リモートの Fedora 38 ホストには、FEDORA-2023-3e092b3938 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tinyexr 1.0.1 の tinyexr : : DecodePixelData にヒープベースのバッファオーバーリードがあります。(CVE-2022-34300)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7aa64e4a41 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.9.18 に更新してください (FEDORA-2023-7aa64e4a41)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-67d8bcb63c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU indent 2.2.13 では、細工されたファイルによる indent.c の search_brace にヒープベースのバッファオーバーフローが発生する可能性があります。
    (CVE-2023-40305)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-5f29c4709a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1858 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

  - 9.0.1857 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4750)

  - 9.0.1840 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-0fa7715821 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-84b7db808d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 無効なフラグメント値がバッファオーバーランを引き起こすのを回避するために更新してください (FEDORA-2023-84b7db808d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-69d282009c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.13 に更新してください (FEDORA-2023-69d282009c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e51479556c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - セキュリティに関する軽微な注意 * 6.8.0 で追加された DSN サポートは、DSN が無効な場合にエラーメッセージをユーザーに反映させます。DSN がユーザー指定の入力を使用する場合 (非常に不適切なアイデア)、ホストアプリが出力をエスケープしないと、XSS の可能性がはるかに高くなります。十分に注意するため、無効な形式の DSN はエラーメッセージに反映されなくなりました。変更 * XSS のリスクを回避するために、エラーメッセージで無効な形式の DSN を反映しません * 中国語、シンハレ語、ノルウェー語の翻訳を改善します * テストで PHP >= 8.1 の setAccessible を使用しません * PHP 8.3 の廃止通知を回避します * readme のリンクを修正します (FEDora-2023-e51479556c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-af9e3098a5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.18 に更新してください (FEDora-2023-af9e3098a5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a8b26b910d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage Library 3.19.0(r1828) の FreeImage_Load function のバッファオーバーフローの脆弱性により、攻撃者が細工された PEM ファイルを使用してサービス拒否を引き起こす可能性があります。(CVE-2020-22524)

  - 関数 C_IStream: : の読み取り (FreeImage 3.18.0 の PluginEXR.cpp ) にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21426)

  - - FreeImage 3.18.0 の PluginBMP.cpp の関数 LoadPixelDataRLE8 にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21427)

  - FreeImage 3.18.0 の PluginDDS.cpp の関数 LoadRGB にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-af2e3d1c18 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b213d84a16 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pyramid は、オープンソースの Python Web フレームワークです。Pyramid バージョン 2.0.0 および 2.0.1 のパストラバーサルの脆弱性は、Pyramid の静的ビューをファイルシステムのフルパスで使用しており、静的ビューのファイルシステムのパスの位置のちょうど 1 つ上のディレクトリに「index.html」ファイルがある Python 3.11 のユーザーに影響を与えます。これ以上のパストラバーサルは存在せず、誤って公開される可能性のあるファイルは「index.html」のみです。Pyramid バージョン 2.0.2 では、null バイトを含むパスは、注意を払って拒否します。ディレクトリ名やファイル名には有効ですが、ファイル名やディレクトリ名に null バイトを使用するのは誤りであると強く考えます。第二に、Python 3.11、3.12 は、「os.path.normpath」の根本的な問題を修正して、最初に見つかった「0x00」で切り捨てないようにしています。これにより、まだリリースされていないバージョンの、3.11 より前の Python の動作に戻しました。修正は次のもので利用可能になります。Python 3.12.0rc2 および 3.11.5。いくつかの回避策が利用可能です。影響を受けないバージョンの Python 3 を使用するか、一時的に Python 3.10 シリーズにダウングレードするか、Python 3.11.5 がリリースされるまで待って Python 3.11 シリーズの最新バージョンにアップグレードしてください。
    (CVE-2023-40587)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-e82fd2abcb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-cf30e790ce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - oggvideotools 0.9.1 のバッファオーバーフローの脆弱性により、リモート攻撃者が、細工された ogg ファイルを開くことで、任意のコードを実行する可能性があります。(CVE-2020-21722)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-154d731f46 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - oggvideotools 0.9.1 のバッファオーバーフローの脆弱性により、リモート攻撃者が、細工された ogg ファイルを開くことで、任意のコードを実行する可能性があります。(CVE-2020-21722)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-69b85312f0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット beba892bc0d4e4ded4d667ab1d2a94f4d75109a9 より前の libtom libtommath の mp_grow における整数オーバーフローの脆弱性により、攻撃者が任意のコードを実行し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d8ae3c122e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
    (CVE-2023-36675)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、1.39.4 より前の 1.39.x、1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。File 構文の thumb パラメーター (別名 Manualthumb) を使用することで、Bad イメージリスト (別名 badFile) をバイパスすることが可能です。(CVE-2023-36674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-80549d73b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IPC でレンダリングデータを受信する際、[mStream] が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4573)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15、Thunderbird < 115.2 に影響します。(CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15、Thunderbird < 115.2 に影響します。(CVE-2023-4575)

