リモートの Fedora 39 ホストには、FEDORA-2023-7c6c696102 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.3 から 6.1.4 までの UnrealIRCd 6.1.0 の websocket のバッファオーバーフローにより、認証されていないリモート攻撃者が、(websocket ポートが開いている場合) 大きすぎるパケットを送信することで、サーバーをクラッシュさせる可能性があります。一部の一般的でない古いプラットフォームで、リモートコード実行が可能な場合があります。(CVE-2023-50784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-41f41fbb69 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.3 から 6.1.4 までの UnrealIRCd 6.1.0 の websocket のバッファオーバーフローにより、認証されていないリモート攻撃者が、(websocket ポートが開いている場合) 大きすぎるパケットを送信することで、サーバーをクラッシュさせる可能性があります。一部の一般的でない古いプラットフォームで、リモートコード実行が可能な場合があります。(CVE-2023-50784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-88fbb78cd3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-2f86a608b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-555b4d49b1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-c61a7d5227 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-1bb427c240 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-0984b63b23 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327) (CVE-2023-37327)

  - 字幕解析でのヒープの上書き (CVE-2023-37328) (CVE-2023-37328)

  - PGS 字幕オーバーレイデコーダーでのヒープの上書き [fedora-all] (CVE-2023-37329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-77c8903bcb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-server に欠陥が見つかりました。タッチパッドからマウスへの移動など、XKB ボタンのアクションをクエリまたは変更すると、領域外メモリ読み取りおよび書き込みが発生する可能性があります。これにより、X11 転送が含まれている場合に、ローカルの権限昇格またはリモートコード実行が可能になる可能性があります。(CVE-2023-6377)

  - xorg-server に欠陥が見つかりました。RRChangeProviderProperty または RRChangeOutputProperty に対する特別に細工されたリクエストが整数オーバーフローを発生させ、機密情報が漏洩する可能性があります。(CVE-2023-6478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ed327967b4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 120.0.6099.129より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-7024)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-7934efb5e3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - terrapin の脆弱性を修正してください (FEDORA-2023-7934efb5e3)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-c7e4c9af51 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSC パッケージに、潜在的な PIN バイパスを許可する欠陥が見つかりました。トークン/カードが 1 つのプロセスによって認証されると、長さゼロの空の PIN が渡されると、他のプロセスで暗号化操作を実行できます。この問題は、特に OS ログオン/画面ロック解除、およびコンピューターに永続的に接続されている小さなトークンに対してセキュリティ リスクを引き起こします。さらに、トークンはログインステータスを内部的に追跡できます。この欠陥により、攻撃者が権限のないアクセス権を取得したり、悪意のあるアクションを実行したり、ユーザーが気付かないうちにシステムを侵害したりする可能性があります。(CVE-2023-40660)

  - OpenSC パッケージ内で、特にユーザーまたは管理者がカードを登録する際に pkcs15-init を使用するカード登録プロセスで、いくつかのメモリの脆弱性が確認されました。これらの欠陥を悪用するには、攻撃者はコンピューターシステムに物理的にアクセスし、カスタムメイドの USB デバイスまたはスマートカードを使用して、APDU への応答を操作する必要があります。この操作により、キーの生成、証明書のロード、およびその他のカード管理操作が登録中に危険にさらされる可能性があります。
    (CVE-2023-40661)

  - 対称鍵暗号化の処理中に、領域外読み取りの脆弱性が MyEID ドライバー内の OpenSC パッケージに見つかりました。この欠陥を悪用するには、攻撃者はコンピューターと特別に細工された USB デバイスまたはスマートカードに物理的にアクセスできる必要があります。この欠陥により、攻撃者が APDU 応答を操作し、機密データへの不正アクセスを取得して、システムのセキュリティを危険にさらす可能性があります。(CVE-2023-4535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-7dee358171 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - デジタル署名された S/MIME メールメッセージの署名では、オプションで署名作成日時を指定できます。存在する場合、Thunderbird は署名作成日とメッセージの日時を比較せず、日付または時刻の不一致があっても有効な署名を表示していました。これにより、受信者に対してメッセージが異なる日付や時間に送信されたかのような印象を与えることができました。この脆弱性の影響を受けるのは、Thunderbird < 115.6です。(CVE-2023-50761)

  - デジタル署名されたテキストを含む PGP/MIME ペイロードを処理する際、テキストの最初の段落がユーザーに表示されていませんでした。これは、テキストが MIME メッセージとして解釈され、最初の段落が常にメールヘッダーセクションとして扱われるためです。署名された GIT コミットなど、異なるコンテキストからのデジタル署名されたテキストが、メールメッセージのなりすましに使用される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 115.6です。(CVE-2023-50762)

  - WebGL `DrawElementsInstanced` メソッドは、Mesa VM ドライバーを搭載したシステムで使用されると、ヒープバッファオーバーフローの影響を受けやすい状態でした。この問題により、攻撃者がリモートでコードを実行したり、サンドボックスを回避したりする可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6856)

  - シンボリックリンクを解決する際に、競合が発生し、`readlink` に渡されるバッファが実際には必要より小さい場合があります。*このバグは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) の Firefox にのみ影響します。
    Windows は影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6857)

  - Firefox は、OOM 処理が不十分なため `nsTextFragment` のヒープバッファオーバーフローの影響を受けます。
    この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6858)

  - メモリが圧迫されているとき、メモリ解放後使用 (Use After Free) 状態が TLS ソケットの作成に影響を与えます。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6859)

