定義または拡張して、ユーザープロファイルの _parent_ ディレクトリをカバーするようにします。例:「C:\Users\my-user-name」にユーザープロファイルがある場合は「C:\Users」。(CVE-2022-24765)

  - Git は分散リビジョンコントロールシステムです。バージョン 2.37.1、2.36.2、2.35.4、2.34.4、2.33.4、2.32.3、2.31.4、2.30.5 より前の Git は、すべてのプラットフォームで権限昇格に対して脆弱です。疑いを持たないユーザーは、CVE-2022-24765で報告されている問題の影響を引き続き受ける可能性があります。例えば、root として、所有されている共有 tmp ディレクトリに移動する際に、攻撃者が git リポジトリを作成する可能性があります。バージョン 2.37.1、2.36.2、2.35.4、2.34.4、2.33.4、2.32.3、2.31.4、2.30.5 には、この問題に対するパッチが含まれています。例で説明されている悪用による影響を回避する最も簡単な方法は、root (または Windows の管理者) としての git の実行を回避し、必要に応じてその使用を最小限に抑えることです。一般的な回避策は可能ではありません、このようなリポジトリがすでに存在する場合は削除し、今後の攻撃をブロックするために root としてリポジトリを作成することで、例で説明されている悪用に対してシステムを強化できます。(CVE-2022-29187)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-f1accd4b37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 動的 DNS 更新のフラッドを送信すると、「named」が大量のメモリを割り当てる可能性があります。その結果、空きメモリの不足により、「named」が終了する可能性があります。これが悪用されたケースは、確認されていません。メモリは、アクセス許可 (ACL) のチェック前に割り当てられ、アクセス認証情報が受け入れられたクライアントからの動的更新の処理中も保持されます。更新の送信が許可されていないクライアントに割り当てられたメモリは、拒否されるとすぐに解放されます。したがって、この脆弱性の範囲は、動的なゾーン変更を許可されている信頼できるクライアントに限定されます。動的更新が REFUSED された場合、メモリは非常に素早く再度解放されます。したがって、「named」を低下または停止させることができるのは、同じ有害な結果をもたらすことを意図したクエリフラッドと同等の大きさの、受け入れられない動的更新のフラッドを送信することによってのみ、可能であると思われます。BIND 9.11 以前のブランチも影響を受けますが、これはメモリの制約ではなく内部リソースの枯渇によるものです。これによりパフォーマンスが低下する可能性がありますが、ほとんどのサーバーでは重大な問題となりません。
    したがって、BIND 9.16より前のバージョンでは、これに対応する予定はありません。この問題は、BIND 9 バージョン 9.16.0 から 9.16.36、9.18.0 から 9.18.10、9.19.0 から 9.19.8、9.16.8-S1 から 9.16.36-S1 に影響します。(CVE-2022-3094)

  - BIND 9 リゾルバーは、古いキャッシュと古い応答が有効で、オプション「stale-answer-client-timeout」が正の整数に設定されたときに、リゾルバーが RRSIG クエリを受信すると、クラッシュする可能性があります。この問題は、BIND 9 バージョン 9.16.12 から 9.16.36、9.18.0 から 9.18.10、9.19.0 から 9.19.8、9.16.12-S1 から 9.16.36-S1 に影響します。(CVE-2022-3736)

  - この問題は、「stale-answer-enable yes;」が設定された BIND 9 リゾルバーで、「stale-answer-client-timeout」オプションが、ゼロより大きな値で設定されている場合、影響を受ける可能性があります。リゾルバーが再帰を必要とするクエリを多く受信すると、再帰の完了を待機しているクライアントの数もそれに応じて増加します。新しいクライアントクエリを受信したときに、最も長く待機しているクライアントを SERVFAIL する必要があるほど十分なクライアントがすでに待機している場合 (BIND 9 ARM の「recursive-clients」の制限とソフトクォータを参照)、この古いクライアントに古い応答を提供することと、早いタイムアウトの SERVFAIL を送信することの間に競合が起き、アサーション失敗が発生する可能性があります。この問題は、BIND 9 バージョン 9.16.12 から 9.16.36、9.18.0 から 9.18.10、9.19.0 から 9.19.8、9.16.12-S1 から 9.16.36-S1 に影響します。(CVE-2022-3924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f6ff3f85eb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server 2.4.55より前では、悪意のあるバックエンドにより、応答ヘッダーが早期に切り捨てられ、一部のヘッダーが応答本文に組み込まれる可能性があります。後半のヘッダーにセキュリティ目的がある場合、クライアントはそれらを解釈しません。(CVE-2022-37436)

