リモートの Fedora 38 ホストには、FEDORA-2024-237107cece のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 120.0.6099.216 より前の Google Chrome の拡張におけるデータ検証が不十分なため、権限のあるネットワークポジションにいる攻撃者が細工された HTML ページを介して悪意のある拡張機能をインストールする可能性があります。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0333)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-f0f2f19820 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題として分類されている脆弱性が ppp で見つかりました。影響を受けるのは、コンポーネント pppdump のファイル pppdump/pppdump.c の関数 dumpppp です。引数 spkt.buf/rpkt.buf の操作は、配列インデックスの不適切な検証につながります。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。パッチの名前は、a75fb7b198eed50d769c80c36629f38346882cbf です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-216198 がこの脆弱性に割り当てられました。注意:  pppdump は、PPP 接続を設定する通常のプロセスでは使用されず、setuid-root もインストールされません。また、どのような状況でも自動的に呼び出されません。(CVE-2022-4603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-c9dc0ac419 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2 までの TinyXML には、TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp の TiXmlParsingData: : Stamp に無限ループがあります。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - TiXmlDeclaration の StringEqual: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-e0841c83bb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(CVE-2023-51766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1ef6197a49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.97.1 より前の Exim では、特定の PIPELINING/CHUNKING 設定で SMTP スマグリングが可能です。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Exim が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(CVE-2023-51766)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7e301327c2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザー名/ホスト名のシェルメタシンボルを禁止します Terrapin 攻撃を解決します 宛先制約をすべての PKCS#11 キーに適用します (FEDORA-2024-7e301327c2)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-39a8c72ea9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-c839e7294f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.5 までの Postfix により、smtpd_data_restrictions=reject_unauth_pipelining および smtpd_discard_ehlo_keywords=chunking (または最近のバージョンにある特定のその他のオプション) で設定されていない限り、SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Postfix が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(<CR>のない <LF> を常に禁止して) 攻撃のバリアントを防ぐには、Postfix の最小バージョンである 3.5.23、3.6.13、3.7.9、3.8.4、または 3.9 を使用した smtpd_forbid_bare_newline=yes オプションなど、別の解決策が必要です。(CVE-2023-51764)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-01607ac0ae のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 120.0.6099.216 より前の Google Chrome の拡張におけるデータ検証が不十分なため、権限のあるネットワークポジションにいる攻撃者が細工された HTML ページを介して悪意のある拡張機能をインストールする可能性があります。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0333)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-71c2c6526c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-d946b9ad25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-3ab90a5b01 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-06ff0a6def のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ec02e360af のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-server に欠陥が見つかりました。タッチパッドからマウスへの移動など、XKB ボタンのアクションをクエリまたは変更すると、領域外メモリ読み取りおよび書き込みが発生する可能性があります。これにより、X11 転送が含まれている場合に、ローカルの権限昇格またはリモートコード実行が可能になる可能性があります。(CVE-2023-6377)

  - xorg-server に欠陥が見つかりました。RRChangeProviderProperty または RRChangeOutputProperty に対する特別に細工されたリクエストが整数オーバーフローを発生させ、機密情報が漏洩する可能性があります。(CVE-2023-6478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-5c186175f2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.5 までの Postfix により、smtpd_data_restrictions=reject_unauth_pipelining および smtpd_discard_ehlo_keywords=chunking (または最近のバージョンにある特定のその他のオプション) で設定されていない限り、SMTP スマグリングが可能になります。リモート攻撃者が公開されている悪用手法を使用して、偽装した MAIL FROM アドレスを含む電子メールメッセージを注入し、SPF 保護メカニズムをバイパスする可能性があります。これは、Postfix が <LF>.<CR><LF> をサポートしているために発生しますが、その他の一般的なメールサーバーの中にはサポートしていないものがあります。(<CR>のない <LF> を常に禁止して) 攻撃のバリアントを防ぐには、Postfix の最小バージョンである 3.5.23、3.6.13、3.7.9、3.8.4、または 3.9 を使用した smtpd_forbid_bare_newline=yes オプションなど、別の解決策が必要です。(CVE-2023-51764)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-5661c87b25 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Espeak-ng 1.52-dev において、synthdata.c の関数 SetUpPhonemeTable を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49990)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 CountVowelPosition を介したスタックバッファアンダーフローが含まれていることが検出されました。(CVE-2023-49991)