  - `VideoBridge` により、コンテンツプロセスが、リモートデコーダーによって生成されたテクスチャを使用する可能性があります。これは、サンドボックスをエスケープするために悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6860)

  - `nsWindow: : PickerOpen(void)` メソッドは、ヘッドレスモードで実行する際に、ヒープバッファオーバーフローの影響を受けやすくなっていました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6861)

  - メモリ解放後使用 (Use After Free) が `nsDNSService: : Init` で特定されました。この問題は起動中にまれに発生します。この脆弱性の影響を受けるのは、Firefox ESR < 115.6 と Thunderbird < 115.6 です。(CVE-2023-6862)

  - `ShutdownObserver()` は、仮想デストラクターを持たない動的な型に依存しているため、未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5、および Thunderbird 115.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-9de52d46bd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の NSS NIST 曲線は、Minerva として知られるサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者が秘密鍵を回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。
    (CVE-2023-6135)

  - WebGL `DrawElementsInstanced` メソッドは、Mesa VM ドライバーを搭載したシステムで使用されると、ヒープバッファオーバーフローの影響を受けやすい状態でした。この問題により、攻撃者がリモートでコードを実行したり、サンドボックスを回避したりする可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6856)

  - シンボリックリンクを解決する際に、競合が発生し、`readlink` に渡されるバッファが実際には必要より小さい場合があります。*このバグは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) の Firefox にのみ影響します。
    Windows は影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6857)

  - Firefox は、OOM 処理が不十分なため `nsTextFragment` のヒープバッファオーバーフローの影響を受けます。
    この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6858)

  - メモリが圧迫されているとき、メモリ解放後使用 (Use After Free) 状態が TLS ソケットの作成に影響を与えます。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6859)

  - `VideoBridge` により、コンテンツプロセスが、リモートデコーダーによって生成されたテクスチャを使用する可能性があります。これは、サンドボックスをエスケープするために悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6860)

  - `nsWindow: : PickerOpen(void)` メソッドは、ヘッドレスモードで実行する際に、ヒープバッファオーバーフローの影響を受けやすくなっていました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6861)

  - `ShutdownObserver()` は、仮想デストラクターを持たない動的な型に依存しているため、未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5、および Thunderbird 115.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6864)

  - `EncryptingOutputStream` は、初期化されていないデータの漏洩に脆弱でした。この問題は、ローカルディスクにデータを書き込むためにのみ悪用され、プライベートブラウジングモードに影響を与える可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6 および Firefox < 121 です。(CVE-2023-6865)

  - TypedArrays は失敗しやすく、適切な例外処理が行われていない可能性があります。これにより、TypedArray が常に成功することを期待する他の API で悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6866)

  - ボタンのクリックによってポップアップが非表示になるタイミングは、権限プロンプトでのアンチクリックジャッキングの遅延とほぼ同じ長さでした。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6 および Firefox < 121 です。(CVE-2023-6867)

  - 場合によっては、プッシュマネージャーのサブスクリプションで有効な VAPID が定義されていても、ユーザーエージェントは有効な VAPID がないプッシュリクエストを許可していました。これにより、権限のない相手から空のメッセージが送信される可能性があります。*このバグは Android の Firefox にのみ影響します。*この脆弱性は Firefox < 121 に影響します。
    (CVE-2023-6868)

  - <dialog> 要素が操作され、サンドボックス化された iframe の外部のコンテンツがペイントされた可能性があります。これにより、信頼できるコンテンツを装って信頼できないコンテンツが表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6869)

  - バックグラウンドスレッドで Toast 通知を生成するアプリケーションにより、Firefox によって表示されるフルスクリーン通知が不明瞭になる可能性があります。*この問題の影響を受けるのは、Android バージョンの Firefox および Firefox Focus のみです。* この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6870)

  - 特定の状況で、Firefox はユーザーが新しいプロトコルハンドラに移動しようとした際に警告を表示しません。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6871)

  - GNOME がブラウザのタブタイトルをシステムログに漏洩させていました。これにより、プライベートタブで実行しているユーザーのブラウジング習慣が漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6872)

  - Firefox 120 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6873)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-1de2fe25c4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 120.0.6099.129より前の Google Chrome の WebRTC でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-7024)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-a854153d7a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSC パッケージに、潜在的な PIN バイパスを許可する欠陥が見つかりました。トークン/カードが 1 つのプロセスによって認証されると、長さゼロの空の PIN が渡されると、他のプロセスで暗号化操作を実行できます。この問題は、特に OS ログオン/画面ロック解除、およびコンピューターに永続的に接続されている小さなトークンに対してセキュリティ リスクを引き起こします。さらに、トークンはログインステータスを内部的に追跡できます。この欠陥により、攻撃者が権限のないアクセス権を取得したり、悪意のあるアクションを実行したり、ユーザーが気付かないうちにシステムを侵害したりする可能性があります。(CVE-2023-40660)

  - OpenSC パッケージ内で、特にユーザーまたは管理者がカードを登録する際に pkcs15-init を使用するカード登録プロセスで、いくつかのメモリの脆弱性が確認されました。これらの欠陥を悪用するには、攻撃者はコンピューターシステムに物理的にアクセスし、カスタムメイドの USB デバイスまたはスマートカードを使用して、APDU への応答を操作する必要があります。この操作により、キーの生成、証明書のロード、およびその他のカード管理操作が登録中に危険にさらされる可能性があります。
    (CVE-2023-40661)