  - 慎重に細工された If: リクエストヘッダーにより、送信されたヘッダー値を超えて、プール (ヒープ) メモリの場所でメモリの読み取りまたは単一のゼロバイトの書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は Apache HTTP Server 2.4.54以前に影響します。(CVE-2006-20001)

  - Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.54以前のバージョンに影響を与えます。
    (CVE-2022-36760)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-129fd06006 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バンドルされている libgit2 を最新のセキュリティ修正用のバージョン 1.3.2 に更新してください。0.12 ブランチ libgit2-sys も libgit2 ブランチの 1.3 ブランチも上流でサポートされていないため、パッケージが新しいバージョンの libgit2-sys crate に移植されるまではこれが最善策です。(FEDORA-2023-129fd06006)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-07cf2ae114 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バンドルされている libgit2 を最新のセキュリティ修正用のバージョン 1.3.2 に更新してください。0.12 ブランチ libgit2-sys も libgit2 ブランチの 1.3 ブランチも上流でサポートされていないため、パッケージが新しいバージョンの libgit2-sys crate に移植されるまではこれが最善策です。(FEDORA-2023-07cf2ae114)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-055b389109 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.13.5 に更新してください (バンドルされた libgit2 v1.4.5 と最新のセキュリティ修正が含まれます)。
    (FEDORA-2023-055b389109)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-db96a62414 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.13.5 に更新してください (バンドルされた libgit2 v1.4.5 と最新のセキュリティ修正が含まれます)。
    (FEDORA-2023-db96a62414)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-68 ae37fca3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが、特別に細工された引数を使用して「HRANDFIELD」または「ZRANDMEMBER」コマンドを発行し、アサーションの失敗で Redis をクラッシュさせることでサービス拒否を発生させる可能性があります。この問題は、6.2.9 や 7.0 や 7.0.8 までのバージョンを含まない 6.2 までの Redis バージョンに影響します。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-22458)

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SETRANGE」および「SORT(_RO)」コマンドを発行すると、整数オーバーフローが発生し、Redis が不可能な量のメモリの割り当てを試み、メモリ不足 (OOM) パニックで中止する可能性があります。この問題は Redis バージョン7.0.8、6.2.9、および6.0.17で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2022-35977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-470 c7ea49e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git for Windows は、Windows 固有のパッチを含む Git のフォークです。この脆弱性は信頼できないパーティが同じハードディスクへの書き込みアクセス権を持つマルチユーザーマシンで作業しているユーザーに影響を与えます。これらの信頼できないパーティは、フォルダ「C: \.git」を作成する可能性があり、Git ディレクトリを検索中に、おそらくリポジトリの外で実行される Git 操作によって取得されます。そして Git はその Git ディレクトリと言われているものの構成を尊重します。「GIT_PS1_SHOWDIRTYSTATE」を設定した Git Bash のユーザーも脆弱です。PowerShell を起動するだけで posh-gitare をインストールしたユーザーが脆弱になります。Visual Studio などの IDE のユーザーが脆弱です: 新しいプロジェクトを作成するだけで、すでに「C: \.git\config」で指定されている構成を読み取り、尊重することになります。Git の Microsoft fork のユーザーは、Git Bash を起動するだけで脆弱になります。この問題は、Git for Windows v2.35.2 でパッチされています。アップグレードできないユーザーは、Git コマンドが実行されるすべてのドライブに「.git」フォルダを作成し、回避策としてこれらのフォルダから読み取り / 書き込みアクセス権を削除する可能性があります。
    または、「GIT_CEILING_DIRECTORIES」を定義または拡張して、ユーザープロファイルの _parent_ ディレクトリをカバーするようにします。例:「C: \Users」、ユーザープロファイルが「C: \Users\my-user-name」に位置している場合。(CVE-2022-24765)

