リモートの Fedora 39 ホストには、FEDORA-2024-bf2399e5e5 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - QtWebEngine 5.15.16 バグ修正更新。(FEDORA-2024-bf2399e5e5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-2116a8468b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの Digital Phase Locked Loop (DPLL) サブシステムの drivers/dpll/dpll_netlink.c の dpll_pin_parent_pin_set() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題が悪用されて、サービス拒否が発生する可能性があります。(CVE-2023-6679)

  - 6.7.1 までの Linux カーネルの net/rds/af_rds.c の rds_recv_track_latency に、RDS_MSG_RX_DGRAM_TRACE_MAX の比較に off-by-one のエラーがあり、領域外アクセスが発生する可能性があります。(CVE-2024-23849)

  - Linux カーネルの netfilter: nf_tables コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。nft_verdict_init() 関数は、フック判定内のドロップエラーとして正の値を許可するため、NF_ACCEPT に似たドロップエラーで NF_DROP が発行された場合、nf_hook_slow() 関数は二重解放の脆弱性を引き起こす可能性があります。過去のコミット f342de4e2f33e0e39165d8639387aa6c19dff660 へのアップグレードを推奨します。(CVE-2024-1086)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-900dc7f6ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc 1.1.11 以前では、内部ファイル記述子の漏洩により、攻撃者は、(runc exec から) 新しく生成されたコンテナプロセスに、ホストファイルシステムの名前空間に作業ディレクトリを持たせ、ホストファイルシステムにアクセス権を与えることで、コンテナを回避させる可能性があります (攻撃 2)。悪意のある画像を使用して、同じ攻撃を悪用し、コンテナプロセスが runc run を通じてホストファイルシステムにアクセスする可能性があります (攻撃 1)。攻撃 1 および 2 のバリアントは、準任意のホストバイナリを上書きするためにも使用され、完全なコンテナ回避が可能になります (攻撃 3a および攻撃 3b)。runc 1.1.12 にこの問題のパッチが含まれています。(CVE-2024-21626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-cf47b35a6c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの Digital Phase Locked Loop (DPLL) サブシステムの drivers/dpll/dpll_netlink.c の dpll_pin_parent_pin_set() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題が悪用されて、サービス拒否が発生する可能性があります。(CVE-2023-6679)

  - 6.7.1 までの Linux カーネルの net/rds/af_rds.c の rds_recv_track_latency に、RDS_MSG_RX_DGRAM_TRACE_MAX の比較に off-by-one のエラーがあり、領域外アクセスが発生する可能性があります。(CVE-2024-23849)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-db87ce2a47 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SmithyLexer によって 2.15.0 までの pygments の pygments/lexers/smithy.py で ReDoS の問題が発見されました。
    (CVE-2022-40896)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-ab879eeed1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.5 より前の libebml では、読み取りまたは書き込み時に、MemIOCallback.cpp の整数オーバーフローが発生する可能性があります。バッファオーバーフローが発生する可能性があります。(CVE-2023-52339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-633dc7e183 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GRUB パスワード保護機能のパスワードハッシュを含む設定ファイルを検索するため、GRUB がデバイスの UUID を使用する方法に起因する、認証バイパスの欠陥が GRUB に見つかりました。攻撃者が外部ドライブ (USB スティックなど) を取り付けることができ、その外部ドライブに、/boot/ ファイルシステムと同じ UUID を持つファイルシステムが含まれている場合、リムーバブルドライブをリムーバブルドライブ以外のドライブより先に列挙する UEFI システム上の GRUB パスワード保護機能がバイパスされ迂回される可能性があります。この問題は Red Hat の grub2 のバージョンのダウンストリームパッチで生じるようになり、アップストリーム パッケージには影響しません。
    (CVE-2023-4001)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2024-f249b74f03 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。aiohttp を Web サーバーとして使用し、静的ルートを設定する場合、静的ファイルのルートパスを指定する必要があります。
    さらに、静的ルートディレクトリ外のシンボリックリンクをフォローするかどうかが「follow_symlinks」オプションによって決定される可能性があります。「follow_symlinks」が True に設定されている場合、ルートディレクトリ内でファイルの読み取りが行われているかどうかを確認する検証が行われません。このため、ディレクトリトラバーサルの脆弱性が発生し、シンボリックリンクが存在しない場合でもシステム上の任意のファイルへの認証されていないアクセスが発生する可能性があります。
    follow_symlinks を無効にし、リバースプロキシを使用することが推奨されます。バージョン 3.9.2 ではこの問題が修正されています。(CVE-2024-23334)