  - 対称鍵暗号化の処理中に、領域外読み取りの脆弱性が MyEID ドライバー内の OpenSC パッケージに見つかりました。この欠陥を悪用するには、攻撃者はコンピューターと特別に細工された USB デバイスまたはスマートカードに物理的にアクセスできる必要があります。この欠陥により、攻撃者が APDU 応答を操作し、機密データへの不正アクセスを取得して、システムのセキュリティを危険にさらす可能性があります。(CVE-2023-4535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-0733306be9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh に欠陥が見つかりました。ProxyCommand または ProxyJump 機能を利用することで、ユーザーはクライアントで未チェックのホスト名構文を悪用できます。この問題により、攻撃者が、ホスト名パラメーターで言及されている機能のコマンドに悪意のあるコードを挿入する可能性があります。(CVE-2023-6004)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - さまざまなサポート対象の暗号バックエンドによって実装されるメッセージダイジェスト (MD) 操作の libssh 実装抽象レイヤーに欠陥が見つかりました。これらからの戻り値が適切にチェックされないため、低メモリ状態のエラー、NULL デリファレンス、クラッシュ、または初期化されていないメモリの KDF の入力としての使用を引き起こす可能性があります。この場合、キーが一致しないと復号化/整合性エラーが発生し、接続が終了します。(CVE-2023-6918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-608dd04117 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - デジタル署名された S/MIME メールメッセージの署名では、オプションで署名作成日時を指定できます。存在する場合、Thunderbird は署名作成日とメッセージの日時を比較せず、日付または時刻の不一致があっても有効な署名を表示していました。これにより、受信者に対してメッセージが異なる日付や時間に送信されたかのような印象を与えることができました。この脆弱性の影響を受けるのは、Thunderbird < 115.6です。(CVE-2023-50761)

  - デジタル署名されたテキストを含む PGP/MIME ペイロードを処理する際、テキストの最初の段落がユーザーに表示されていませんでした。これは、テキストが MIME メッセージとして解釈され、最初の段落が常にメールヘッダーセクションとして扱われるためです。署名された GIT コミットなど、異なるコンテキストからのデジタル署名されたテキストが、メールメッセージのなりすましに使用される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 115.6です。(CVE-2023-50762)

  - WebGL `DrawElementsInstanced` メソッドは、Mesa VM ドライバーを搭載したシステムで使用されると、ヒープバッファオーバーフローの影響を受けやすい状態でした。この問題により、攻撃者がリモートでコードを実行したり、サンドボックスを回避したりする可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6856)

  - シンボリックリンクを解決する際に、競合が発生し、`readlink` に渡されるバッファが実際には必要より小さい場合があります。*このバグは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) の Firefox にのみ影響します。
    Windows は影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6857)

  - Firefox は、OOM 処理が不十分なため `nsTextFragment` のヒープバッファオーバーフローの影響を受けます。
    この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6858)

  - メモリが圧迫されているとき、メモリ解放後使用 (Use After Free) 状態が TLS ソケットの作成に影響を与えます。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6859)

  - `VideoBridge` により、コンテンツプロセスが、リモートデコーダーによって生成されたテクスチャを使用する可能性があります。これは、サンドボックスをエスケープするために悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6860)

  - `nsWindow: : PickerOpen(void)` メソッドは、ヘッドレスモードで実行する際に、ヒープバッファオーバーフローの影響を受けやすくなっていました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6861)

  - メモリ解放後使用 (Use After Free) が `nsDNSService: : Init` で特定されました。この問題は起動中にまれに発生します。この脆弱性の影響を受けるのは、Firefox ESR < 115.6 と Thunderbird < 115.6 です。(CVE-2023-6862)

  - `ShutdownObserver()` は、仮想デストラクターを持たない動的な型に依存しているため、未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5、および Thunderbird 115.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-983329cf45 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の NSS NIST 曲線は、Minerva として知られるサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者が秘密鍵を回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。
    (CVE-2023-6135)

  - WebGL `DrawElementsInstanced` メソッドは、Mesa VM ドライバーを搭載したシステムで使用されると、ヒープバッファオーバーフローの影響を受けやすい状態でした。この問題により、攻撃者がリモートでコードを実行したり、サンドボックスを回避したりする可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6856)

  - シンボリックリンクを解決する際に、競合が発生し、`readlink` に渡されるバッファが実際には必要より小さい場合があります。*このバグは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) の Firefox にのみ影響します。
    Windows は影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6857)

  - Firefox は、OOM 処理が不十分なため `nsTextFragment` のヒープバッファオーバーフローの影響を受けます。
    この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6858)

  - メモリが圧迫されているとき、メモリ解放後使用 (Use After Free) 状態が TLS ソケットの作成に影響を与えます。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6859)

  - `VideoBridge` により、コンテンツプロセスが、リモートデコーダーによって生成されたテクスチャを使用する可能性があります。これは、サンドボックスをエスケープするために悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6860)

  - `nsWindow: : PickerOpen(void)` メソッドは、ヘッドレスモードで実行する際に、ヒープバッファオーバーフローの影響を受けやすくなっていました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。
    (CVE-2023-6861)

  - `ShutdownObserver()` は、仮想デストラクターを持たない動的な型に依存しているため、未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6863)

  - Firefox 120、Firefox ESR 115.5、および Thunderbird 115.5 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 115.6、Thunderbird < 115.6、Firefox < 121 です。(CVE-2023-6864)

  - `EncryptingOutputStream` は、初期化されていないデータの漏洩に脆弱でした。この問題は、ローカルディスクにデータを書き込むためにのみ悪用され、プライベートブラウジングモードに影響を与える可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 115.6 および Firefox < 121 です。(CVE-2023-6865)