  - Windows において、`RecordedSourceSurfaceCreation` で整数オーバーフローが発生する可能性がありました。これにより、ヒープバッファオーバーフローから機密データが漏洩し、サンドボックス回避につながる可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、および Thunderbird < 102.15、Thunderbird < 115.2 に影響します。
    (CVE-2023-4576)

  - `UpdateRegExpStatics` が `initialStringHeap` にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4577)

  -「JS::CheckRegExpSyntax」の呼び出し時に構文エラーが設定されており、「convertToRuntimeErrorAndClear」の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。
    (CVE-2023-4578)

  - デフォルトの検索エンジンでの検索クエリは、検索クエリ自体が正しい形式の URL である場合、現在ナビゲートされている URL のように見える可能性があります。このため、悪意を持ってデフォルトの検索エンジンとして設定されていた場合、サイトが別のサイトを偽装する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117 です。(CVE-2023-4579)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4580)

  - Excel `.xll` アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4581)

  - Angle での glsl シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で過剰なプライベートシェーダーメモリを割り当てると、バッファオーバーフローが発生する可能性がありました。*このバグは、macOS 用の Firefox にのみ影響を与えます。
    他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 に影響します。(CVE-2023-4582)

  - `HttpBaseChannel` でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4585)

  - 攻撃者が、アクセス時にアドレスバーの場所を偽装するために、双方向文字を使用して悪意のあるリンクを作成する可能性があります。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.4、および Thunderbird < 115.4.1 です。(CVE-2023-5732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-1fcaba0998 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
    (CVE-2023-36675)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、1.39.4 より前の 1.39.x、1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。File 構文の thumb パラメーター (別名 Manualthumb) を使用することで、Bad イメージリスト (別名 badFile) をバイパスすることが可能です。(CVE-2023-36674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-a3fcc0751f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードが含まれている場合にのみ影響を受けます。(CVE-2023-3676、CVE-2023-3955)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-0f2f9bc779 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - subscription-manager に、承認が不適切なためにローカルの権限昇格を許可する脆弱性が見つかりました。D-Bus インターフェース com.redhat.RHSM1 は、すべてのユーザーに非常に多くのメソッドを公開しており、登録の状態を変更する可能性があります。権限の低いローカルユーザーが com.redhat.RHSM1.Config.SetAll() メソッドを使用して、システムの登録を解除したり、現在の資格を変更して登録の状態を改ざんしたりする可能性があります。この欠陥により、攻撃者が /etc/rhsm/rhsm.conf に任意の設定ディレクティブを設定する可能性があり、これが悪用されると、制限されていない root に対するローカルの権限昇格が引き起こされる可能性があります。(CVE-2023-3899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6ef5f2fbf3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.100.2 に更新してください。これには RUSTSEC-2023-0053 の修正が含まれます (細工された証明書チェーンによるサービス拒否)。(FEDORA-2023-6ef5f2fbf3)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6a87c003c4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.16 より前の Mosquitto では、CONNECT パケットではない悪質な最初のパケットに基づいて過剰なメモリが割り当てられています。(CVE-2023-0809)

