リモートの Fedora 36 ホストには、FEDORA-2023-d4085a681f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cacti は、堅牢で拡張可能な操作モニタリングおよび障害管理フレームワークをユーザーに提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視されているデバイスに対して特定のデータソースが選択されている場合、コマンドインジェクションの脆弱性により、認証されていないユーザーが Cacti を実行しているサーバーで任意のコードを実行する可能性があります。この脆弱性は「remote_agent.php」ファイルにあります。このファイルは認証なしでアクセスできます。この関数は「get_client_addr」を介してクライアントの IP アドレスを取得し、「gethostbyaddr」を介してこの IP アドレスを対応するホスト名に解決します。この後、ホスト名が解決されたホスト名に対応する「poller」テーブル内にエントリが存在することが検証されます。そのようなエントリが見つかった場合、関数は「true」を返し、クライアントは認証されます。
    「get_client_addr」関数の実装により、この認証がバイパスされる可能性があります。この関数はファイル「lib/functions.php」で定義され、クライアントの IP アドレスを決定するために複数の「$_SERVER」変数をチェックします。「HTTP_」で始まる変数は、攻撃者が任意に設定できます。
    Cacti を実行しているサーバーのホスト名を含む「poller」テーブルにデフォルトのエントリがあるため、攻撃者はヘッダー「Forwarded-For:<TARGETIP>」を提供することなどにより、認証をバイパスする可能性があります。このように、関数「get_client_addr」は、Cacti を実行しているサーバーの IP アドレスを返します。次の「gethostbyaddr」への呼び出しは、この IP アドレスをサーバーのホスト名に解決します。これは、デフォルトのエントリのため、「poller」ホスト名のチェックに合格します。「remote_agent.php」ファイルの認証がバイパスされた後、攻撃者がさまざまなアクションを発生させる可能性があります。これらのアクションの 1 つは「polldata」と呼ばれます。呼び出された関数「poll_for_data」は、いくつかのリクエストパラメーターを取得し、対応する「poller_item」エントリをデータベースからロードします。「poller_item」の「action」が「POLLER_ACTION_SCRIPT_PHP」と等しい場合、PHP スクリプトを実行するために関数「proc_open」が使用されます。攻撃者が制御するパラメーター「$poller_id」は、任意の文字列を許可する「get_nfilter_request_var」関数を介して取得されます。この変数は後に「proc_open」に渡される文字列に挿入され、コマンドインジェクションの脆弱性を引き起こします。例えば「poller_id=;id」を提供することで、「id」コマンドが実行されます。脆弱な呼び出しに到達するために、攻撃者は「host_id」と「local_data_id」を提供する必要があります。ここで、対応する「poller_item」の「action」は「POLLER_ACTION_SCRIPT_PHP」に設定されます。これらの ID (「host_id」と「local_data_id」) は、簡単にブルートフォースすることができます。唯一の要件は、「POLLER_ACTION_SCRIPT_PHP」アクションを持つ「poller_item」が存在することです。これは、このアクションが「Device - Uptime」または「Device - Polling Time」などのいくつかの事前定義されたテンプレートによって追加されるため、実稼働インスタンスで発生する可能性が非常に高くなります。このコマンドインジェクションの脆弱性により、「action」タイプが「POLLER_ACTION_SCRIPT_PHP」(「2」) の「poller_item」が設定されている場合、認証されていないユーザーが任意のコマンドを実行する可能性があります。攻撃者が「get_client_addr」(ファイル「lib/functions.php」) に任意の IP アドレスを返させないようにすることで、認証バイパスを回避する必要があります。これは、「HTTP _...」「$_SERVER」変数を遵守しないことで実行される可能性があります。互換性の理由でこれらを維持する必要がある場合は、少なくとも Cacti を実行しているサーバーの IP アドレスを偽造することを防ぐ必要があります。この脆弱性は、リリース 1.2.x および 1.3.x の両方のブランチで対処されており、パッチを含む最初のリリースは 1.2.23 です。(CVE-2022-46169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-3c4a525dcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。メモリアクセスに関する十分に正確な情報へのアクセス権を持つ攻撃者 (通常、安全なエンクレーブを攻撃する信頼できないオペレーティングシステム) は、累乗に使用するウィンドウサイズ (MBEDTLS_MPI_WINDOW_SIZE) が 3 以下の場合、単一の秘密鍵の操作を攻撃対象が実行するのを観察した後 RSA 秘密鍵を復元できます。
    (CVE-2022-46392)