  - Git は分散リビジョンコントロールシステムです。バージョン 2.37.1、2.36.2、2.35.4、2.34.4、2.33.4、2.32.3、2.31.4、2.30.5 より前の Git は、すべてのプラットフォームで権限昇格に対して脆弱です。疑いを持たないユーザーは、CVE-2022-24765で報告されている問題の影響を引き続き受ける可能性があります。例えば、root として、所有されている共有 tmp ディレクトリに移動する際に、攻撃者が git リポジトリを作成する可能性があります。バージョン 2.37.1、2.36.2、2.35.4、2.34.4、2.33.4、2.32.3、2.31.4、2.30.5 には、この問題に対するパッチが含まれています。例で説明されている悪用による影響を回避する最も簡単な方法は、root (または Windows の管理者) としての git の実行を回避し、必要に応じてその使用を最小限に抑えることです。一般的な回避策は可能ではありません、このようなリポジトリがすでに存在する場合は削除し、今後の攻撃をブロックするために root としてリポジトリを作成することで、例で説明されている悪用に対してシステムを強化できます。(CVE-2022-29187)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-30 a7a812f0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.5 より前、1.36.3 より前の 1.36.x、および 1.37.1 より前の 1.37.x の MediaWiki で問題が見つかりました。REST API は、プライベート wiki からの結果をパブリックにキャッシュします。(CVE-2021-44854)

  - 1.35.5 より前、1.36.3 より前の 1.36.x、および 1.37.1 より前の 1.37.x の MediaWiki で問題が見つかりました。画像アップロード機能への URL を介した Blind Stored XSS があります。(CVE-2021-44855)

  - 1.35.5 より前、1.36.3 より前の 1.36.x、および 1.37.1 より前の 1.37.x の MediaWiki で問題が見つかりました。EditFilterMergedContent フックの戻り値の不適切な処理により、Special:ChangeContentModel を介して AbuseFilter によってブロックされたタイトルが作成される可能性があります。(CVE-2021-44856)

  - 1.35.8 より前、1.37.5 より前の 1.36.x と 1.37.x、および 1.38.3 より前の 1.38.x の MediaWiki で問題が見つかりました。HTMLUserTextField は、非表示ユーザーの存在を公開します。(CVE-2022-41765)

  - 1.35.8 より前、1.37.5 より前の 1.36.x と 1.37.x、および 1.38.3 より前の 1.38.x の MediaWiki で問題が見つかりました。ある IP アドレスによって行われた変更がユーザーに再割り当てされる場合 (reassignEdits.php を使用)、範囲検索の実行時の変更は引き続き Special:Contributions 上の IP アドレスに関連付けられます。
    (CVE-2022-41767)

  - 1.35.9 より前、1.38.5 より前の 1.36.x から 1.38.x、および 1.39.1 より前の 1.39.x の MediaWiki で問題が見つかりました。アクセス許可が弱い既存のデータディレクトリでインストールした場合、SQLite ファイルはファイルモード 0644、つまりローカルユーザーが誰でも読み取り可能な状態で作成されます。これらのファイルには、認証情報データが含まれています。
    (CVE-2022-47927)

  - 1.39 までの MediaWiki の GrowthExperiments 拡張機能では、growthmanagementorlist API がブロックされたユーザー (ApiManageMentorList でブロックされている) をメンターとして登録したり、メンターシップ関連のプロパティを編集したりする可能性があります。(CVE-2023-22945)

  - 1.35.9 より前、1.38.5 より前の 1.36.x から 1.38.x、および 1.39.1 より前の 1.39.x の MediaWiki で問題が見つかりました。E-Widgets は HTML 属性でウィジェットの置き換えを行いますが、ウィジェットの作者は自分のウィジェットが HTML 属性コンテキストで実行されることを予期していないことが多いため、XSS につながる可能性があります。(CVE-2023-22911)

  - 1.35.9 より前、1.38.5 より前の 1.36.x から 1.38.x、および 1.39.1 より前の 1.39.x の MediaWiki で問題が見つかりました。SpecialMobileHistory は、データベースクエリが遅いため、リモート攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-22909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-fbfe7a6cfe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが、特別に細工された引数を使用して「HRANDFIELD」または「ZRANDMEMBER」コマンドを発行し、アサーションの失敗で Redis をクラッシュさせることでサービス拒否を発生させる可能性があります。この問題は、6.2.9 や 7.0 や 7.0.8 までのバージョンを含まない 6.2 までの Redis バージョンに影響します。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-22458)

  - Redis は、ディスクに保持されるメモリ内データベースです。認証されたユーザーが特別に細工された「SETRANGE」および「SORT(_RO)」コマンドを発行すると、整数オーバーフローが発生し、Redis が不可能な量のメモリの割り当てを試み、メモリ不足 (OOM) パニックで中止する可能性があります。この問題は Redis バージョン7.0.8、6.2.9、および6.0.17で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2022-35977)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-49dbeb6b03 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libXpm に欠陥が見つかりました。この問題は、コメントが閉じられていないファイルを解析する際に発生します。end-of-file 状態が検出されず、無限ループにつながり、ライブラリにリンクされているアプリケーションでサービス拒否が発生します。(CVE-2022-46285)