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。Python HTTP パーサーのセキュリティに敏感な部分は、許容される文字セットのマイナーな違いを保持していました。このため、追加のリクエストのインジェクションから保護するために、エラー処理をトリガーしてプロキシのフレーム境界を確実に一致させる必要があります。さらに、検証を実行すると、他の無効な形式の入力の処理と一貫して処理されない例外が発生する可能性があります。インターネット標準の要求よりも寛大に処理すると、デプロイメント環境によってはリクエストのスマグリングが助長される可能性があります。処理されない例外により、アプリケーションサーバーやそのロギング機能で過剰なリソース消費が発生する可能性があります。この脆弱性は、CVE-2023-47627 の修正が不完全なために存在します。バージョン 3.9.2 では、この脆弱性が修正されています。(CVE-2024-23829)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2024-53d986312e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GRUB パスワード保護機能のパスワードハッシュを含む設定ファイルを検索するため、GRUB がデバイスの UUID を使用する方法に起因する、認証バイパスの欠陥が GRUB に見つかりました。攻撃者が外部ドライブ (USB スティックなど) を取り付けることができ、その外部ドライブに、/boot/ ファイルシステムと同じ UUID を持つファイルシステムが含まれている場合、リムーバブルドライブをリムーバブルドライブ以外のドライブより先に列挙する UEFI システム上の GRUB パスワード保護機能がバイパスされ迂回される可能性があります。この問題は Red Hat の grub2 のバージョンのダウンストリームパッチで生じるようになり、アップストリーム パッケージには影響しません。
    (CVE-2023-4001)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-ca36dcc1d3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 121.0.6167.139 より前の Google Chrome の Peer Connection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1059)

  - 121.0.6167.139 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1060)

  - 121.0.6167.139 より前の Google Chrome の Network でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、悪意のあるファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1077)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-7261a9f668 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.5 より前の libebml では、読み取りまたは書き込み時に、MemIOCallback.cpp の整数オーバーフローが発生する可能性があります。バッファオーバーフローが発生する可能性があります。(CVE-2023-52339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2024-bfd13103eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - C コードをフォーマットするためのプログラムである indent に欠陥が見つかりました。この問題により、攻撃者がユーザーをだまして特別に細工したファイルを処理させ、ヒープベースのバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせる可能性があります。(CVE-2024-0911)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1673c2696e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - JupyterLab は、Jupyter Notebook とアーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。この脆弱性は、JupyterLab のプレビュー機能を使用して悪意のある Markdown ファイルを開くユーザーの操作に依存しています。悪意のあるユーザーは、攻撃されたユーザーがアクセスできるあらゆるデータにアクセスできるだけでなく、攻撃されたユーザーになりすまし、任意のリクエストを実行できます。JupyterLab バージョン 4.0.11 にパッチが適用されました。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、目次拡張機能を無効にしてください。(CVE-2024-22420)

  - JupyterLab は、Jupyter Notebook とアーキテクチャに基づいた、インタラクティブで再現可能なコンピューティングのための拡張可能な環境です。古い「jupyter-server」バージョンを実行している場合、悪意のあるリンクをクリックした JupyterLab のユーザーが「Authorization」および「XSRFToken」トークンを第三者に公開される可能性があります。JupyterLab バージョン 4.1.0b2、4.0.11、3.6.7 にパッチが適用されています。回避策は特定されていませんが、ユーザーは「jupyter-server」を、リダイレクトの脆弱性の修正を含むバージョン 2.7.2 以降にアップグレードする必要があります。
    (CVE-2024-22421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-74667e499e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - C コードをフォーマットするためのプログラムである indent に欠陥が見つかりました。この問題により、攻撃者がユーザーをだまして特別に細工したファイルを処理させ、ヒープベースのバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせる可能性があります。(CVE-2024-0911)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-50ab089b1d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの NVMe ドライバーに欠陥が見つかりました。この問題により、認証されていない悪意のあるアクターが、NVMe over TCP の使用時に一連の細工された TCP パッケージを送信し、NVMe ドライバーで NULL ポインターデリファレンスにつながり、カーネルパニックとサービス拒否を引き起こす可能性があります。(CVE-2023-6535、CVE-2023-6536)