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-11256597a8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-5c6f32db6f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の 6.0.1 以前の glob-parent パッケージでは、エンクロージャーの正規表現に対する ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2021-35065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-78b4ce2f23 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェイスで発生します。(CVE-2022-37454)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪意のある攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    例えば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-208f2107d5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1143 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2023-0049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-40e14b37c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - phoronix-test-suite の phoromatic_r_add_test_details.php に XSS の脆弱性が見つかりました。
    (CVE-2022-40704)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-e37f239f2e のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2 までの GNU Emacs では、lib-src/etags.c が ctags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が ctags * コマンド (ctags のドキュメントで推奨) を使用する可能性があります。
    (CVE-2022-45939)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6d2b6ad1a6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.18.9 (2022-12-06 リリース) には、net/http および os パッケージのセキュリティ修正、cgo、コンパイラ、ランタイム、および crypto/x509 および os/exec パッケージのバグ修正が含まれています。詳細については、[Upstream 問題トラッカーの Go 1.18.9 マイルストーン] (https://github.com/golang/go/issues?q=milestone%3AGo1.18.9+label%3ACherryPickApproved) を参照してください。(FEDORA-2022-6d2b6ad1a6)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ce7369b9ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - パッケージ gitpython のすべてのバージョンは、不適切なユーザー入力検証により、リモートコード実行 (RCE) に対して脆弱です。これにより、悪意を持って細工されたリモート URL をクローンコマンドに注入することが可能になります。
    ライブラリが入力引数を十分にサニタイズせずに git への外部呼び出しを行うため、この脆弱性の悪用が可能です。(CVE-2022-24439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3727f00e4b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題として分類されている脆弱性が 2.3.2 までの ReFirm Labs binwalk で見つかりました。
    影響を受けるのは、コンポーネント Archive Extraction Handler のファイル src/binwalk/modules/extractor.py の未知の関数です。操作により、シンボリックリンクがフォローされます。リモートで攻撃を仕掛けることが可能です。バージョン 2.3.3 にアップグレードすると、この問題に対処できます。パッチの名前は fa0c0bd59b8588814756942fe4cb5452e76c1dcd です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-216876 です。(CVE-2021-4287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3f40d00dd9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xwayland 22.1.7 (FEDORA-2022-3f40d00dd9)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ce04ff8b49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - w3m 0.5.3 の etc.c にある checkType に領域外書き込みがあります。これは、細工された HTML ファイルを w3m バイナリに送信することでトリガーされる可能性があります。攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2022-38223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-71121c44a4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2022-42852)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、および iOS 16.1.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.1 より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-42856)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42867)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2、iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2022-46692)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-46698)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46699)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-e63bc3eca2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenImageIO master-branch-9aeece7a および v2.3.19.0 の RLA フォーマットパーサーには、より具体的にはランレングスでエンコードされたバイトスパンが処理される方法にヒープ領域外読み取りの脆弱性が存在します。無効な形式の RLA ファイルにより、ヒープメタデータの領域外読み取りが発生し、機密情報の漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-36354)

  - OpenImageIO v2.3.19.0 が RLE でエンコードされた BMP 画像を処理する方法に、ヒープ領域外書き込みの脆弱性が存在します。特別に細工された bmp ファイルが、任意の領域外メモリに書き込み、任意のコードの実行を引き起こす可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。
    (CVE-2022-38143)

  - OpenImageIO master-branch-9aeece7a および v2.3.19.0 の TIFF 画像パーサーのタイルデコーディングコードに、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された TIFF ファイルにより、領域外メモリ破損が発生し、任意のコードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41639)

  - PSD 画像ファイルの画像ファイルディレクトリ部分を解析する際に、OpenImageIO master-branch-9aeece7a にヒープ領域外読み取りの脆弱性が存在します。特別に細工された .psd ファイルにより、任意のメモリアドレスの読み取りが発生し、サービス拒否が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41684)