  - libXpm に欠陥が見つかりました。幅が 0 で高さが非常に大きいファイルを処理するとき、一部のパーサー関数が繰り返し呼び出され、無限ループを引き起こし、ライブラリにリンクされているアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2022-44617)

  - libXpm に欠陥が見つかりました。.Z または .gz 拡張子の付いたファイルを処理するとき、ライブラリは外部プログラムを呼び出してファイルを圧縮および解凍し、これらのプログラムを見つけるために PATH 環境変数に依存します。これにより、悪意のあるユーザーが PATH 環境変数を操作して他のプログラムを実行する可能性があります。(CVE-2022-4883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c290171664 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-1254 a1fc28 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.7.13 以前の Tor の SafeSocks オプションには、安全でない SOCKS4 プロトコルは使用できるが、安全な SOCKS4a プロトコル、別名 TROVE-2022-002 は使用できないという論理エラーがあります。(CVE-2023-23589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-f81ad89b81 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME Nautilus 42.2では、貼り付けられた ZIP アーカイブを介して、NULL ポインターデリファレンスと get_basename アプリケーションのクラッシュが可能です。(CVE-2022-37290)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 33 ホストには、FEDORA-2021-8e96009030 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ATasm 1.06 には、細工された .m65 ファイルを介した asm.c の to_comma() 関数にスタックベースのバッファオーバーフローがあります。
    (CVE-2019-19785)

  - ATasm 1.06 には、細工された .m65 ファイルを介した setparse.c の parse_expr() 関数にスタックベースのバッファオーバーフローがあります。(CVE-2019-19786)

  - ATasm 1.06 には、細工された .m65 ファイルを介した setparse.c の get_signed_expression() 関数にスタックベースのバッファオーバーフローがあります。(CVE-2019-19787)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-0597579983 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-58eac2b872 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの Netfilter サブシステムに、バッファオーバーフローの脆弱性が見つかりました。この問題により、スタックアドレスとヒープアドレスの両方が漏洩し、任意のコードの実行を介して root ユーザーにローカル権限昇格を引き起こす可能性があります。(CVE-2023-0179)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-89fdc22ace のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - p_tmt.cpp ファイルの PackTmt: : pack() の UPX で、ヒープベースのバッファオーバーフローの問題が見つかりました。このフローでは、攻撃者が細工したファイルを介してサービス拒否 (abort) を引き起こす可能性があります。(CVE-2023-23456)

  - p_lx_elf.cpp の PackLinuxElf64: : invert_pt_dynamic() の UPX で、セグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-b1cc6d3454 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - - 109.0 に更新してください (FEDORA-2023-b1cc6d3454)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-4d5f7e5cb0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2023-21538)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f9368f7fea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2023-21538)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1bd07375a7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libXpm に欠陥が見つかりました。この問題は、コメントが閉じられていないファイルを解析する際に発生します。end-of-file 状態が検出されず、無限ループにつながり、ライブラリにリンクされているアプリケーションでサービス拒否が発生します。(CVE-2022-46285)

  - libXpm に欠陥が見つかりました。幅が 0 で高さが非常に大きいファイルを処理するとき、一部のパーサー関数が繰り返し呼び出され、無限ループを引き起こし、ライブラリにリンクされているアプリケーションでサービス拒否を引き起こす可能性があります。(CVE-2022-44617)

  - libXpm に欠陥が見つかりました。.Z または .gz 拡張子の付いたファイルを処理するとき、ライブラリは外部プログラムを呼び出してファイルを圧縮および解凍し、これらのプログラムを見つけるために PATH 環境変数に依存します。これにより、悪意のあるユーザーが PATH 環境変数を操作して他のプログラムを実行する可能性があります。(CVE-2022-4883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-9078f609e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.12p2 より前の Sudo では、sudoedit (別名 -e) 機能がユーザー指定の環境変数 (SUDO_EDITOR、VISUAL、および EDITOR) で渡された追加の引数を不適切に処理するため、ローカルの攻撃者が処理するファイルのリストに任意のエントリを追加する可能性があります。これは、権限昇格につながる可能性があります。影響を受けるバージョンは、 1.8.0〜1.9.12.p1 です。この問題は、ユーザー指定のエディターに
    保護メカニズムを無効にする「--」引数が含まれている可能性があるために発生します (EDITOR='vim -- /path/to/extra/file' 値)。
    (CVE-2023-22809)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-8d91390935 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - p_tmt.cpp ファイルの PackTmt: : pack() の UPX で、ヒープベースのバッファオーバーフローの問題が見つかりました。このフローでは、攻撃者が細工したファイルを介してサービス拒否 (abort) を引き起こす可能性があります。(CVE-2023-23456)