  - Linux カーネルの NVMe ドライバーに欠陥が見つかりました。この問題により、認証されていない悪意のあるアクターが、NVMe over TCP の使用時に一連の細工された TCP パッケージを送信し、NVMe ドライバーで NULL ポインターデリファレンスにつながり、カーネルパニックとサービス拒否を引き起こす可能性があります。(CVE-2023-6356)

  - Xen の仮想ネットワークプロトコルでの送信リクエストは、複数の部分で構成される場合があります。あまり有用ではありませんが、最初の部分を除いて、それらのいずれも長さがゼロ、つまり、データをまったく伝送しない可能性があります。転送されるデータの最初の特定の部分に加えて、これらの部分は Linux が SKB フラグメントと呼ぶものに直接変換されます。このように変換されたリクエスト部分は、特定の SKB の長さがすべてゼロの場合、コアネットワーキングコードで NULL のデリファレンスを引き起こす可能性があります。(CVE-2023-46838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-0f89e13079 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの NVMe ドライバーに欠陥が見つかりました。この問題により、認証されていない悪意のあるアクターが、NVMe over TCP の使用時に一連の細工された TCP パッケージを送信し、NVMe ドライバーで NULL ポインターデリファレンスにつながり、カーネルパニックとサービス拒否を引き起こす可能性があります。(CVE-2023-6535、CVE-2023-6536)

  - Linux カーネルの NVMe ドライバーに欠陥が見つかりました。この問題により、認証されていない悪意のあるアクターが、NVMe over TCP の使用時に一連の細工された TCP パッケージを送信し、NVMe ドライバーで NULL ポインターデリファレンスにつながり、カーネルパニックとサービス拒否を引き起こす可能性があります。(CVE-2023-6356)

  - Xen の仮想ネットワークプロトコルでの送信リクエストは、複数の部分で構成される場合があります。あまり有用ではありませんが、最初の部分を除いて、それらのいずれも長さがゼロ、つまり、データをまったく伝送しない可能性があります。転送されるデータの最初の特定の部分に加えて、これらの部分は Linux が SKB フラグメントと呼ぶものに直接変換されます。このように変換されたリクエスト部分は、特定の SKB の長さがすべてゼロの場合、コアネットワーキングコードで NULL のデリファレンスを引き起こす可能性があります。(CVE-2023-46838)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2024-87e0baecb6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 121.0.6167.139 より前の Google Chrome の Peer Connection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してスタック破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1059)

  - 121.0.6167.139 より前の Google Chrome の Canvas でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1060)

  - 121.0.6167.139 より前の Google Chrome の Network でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、悪意のあるファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-1077)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-07597a0fb3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc ライブラリの __vsyslog_internal 関数で、ヒープベースのバッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、openlog 関数が呼び出されなかった場合、または ident 引数を NULL に設定して呼び出され、プログラム名 (argv[0] の basename) が 1024 バイトより大きい場合に発生し、アプリケーションクラッシュまたはローカルの権限昇格が発生します。この問題は、glibc 2.36 以降に影響します。(CVE-2023-6246)

  - glibc ライブラリの __vsyslog_internal 関数で、off-by-one ヒープベースのバッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、これらの関数が INT_MAX バイトを超えるメッセージで呼び出された場合に発生し、メッセージを保存するためのバッファサイズが不適切に計算され、アプリケーションがクラッシュします。この問題は、glibc 2.37 以降に影響します。(CVE-2023-6779)