  - 2.0.16 より前の Mosquitto では、クライアントが無効なプロパティタイプを含む will メッセージ付きの v5 CONNECT パケットを送信すると、メモリリークが発生します。(CVE-2023-3592)

  - 2.0.16 以前の 1.3.2 から 2.x までの Eclipse Mosquitto のブローカーに、メモリリークが存在します。これは、クライアントが重複するメッセージ ID を持つ多数の QoS 2 メッセージを送信し、PUBREC コマンドへの応答に失敗する場合、リモートで悪用される可能性があります。これは、libc send 関数からの EAGAIN の不適切な処理が原因で発生します。
    (CVE-2023-28366)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-29a012c0db のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - subscription-manager に、承認が不適切なためにローカルの権限昇格を許可する脆弱性が見つかりました。D-Bus インターフェース com.redhat.RHSM1 は、すべてのユーザーに非常に多くのメソッドを公開しており、登録の状態を変更する可能性があります。権限の低いローカルユーザーが com.redhat.RHSM1.Config.SetAll() メソッドを使用して、システムの登録を解除したり、現在の資格を変更して登録の状態を改ざんしたりする可能性があります。この欠陥により、攻撃者が /etc/rhsm/rhsm.conf に任意の設定ディレクティブを設定する可能性があり、これが悪用されると、制限されていない root に対するローカルの権限昇格が引き起こされる可能性があります。(CVE-2023-3899)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6432bb65ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openSUSE libeconf の入力サイズをチェックせずに行われるバッファコピー (「クラシックバッファオーバーフロー」) の脆弱性により、無効な形式の設定ファイルを介して DoS が引き起こされます。この問題の影響を受ける libeconf: 0.5.2 以前。
    (CVE-2023-22652)

  - 拒否理由: この CVE レコードは使用しないでください。ConsultIDs：CVE-2023-22652。理由: このレコードは CVE-2023-22652 の複製です。注意: すべての CVE ユーザーは、このレコードではなく CVE-2023-22652 を参照する必要があります。
    このレコードのすべての参照と説明は、偶発的な使用を防ぐために削除されています。
    (CVE-2023-30079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-7cb316a73b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.100.2 に更新してください。これには RUSTSEC-2023-0053 の修正が含まれます (細工された証明書チェーンによるサービス拒否)。(FEDORA-2023-7cb316a73b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8daf1023c7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.4.0には、tools/tiffcrop.c: 3609 に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 33aee127 で利用可能です。(CVE-2023-0804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c679c55cf8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IPC でレンダリングデータを受信する際、[mStream] が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4573)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15、Thunderbird < 115.2 に影響します。(CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15、Thunderbird < 115.2 に影響します。(CVE-2023-4575)

  - Windows において、`RecordedSourceSurfaceCreation` で整数オーバーフローが発生する可能性がありました。これにより、ヒープバッファオーバーフローから機密データが漏洩し、サンドボックス回避につながる可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、および Thunderbird < 102.15、Thunderbird < 115.2 に影響します。
    (CVE-2023-4576)

  - `UpdateRegExpStatics` が `initialStringHeap` にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4577)

  -「JS::CheckRegExpSyntax」の呼び出し時に構文エラーが設定されており、「convertToRuntimeErrorAndClear」の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。
    (CVE-2023-4578)

  - デフォルトの検索エンジンでの検索クエリは、検索クエリ自体が正しい形式の URL である場合、現在ナビゲートされている URL のように見える可能性があります。このため、悪意を持ってデフォルトの検索エンジンとして設定されていた場合、サイトが別のサイトを偽装する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117 です。(CVE-2023-4579)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4580)