  - p_lx_elf.cpp の PackLinuxElf64: : invert_pt_dynamic() の UPX で、セグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-746c4aacce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、分散リビジョン管理システムです。gitattributes は、パスの属性を定義できるメカニズムです。これらの属性は、「.gitattributes」ファイルをリポジトリに追加することで定義できます。このファイルには、一連のファイルパターンと、このパターンに一致するパスに設定すべき属性が含まれています。gitattributes を解析するとき、膨大な数のパスパターンがある場合、一つのパターンに対して膨大な数の属性がある場合、または宣言された属性名が膨大な場合、複数の整数オーバーフローが発生する可能性があります。これらのオーバーフローは、コミット履歴の一部である「.gitattributes」ファイルを細工することで引き起こされる可能性があります。Git は、ファイルからの gitattributes を解析する際に 2KB を超える行を警告なしで分割しますが、インデックスから解析する場合は分割しません。結果として、エラーモードは、ファイルが作業ツリー、インデックス、またはその両方に存在するかどうかに依存します。この整数オーバーフローにより、任意のヒープ読み取りおよび書き込みが発生し、リモートコード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2022-23521)

  - Git は、分散リビジョン管理システムです。「git log」は、その「--format」指定子を使用して、任意の形式でコミットを表示できます。この機能は、「export-subst」gitattribute を介して「git archive」でも公開されます。「pretty.c: : format_and_pad_commit()」において、パディング演算子の処理時に「size_t」が「int」として不適切に保存され、「memcpy()」のオフセットとして追加されるという整数オーバーフローがあります。このオーバーフローは、コミットフォーマット機構を呼び出すコマンド (例:「git log --format=...」) を実行するユーザーによって直接引き起こされる可能性があります。また、export-subst メカニズムを介して git アーカイブから間接的に引き起こされる可能性もあります。これにより、git アーカイブ中にリポジトリ内のファイル内の書式指定子が拡張されます。この整数オーバーフローにより、任意のヒープ書き込みが発生し、任意コード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、信頼できないリポジトリで「git archive」を無効にする必要があります。「git daemon」で git アーカイブを公開する場合は、「git config  --global  daemon.uploadArch false」を実行してアーカイブを無効にします。(CVE-2022-41903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-575fcaf4bf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Cargo は、Rust パッケージマネージャーです。SSH を介してインデックスと依存関係を複製する際に、Cargo が SSH ホストキー検証を実行しないことが Rust Security Response WG に通知されました。攻撃者がこれを悪用し、中間者攻撃 (MITM) を行う可能性があります。この脆弱性は、CVE-2022-46176 に割り当てられています。1.66.1 より前の Cargo を含む Rust の全バージョンが脆弱です。注意: 代替レジストリインデックスまたはクレート依存関係に対して SSH を明示的に使用しない場合でも、GitHub への HTTPS 接続を SSH で置き換えるように git を構成している場合 (git の [`url.<base>.insteadOf `] [1] 設定)、この脆弱性の影響を受け、SSH を通じて crates.io インデックスのクローンが作成されます。Rust 1.66.1 は、サーバーの公開鍵がまだ信頼されていない場合、Cargo が SSH ホスト鍵をチェックし、接続を中止するようにします。できるだけ早くアップグレードすることを、全員に推奨します。(CVE-2022-46176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ce8943223c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - これは、3.3.1 より前の thenify パッケージに影響します。パッケージに入力される name 引数は、サニタイズなしでもユーザーによる制御が可能で、サニタイズされることなく eval 関数に入力されます。
    (CVE-2020-7677)