  - Espeak-ng 1.52-dev において、dictionary.c の関数 RemoveEnding を介したスタックバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49992)

  - Espeak-ng 1.52-dev において、readclause.c の関数 ReadClause を介したバッファオーバーフローが含まれていることが検出されました。(CVE-2023-49993)

  - Espeak-ng 1.52-dev において、wavegen.c の PeaksToHarmspect 関数を介した浮動小数点例外が含まれていることが検出されました。(CVE-2023-49994)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-55800423a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh に欠陥が見つかりました。ProxyCommand または ProxyJump 機能を利用することで、ユーザーはクライアントで未チェックのホスト名構文を悪用できます。この問題により、攻撃者が、ホスト名パラメーターで言及されている機能のコマンドに悪意のあるコードを挿入する可能性があります。(CVE-2023-6004)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - さまざまなサポート対象の暗号バックエンドによって実装されるメッセージダイジェスト (MD) 操作の libssh 実装抽象レイヤーに欠陥が見つかりました。これらからの戻り値が適切にチェックされないため、低メモリ状態のエラー、NULL デリファレンス、クラッシュ、または初期化されていないメモリの KDF の入力としての使用を引き起こす可能性があります。この場合、キーが一致しないと復号化/整合性エラーが発生し、接続が終了します。(CVE-2023-6918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-3bb23c77f3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-80e6578a01 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.2までの TinyXML には、TiXmlParsingData に無限ループがあります: : TIXML_UTF_LEAD_0 のケースを介した tinyxmlparser.cpp のスタンプ。これは細工された XML メッセージによってトリガーされ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-42260)

  - TiXmlDeclaration の StringEqual: : Parse の StringEqual (2.6.2 までの TinyXML) には、空白の後に [\0] がある細工された XML ドキュメントを介して到達可能なアサーション (およびアプリケーションの終了) があります。
    (CVE-2023-34194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-a04cc349e1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。不適切な検証により、攻撃者が HTTP バージョンをコントロールしている場合に、攻撃者が HTTP リクエストを変更したり (新しいヘッダーを挿入するなど)、新しい HTTP リクエストを作成したりできるようになっています。この脆弱性は、攻撃者がリクエストの HTTP バージョンをコントロールできる場合にのみ発生します。この問題には、バージョン 3.9.0 でパッチが適用されています。(CVE-2023-49081)

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。不適切な検証により、攻撃者が HTTP メソッドをコントロールしている場合、攻撃者が HTTP リクエストを変更 (新しいヘッダーの挿入など) したり、新しい HTTP リクエストを作成したりすることが可能です。この脆弱性は、攻撃者がリクエストの HTTP メソッド (GET、POST など) をコントロールできる場合にのみ発生します。攻撃者が HTTP バージョンのリクエストをコントロールできる場合、リクエストを変更することが可能です (リクエストスマグリング)。この問題には、バージョン 3.9.0 でパッチが適用されています。(CVE-2023-49082)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-921f6975c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Spreadsheet: : ParseExcel バージョン 0.65 は、Excel ファイルの解析に使用される Perl モジュールです。
    Spreadsheet: : ParseExcel は、ファイルからの検証されていない入力を文字列タイプの eval に渡すため、任意のコード実行 (ACE) の脆弱性が存在します。具体的には、この問題は Excel 解析ロジック内の数値書式文字列 (printf 形式の書式文字列とは異なる) の評価に起因しています。(CVE-2023-7101)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1f06098c71 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。不適切な検証により、攻撃者が HTTP バージョンをコントロールしている場合に、攻撃者が HTTP リクエストを変更したり (新しいヘッダーを挿入するなど)、新しい HTTP リクエストを作成したりできるようになっています。この脆弱性は、攻撃者がリクエストの HTTP バージョンをコントロールできる場合にのみ発生します。この問題には、バージョン 3.9.0 でパッチが適用されています。(CVE-2023-49081)