  - Excel `.xll` アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4581)

  - Angle での glsl シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で過剰なプライベートシェーダーメモリを割り当てると、バッファオーバーフローが発生する可能性がありました。*このバグは、macOS 用の Firefox にのみ影響を与えます。
    他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 に影響します。(CVE-2023-4582)

  - `HttpBaseChannel` でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-e7ed15ab9e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.16 より前の Mosquitto では、CONNECT パケットではない悪質な最初のパケットに基づいて過剰なメモリが割り当てられています。(CVE-2023-0809)

  - 2.0.16 より前の Mosquitto では、クライアントが無効なプロパティタイプを含む will メッセージ付きの v5 CONNECT パケットを送信すると、メモリリークが発生します。(CVE-2023-3592)

  - 2.0.16 以前の 1.3.2 から 2.x までの Eclipse Mosquitto のブローカーに、メモリリークが存在します。これは、クライアントが重複するメッセージ ID を持つ多数の QoS 2 メッセージを送信し、PUBREC コマンドへの応答に失敗する場合、リモートで悪用される可能性があります。これは、libc send 関数からの EAGAIN の不適切な処理が原因で発生します。
    (CVE-2023-28366)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-e49d18c283 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.18 への更新 (FEDORA-2023-e49d18c283)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-b3a0ad6718 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.13 への更新 (FEDORA-2023-b3a0ad6718)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-63811dd3b4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.9.18 への更新 (FEDORA-2023-63811dd3b4)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-edbdccae2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥により、--enable-pipes が設定された OpenBlob でリモートコード実行の脆弱性が発生します。(CVE-2023-34152)

  - ImageMagick に脆弱性が見つかりました。このセキュリティ欠陥により、VIDEO エンコーディング/デコーディングの video:vsync または video:pixel-format オプションを介したシェルコマンドインジェクションの脆弱性が引き起こされます。(CVE-2023-34153)

  - ImageMagick の coders/tiff.c で、スタックベースのオーバーフローの問題が見つかりました。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3195)

  - coders/tim2.c にある ImageMagick の ReadTIM2ImageData() 関数で、ヒープベースのバッファオーバーフローの問題が発見されました。ローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-34474)

  - MagickCore/profile.c 内の ImageMagick の ReplaceXmpValue() 関数で、ヒープのメモリ解放後使用 (use-after-free) の問題が検出されました。攻撃者は、ユーザーに特別に作成されたファイルを開かせて、ヒープメモリ解放後使用 (heap-use-after-free) の書き込みエラーを引き起こし、アプリケーションをクラッシュさせる可能性があります。これは、サービス拒否につながります。
    (CVE-2023-34475)

  ImageMagick の coders/tiff.c にヒープベースのバッファオーバーフローが見つかりました。この問題により、ローカル攻撃者がユーザーを騙して特別に細工されたファイルを開かせ、アプリケーションのクラッシュやサービス拒否が発生する可能性があります。(CVE-2023-3428)

  - 6.9.12-91 より前の ImageMagick では、攻撃者が Magick::Draw でサービス拒否 (メモリ消費) を引き起こす可能性がありました。(CVE-2023-39978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0e68827d36 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-fd45b50121 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-68df3f4b02 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Windows の QEMU Guest Agent サービスに欠陥が見つかりました。権限のないローカルユーザーが、修正カスタムアクションを介して QEMU Guest Agent の Windows インストーラーを操作し、システムでの権限を昇格する可能性があります。(CVE-2023-0664)

  - QEMU ビルトイン VNC サーバーに欠陥が見つかりました。クライアントが VNC サーバーに接続するとき、QEMU は現在の接続数が特定のしきい値を超えているかどうかをチェックし、超えている場合は以前の接続をクリーンアップします。以前の接続がたまたまハンドシェイクフェーズ中に失敗した場合、QEMU は接続を再度クリーンアップし、NULL ポインターデリファレンスの問題が発生します。認証されていないリモート攻撃者がこれを使用して、サービス拒否を引き起こす可能性があります。(CVE-2023-3354)