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-9718cc6113 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、分散リビジョン管理システムです。gitattributes は、パスの属性を定義できるメカニズムです。これらの属性は、「.gitattributes」ファイルをリポジトリに追加することで定義できます。このファイルには、一連のファイルパターンと、このパターンに一致するパスに設定すべき属性が含まれています。gitattributes を解析するとき、膨大な数のパスパターンがある場合、一つのパターンに対して膨大な数の属性がある場合、または宣言された属性名が膨大な場合、複数の整数オーバーフローが発生する可能性があります。これらのオーバーフローは、コミット履歴の一部である「.gitattributes」ファイルを細工することで引き起こされる可能性があります。Git は、ファイルからの gitattributes を解析する際に 2KB を超える行を警告なしで分割しますが、インデックスから解析する場合は分割しません。結果として、エラーモードは、ファイルが作業ツリー、インデックス、またはその両方に存在するかどうかに依存します。この整数オーバーフローにより、任意のヒープ読み取りおよび書き込みが発生し、リモートコード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2022-23521)

  - Git は、分散リビジョン管理システムです。「git log」は、その「--format」指定子を使用して、任意の形式でコミットを表示できます。この機能は、「export-subst」gitattribute を介して「git archive」でも公開されます。「pretty.c: : format_and_pad_commit()」において、パディング演算子の処理時に「size_t」が「int」として不適切に保存され、「memcpy()」のオフセットとして追加されるという整数オーバーフローがあります。このオーバーフローは、コミットフォーマット機構を呼び出すコマンド (例:「git log --format=...」) を実行するユーザーによって直接引き起こされる可能性があります。また、export-subst メカニズムを介して git アーカイブから間接的に引き起こされる可能性もあります。これにより、git アーカイブ中にリポジトリ内のファイル内の書式指定子が拡張されます。この整数オーバーフローにより、任意のヒープ書き込みが発生し、任意コード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、信頼できないリポジトリで「git archive」を無効にする必要があります。「git daemon」で git アーカイブを公開する場合は、「git config  --global  daemon.uploadArch false」を実行してアーカイブを無効にします。(CVE-2022-41903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-18fd476362 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - これは、3.3.1 より前の thenify パッケージに影響します。パッケージに入力される name 引数は、サニタイズなしでもユーザーによる制御が可能で、サニタイズされることなく eval 関数に入力されます。
    (CVE-2020-7677)

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-c8a60f6f80 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の ATI VGA デバイスエミュレーションで、領域外メモリアクセスの欠陥が見つかりました。この欠陥は、ati_2d_blt() ルーチンで、MMIO ライトオペレーションを処理する際、ゲストが宛先表示パラメーターに無効な値を提供した場合に発生します。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2021-3638)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ee8bfe7d72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 109.0 に更新 (FEDORA-2023-ee8bfe7d72)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-fda5480804 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AWStats 7.x から 7.8 では、Net: : XWhois からの応答を適切にチェックせずに出力することにより、hostinfo プラグインに XSS を許可しています。(CVE-2022-46391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-3 fd7349f60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの fs/nfs/nfs4file.c の __nfs42_ssc_open() に use-after-free の脆弱性が見つかりました。
    この欠陥により、攻撃者がリモートの拒否を行う可能性があります (CVE-2022-4379)

  - Linux カーネルの KVM: nVMX 内に、投機的実行攻撃を可能にする回帰が存在します。
    L1 に eIBRS サポートをアドバタイズしている KVM (L0) により、L2 を実行した後に retpolines または IBPB は必要ないと L1 が判断するため、L2 は L1 で Spectre v2 攻撃を実行できます。L2 でコードを実行する攻撃者が、ホストマシンの間接ブランチでコードを実行する可能性があります。カーネル 6.2または過去のコミット 2e7eab81425a (CVE-2022-2196) にアップグレードすることをお勧めします