  - OpenImageIO 2.3.19.0 の PSD サムネイルリソース解析コードに、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された PSD ファイルにより、任意のコードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41794)

  - OpenImageIO Project OpenImageIO v2.4.4.2 の DDS スキャンライン解析機能にコード実行の脆弱性が存在します。特別に細工された .dds により、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41838)

  - OpenImageIO バージョン v2.3.19.0 が TIFF 画像ファイルの文字列フィールドを処理する方法に、領域外読み取りの脆弱性が存在します。特別に細工された TIFF ファイルにより、情報漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41977)

  - OpenImageIO Project OpenImageIO v2.3.19.0 の OpenImageIO: : decode_iptc_iim() 機能に情報漏洩の脆弱性が存在します。特別に細工された TIFF ファイルにより、機密情報が漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。
    (CVE-2022-41988)

  - OpenImageIO Project OpenImageIO v2.3.19.0 および v2.4.4.2 の DDS ネイティブタイル読み取り機能に、サービス拒否の脆弱性が存在します。特別に細工された .dds により、サービス拒否が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ef4f57b072 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - systemd 250 および 251 では、ローカルユーザーが、長いバックトレースを持つクラッシュを発生させることで、systemd-coredump のデッドロックを引き起こす可能性があります。これは、shared/elf-util.c の parse_elf_object で発生します。悪用の方法は、同じ関数を呼び出すバイナリを再帰的にクラッシュさせ、深くネストされたディレクトリに配置して、バックトレースをデッドロックを引き起こすのに十分な大きさにすることです。systemd/units/systemd-coredump.socket ファイルに MaxConnections=16 が設定されている場合、これは 16 回行う必要があります。(CVE-2022-45873)

  - systemd-coredump が fs.suid_dumpable カーネル設定を順守しないことによるローカル情報漏洩 [fedora-37] (CVE-2022-4415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-bcf089dd07 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-489ea47e69 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態の不適切なチェックにより、攻撃者が特定の条件下でサーバーをクラッシュさせる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 9.1.3 に影響します。(CVE-2022-32749)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態のチェックが不適切です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-37392)

  - Apache Software Foundation Apache Traffic Server の xdebug プラグインに不適切な入力検証の脆弱性があるため、クロスサイトスクリプティングおよびキャッシュポイズニング攻撃を引き起こす可能性があります。この問題は、Apache Traffic Server 9.0.0 から 9.1.3 に影響します。ユーザーは 9.1.4 以降のバージョンにアップグレードする必要があります。(CVE-2022-40743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-db674bafd9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.13.0 から 1.13.3 までの HashiCorp Consul および Consul Enterprise は、UI で使用される HTTP または RPC エンドポイントのクラスターフィルタリングのインポートされたノードおよびサービスをフィルターしません。1.14.0 で修正されました。(CVE-2022-3920)

  - 1.9.16、1.10.9、および 1.11.4 までの HashiCorp Consul および Consul Enterprise は、HTTP ヘルスチェックのエンドポイントから返されたリダイレクトに従うときに、サーバー側のリクエスト偽造が発生する可能性があります。1.9.17、1.10.10、および 1.11.5 で修正されました。(CVE-2022-29153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-9836111c44 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  curl <7.87.0 の HSTS チェックに脆弱性が存在し、バイパスして HTTP を使い続けさせる可能性があります。
    HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示することができます。ただし、指定された URL のホスト名が、IDN 変換の一部として ASCII の文字列に置き換えられる IDN 文字を最初に使用する場合、HSTS メカニズムがバイパスされる可能性があります。一般的な ASCII フルストップ (U+002E) `.` の代わりに UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 文字を使用するのと同じです。その後のリクエストでは、HSTS 状態が検出されず、平文転送が行われます。IDN エンコードされた情報を保存しますが、IDN デコードされた情報を検索するためです。(CVE-2022-43551)

  - HTTP プロキシで use-after-free を拒否 [fedora-all] (CVE-2022-43552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ccc68b06cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tar_close() の後に、libtar.c はポインター t が指すメモリを解放します。tar_close() が list() 関数で呼び出された後、ポインター t が使用され続けます: free_longlink_longname(t->th_buf)。その結果、解放されたメモリが使用されます (use-after-free)。(CVE-2021-33640)