  - TypedArrays は失敗しやすく、適切な例外処理が行われていない可能性があります。これにより、TypedArray が常に成功することを期待する他の API で悪用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6866)

  - ボタンのクリックによってポップアップが非表示になるタイミングは、権限プロンプトでのアンチクリックジャッキングの遅延とほぼ同じ長さでした。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox ESR < 115.6 および Firefox < 121 です。(CVE-2023-6867)

  - 場合によっては、プッシュマネージャーのサブスクリプションで有効な VAPID が定義されていても、ユーザーエージェントは有効な VAPID がないプッシュリクエストを許可していました。これにより、権限のない相手から空のメッセージが送信される可能性があります。*このバグは Android の Firefox にのみ影響します。*この脆弱性は Firefox < 121 に影響します。
    (CVE-2023-6868)

  - <dialog> 要素が操作され、サンドボックス化された iframe の外部のコンテンツがペイントされた可能性があります。これにより、信頼できるコンテンツを装って信頼できないコンテンツが表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6869)

  - バックグラウンドスレッドで Toast 通知を生成するアプリケーションにより、Firefox によって表示されるフルスクリーン通知が不明瞭になる可能性があります。*この問題の影響を受けるのは、Android バージョンの Firefox および Firefox Focus のみです。* この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6870)

  - 特定の状況で、Firefox はユーザーが新しいプロトコルハンドラに移動しようとした際に警告を表示しません。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6871)

  - GNOME がブラウザのタブタイトルをシステムログに漏洩させていました。これにより、プライベートタブで実行しているユーザーのブラウジング習慣が漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6872)

  - Firefox 120 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 121 です。(CVE-2023-6873)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-26ffe7d3c7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-dcee14345b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの nf_tables の net/netfilter/nft_dynset.c の nft_dynset_init() に、NULL ポインターデリファレンスの脆弱性が見つかりました。この問題により、CAP_NET_ADMIN ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-6622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-3 a0ce521ab のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible にテンプレートインジェクションの欠陥が見つかりました。ユーザーのコントローラーの内部テンプレート操作により、テンプレートデータから安全でない指定が削除される可能性があります。この問題により、攻撃者が特別に細工されたファイルを使用して、テンプレートデータを提供するときにテンプレートインジェクションを導入する可能性があります。(CVE-2023-5764)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-3909a0ab0e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyInstaller は、Python アプリケーションとそのすべての依存関係を 1 つのパッケージにまとめるツールです。PyInstaller でビルドされたアプリケーションは、権限のあるプロセスとして昇格されると、権限のない攻撃者によって、権限のないユーザーがアクセス権を持たないファイルを削除するように誤って誘導される可能性があります。次の **すべて** が満たされている場合、ユーザーは影響を受けます。1. ユーザーが「matplotlib」または「win32com」のいずれかを含むアプリケーションを実行している。2. 
    アプリケーションが管理者 (または少なくとも攻撃者よりも高い権限を持つユーザー) として実行されている。3. 
    ユーザーの一時ディレクトリが特定のユーザーに対してロックされていない (おそらく「TMP」/「TEMP」環境変数が、保護されていない、任意のデフォルトでない場所を指していることが原因である可能性が高い)。また、次のいずれか: A. 攻撃者が、一時ファイルをシンボリックリンクに置き換えるタイミングを注意深く計ることができる。この置き換えは、「shutil.rmtree()」の組み込みシンボリックリンクのチェックと削除自体の間で正確に発生する必要があります。B:  アプリケーションが、ディレクトリジャンクションリンクに対する保護がない 3.7.x 以前の Python でビルドされている。この脆弱性は PR #7827 に対応する「pyinstaller >= 5.13.1」で対処されています。
    ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-49797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-93940b58fd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-server に欠陥が見つかりました。タッチパッドからマウスへの移動など、XKB ボタンのアクションをクエリまたは変更すると、領域外メモリ読み取りおよび書き込みが発生する可能性があります。これにより、X11 転送が含まれている場合に、ローカルの権限昇格またはリモートコード実行が可能になる可能性があります。(CVE-2023-6377)