  - glibc ライブラリの __vsyslog_internal 関数で、整数バッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、これらの関数が非常に長いメッセージで呼び出された場合に発生し、メッセージを保存するためのバッファサイズが不適切に計算され、未定義の動作が発生します。この問題は、glibc 2.37 以降に影響します。(CVE-2023-6780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-c8c2a52fb8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-4bd03c989b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Mock ソフトウェアに脆弱性が含まれており、攻撃者が権限昇格を悪用し、root ユーザー権限で任意のコードを実行する可能性があります。この脆弱性は、特定の構成パラメーターに含まれる可能性のある Jinja2 テンプレートの拡張および実行中に、適切なサンドボックスがないことに起因しています。Mock のドキュメントでは、mock グループに追加されたユーザーを権限のあるユーザーとして扱うことを推奨していますが、ユーザーに代わって Mock を呼び出す特定のビルドシステムでは、権限の低いユーザーが構成タグを定義することを不注意で許可する可能性があります。これらのタグは、実行中にパラメーターとして mock に渡される可能性があります。これにより、リモートの権限昇格に Jinja2 テンプレートが使用され、ビルドサーバーで root ユーザーとして任意のコードが実行される可能性があります。(CVE-2023-6395)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-aec80d6e8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc ライブラリの __vsyslog_internal 関数で、ヒープベースのバッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、openlog 関数が呼び出されなかった場合、または ident 引数を NULL に設定して呼び出され、プログラム名 (argv[0] の basename) が 1024 バイトより大きい場合に発生し、アプリケーションクラッシュまたはローカルの権限昇格が発生します。この問題は、glibc 2.36 以降に影響します。(CVE-2023-6246)

  - glibc ライブラリの __vsyslog_internal 関数で、off-by-one ヒープベースのバッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、これらの関数が INT_MAX バイトを超えるメッセージで呼び出された場合に発生し、メッセージを保存するためのバッファサイズが不適切に計算され、アプリケーションがクラッシュします。この問題は、glibc 2.37 以降に影響します。(CVE-2023-6779)

  - glibc ライブラリの __vsyslog_internal 関数で、整数バッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、これらの関数が非常に長いメッセージで呼び出された場合に発生し、メッセージを保存するためのバッファサイズが不適切に計算され、未定義の動作が発生します。この問題は、glibc 2.37 以降に影響します。(CVE-2023-6780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-05db4bcbec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org サーバーで欠陥が見つかりました。DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスの特定のボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。(CVE-2023-6816)

  - X.Org サーバーに、領域外メモリアクセスの欠陥が見つかりました。この問題は、同期グラブによってフリーズしたデバイスが別のマスターデバイスに再接続された場合に発生する可能性があります。この問題により、アプリケーションのクラッシュ、ローカルの権限昇格 (サーバーが拡張権限で実行されている場合)、または SSH X11 転送環境におけるリモートコード実行につながる可能性があります。(CVE-2024-0229)

  - X.Org サーバーで欠陥が見つかりました。GLX PBuffer コードは、バッファの作成時に XACE フックが呼び出されず、ラベルが付けられないままになっています。クライアントが (GetGeometry のように) そのリソースにアクセスするために別のリクエストを発行する場合、または (GC など) そのバッファにアクセスする必要がある別のリソースを作成する場合、XSELINUX コードは、一度もラベル付けされていないオブジェクトを使用しようとし、SID が NULL であるためにクラッシュします。
    (CVE-2024-0408)

  - X.Org サーバーで欠陥が見つかりました。Xephyr と Xwayland のカーソルコードは、作成時に間違ったタイプのプライベートを使用します。カーソルをプライベートとしてカーソルビットタイプを使用し、カーソルを開始するときに XSELINUX コンテキストを上書きします。(CVE-2024-0409)

  - X.Org サーバーで欠陥が見つかりました。XISendDeviceHierarchyEvent 関数で、特定の新しいデバイス ID が xXIHierarchyInfo 構造体に追加されると、割り当てられた配列の長さを超える可能性があります。これにより、ヒープバッファオーバーフロー状態が発生する可能性があり、SSH X11 転送環境でアプリケーションクラッシュやリモートコード実行を引き起こす可能性があります。(CVE-2024-21885)

  - X.Org サーバーの DisableDevice 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。この問題により、アプリケーションのクラッシュが発生したり、状況によっては、SSH X11 転送環境でリモートコード実行が発生したりする可能性があります。(CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-96090dafaf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4 20230408 より前の ncurses により、setuid アプリケーションによって使用される場合、ローカルユーザーは、$HOME/.terminfo にある、または TERMINFO または TERM 環境変数を介して到達する、terminfo データベースファイルの無効な形式のデータを介して、セキュリティ関連のメモリ破損を発生させることができます。(CVE-2023-29491)