  - ヘッダー構造体のサイズが 0 の細工された tar ファイルを送信する攻撃者が、変数 gnu_longlink に対する malloc(0) の呼び出しをトリガーし、領域外読み取りを引き起こす可能性があります。(CVE-2021-33643)

  - ヘッダー構造体のサイズが 0 の細工された tar ファイルを送信する攻撃者が、変数 gnu_longname に対する malloc(0) の呼び出しをトリガーし、領域外読み取りを引き起こす可能性があります。(CVE-2021-33644)

  - th_read() 関数は、メモリ割り当て後に変数 t-> th_buf.gnu_longlink を解放しません。これにより、メモリリークが発生する可能性があります。(CVE-2021-33645)

  - th_read() 関数は、メモリ割り当て後に変数 t->th_buf.gnu_longname を解放しません。これにより、メモリリークが発生する可能性があります。(CVE-2021-33646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3a000dac3a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream リリース (108.0.1) ---- - 新しい Upstream リリース (108.0) (FEDORA-2022-3a000dac3a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-dd3eb7e0a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XkbCopyNames 関数が解放されたメモリにダングリングポインターを残し、その後の XkbGetKbdByName リクエストで領域外メモリアクセスを引き起こすために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-4283)

  - X.Org で、脆弱性が見つかりました。32 バイトを超える長さの GenericEvents が XTestFakeInput リクエストを介して送信される場合、XTest 拡張の XTestFakeInput リクエストのスワップハンドラーがスタックを破損する可能性があるため、このセキュリティの欠陥が発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。この問題は、クライアントとサーバーが同じバイト順序を使用するシステムには影響しません。
    (CVE-2022-46340)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XIPassiveUngrab リクエストのハンドラーが、高いキーコードまたはボタンコードで呼び出されたときに領域外メモリにアクセスするために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46341)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XvdiSelectVideoNotify リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X se が存在するシステムでローカルの権限昇格が発生する可能性があります (CVE-2022-46342)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、ScreenSaverSetAttributes リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46343)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥が発生するのは、XIChangeProperty リクエストのハンドラーに長さ検証の問題があり、領域外メモリ読み取りと潜在的な情報漏洩が発生するためです。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6beaa3bd0c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_openidc は、Apache 2.x HTTP サーバー用の OpenID Certified 認証および承認モジュールです。2.4.12.2 より前のバージョンは、オープンリダイレクトに対して脆弱です。リダイレクト URI にログアウトパラメーターを提供するとき、oidc_validate_redirect_url() の既存のコードは、/\t で始まる URL を適切にチェックせず、オープンリダイレクトが発生します。この問題には、バージョン 2.4.12.2 でパッチが適用されています。アップグレードできないユーザーは、宛先が OIDCRedirectURLsAllowed で特定の正規表現と一致する場合にのみ、リダイレクトを許可するように mod_auth_openidc を構成することで、この問題を緩和できます。(CVE-2022-23527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-e699dd5247 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-07d49bd9a8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - _bfd_elf_get_symbol_version_string の NULL ポインターデリファレンスにより、セグメンテーション違反 [fedora-all] が発生します (CVE-2022-4285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-b916a7f4a1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - LibHTP は 0.5.42 に更新され、リリースにバンドルされています。さまざまなセキュリティ、パフォーマンス、精度、安定性の問題が修正されました。(FEDORA-2022-b916a7f4a1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-0cc77b384a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 権限を root に昇格します。[fedora-all] (CVE-2022-37706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-f60a52e054 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0 に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-d93b3bd8b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe InDesign バージョン 16.4.2 以前および 17.3 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-30674)