  - xorg-server に欠陥が見つかりました。RRChangeProviderProperty または RRChangeOutputProperty に対する特別に細工されたリクエストが整数オーバーフローを発生させ、機密情報が漏洩する可能性があります。(CVE-2023-6478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0fb94a1209 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyInstaller は、Python アプリケーションとそのすべての依存関係を 1 つのパッケージにまとめるツールです。PyInstaller でビルドされたアプリケーションは、権限のあるプロセスとして昇格されると、権限のない攻撃者によって、権限のないユーザーがアクセス権を持たないファイルを削除するように誤って誘導される可能性があります。次の **すべて** が満たされている場合、ユーザーは影響を受けます。1. ユーザーが「matplotlib」または「win32com」のいずれかを含むアプリケーションを実行している。2. 
    アプリケーションが管理者 (または少なくとも攻撃者よりも高い権限を持つユーザー) として実行されている。3. 
    ユーザーの一時ディレクトリが特定のユーザーに対してロックされていない (おそらく「TMP」/「TEMP」環境変数が、保護されていない、任意のデフォルトでない場所を指していることが原因である可能性が高い)。また、次のいずれか: A. 攻撃者が、一時ファイルをシンボリックリンクに置き換えるタイミングを注意深く計ることができる。この置き換えは、「shutil.rmtree()」の組み込みシンボリックリンクのチェックと削除自体の間で正確に発生する必要があります。B:  アプリケーションが、ディレクトリジャンクションリンクに対する保護がない 3.7.x 以前の Python でビルドされている。この脆弱性は PR #7827 に対応する「pyinstaller >= 5.13.1」で対処されています。
    ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-49797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-239f057b33 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - # UnrealIRCd 6.1.3 このリリースの主な焦点は、大規模なスパムやドローンへの対策を追加することです。Upstream は、Central Blocklist、Central Spamreport、Central Spamfilter へのアクセスに使用できる中央 API を提供することでこれを実現しています。## 機能強化 * セントラルアンチスパムサービス:
    * 以下のサービスには、central-api キーが必要です。これは [こちらからリクエスト] (https://www.unrealircd.org/central-api/) できます。* [Central Blocklist] (https://www.unrealircd.org/docs/Central_Blocklist) は、スパマーを検出してブロックする試みです。
    これは DNS ブラックリストと同様に機能しますが、セントラルブロックリストは、接続を試みているユーザーに関するより多くの詳細を受け取るため、ユーザーがスパマーである可能性が高いかどうかについて、より適切な判断を下すことができます。
    * [Central Spamreport] (https://www.unrealircd.org/docs/Central_spamreport) では、「SPAMREPORT」コマンドを使用してスパムレポート (ユーザーの詳細、最終送信行) を送信できます。この情報は、[Central Blocklist] (https://www.unrealircd.org/docs/Central_Blocklist) や [Central Spamfilter] (https://www.unrealircd.org/docs/Central_Spamfilter) を改善するために使用される可能性があります。* 集中管理される「spamfilter { }」ブロックを提供する [Central Spamfilter] (https://www.unrealircd.org/docs/Central_Spamfilter) は、中央 API キーを設定している場合に、別の URL からフェッチされるようになりました。これにより、Upstream はセントラルブロックリストスコアリング機能に基づいて構築された「spamfilter {}」ブロックを提供できるようになり、セントラルスパムフィルタブロックのすべてを全世界に公開する必要がなくなります。
    * 新しいオプションとして [set: : [hide-ban-reason] (https://www.unrealircd.org/docs/Set_block#set::hide-ban-reason) 「自動」がデフォルトになりました。これにより、\*LINE の理由にユーザーの IP が含まれている場合 (たとえば「lookup?ip=XXX」を持つ DroneBL URL が含まれている場合)、\*LINE の理由を他のユーザーに対して非表示にします。これは、ユーザーのプライバシーを保護するためのものです。その他、可能な設定としては、「いいえ」(非表示にしない、以前のデフォルト設定) や、「はい」で常に \*LINE の理由を非表示にすることができます。いずれの場合でも、サーバー拒否の影響を受けるユーザーは、理由と IRCOps を表示できます。* [Deny channel] (https://www.unrealircd.org/docs/Deny_channel_block) では「channel #xyz\*;」のようなエスケープされたシーケンスもサポートするようになります。これにより、リテラルの「*」や「?」を「\*」や「\?」を使用して一致させることができます。* 新しいオプションとして [listen: : options: : websocket: : allow-origin] (https://www.unrealircd.org/docs/Listen_block#options_block_(optional)):) を選択でき、これにより、ウェブソケット接続をウェブサイトのリスト (ウェブソケット接続を確立する HTML/JS ページをホストしているサイト) に制限できます。ブラウザ以外はこの制限をバイパスするため、「安全に」制限されるわけではありませんが、通常のウェブチャットユーザーを制限することは可能です。* [Proxy block] (https://www.unrealircd.org/docs/Proxy_block) では、すでに「Forwarded」ヘッダーによるリバースプロキシをサポートしています。現在は、「X-Forwarded-For」も適切にサポートするようになりました。以前、タイプ「web」のプロキシブロックを使用していた場合には、新しいタイプのいずれかを明示的に選択する必要があります。注意: IRC トラフィックにリバースプロキシを使用することはまれですが (詳細についてはプロキシブロックのドキュメントを参照してください)、Upstream ではこのオプションを提供しています。## 変更 * 内部使用のために、より多くのファイル記述子を確保しています。たとえば、10,000 のファイル記述子が利用可能な場合、Upstream は 250 を確保し、2048 が利用可能な場合、Upstream は 32 を確保します。これにより、Upstream はログファイルなどの処理、ブラックリストに対する HTTPS コールバックの実行などに利用できるファイル記述子を増やすことができます。* ログ中の「$client.details」が、ハンドシェイクにいるユーザーの ident ルールに従うようにしました。そのため ident 検索が有効で identd が失敗する場合には「~」接頭辞を使用します。* operclass 名に対する検証 (「a-zA-Z0-9_-」) を強化しました
    * central-blocklist のヒットは、同じサーバーに留まらず、グローバルにブロードキャストされるようになりました。## 修正
    * [Proxy block] (https://www.unrealircd.org/docs/Proxy_block) で信頼できるリバースプロキシを使用する場合、状況によっては、エンドユーザーが IP を偽装することが可能でした。* モジュールがリロード (アンロードではなく) され、そのモジュールが特定の moddata オブジェクトを提供しなくなった (名前の変更や不要になった場合など) ときにクラッシュが生じる問題が修正されました。これはまれなことですが、最近、あるサードパーティのモジュールで発生しました。* モジュールを完全にアンロードし、そのモジュールが未知のユーザー (ハンドシェイク中のユーザー) に ModData オブジェクトを提供した場合のメモリリークの問題を修正しました。* 既存の TLS 証明書がある場合 (6.1.2 で紹介された問題) に、証明書の生成を要求しないようにしました。## 開発者およびプロトコル * 新しいフック: 「HOOKTYPE_WATCH_ADD」、「HOOKTYPE_WATCH_DEL」、「HOOKTYPE_MONITOR_NOTIFICATION」。* フック「HOOKTYPE_IS_HANDSHAKE_FINISHED」がすべての場所で適切に呼び出されるようになりました。* モジュールから URL を簡単にフェッチするための新しい [URL API] (https://www.unrealircd.org/docs/Dev:URL_API) が提供されました。(FEDORA-2023-239 f057b33)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-cfe04c6093 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - # UnrealIRCd 6.1.3 このリリースの主な焦点は、大規模なスパムやドローンへの対策を追加することです。Upstream は、Central Blocklist、Central Spamreport、Central Spamfilter へのアクセスに使用できる中央 API を提供することでこれを実現しています。## 機能強化 * セントラルアンチスパムサービス:
    * 以下のサービスには、central-api キーが必要です。これは [こちらからリクエスト] (https://www.unrealircd.org/central-api/) できます。* [Central Blocklist] (https://www.unrealircd.org/docs/Central_Blocklist) は、スパマーを検出してブロックする試みです。
    これは DNS ブラックリストと同様に機能しますが、セントラルブロックリストは、接続を試みているユーザーに関するより多くの詳細を受け取るため、ユーザーがスパマーである可能性が高いかどうかについて、より適切な判断を下すことができます。
    * [Central Spamreport] (https://www.unrealircd.org/docs/Central_spamreport) では、「SPAMREPORT」コマンドを使用してスパムレポート (ユーザーの詳細、最終送信行) を送信できます。この情報は、[Central Blocklist] (https://www.unrealircd.org/docs/Central_Blocklist) や [Central Spamfilter] (https://www.unrealircd.org/docs/Central_Spamfilter) を改善するために使用される可能性があります。* 集中管理される「spamfilter { }」ブロックを提供する [Central Spamfilter] (https://www.unrealircd.org/docs/Central_Spamfilter) は、中央 API キーを設定している場合に、別の URL からフェッチされるようになりました。これにより、Upstream はセントラルブロックリストスコアリング機能に基づいて構築された「spamfilter {}」ブロックを提供できるようになり、セントラルスパムフィルタブロックのすべてを全世界に公開する必要がなくなります。
    * 新しいオプションとして [set: : [hide-ban-reason] (https://www.unrealircd.org/docs/Set_block#set::hide-ban-reason) 「自動」がデフォルトになりました。これにより、\*LINE の理由にユーザーの IP が含まれている場合 (たとえば「lookup?ip=XXX」を持つ DroneBL URL が含まれている場合)、\*LINE の理由を他のユーザーに対して非表示にします。これは、ユーザーのプライバシーを保護するためのものです。その他、可能な設定としては、「いいえ」(非表示にしない、以前のデフォルト設定) や、「はい」で常に \*LINE の理由を非表示にすることができます。いずれの場合でも、サーバー拒否の影響を受けるユーザーは、理由と IRCOps を表示できます。* [Deny channel] (https://www.unrealircd.org/docs/Deny_channel_block) では「channel #xyz\*;」のようなエスケープされたシーケンスもサポートするようになります。これにより、リテラルの「*」や「?」を「\*」や「\?」を使用して一致させることができます。* 新しいオプションとして [listen: : オプション：: websocket: : allow-origin] (https://www.unrealircd.org/docs/Listen_block#options_block_(optional)):) を選択でき、これにより、ウェブソケット接続をウェブサイトのリスト (ウェブソケット接続を確立する HTML/JS ページをホストしているサイト) に制限できます。ブラウザ以外はこの制限をバイパスするため、「安全に」制限されるわけではありませんが、通常のウェブチャットユーザーを制限することは可能です。* [Proxy block] (https://www.unrealircd.org/docs/Proxy_block) では、すでに「Forwarded」ヘッダーによるリバースプロキシをサポートしています。現在は、「X-Forwarded-For」も適切にサポートするようになりました。以前、タイプ「web」のプロキシブロックを使用していた場合には、新しいタイプのいずれかを明示的に選択する必要があります。注意: IRC トラフィックにリバースプロキシを使用することはまれですが (詳細についてはプロキシブロックのドキュメントを参照してください)、Upstream ではこのオプションを提供しています。## 変更 * 内部使用のために、より多くのファイル記述子を確保しています。たとえば、10,000 のファイル記述子が利用可能な場合、Upstream は 250 を確保し、2048 が利用可能な場合、Upstream は 32 を確保します。これにより、Upstream はログファイルなどの処理、ブラックリストに対する HTTPS コールバックの実行などに利用できるファイル記述子を増やすことができます。* ログ中の「$client.details」が、ハンドシェイクにいるユーザーの ident ルールに従うようにしました。そのため ident 検索が有効で identd が失敗する場合には「~」接頭辞を使用します。* operclass 名に対する検証 (「a-zA-Z0-9_-」) を強化しました
    * central-blocklist のヒットは、同じサーバーに留まらず、グローバルにブロードキャストされるようになりました。## 修正
    * [Proxy block] (https://www.unrealircd.org/docs/Proxy_block) で信頼できるリバースプロキシを使用する場合、状況によっては、エンドユーザーが IP を偽装することが可能でした。* モジュールがリロード (アンロードではなく) され、そのモジュールが特定の moddata オブジェクトを提供しなくなった (名前の変更や不要になった場合など) ときにクラッシュが生じる問題が修正されました。これはまれなことですが、最近、あるサードパーティのモジュールで発生しました。* モジュールを完全にアンロードし、そのモジュールが未知のユーザー (ハンドシェイク中のユーザー) に ModData オブジェクトを提供した場合のメモリリークの問題を修正しました。* 既存の TLS 証明書がある場合 (6.1.2 で紹介された問題) に、証明書の生成を要求しないようにしました。## 開発者およびプロトコル * 新しいフック: 「HOOKTYPE_WATCH_ADD」、「HOOKTYPE_WATCH_DEL」、「HOOKTYPE_MONITOR_NOTIFICATION」。* フック「HOOKTYPE_IS_HANDSHAKE_FINISHED」がすべての場所で適切に呼び出されるようになりました。* モジュールから URL を簡単にフェッチするための新しい [URL API] (https://www.unrealircd.org/docs/Dev:URL_API) が提供されました。(FEDORA-2023-cfe04c6093)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-deb5cf6515 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.53.18 に更新してください (FEDORA-2023-deb5cf6515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ca6c3651fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - Vim は UNIX エディターで、バージョン 9.0.2121 より前には、heap-use-after-free の脆弱性があります。初めて [: s] コマンドを実行するときに、置換部内で sub-replace-special アトムを使用すると、再帰的な [: s] コールによってメモリが解放され、その後に最初の [: s] コマンドによってアクセスされる可能性があります。ユーザーは意図的にペイロードを実行しなければならないが、最初の [: s] コマンドに対してのみ確実に機能するようなので、プロセス全体を行うのは少し注意が必要です。また、Vim のクラッシュを引き起こす可能性があります。バージョン 9.0.2121 には、この問題の修正が含まれています。(CVE-2023-48706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9ef8a60a05 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - perl に、脆弱性が見つかりました。この問題は、細工された正規表現が perl でコンパイルされた場合に発生し、攻撃者がヒープに割り当てられたバッファで制御されたバイトバッファオーバーフローを引き起こす可能性があります。
    (CVE-2023-47038)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-3fbd936b15 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - Vim は UNIX エディターで、バージョン 9.0.2121 より前には、heap-use-after-free の脆弱性があります。初めて [: s] コマンドを実行するときに、置換部内で sub-replace-special アトムを使用すると、再帰的な [: s] コールによってメモリが解放され、その後に最初の [: s] コマンドによってアクセスされる可能性があります。ユーザーは意図的にペイロードを実行しなければならないが、最初の [: s] コマンドに対してのみ確実に機能するようなので、プロセス全体を行うのは少し注意が必要です。また、Vim のクラッシュを引き起こす可能性があります。バージョン 9.0.2121 には、この問題の修正が含まれています。(CVE-2023-48706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-3d9f7ca27f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 120.0.6099.109より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6702)