  - NCurse v6.4-20230418 に、コンポーネント _nc_wrap_entry() を介したセグメンテーション違反が含まれていることが検出されました。
    (CVE-2023-50495)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-334b3be641 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 新しい F39 selinux-policy ビルド (FEDORA-2024-334b3be641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b359bbdf87 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - localhost での初期リスニングに「local-service=host」を使用するように初期構成を変更します。他の明示的なインターフェースまたはリッスンアドレスが設定されるとすぐに、それ自体が自動的に無効になります。
    (FEDORA-2024-b359bbdf87)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f69989e7dd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Mock ソフトウェアに脆弱性が含まれており、攻撃者が権限昇格を悪用し、root ユーザー権限で任意のコードを実行する可能性があります。この脆弱性は、特定の構成パラメーターに含まれる可能性のある Jinja2 テンプレートの拡張および実行中に、適切なサンドボックスがないことに起因しています。Mock のドキュメントでは、mock グループに追加されたユーザーを権限のあるユーザーとして扱うことを推奨していますが、ユーザーに代わって Mock を呼び出す特定のビルドシステムでは、権限の低いユーザーが構成タグを定義することを不注意で許可する可能性があります。これらのタグは、実行中にパラメーターとして mock に渡される可能性があります。これにより、リモートの権限昇格に Jinja2 テンプレートが使用され、ビルドサーバーで root ユーザーとして任意のコードが実行される可能性があります。(CVE-2023-6395)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-a53b24023d のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-3fd1bc9276 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-80428c408c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS に脆弱性が見つかりました。(gnuTLS を使用する) コックピットが分散型信頼の証明書チェーンを拒否します。この問題は、cockpit-certificate-ensure で証明書チェーンを検証するときに発生します。
    この欠陥により、認証されていないリモートのクライアントまたは攻撃者が DoS 攻撃 (サービス拒否攻撃) を開始する可能性があります。
    (CVE-2024-0567)

  - GnuTLS で脆弱性が見つかりました。- RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なります。この問題により、リモートの攻撃者が RSA-PSK 鍵の交換でタイミングサイドチャネル攻撃を実行し、機密データの漏洩を引き起こす可能性があります。CVE-2024-0553 は、CVE-2023-5981 の不完全な解決策として指定されています。(CVE-2024-0553)

  - RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なるという脆弱性が見つかりました。(CVE-2023-5981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-5c3c77b8eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libvips は、需要主導の水平スレッド画像処理ライブラリです。特別に細工された SVG 入力により、無効な形式の UTF-8 文字を解析しようとした際に、バージョン 8.14.3 以前の libvips がセグメンテーション違反を引き起こす可能性があります。信頼できない入力を処理する場合、ユーザーは libvips バージョン 8.14.4 (またはそれ以降) にアップグレードする必要があります。
    (CVE-2023-40032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-cdccda4f62 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.15 より前の Sudo では、アプリケーションロジックが (成功値と等しいのではなく) エラー値に等しくないことに基づいている場合があり、値が 1 ビットの反転に抵抗しないため、(認証バイパスまたは権限昇格のための) ロウハンマー攻撃につながる可能性があります。(CVE-2023-42465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-604e4c3509 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Jinja は、拡張可能なテンプレートエンジンです。テンプレートの特別なプレースホルダーにより、Python 構文に似たコードを記述できます。レンダリングされた HTML テンプレートに任意の HTML 属性を注入することが可能であり、クロスサイトスクリプティング (XSS) を引き起こす可能性があります。Jinja の「xmlattr」フィルターは、任意の HTML 属性キーおよび値を注入するために悪用される可能性があります。これにより、自動エスケープメカニズムがバイパスされ、XSS を引き起こす可能性があります。また、属性がブラックリストベースの場合、属性検証チェックをバイパスできる可能性があります。
    (CVE-2024-22195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-a23144cfd5 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 8 用の 2024 年 1 月の更新です。リリースノート: 
    https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.1/8.0.1.md (FEDORA-2024-a23144cfd5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c79658eedf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - systemd-resolved に脆弱性が見つかりました。この問題により、systemd-resolved は、署名がない場合でも DNSSEC 署名付きドメインのレコードを受け入れ、中間者 (または Upstream DNS リゾルバー) がレコードを操作する可能性があります。(CVE-2023-7008)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-faff3dd9d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vorbis-tools v.1.4.2 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、任意のコードを実行したり、wav ファイルから ogg ファイルへの変換中にサービス拒否を引き起こしたりする可能性があります。(CVE-2023-43361)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-5f8da7c1f1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vorbis-tools v.1.4.2 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、任意のコードを実行したり、wav ファイルから ogg ファイルへの変換中にサービス拒否を引き起こしたりする可能性があります。(CVE-2023-43361)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3914113f25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Atril は、シンプルな複数ページのドキュメントビューアーです。Atril は、重大なコマンドインジェクションの脆弱性に脆弱です。この脆弱性により、標的のユーザーが細工されたドキュメントを開くか、TAR アーカイブである悪意を持って細工された CBT ドキュメントを使用して細工されたリンク / URL をクリックすると、攻撃者は標的のシステムに即座にアクセスできます。パッチが、コミット ce41df6 で利用可能です。(CVE-2023-51698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-f7e3c98cd6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - 特定の状況で、JIT コンパイル済みコードがワイルドポインター値を逆参照する可能性があります。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0744)