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6125582f45 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exim で脆弱性が見つかり、問題として分類されました。この問題は、コンポーネント Regex ハンドラーの不明な処理に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。パッチの名前は、4e9ed49f8f12eb331b29bd5b6dc3693c520fddc2 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211073 がこの脆弱性に割り当てられました。(CVE-2022-3559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-15f1aa7dc7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-f5a45757df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ISC DHCP 4.4.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、関数 option_code_hash_lookup() が add_option() から呼び出されると、オプションの refcount フィールドが増加します。ただし、refcount フィールドをデクリメントするための option_dereference() への対応する呼び出しはありません。add_option() 関数は、クエリパケットをリースするサーバー応答でのみ使用されます。各リースクエリ応答はいくつかのオプションに対してこの関数を呼び出します。そのため、最終的には、参照カウンターがオーバーフローし、サーバーが中止する可能性があります。(CVE-2022-2928)

  - ISC DHCP 1.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、63 バイトより長い fqdn ラベルを含むように細工された DHCP パケットを送信する、DHCP サーバーにアクセスできるシステム、最終的には、サーバーのメモリが不足する可能性があります。(CVE-2022-2929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-08d2138578 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_login_wnd_create() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23468)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には audin_send_open() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23477)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_open() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23478)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_chan_data_in() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23479)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には devredir_proc_client_devlist_announce_req() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23480)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_caps_process_confirm_active() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23481)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_sec_process_mcs_data_CS_CORE() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23482)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には libxrdp_send_to_channel() 関数の領域外書き込みが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23483)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_process_rail_update_window_text() 関数の整数オーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23484)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_close() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-0aa4e5756a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 現在表示しているリリースは、レガシー 3.8 シリーズのセキュリティバグ修正リリースである Python 3.8.15 です。
    https://docs.python.org/release/3.8.15/whatsnew/changelog.html#python-3-8-15-final(FEDORA-2022-0aa4e5756a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-de3e565494 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libetpan で潜在的なバグが見つかりました。IMAP クライアントが無効な STATUS 応答を受信すると、mailimap_mailbox_data_status_free() で無効な解放が発生する可能性があります。このバグは、CVE-2022-4121 として割り当てられました。正式な修正は現在検討中ですが、この更新 rpm により、この問題のクイック修正が追加されます。(CVE-2022-4121)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-f44dd1bec2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8 および 3.8.3 で追加されましたが、ユーザーが 3.9 より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1a85254c11 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -- 1.2.22 に更新してください (FEDORA-2022-1a85254c11)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-d4570fc1a6 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-c26b19568d のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lighttpd 1.4.56 〜 1.4.66 の gw_backend.c でのリソース漏洩により、クライアントによる大量の異常な TCP 動作の後に、サービス拒否 (接続スロットの枯渇) が発生する可能性があります。これは、特定の HTTP /1.1 チャンク状態での RDHUP の不適切な処理に関連しています。例えば、mod_fastcgi の使用が影響を受けます。
    これは、1.4.67で修正されます。(CVE-2022-41556)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1695454935 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-d718af66d1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.26.2 より前の Kitty では、デスクトップ通知エスケープシーケンスの検証が不十分なため、任意のコードが実行される可能性があります。ユーザーは、攻撃者が制御するコンテンツをターミナルに表示し、通知ポップアップをクリックする必要があります。(CVE-2022-41322)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-15ec504440 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-4e099582c7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -** WordPress 6.0.3 セキュリティリリース** このリリースには、セキュリティ更新プログラムが含まれています。* wp-mail.php を介して保存される XSS (電子メールによる投稿)―(JPCERT 経由) 三井物産セキュアディレクションズ株式会社 米山俊嗣 * 'wp_nonce_ays' devrayn でリダイレクトを開く * wp-mail.php で公開される送信者のメールアドレス―(JPCERT 経由) 三井物産セキュアディレクションズ株式会社 米山俊嗣 * SQLi を介して XSS を反映するメディアライブラリ ― WordPress セキュリティチームの Ben Bidner と Automattic の Marc Montpas が独立してこの問題を発見した。* wp-trackback.php 内の CSRF ― Simon Scannell * Customizer を介して保存される XSS ― WordPress セキュリティチームの Alex Concha * 50790 で導入された共有ユーザー インスタンスを元に戻す ― WordPress セキュリティチームの Alex Concha と Ben Bidner * コメント編集を介して WordPress Core に保存される XSS ― サードパーティのセキュリティ監査と WordPress セキュリティチームの Alex Concha * REST Terms/Tags Endpoint を介したデータ公開 ― Than Taintor * マルチパートメールからのコンテンツの漏洩 ― Thomas Krftner *「WP_Date_Query」での不適切なサニタイズによる SQL インジェクション ― Michael Mazzolini   RSS ウィジェット:  保存された XSS の問題 ― サードパーティのセキュリティ監査 * 検索ブロックに保存される XSS ― WP セキュリティチームの Alex Concha * 機能画像ブロック: XSS の問題 ― サードパーティのセキュリティ監査 * RSS ブロック: 
    保存された XSS の問題 ― サードパーティのセキュリティ監査 * ウィジェットブロック XSS の修正 ― サードパーティのセキュリティ監査 (FEDORA-2022-4e099582c7)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-11b4d247f8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - TALOS-2022-1594 のセキュリティ修正。(FEDORA-2022-11b4d247f8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-f7fdcb1820 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - これは、7.14.3 より前の video.js パッケージに影響します。track タグの src 属性により、HTML エスケープをバイパスし、任意のコードを実行する可能性があります。(CVE-2021-23414)