  - 120.0.6099.109より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6703)

  - 120.0.6099.109より前の Google Chrome の libavif でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された画像ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6704)

  - 120.0.6099.109 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6705)

  - 120.0.6099.109より前の Google Chrome の FedCM のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-6706)

  - 120.0.6099.109 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-6707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-21d2191c73 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyDrive2 は、google-api-python-client のラッパーライブラリであり、多くの一般的な Google Drive API V2 タスクを簡素化します。安全でない YAML 逆シリアル化により、任意のコードが実行されます。悪意を持って細工された YAML ファイルは、その同じディレクトリで PyDrive2 が実行されている場合、または [LoadSettingsFile] を介してロードされた場合、任意のコードが実行される可能性があります。これは逆シリアル化攻撃であり、悪意のある yaml ファイルが同じディレクトリに存在する間に、このパッケージから GoogleAuth を初期化するユーザーに影響を与えます。この脆弱性は、ファイルがコードを通じて直接読み込まれることを必要とせず、ファイルが存在することのみを必要とします。この問題は、リリースバージョン [1.16.2] に含まれているコミット [c57355dc] で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-8e70979de3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyDrive2 は、google-api-python-client のラッパーライブラリであり、多くの一般的な Google Drive API V2 タスクを簡素化します。安全でない YAML 逆シリアル化により、任意のコードが実行されます。悪意を持って細工された YAML ファイルは、その同じディレクトリで PyDrive2 が実行されている場合、または [LoadSettingsFile] を介してロードされた場合、任意のコードが実行される可能性があります。これは逆シリアル化攻撃であり、悪意のある yaml ファイルが同じディレクトリに存在する間に、このパッケージから GoogleAuth を初期化するユーザーに影響を与えます。この脆弱性は、ファイルがコードを通じて直接読み込まれることを必要とせず、ファイルが存在することのみを必要とします。この問題は、リリースバージョン [1.16.2] に含まれているコミット [c57355dc] で対処されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-e57f5a2301 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - このリリースには、go コマンド、net/http および path/filepath パッケージに対するセキュリティ修正、ならびにコンパイラおよび go コマンドに対するバグ修正が含まれています。(FEDORA-2023-e57f5a2301)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-52460bedda のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-server に欠陥が見つかりました。タッチパッドからマウスへの移動など、XKB ボタンのアクションをクエリまたは変更すると、領域外メモリ読み取りおよび書き込みが発生する可能性があります。これにより、X11 転送が含まれている場合に、ローカルの権限昇格またはリモートコード実行が可能になる可能性があります。(CVE-2023-6377)