  - WebAudio `OscillatorNode` オブジェクトは、スタックバッファオーバーフローの影響を受けやすくなっています。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0745)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - 侵害されたコンテンツプロセスにより、ドキュメント URI が更新された可能性があります。これにより、攻撃者がアドレスバーまたは履歴に任意の URI を設定する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。
    (CVE-2024-0748)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - Firefox の更新が非常にビジーなシステムに適用されている場合、macOS でメモリ解放後使用 (Use After Free) のクラッシュが発生する可能性がありました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。
    (CVE-2024-0752)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - 一部の WASM ソースファイルが、devtools でロードされたときにクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0754)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-d5de04f5cd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 8 用の 2024 年 1 月の更新です。リリースノート: 
    https://github.com/dotnet/core/blob/main/release-notes/8.0/8.0.1/8.0.1.md (FEDORA-2024-d5de04f5cd)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-278a776610 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-e42978d12c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 121.0.6167.85 より前の Google Chrome の Passwords でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、特定の UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0806)

  - 121.0.6167.85 より前の Google Chrome の Web Audio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0807)

  - 121.0.6167.85 より前の Google Chrome の WebUI での整数アンダーフローにより、リモートの攻撃者が、悪意のあるファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0808)

  - 121.0.6167.85 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてクロスオリジンのデータを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0810)

  - 121.0.6167.85 より前の Google Chrome の Accessibility での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-0812)

  - 121.0.6167.85 より前の Google Chrome の Reading Mode でのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、特定の UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-0813)

  - 121.0.6167.85 より前の Google Chrome の Payments の不適切なセキュリティに UI より、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0814)

  - 121.0.6167.85 より前の Google Chrome の iOS Security UI でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0804)

  - 121.0.6167.85 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工されたドメイン名を介して、ドメイン偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0805)

  - 121.0.6167.85より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って Autofill 制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2024-0809)

  - 121.0.6167.85 より前の Google Chrome の Extensions API での不適切な実装により、ユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてクロスオリジンのデータを漏洩する悪意のある拡張機能をインストールする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-0811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9ab2666594 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - IPA のサポートされているすべてのバージョンの ipa/session/login_password に、クロスサイトリクエスト偽造の脆弱性が存在します。この欠陥により、攻撃者がユーザーを騙してユーザーとしてアクションを実行できるリクエストを送信させ、システムの機密性と整合性を失わせる可能性があります。コミュニティによるペネトレーションテスト中に、特定の HTTP エンドポイントについて、FreeIPA が CSRF 保護を確認していないことが分かりました。
    実装詳細により、既にログインしているユーザーを表す Cookie のリフレクションにこの欠陥を使用できません。攻撃者は常に新しい認証リクエストを行う必要があるかもしれません。(CVE-2023-5455)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-403145c4fb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - IPA のサポートされているすべてのバージョンの ipa/session/login_password に、クロスサイトリクエスト偽造の脆弱性が存在します。この欠陥により、攻撃者がユーザーを騙してユーザーとしてアクションを実行できるリクエストを送信させ、システムの機密性と整合性を失わせる可能性があります。コミュニティによるペネトレーションテスト中に、特定の HTTP エンドポイントについて、FreeIPA が CSRF 保護を確認していないことが分かりました。
    実装詳細により、既にログインしているユーザーを表す Cookie のリフレクションにこの欠陥を使用できません。攻撃者は常に新しい認証リクエストを行う必要があるかもしれません。(CVE-2023-5455)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3f7345570a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 121.0.6167.85 より前の Google Chrome の Passwords でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、特定の UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0806)