  - aiohttp は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。不適切な検証により、攻撃者が HTTP メソッドをコントロールしている場合、攻撃者が HTTP リクエストを変更 (新しいヘッダーの挿入など) したり、新しい HTTP リクエストを作成したりすることが可能です。この脆弱性は、攻撃者がリクエストの HTTP メソッド (GET、POST など) をコントロールできる場合にのみ発生します。攻撃者が HTTP バージョンのリクエストをコントロールできる場合、リクエストを変更することが可能です (リクエストスマグリング)。この問題には、バージョン 3.9.0 でパッチが適用されています。(CVE-2023-49082)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-84d3cc47b1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Spreadsheet: : ParseExcel バージョン 0.65 は、Excel ファイルの解析に使用される Perl モジュールです。
    Spreadsheet: : ParseExcel は、ファイルからの検証されていない入力を文字列タイプの eval に渡すため、任意のコード実行 (ACE) の脆弱性が存在します。具体的には、この問題は Excel 解析ロジック内の数値書式文字列 (printf 形式の書式文字列とは異なる) の評価に起因しています。(CVE-2023-7101)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-a6c2300bca のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - マルチスレッドエンコードの実行中にビデオフレームの解像度を上げると、av1_loop_restoration_dealloc() でヒープオーバーフローが発生する可能性があります。(CVE-2023-6879)

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

  - 120.0.6099.199 より前の Google Chrome の ANGLE におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0222)

  - 120.0.6099.199より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0223)

  - 120.0.6099.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0224)

  - 120.0.6099.199 より前の Google Chrome の WebGPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-210776b8c7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - マルチスレッドエンコードの実行中にビデオフレームの解像度を上げると、av1_loop_restoration_dealloc() でヒープオーバーフローが発生する可能性があります。(CVE-2023-6879)

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

  - 120.0.6099.199 より前の Google Chrome の ANGLE におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0222)

  - 120.0.6099.199より前の Google Chrome の ANGLE でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2024-0223)

  - 120.0.6099.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0224)

  - 120.0.6099.199 より前の Google Chrome の WebGPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-0225)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0583eedde7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-9a74d212f8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 23.02.x、23.11.x で問題が見つかりました。slurmd のメッセージ整合性のバイパスによる、不適切なアクセス制御があります。攻撃者は、slurmd プロセスとのやり取りの中で、root レベルの認証トークンを再利用できます。これにより、MUNGE 認証情報の望ましくない再利用から保護する RPC メッセージハッシュがバイパスされます。修正されたバージョンは、23.02.7および 23.11.1 です。(CVE-2023-49935)

  - SchedMD Slurm 23.11.x で問題が見つかりました。SlurmDBD データベースに対する SQL インジェクションがあります。
    修正済みバージョンは 23.11.1 です。(CVE-2023-49934)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-540de58d84 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SchedMD Slurm 22.05.x、23.02.x で問題が見つかりました。不適切なアクセスコントロールがあります: 攻撃者は、sbcast サブシステムで使用される拡張グループリストを変更し、権限のない拡張グループのセットでファイルを開くことができます。修正されたバージョンは、22.05.11および 23.02.7 です。(CVE-2023-49938)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。二重解放により、攻撃者がサービス拒否を引き起こしたり任意のコードを実行したりする可能性があります修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49937)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。NULL ポインターデリファレンスが、サービス拒否につながります。修正されたバージョンは、22.05.11、23.02.7、23.11.1 です。(CVE-2023-49936)

  - SchedMD Slurm 23.02.x、23.11.x で問題が見つかりました。slurmd のメッセージ整合性のバイパスによる、不適切なアクセス制御があります。攻撃者は、slurmd プロセスとのやり取りの中で、root レベルの認証トークンを再利用できます。これにより、MUNGE 認証情報の望ましくない再利用から保護する RPC メッセージハッシュがバイパスされます。修正されたバージョンは、23.02.7および 23.11.1 です。(CVE-2023-49935)