  - Moodle に、コースリダイレクト URL の HTTP リクエスト生成元検証が不十分なことによる脆弱性が見つかりました。ユーザーが復元したばかりのコースにリダイレクトされるときに、URL にユーザーの CSRF トークンが不必要に含まれていました。リモート攻撃者が被害者を騙して、特別に細工された Web ページにアクセスさせ、脆弱な Web サイトで被害者に代わって任意の操作を実行する可能性があります。この欠陥により、攻撃者がクロスサイトリクエストフォージェリ攻撃を実行する可能性があります。(CVE-2022-45149)

  - 折り返し型クロスサイトスクリプティングの脆弱性が Moodle で検出されました。この欠陥の原因は、ポリシーツールでユーザー提供データのサニタイズが不十分なことにあります。攻撃者が被害者を騙して、脆弱な Web サイトのコンテキストでユーザーのブラウザで任意の HTML およびスクリプトコードを実行する特別に細工されたリンクを開かせる可能性があります。この脆弱性により、攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行して、機密情報にアクセスし、Web ページを変更する可能性があります。(CVE-2022-45150)

  - Moodle で Stored-XSS 脆弱性が検出されました。この脆弱性は、ソーシャルユーザープロファイルフィールドのユーザー指定データのサニタイズが不十分なために存在します。攻撃者が、脆弱な Web サイトのコンテキストでユーザーのブラウザに任意の HTML およびスクリプトコードを挿入して実行する可能性があります。(CVE-2022-45151)