  - 121.0.6167.85 より前の Google Chrome の Web Audio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0807)

  - 121.0.6167.85 より前の Google Chrome の WebUI での整数アンダーフローにより、リモートの攻撃者が、悪意のあるファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0808)

  - 121.0.6167.85 より前の Google Chrome の DevTools における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてクロスオリジンのデータを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0810)

  - 121.0.6167.85 より前の Google Chrome の Accessibility での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    高) (CVE-2024-0812)

  - 121.0.6167.85 より前の Google Chrome の Reading Mode でのメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、特定の UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2024-0813)

  - 121.0.6167.85 より前の Google Chrome の Payments の不適切なセキュリティに UI より、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0814)

  - 121.0.6167.85 より前の Google Chrome の iOS Security UI でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してオリジン間データを漏洩する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0804)

  - 121.0.6167.85 より前の Google Chrome の Downloads での不適切な実装により、リモート攻撃者が、細工されたドメイン名を介して、ドメイン偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2024-0805)

  - 121.0.6167.85より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って Autofill 制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2024-0809)

  - 121.0.6167.85 より前の Google Chrome の Extensions API での不適切な実装により、ユーザーを騙した攻撃者が、細工された Chrome 拡張機能を通じてクロスオリジンのデータを漏洩する悪意のある拡張機能をインストールする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2024-0811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-14dea9640b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - 特定の状況で、JIT コンパイル済みコードがワイルドポインター値を逆参照する可能性があります。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0744)