  - SchedMD Slurm 23.11.x で問題が見つかりました。SlurmDBD データベースに対する SQL インジェクションがあります。
    修正済みバージョンは 23.11.1 です。(CVE-2023-49934)

  - SchedMD Slurm 22.05.x、23.02.x、23.11.x で問題が見つかりました。通信チャネルでの送信中にメッセージの整合性が不適切に実施されます。これにより、メッセージハッシュチェックをバイパスする方法で、攻撃者が RPC トラフィックを変更する可能性があります。修正されたバージョンは、22.05.11、23.02.7、および 23.11.1です。
    (CVE-2023-49933)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-817ecc703f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Apache Xerces-C 3.0.0 ～ 3.2.3 XML パーサーに、外部 DTD のスキャン中に発生するメモリ解放後使用 (Use After Free) エラーが含まれています。管理されているバージョンのライブラリでは、この欠陥は対処されておらず、現在のところ、DTD 処理を無効にする以外に緩和策はありません。これは、標準パーサー機能を使用する DOM または XERCES_DISABLE_DTD 環境変数を使用する SAX を介して実行できます。(CVE-2018-1311)

  - BigFix Platform の xerces-c++ 3.2.3 の整数オーバーフローにより、リモートの攻撃者が HTTP リクエストを介して領域外アクセスを引き起こす可能性があります。(CVE-2023-37536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-52ba628e03 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Apache Xerces-C 3.0.0 ～ 3.2.3 XML パーサーに、外部 DTD のスキャン中に発生するメモリ解放後使用 (Use After Free) エラーが含まれています。管理されているバージョンのライブラリでは、この欠陥は対処されておらず、現在のところ、DTD 処理を無効にする以外に緩和策はありません。これは、標準パーサー機能を使用する DOM または XERCES_DISABLE_DTD 環境変数を使用する SAX を介して実行できます。(CVE-2018-1311)

  - BigFix Platform の xerces-c++ 3.2.3 の整数オーバーフローにより、リモートの攻撃者が HTTP リクエストを介して領域外アクセスを引き起こす可能性があります。(CVE-2023-37536)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-153404713b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b87ec6cf47 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-e77300e4b5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6317eaa767 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。指定されたインデックスの不適切な検証のバグのため、3.3.0.1 から 5.9 までと、`--with-openssl` を使用してコンパイルされた 6.4 より前の 6.0 の各 Squid バージョンは、SSL 証明書の検証に対するサービス拒否攻撃に脆弱です。この問題により、リモートサーバーは、サーバー証明書チェーンで特別に細工された SSL 証明書で TLS ハンドシェイクを開始することで、Squid プロキシに対してサービス拒否を実行できます。この攻撃は、HTTPS および SSL-Bump に限定されます。このバグは、Squid バージョン 6.4 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。Squid のパッケージ済みバージョンを使用するユーザーは、更新済みパッケージの入手可能性情報についてパッケージベンダーに問い合わせる必要があります。(CVE-2023-46724)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。影響を受けるバージョンの squid は、メモリ解放後使用 (Use After Free) のバグの対象となり、Collapsed Forwarding でサービス拒否攻撃を引き起こす可能性があります。
    collapsed_forwarding がオンに設定されている 3.5 から 5.9 までのすべてのバージョンの Squid に脆弱性があります。crushd_forwarding がオフの設定、または collapsed_forwarding ディレクティブのない設定には脆弱性はありません。このバグは、Squid バージョン 6.0.1 で修正されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、squid.conf からすべての collapsed_forwarding 行を削除する必要があります。(CVE-2023-49288)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。関数の戻り値のバグの不適切なチェックにより、Squid はその Helper プロセス管理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49286)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。バッファオーバーリードのバグにより、Squid は Squid HTTP メッセージ処理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-49285)