  - ClientCutText メッセージを処理する際の、QEMU 内蔵 VNC サーバーに欠陥が見つかりました。「inflate_buffer」関数では、攻撃者が制御する zlib バッファをインフレートさせる際に、不適切な終了条件により無限ループにつながる可能性があります。これにより、クリップボードを VNC サーバーに送信できるリモートの認証されたクライアントが、サービス拒否を引き起こす可能性があります。(CVE-2023-3255)

  - virtio_crypto_handle_sym_req のデータ暗号化/復号化リクエストの処理する際に、QEMU 仮想暗号化デバイスで欠陥が見つかりました。virtio_crypto_sym_op_helper の「src_len」および「dst_len」の値に対するチェックがないため、2 つの値が異なる場合にヒープバッファオーバーフローが発生する可能性があります。
    (CVE-2023-3180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-4926525509 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-04473fc41e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cortex-A77 コア (r0p0 および r1p0) が erratum 1508412 の影響を受けます。特定の状況で、ソフトウェアが、デバイスまたはキャッシュ不可のメモリへのロード、および近接した物理アドレスレジスタ (PAR_EL1) 排他的ストアまたはレジスタのいずれかが実行されることにより、コアがデッドロックする可能性があります。(CVE-2023-34320)

  - 一部の Intel(R) プロセッサの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

  - 一部の AMD CPU にあるサイドチャネル脆弱性により、攻撃者がリターンアドレスの予測に影響を与える可能性があります。これにより、攻撃者が制御するアドレスで投機的実行が発生し、情報漏洩につながる可能性があります。(CVE-2023-20569)

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5416cd3040 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.96 より前の Android の Google Chrome のオフラインにおけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2312)

  - 116.0.5845.96 より前の Google Chrome の Device Trust Connectors でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2023-4349)

  - 116.0.5845.96 より前の Android 上の Google Chrome のフルスクリーンにおける不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) の内容を偽装する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-4350)

  - 116.0.5845.96 より前の Google Chrome の Network でのメモリ解放後使用 (Use After Free) により、ブラウザのシャットダウンを引き起こしたリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4351)

  - 116.0.5845.96より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-4352)

  - 116.0.5845.96より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4353)

  - 116.0.5845.96 より前の Google Chrome の Skia のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4354)

  - 116.0.5845.96より前の Google Chrome の V8 での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4355)

  - 116.0.5845.96より前の Google Chrome の Audio のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4356)

  - 116.0.5845.96より前の Google Chrome の XML の信頼できない入力の検証が不十分なため、リモートの攻撃者が、細工された HTML ページを介してファイルのアクセスをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4357)

  - 116.0.5845.96 より前の Google Chrome の DNS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4358)

  - 116.0.5845.96より前の iOS 上の Google Chrome のアプリランチャーにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI の内容を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4359)

  - 116.0.5845.96 より前の Google Chrome の Color における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4360)

  - 116.0.5845.96より前の Android 上の Google Chrome の Autofill での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、自動入力制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2023-4361)

  - 116.0.5845.96 より前の Google Chrome の Mojom IDL のヒープバッファオーバーフローにより、レンダラープロセスを侵害し WebUI プロセスの制御を獲得したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4362)

  - 116.0.5845.96 より前の Android 上の Google Chrome の WebShare における不適切な実装により、リモートの攻撃者が細工された HTML ページを介してダイアログ URL の内容を偽装することができました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4363)

  - 116.0.5845.96 より前の Google Chrome の Permission Prompts における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4364)

  - 116.0.5845.96 より前の Google Chrome の Fullscreen における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4365)