  - WebAudio `OscillatorNode` オブジェクトは、スタックバッファオーバーフローの影響を受けやすくなっています。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0745)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - 侵害されたコンテンツプロセスにより、ドキュメント URI が更新された可能性があります。これにより、攻撃者がアドレスバーまたは履歴に任意の URI を設定する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。
    (CVE-2024-0748)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - Firefox の更新が非常にビジーなシステムに適用されている場合、macOS でメモリ解放後使用 (Use After Free) のクラッシュが発生する可能性がありました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。
    (CVE-2024-0752)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - 一部の WASM ソースファイルが、devtools でロードされたときにクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0754)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-6026572e7d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Jinja は、拡張可能なテンプレートエンジンです。テンプレートの特別なプレースホルダーにより、Python 構文に似たコードを記述できます。レンダリングされた HTML テンプレートに任意の HTML 属性を注入することが可能であり、クロスサイトスクリプティング (XSS) を引き起こす可能性があります。Jinja の「xmlattr」フィルターは、任意の HTML 属性キーおよび値を注入するために悪用される可能性があります。これにより、自動エスケープメカニズムがバイパスされ、XSS を引き起こす可能性があります。また、属性がブラックリストベースの場合、属性検証チェックをバイパスできる可能性があります。
    (CVE-2024-22195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-6d1d9f70d2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fontTools は、Python で書かれた、フォントを操作するためのライブラリです。サブセット化モジュールには、XML 外部エンティティインジェクション (XXE) の脆弱性があるため、攻撃者は、SVG テーブルを含む候補フォント (OT-SVG フォント) の解析時に、任意のエンティティを解決することが可能です。これにより、攻撃者が、fontTools が実行されているファイルシステムから任意のファイルを含めたり、ホストシステムから Web リクエストを作成したりする可能性があります。
    この脆弱性はバージョン 4.43.0 でパッチが適用されています。(CVE-2023-45139)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-b09647af24 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 用の 2024 年 1 月の更新です。リリースノート: 
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.15/7.0.15.md (FEDORA-2024-b09647af24)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-248d2135eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 用の 2024 年 1 月の更新です。リリースノート: 
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.15/7.0.15.md (FEDORA-2024-248d2135eb)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f53b383648 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Jasper-Software Jasper v.4.1.1 以前の無効なメモリ書き込みの問題により、ローカルの攻撃者が任意のコードを実行する可能性があります。(CVE-2023-51257)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
190016	Fedora 39 : qt5-qtwebengine (2024-bf2399e5e5)	high
190015	Fedora 39 : kernel / kernel-headers (2024-2116a8468b)	high
190014	Fedora 39 : runc (2024-900dc7f6ff)	high
190013	Fedora 38 : kernel / kernel-headers (2024-cf47b35a6c)	medium
189988	Fedora 38 : mingw-python-pygments (2024-db87ce2a47)	medium
189987	Fedora 39 : libebml (2024-ab879eeed1)	medium
189986	Fedora 38 : grub2 (2024-633dc7e183)	medium
189985	Fedora 39 : python-aiohttp (2024-f249b74f03)	high
189984	Fedora 39 : grub2 (2024-53d986312e)	medium
189983	Fedora 38 : chromium (2024-ca36dcc1d3)	high
189982	Fedora 38 : libebml (2024-7261a9f668)	medium
189940	Fedora 39: indent (2024-bfd13103eb)	medium
189939	Fedora 39 : jupyterlab / python-notebook (2024-1673c2696e)	medium
189938	Fedora 38 : indent (2024-74667e499e)	medium
189926	Fedora 39 : カーネル (2024-50ab089b1d)	high
189925	Fedora 38 : kernel (2024-0f89e13079)	high
189924	Fedora 39 : chromium (2024-87e0baecb6)	high
189875	Fedora 38 : glibc (2024-07597a0fb3)	high
189874	Fedora 39 : thunderbird (2024-c8c2a52fb8)	high
189873	Fedora 38 : python-templated-dictionary (2024-4bd03c989b)	critical
189872	Fedora 39 : glibc (2024-aec80d6e8a)	high
189871	Fedora 38 : xorg-x11-server-Xwayland (2024-05db4bcbec)	critical
189837	Fedora 38 : ncurses (2024-96090dafaf)	high
189753	Fedora 39 : selinux-policy (2024-334b3be641)	high
189752	Fedora 39 : dnsmasq (2024-b359bbdf87)	high
189751	Fedora 39 : python-templated-dictionary (2024-f69989e7dd)	critical
189730	Fedora 39 : prometheus-podman-exporter (2024-a53b24023d)	medium
189729	Fedora 38 : prometheus-podman-exporter (2024-3fd1bc9276)	medium
189728	Fedora 39 : gnutls (2024-80428c408c)	high
189727	Fedora 39 : vips (2024-5c3c77b8eb)	medium
189724	Fedora 39 : sudo (2024-cdccda4f62)	high
189675	Fedora 38 : python-jinja2 (2024-604e4c3509)	medium
189674	Fedora 39 : dotnet8.0 (2024-a23144cfd5)	high
189673	Fedora 38 : systemd (2024-c79658eedf)	medium
189672	Fedora 39 : vorbis-tools (2024-faff3dd9d6)	high
189671	Fedora 38 : vorbis-tools (2024-5f8da7c1f1)	high
189670	Fedora 39 : atril (2024-3914113f25)	high
189603	Fedora 38 : firefox (2024-f7e3c98cd6)	high
189602	Fedora 38 : dotnet8.0 (2024-d5de04f5cd)	high
189601	Fedora 38 : thunderbird (2024-278a776610)	high
189600	Fedora 38 : chromium (2024-e42978d12c)	critical
189599	Fedora 39 : freeipa (2024-9ab2666594)	medium
189598	Fedora 38 : freeipa (2024-403145c4fb)	medium
189597	Fedora 39 : chromium (2024-3f7345570a)	critical
189486	Fedora 39 : firefox (2024-14dea9640b)	high
189485	Fedora 39 : python-jinja2 (2024-6026572e7d)	medium
189483	Fedora 39 : fonttools (2024-6d1d9f70d2)	high
189482	Fedora 39 : dotnet7.0 (2024-b09647af24)	high
189481	Fedora 38 : dotnet7.0 (2024-248d2135eb)	high
189386	Fedora 39 : mingw-jasper (2024-f53b383648)	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

high

high

high

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high

high

high

high

high

critical

high

critical

high

high

high

critical

medium

medium

high

medium

high

medium

high

medium

high

high

high

high

high

high

critical

medium

medium

critical

high

medium

high

high

high

high