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-f1381c83af のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-2dc2d607ba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: PDO::quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-097dd40685 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.16より前の 3.9.xおよび 3.10.9より前の 3.10.xでは、デフォルト以外の設定でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム設定で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。
    これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8および 3.8.3で追加されましたが、ユーザーが 3.9より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-d4085a681f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cacti は、堅牢で拡張可能な操作モニタリングおよび障害管理フレームワークをユーザーに提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視されているデバイスに対して特定のデータソースが選択されている場合、コマンドインジェクションの脆弱性により、認証されていないユーザーが Cacti を実行しているサーバーで任意のコードを実行する可能性があります。この脆弱性は「remote_agent.php」ファイルにあります。このファイルは認証なしでアクセスできます。この関数は「get_client_addr」を介してクライアントの IP アドレスを取得し、「gethostbyaddr」を介してこの IP アドレスを対応するホスト名に解決します。この後、ホスト名が解決されたホスト名に対応する「poller」テーブル内にエントリが存在することが検証されます。そのようなエントリが見つかった場合、関数は「true」を返し、クライアントは認証されます。
    「get_client_addr」関数の実装により、この認証がバイパスされる可能性があります。この関数はファイル「lib/functions.php」で定義され、クライアントの IP アドレスを決定するために複数の「$_SERVER」変数をチェックします。「HTTP_」で始まる変数は、攻撃者が任意に設定できます。
    Cacti を実行しているサーバーのホスト名を含む「poller」テーブルにデフォルトのエントリがあるため、攻撃者はヘッダー「Forwarded-For:<TARGETIP>」を提供することなどにより、認証をバイパスする可能性があります。このように、関数「get_client_addr」は、Cacti を実行しているサーバーの IP アドレスを返します。次の「gethostbyaddr」への呼び出しは、この IP アドレスをサーバーのホスト名に解決します。これは、デフォルトのエントリのため、「poller」ホスト名のチェックに合格します。「remote_agent.php」ファイルの認証がバイパスされた後、攻撃者がさまざまなアクションを発生させる可能性があります。これらのアクションの 1 つは「polldata」と呼ばれます。呼び出された関数「poll_for_data」は、いくつかのリクエストパラメーターを取得し、対応する「poller_item」エントリをデータベースからロードします。「poller_item」の「action」が「POLLER_ACTION_SCRIPT_PHP」と等しい場合、PHP スクリプトを実行するために関数「proc_open」が使用されます。攻撃者が制御するパラメーター「$poller_id」は、任意の文字列を許可する「get_nfilter_request_var」関数を介して取得されます。この変数は後に「proc_open」に渡される文字列に挿入され、コマンドインジェクションの脆弱性を引き起こします。例えば「poller_id=;id」を提供することで、「id」コマンドが実行されます。脆弱な呼び出しに到達するために、攻撃者は「host_id」と「local_data_id」を提供する必要があります。ここで、対応する「poller_item」の「action」は「POLLER_ACTION_SCRIPT_PHP」に設定されます。これらの ID (「host_id」と「local_data_id」) は、簡単にブルートフォースすることができます。唯一の要件は、「POLLER_ACTION_SCRIPT_PHP」アクションを持つ「poller_item」が存在することです。これは、このアクションが「Device - Uptime」または「Device - Polling Time」などのいくつかの事前定義されたテンプレートによって追加されるため、実稼働インスタンスで発生する可能性が非常に高くなります。このコマンドインジェクションの脆弱性により、「action」タイプが「POLLER_ACTION_SCRIPT_PHP」(「2」) の「poller_item」が設定されている場合、認証されていないユーザーが任意のコマンドを実行する可能性があります。攻撃者が「get_client_addr」(ファイル「lib/functions.php」) に任意の IP アドレスを返させないようにすることで、認証バイパスを回避する必要があります。これは、「HTTP _...」「$_SERVER」変数を遵守しないことで実行される可能性があります。互換性の理由でこれらを維持する必要がある場合は、少なくとも Cacti を実行しているサーバーの IP アドレスを偽造することを防ぐ必要があります。この脆弱性は、リリース 1.2.x および 1.3.x の両方のブランチで対処されており、パッチを含む最初のリリースは 1.2.23 です。(CVE-2022-46169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-3c4a525dcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。メモリアクセスに関する十分に正確な情報へのアクセス権を持つ攻撃者 (通常、安全なエンクレーブを攻撃する信頼できないオペレーティングシステム) は、累乗に使用するウィンドウサイズ (MBEDTLS_MPI_WINDOW_SIZE) が 3 以下の場合、単一の秘密鍵の操作を攻撃対象が実行するのを観察した後 RSA 秘密鍵を復元できます。
    (CVE-2022-46392)