  - 116.0.5845.96より前の Google Chrome の Extensions のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2023-4366)

  - 116.0.5845.96 より前の Google Chrome の Extensions API における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された HTML ページを通じて企業ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4367、CVE-2023-4368)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-74e5545901 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-9f948bec13 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ClamAV の Hierarchical File System Plus (HFS+) のファイルシステムイメージパーサーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上でサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、ファイルが展開されるときの完了チェックが不適切であることが原因です。このため、影響を受けるソフトウェアの応答を停止させる可能性のあるループ状態が発生する可能性があります。この脆弱性は、細工された HFS+ ファイルシステムイメージを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスの応答を停止させ、影響を受けるソフトウェアで DoS 状態を引き起こし、利用可能なシステムリソースを消費させる可能性があります。この脆弱性の説明については、ClamAV ブログを参照してください。(CVE-2023-20197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5435c10480 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-26116901d9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.32 より前の GitPython は、clone および clone_from の安全でない非マルチオプションをブロックしません。注意: この問題は CVE-2022-24439 の修正が不完全なために存在します。(CVE-2023-40267)

  - パッケージ gitpython のすべてのバージョンは、不適切なユーザー入力検証により、リモートコード実行 (RCE) に対して脆弱です。これにより、悪意を持って細工されたリモート URL をクローンコマンドに注入することが可能になります。
    ライブラリが入力引数を十分にサニタイズせずに git への外部呼び出しを行うため、この脆弱性の悪用が可能です。(CVE-2022-24439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-1f11546a48 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-27548af422 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick パッケージに、アプリケーションのクラッシュを引き起こす可能性のある、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。(CVE-2023-2157)

  - ImageMagick の coders/tiff.c で、スタックベースのオーバーフローの問題が見つかりました。この欠陥により、攻撃者はユーザーを騙して、特別に細工された悪意のある tiff ファイルを開かせ、アプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-3195)

  - coders/tim2.c にある ImageMagick の ReadTIM2ImageData() 関数で、ヒープベースのバッファオーバーフローの問題が発見されました。ローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させ、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-34474)

  - MagickCore/profile.c 内の ImageMagick の ReplaceXmpValue() 関数で、ヒープのメモリ解放後使用 (use-after-free) の問題が検出されました。攻撃者は、ユーザーに特別に作成されたファイルを開かせて、ヒープメモリ解放後使用 (heap-use-after-free) の書き込みエラーを引き起こし、アプリケーションをクラッシュさせる可能性があります。これは、サービス拒否につながります。
    (CVE-2023-34475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5a717dd33d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.8 より前の libqb の log_blackbox.c では、ヘッダーサイズが考慮されないため、長いログメッセージを介してバッファオーバーフローが発生する可能性があります。(CVE-2023-39976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-1ec4e542f9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.32 より前の GitPython は、clone および clone_from の安全でない非マルチオプションをブロックしません。注意: この問題は CVE-2022-24439 の修正が不完全なために存在します。(CVE-2023-40267)