  - Squid は Web 用のキャッシングプロキシです。バージョン 2.6 から 2.7.STABLE9、バージョン 3.1 から 5.9、バージョン 6.0.1 から 6.5 の制御されていない再帰のバグにより、Squid は HTTP リクエスト解析に対するサービス拒否攻撃に脆弱な場合があります。この問題により、follow_x_forwarded_for 機能が設定されている場合、リモートクライアントは大きな X-Forwarded-For ヘッダーを送信することで、サービス拒否攻撃を実行できます。このバグは、Squid バージョン 6.6 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。(CVE-2023-50269)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-ab77331a34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web 用のキャッシングプロキシです。指定されたインデックスの不適切な検証のバグのため、3.3.0.1 から 5.9 までと、`--with-openssl` を使用してコンパイルされた 6.4 より前の 6.0 の各 Squid バージョンは、SSL 証明書の検証に対するサービス拒否攻撃に脆弱です。この問題により、リモートサーバーは、サーバー証明書チェーンで特別に細工された SSL 証明書で TLS ハンドシェイクを開始することで、Squid プロキシに対してサービス拒否を実行できます。この攻撃は、HTTPS および SSL-Bump に限定されます。このバグは、Squid バージョン 6.4 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。Squid のパッケージ済みバージョンを使用するユーザーは、更新済みパッケージの入手可能性情報についてパッケージベンダーに問い合わせる必要があります。(CVE-2023-46724)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。影響を受けるバージョンの squid は、メモリ解放後使用 (Use After Free) のバグの対象となり、Collapsed Forwarding でサービス拒否攻撃を引き起こす可能性があります。
    collapsed_forwarding がオンに設定されている 3.5 から 5.9 までのすべてのバージョンの Squid に脆弱性があります。crushd_forwarding がオフの設定、または collapsed_forwarding ディレクティブのない設定には脆弱性はありません。このバグは、Squid バージョン 6.0.1 で修正されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、squid.conf からすべての collapsed_forwarding 行を削除する必要があります。(CVE-2023-49288)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。関数の戻り値のバグの不適切なチェックにより、Squid はその Helper プロセス管理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49286)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。バッファオーバーリードのバグにより、Squid は Squid HTTP メッセージ処理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-49285)