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-11256597a8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-5c6f32db6f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の 6.0.1 以前の glob-parent パッケージでは、エンクロージャーの正規表現に対する ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2021-35065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-78b4ce2f23 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェイスで発生します。(CVE-2022-37454)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪意のある攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    例えば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-208f2107d5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1143 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2023-0049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-40e14b37c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - phoronix-test-suite の phoromatic_r_add_test_details.php に XSS の脆弱性が見つかりました。
    (CVE-2022-40704)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-e37f239f2e のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2 までの GNU Emacs では、lib-src/etags.c が ctags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が ctags * コマンド (ctags のドキュメントで推奨) を使用する可能性があります。
    (CVE-2022-45939)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
170768	Fedora 36: python-jupyter-core (2023-d966145959)	high
170767	Fedora 37 : rubygem-git (2023-e3985c2b3b)	high
170766	Fedora 37 : pgadmin4 (2023-e7297a4aeb)	high
170765	Fedora 37 : open62541 (2023-4827db70a8)	high
170764	Fedora 37 : python-jupyter-core (2023-de87bd076b)	high
170756	Fedora 37 : rust-bat / rust-cargo-c / rust-exa / rust-git-delta / rust-gitui / etc (2023-e3c8abd37e)	high
170755	Fedora 38 : bind / bind-dyndb-ldap (2023-f1accd4b37)	high
170740	Fedora 37 : httpd (2023-f6ff3f85eb)	critical
170739	Fedora 37 : rust-libgit2-sys0.12 (2023-129fd06006)	high
170738	Fedora 36: rust-libgit2-sys0.12 (2023-07cf2ae114)	high
170737	Fedora 36: rust-libgit2-sys (2023-055b389109)	high
170736	Fedora 37 : rust-libgit2-sys (2023-db96a62414)	high
170693	Fedora 36 : redis (2023-68ae37fca3)	medium
170692	Fedora 37 : libgit2 (2023-470c7ea49e)	high
170691	Fedora 37 : mediawiki (2023-30a7a812f0)	medium
170660	Fedora 37 : redis (2023-fbfe7a6cfe)	medium
170659	Fedora 36 : libXpm (2023-49dbeb6b03)	high
170560	Fedora 37 : tor (2023-c290171664)	medium
170559	Fedora 36: tor (2023-1254a1fc28)	medium
170558	Fedora 36: nautilus (2023-f81ad89b81)	medium
170512	Fedora 33: atasm (2021-8e96009030)	high
170447	Fedora 37 : カーネル (2023-0597579983)	high
170265	Fedora 36 : kernel (2023-58eac2b872)	high
170264	Fedora 37 : upx (2023-89fdc22ace)	medium
170263	Fedora 36: firefox (2023-b1cc6d3454)	high
170262	Fedora 36 : dotnet6.0 (2023-4d5f7e5cb0)	high
170261	Fedora 37 : dotnet6.0 (2023-f9368f7fea)	high
170260	Fedora 37 : libXpm (2023-1bd07375a7)	high
170259	Fedora 37 : sudo (2023-9078f609e6)	high
170258	Fedora 36: upx (2023-8d91390935)	medium
170239	Fedora 36: git (2023-746c4aacce)	critical
170238	Fedora 36: rust (2023-575fcaf4bf)	medium
170237	Fedora 37 : yarnpkg (2023-ce8943223c)	critical
170236	Fedora 37 : git (2023-9718cc6113)	critical
170235	Fedora 36 : yarnpkg (2023-18fd476362)	critical
170176	Fedora 36 : qemu (2023-c8a60f6f80)	medium
170162	Fedora 37 : firefox (2023-ee8bfe7d72)	high
170114	Fedora 36: awstats (2023-fda5480804)	medium
170054	Fedora 36 : カーネル / kernel-headers / kernel-tools (2023-3fd7349f60)	high
170043	Fedora 36 : python2.7 (2023-f1381c83af)	high
170006	Fedora 36 : php (2023-2dc2d607ba)	critical
170005	Fedora 36 : pypy3.9 (2023-097dd40685)	critical
170004	Fedora 36: cacti / cacti-spine (2023-d4085a681f)	critical
170002	Fedora 36: mbedtls (2023-3c4a525dcc)	critical
169937	Fedora 36 : mingw-binutils (2023-11256597a8)	medium
169934	Fedora 36: yarnpkg (2023-5c6f32db6f)	high
169933	Fedora 36: pypy3.8 (2023-78b4ce2f23)	critical
169926	Fedora 36 : vim (2023-208f2107d5)	high
169922	Fedora 36 : phoronix-test-suite (2023-40e14b37c2)	medium
169833	Fedora 36: 1: emacs (2022-e37f239f2e)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

high

high

high

high

critical

high

high

high

high

medium

high

medium

medium

high

medium

medium

medium

high

high

high

medium

high

high

high

high

high

medium

critical

medium

critical

critical

critical

medium

high

medium

high

high

critical

critical

critical

critical

medium

high

critical

high

medium

high