  - パッケージ gitpython のすべてのバージョンは、不適切なユーザー入力検証により、リモートコード実行 (RCE) に対して脆弱です。これにより、悪意を持って細工されたリモート URL をクローンコマンドに注入することが可能になります。
    ライブラリが入力引数を十分にサニタイズせずに git への外部呼び出しを行うため、この脆弱性の悪用が可能です。(CVE-2022-24439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-2b0f2e4bc3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 用の 41.0.2 より前の cryptography パッケージは、重要なオプションがある SSH 証明書を誤って処理しています。
    (CVE-2023-38325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
180595	Fedora 38: tinyexr (2023-3e092b3938)	high
180594	Fedora 38: python3.9 (2023-7aa64e4a41)	high
180593	Fedora 37: インデント (2023-67d8bcb63c)	medium
180592	Fedora 38: vim (2023-5f29c4709a)	high
180591	Fedora 37: htmltest (2023-0fa7715821)	medium
180590	Fedora 37: netconsd (2023-84b7db808d)	high
180589	Fedora 38: python3.10 (2023-69d282009c)	high
180588	Fedora 38: php-phpmailer6 (2023-e51479556c)	high
180587	Fedora 38: python3.8 (2023-af9e3098a5)	high
180513	Fedora 38 : freeimage / mingw-freeimage (2023-a8b26b910d)	high
180496	Fedora 37: exercism (2023-af2e3d1c18)	high
180495	Fedora 38: python-pyramid (2023-b213d84a16)	medium
180494	Fedora 37: moby-engine (2023-cf3551046d)	high
180493	Fedora 38: exercism (2023-e82fd2abcb)	high
180492	Fedora 38: oggvideotools (2023-cf30e790ce)	high
180491	Fedora 37: oggvideotools (2023-154d731f46)	high
180490	Fedora 38 : libtommath (2023-69b85312f0)	critical
180461	Fedora 37 : mediawiki (2023-d8ae3c122e)	medium
180460	Fedora 37 : firefox (2023-80549d73b9)	high
180459	Fedora 38: mediawiki (2023-1fcaba0998)	medium
180458	Fedora 38 : kubernetes (2023-a3fcc0751f)	high
180440	Fedora 37 : subscription-manager (2023-0f2f9bc779)	high
180439	Fedora 37 : Rut-rustls-webpki (2023-6ef5f2fbf3)	high
180438	Fedora 38 : libwebsockets / mosquitto (2023-6a87c003c4)	critical
180437	Fedora 38: subscription-manager (2023-29a012c0db)	high
180436	Fedora 38 : libeconf (2023-6432bb65ae)	medium
180435	Fedora 38: Rut-rustls-webpki (2023-7cb316a73b)	high
180434	Fedora 38: libtiff (2023-8daf1023c7)	medium
180433	Fedora 38 : firefox (2023-c679c55cf8)	high
180432	Fedora 37 : mosquitto (2023-e7ed15ab9e)	critical
180331	Fedora 37 : python3.8 (2023-e49d18c283)	high
180330	Fedora 37 : python3.10 (2023-b3a0ad6718)	high
180329	Fedora 37 : python3.9 (2023-63811dd3b4)	high
180328	Fedora 37 : ImageMagick (2023-edbdccae2a)	critical
180266	Fedora 38 : mingw-qt5-qtbase (2023-0e68827d36)	high
180265	Fedora 38 : moby-engine (2023-9f5f1ef40a)	high
180264	Fedora 37 : mingw-qt5-qtbase (2023-fd45b50121)	high
180225	Fedora 38 : qemu (2023-68df3f4b02)	high
180204	Fedora 37 : caddy (2023-4926525509)	high
180203	Fedora 37 : xen (2023-04473fc41e)	critical
180202	Fedora 37 : chromium (2023-5416cd3040)	high
180201	Fedora 38 : caddy (2023-74e5545901)	high
180200	Fedora 37 : clamav (2023-9f948bec13)	high
180185	Fedora 37 : youtube-dl (2023-5435c10480)	high
180184	Fedora 37 : GitPython (2023-26116901d9)	critical
180183	Fedora 38 : youtube-dl (2023-1f11546a48)	high
180105	Fedora 38 : ImageMagick (2023-27548af422)	medium
180104	Fedora 38 : libqb (2023-5a717dd33d)	critical
180025	Fedora 38 : GitPython (2023-1ec4e542f9)	critical
180024	Fedora 38 : python-yfinance (2023-2b0f2e4bc3)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

medium

high

medium

high

high

high

high

high

high

medium

high

high

high

high

critical

medium

high

medium

high

high

high

critical

high

medium

high

medium

high

critical

high

high

high

critical

high

high

high

high

high

critical

high

high

high

high

critical

high

medium

critical

critical

high