  - Squid は Web 用のキャッシングプロキシです。バージョン 2.6 から 2.7.STABLE9、バージョン 3.1 から 5.9、バージョン 6.0.1 から 6.5 の制御されていない再帰のバグにより、Squid は HTTP リクエスト解析に対するサービス拒否攻撃に脆弱な場合があります。この問題により、follow_x_forwarded_for 機能が設定されている場合、リモートクライアントは大きな X-Forwarded-For ヘッダーを送信することで、サービス拒否攻撃を実行できます。このバグは、Squid バージョン 6.6 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。(CVE-2023-50269)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-20feb865d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cb8c606fbb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f96ff39b59 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b245e992ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-7d223ee343 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-d01f8a69b4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8085628fff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-c0bf8c0c4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-7141950083 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Terrapin の脆弱性を修正してください (FEDORA-2023-7141950083)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2ca76c3aae のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - zlib-ng minizip-ng v.4.0.2 のバッファオーバーフローの脆弱性により、攻撃者が、mz_os.c ファイルの mz_path_has_slash 関数に対して細工されたファイルを通じて、任意のコードを実行する可能性があります。(CVE-2023-48107)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-5aa1ebc5e9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - zlib-ng minizip-ng v.4.0.2 のバッファオーバーフローの脆弱性により、攻撃者が、mz_os.c ファイルの mz_path_has_slash 関数に対して細工されたファイルを通じて、任意のコードを実行する可能性があります。(CVE-2023-48107)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-d577604e6a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8a1abb6750 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新 Upstream リリース https://forum.torproject.org/t/security-release-0-4-8-10/10536(FEDORA-2023-8a1abb6750) に更新してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-93aa6807da のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新 Upstream リリース https://forum.torproject.org/t/security-release-0-4-8-10/10536(FEDORA-2023-93aa6807da) に更新してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-87771f4249 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
188037	Fedora 38 : chromium (2024-237107cece)	medium
188036	Fedora 38 : ppp (2024-f0f2f19820)	medium
187965	Fedora 38 : tinyxml (2024-c9dc0ac419)	high
187964	Fedora 38 : exim (2024-e0841c83bb)	medium
187963	Fedora 39 : exim (2024-1ef6197a49)	medium
187962	Fedora 39 : openssh (2024-7e301327c2)	high
187929	Fedora 38 : python-paramiko (2024-39a8c72ea9)	medium
187928	Fedora 39 : postfix (2024-c839e7294f)	medium
187927	Fedora 39 : chromium (2024-01607ac0ae)	medium
187926	Fedora 38 : putty (2024-71c2c6526c)	medium
187925	Fedora 39 : putty (2024-d946b9ad25)	medium
187924	Fedora 38 : python2.7 (2024-3ab90a5b01)	medium
187923	Fedora 39 : python2.7 (2024-06ff0a6def)	medium
187922	Fedora 38 : tigervnc / xorg-x11-server (2023-ec02e360af)	high
187921	Fedora 38 : postfix (2024-5c186175f2)	medium
187848	Fedora 39 : espeak-ng (2024-5661c87b25)	medium
187847	Fedora 38 : libssh (2023-55800423a8)	medium
187704	Fedora 39 : podman (2024-3bb23c77f3)	medium
187673	Fedora 39 : tinyxml (2024-80e6578a01)	high
187672	Fedora 39 : python-aiohttp / python-pysqueezebox / python-wled (2023-a04cc349e1)	medium
187671	Fedora 39 : perl-Spreadsheet-ParseExcel (2023-921f6975c2)	high
187670	Fedora 38 : python-aiohttp / python-pysqueezebox / python-wled (2023-1f06098c71)	medium
187669	Fedora 38 : perl-Spreadsheet-ParseExcel (2023-84d3cc47b1)	high
187666	Fedora 38 : chromium (2024-a6c2300bca)	critical
187648	Fedora 39 : chromium (2024-210776b8c7)	critical
187633	Fedora 38 : python3-docs / python3.11 (2023-0583eedde7)	medium
187488	Fedora 39 : slurm (2023-9a74d212f8)	critical
187487	Fedora 38 : slurm (2023-540de58d84)	critical
187403	Fedora 39 : xerces-c (2023-817ecc703f)	high
187402	Fedora 38 : xerces-c (2023-52ba628e03)	high
187398	Fedora 39 : proftpd (2023-153404713b)	medium
187397	Fedora 38 : proftpd (2023-b87ec6cf47)	medium
187396	Fedora 39 : python-asyncssh (2023-e77300e4b5)	medium
187386	Fedora 38 : squid (2023-6317eaa767)	high
187385	Fedora 39 : squid (2023-ab77331a34)	high
187384	Fedora 39 : podman-tui (2023-20feb865d8)	medium
187383	Fedora 38 : podman-tui (2023-cb8c606fbb)	medium
187375	Fedora 38 : python3.8 (2023-f96ff39b59)	medium
187374	Fedora 38 : python3.6 (2023-b245e992ea)	medium
187373	Fedora 38 : python3.7 (2023-7d223ee343)	medium
187372	Fedora 38 : python3.10 (2023-d01f8a69b4)	medium
187371	Fedora 38 : python3.9 (2023-8085628fff)	medium
187370	Fedora 38 : python3.12 (2023-c0bf8c0c4e)	medium
187311	Fedora 39 : filezilla（2023-7141950083）	high
187310	Fedora 38 : minizip-ng (2023-2ca76c3aae)	high
187309	Fedora 39 : minizip-ng (2023-5aa1ebc5e9)	high
187308	Fedora 39 : python3.12 (2023-d577604e6a)	medium
187307	Fedora 38 : tor (2023-8a1abb6750)	high
187306	Fedora 39 : tor (2023-93aa6807da)	high
187302	Fedora 39 : python3.11 (2023-87771f4249)	medium

検出

Nessus 用の Fedora Local Security Checks ファミリー

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

high

medium

high

critical

critical

medium

critical

critical

high

high

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

high

high

medium