  - Moodle でブラインドサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が検出されました。この欠陥は、LTI プロバイダーライブラリのユーザー指定入力の検証が不十分なために存在します。ライブラリは、Moodle に組み込まれた cURL ヘルパーを利用していないため、ブラインド SSRF のリスクが発生します。攻撃者は、特別に細工された HTTP リクエストを送信し、アプリケーションを騙して任意のシステムへのリクエストを開始させる可能性があります。この脆弱性により、リモート攻撃者が SSRF 攻撃を実行できます。(CVE-2022-45152)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3ec8272e72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.0.0 のパッケージ pdfkit は、URL が適切にサニタイズされないコマンドインジェクションに対して脆弱です。
    (CVE-2022-25765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-ec48d2c1b4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - VA-API 再生アーティファクトを修正しました (mzbz#1779186) ---- - 新しい Upstream バージョン (107.0) (FEDORA-2022-ec48d2c1b4)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-5fd3e7f635 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-07dd9375b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13.9 の前の Scala 2.13.x は、JAR ファイルに Java 逆シリアル化チェーンがあります。単独では悪用できません。アプリケーション内の Java オブジェクト逆シリアル化に関連するリスクのみがあります。このような状況では、攻撃者がガジェットチェーンを介して、任意のファイルのコンテンツを消去したり、ネットワーク接続を行ったり、任意のコード (特に、Function0 関数) を実行したりする可能性があります。(CVE-2022-36944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
170004	Fedora 36: cacti / cacti-spine (2023-d4085a681f)	critical
170002	Fedora 36: mbedtls (2023-3c4a525dcc)	critical
169937	Fedora 36 : mingw-binutils (2023-11256597a8)	medium
169934	Fedora 36: yarnpkg (2023-5c6f32db6f)	high
169933	Fedora 36: pypy3.8 (2023-78b4ce2f23)	critical
169926	Fedora 36 : vim (2023-208f2107d5)	high
169922	Fedora 36 : phoronix-test-suite (2023-40e14b37c2)	medium
169833	Fedora 36: 1: emacs (2022-e37f239f2e)	high
169722	Fedora 36: golang (2022-6d2b6ad1a6)	high
169696	Fedora 36: GitPython (2022-ce7369b9ec)	critical
169537	Fedora 36: binwalk (2022-3727f00e4b)	medium
169492	Fedora 36: xorg-x11-server-Xwayland (2022-3f40d00dd9)	high
169441	Fedora 36: w3m (2022-ce04ff8b49)	high
169433	Fedora 36: webkit2gtk3 (2022-71121c44a4)	high
169432	Fedora 36: OpenImageIO (2022-e63bc3eca2)	critical
169431	Fedora 36: systemd (2022-ef4f57b072)	medium
169420	Fedora 36 : python3.6 (2022-bcf089dd07)	high
169418	Fedora 36: トラフィックサーバー (2022-489ea47e69)	medium
169415	Fedora 36: 1: golang-github-containerd-cgroups / containerd / moby-engine (2022-db674bafd9)	high
169345	Fedora 36: curl (2022-9836111c44)	high
169344	Fedora 36: libtar (2022-ccc68b06cc)	critical
169299	Fedora 36: firefox (2022-3a000dac3a)	high
169298	Fedora 36: xorg-x11-server (2022-dd3eb7e0a8)	high
169297	Fedora 36: mod_auth_openidc (2022-6beaa3bd0c)	medium
169287	Fedora 36 : python3-docs / python3.10 (2022-e699dd5247)	high
169276	Fedora 36: インサイト (2022-07d49bd9a8)	medium
169275	Fedora 36: suricata (2022-b916a7f4a1)	high
169272	Fedora 36: efl / enlightenment (2022-0cc77b384a)	high
169271	Fedora 35: bcel (2022-f60a52e054)	critical
169270	Fedora 36: mingw-expat (2022-d93b3bd8b9)	high
169269	Fedora 36: exim (2022-6125582f45)	high
169268	Fedora 36: pypy3.8 (2022-15f1aa7dc7)	high
169267	Fedora 36: 12: dhcp (2022-f5a45757df)	medium
169266	Fedora 36: 1: xrdp (2022-08d2138578)	critical
169265	Fedora 36: python3.8 (2022-0aa4e5756a)	high
169264	Fedora 36: libetpan (2022-de3e565494)	medium
169263	Fedora 35: python3.10 (2022-f44dd1bec2)	high
169262	Fedora 36: cacti / cacti-spine (2022-1a85254c11)	high
169261	Fedora 36: python3.6 (2022-d4570fc1a6)	high
169260	Fedora 35: lighttpd (2022-c26b19568d)	high
169259	Fedora 36: php-twig (2022-1695454935)	high
169258	Fedora 36: kitty (2022-d718af66d1)	high
169257	Fedora 36: expat (2022-15ec504440)	high
169256	Fedora 36: wordpress (2022-4e099582c7)	high
169255	Fedora 36: admesh (2022-11b4d247f8)	high
169254	Fedora 36: moodle (2022-f7fdcb1820)	critical
169253	Fedora 36: rubygem-pdfkit (2022-3ec8272e72)	critical
169252	Fedora 35: firefox (2022-ec48d2c1b4)	high
169251	Fedora 36: python3.8 (2022-5fd3e7f635)	critical
169250	Fedora 35: scala (2022-07dd9375b2)	critical

検出

Nessus の Fedora Local Security Checks ファミリー

critical

critical

medium

high

critical

high

medium

high

high

critical

medium

high

high

high

critical

medium

high

medium

high

high

critical

high

high

medium

high

medium

high

high

critical

high

high

high

medium

critical

high

medium

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

critical