  - xorg-server に欠陥が見つかりました。RRChangeProviderProperty または RRChangeOutputProperty に対する特別に細工されたリクエストが整数オーバーフローを発生させ、機密情報が漏洩する可能性があります。(CVE-2023-6478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-d8a7c6928a のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 6 の 2023 年 11 月の更新です。複数の CVE に対する修正が含まれています。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.25/6.0.25.md (FEDORA-2023-d8a7c6928a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-484d7950a9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 の 2023 年 11 月の月例更新です。いくつかのセキュリティ修正が含まれています。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.14/7.0.14.md (FEDORA-2023-484d7950a9)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9c901b8c2d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 6 の 2023 年 11 月の更新です。複数の CVE に対する修正が含まれています。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.25/6.0.25.md (FEDORA-2023-9c901b8c2d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2121eca964 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この欠陥により、悪意のある HTTP サーバーが curl にスーパー Cookie を設定し、他の方法で許可されたまたは可能なものよりも多くのオリジンに送り返される可能性があります。これにより、サイトが Cookie を設定し、無関係な別のサイトやドメインに送信されるようになります。これは、特定の Cookie ドメインをパブリックサフィックスリスト (PSL) と照合して検証する curl の関数の、大文字と小文字が混在する欠陥を悪用することによって行われる可能性があります。たとえば、URL が小文字のホスト名「curl.co.uk」を使用した場合、「co.uk」が PSL ドメインとしてリストされていても、「domain=co.UK」で Cookie が設定される可能性があります。(CVE-2023-46218)

  - 過度に長いファイル名に HSTS データを保存する場合、curl は最終的にすべてのコンテンツを削除し、そのファイルを使用する後続のリクエストに、本来使用すべき HSTS ステータスを認識させない可能性があります。(CVE-2023-46219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-4334d47fff のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 の 2023 年 11 月の月例更新です。いくつかのセキュリティ修正が含まれています。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.14/7.0.14.md (FEDORA-2023-4334d47fff)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ace2655259 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - このリリースには、go コマンド、net/http および path/filepath パッケージに対するセキュリティ修正、ならびにコンパイラおよび go コマンドに対するバグ修正が含まれています。(FEDORA-2023-ace2655259)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8816029058 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Jupyter Server は、Jupyter Notebook、JupyterLab、Voila などの Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイント) を提供します。認証されたユーザーからの API リクエストの未処理のエラーには、トレースバック情報が含まれており、これにはパス情報も含まれる場合があります。これらのエラーを認証なしで発生させる既知のメカニズムは存在しないため、明示的な認証権限を持つユーザーが既に同じ環境で任意の実行権限を有していると考えると、公開されるパスは特に機密性が高いとはみなされていません。修正はコミット「0056c3aa52」で導入され、JSON エラー応答にトレースバック情報が含まれないよう修正されました。互換性のため、トレースバックフィールド自体は存在しますが、それは常に空の状態です。このコミットは、バージョン 2.11.2 に含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49080)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-4df366ee80 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの io_uring SQ/CQ リング機能に、領域外メモリアクセスの欠陥が見つかりました。この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-6560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1fe02ca797 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 120.0.6099.109より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6702)

  - 120.0.6099.109より前の Google Chrome の Blink でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6703)

  - 120.0.6099.109より前の Google Chrome の libavif でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された画像ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6704)

  - 120.0.6099.109 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-6705)

  - 120.0.6099.109より前の Google Chrome の FedCM のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-6706)

  - 120.0.6099.109 より前の Google Chrome の CSS でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-6707)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1f0ac1260e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - LibTomCrypt から 1.18.2 では、(der_decode_utf8_string.c 内の) der_decode_utf8_string 関数が特定の無効な UTF-8 シーケンスを適切に検出しません。これにより、コンテキスト依存の攻撃者が、巧妙に細工された DER エンコードデータを介して、サービス拒否 (領域外読み取りおよびクラッシュ) を引き起こしたり、他のメモリの場所から情報を読み取ったりする可能性があります。(CVE-2019-17362)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a8afe852a3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの io_uring SQ/CQ リング機能に、領域外メモリアクセスの欠陥が見つかりました。この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-6560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-5beead493f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Jupyter Server は、Jupyter Notebook、JupyterLab、Voila などの Jupyter ウェブアプリケーションにバックエンド (コアサービス、API、REST エンドポイント) を提供します。認証されたユーザーからの API リクエストの未処理のエラーには、トレースバック情報が含まれており、これにはパス情報も含まれる場合があります。これらのエラーを認証なしで発生させる既知のメカニズムは存在しないため、明示的な認証権限を持つユーザーが既に同じ環境で任意の実行権限を有していると考えると、公開されるパスは特に機密性が高いとはみなされていません。修正はコミット「0056c3aa52」で導入され、JSON エラー応答にトレースバック情報が含まれないよう修正されました。互換性のため、トレースバックフィールド自体は存在しますが、それは常に空の状態です。このコミットは、バージョン 2.11.2 に含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49080)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b4b9b38f23 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - LibTomCrypt から 1.18.2 では、(der_decode_utf8_string.c 内の) der_decode_utf8_string 関数が特定の無効な UTF-8 シーケンスを適切に検出しません。これにより、コンテキスト依存の攻撃者が、巧妙に細工された DER エンコードデータを介して、サービス拒否 (領域外読み取りおよびクラッシュ) を引き起こしたり、他のメモリの場所から情報を読み取ったりする可能性があります。(CVE-2019-17362)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-433474a567 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK に更新 17.0.9 (2023 年 10 月 17 日) (FEDORA-2023-433474a567)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
187301	Fedora 39 : unrealircd (2023-7c6c696102)	high
187300	Fedora 38 : unrealircd (2023-41f41fbb69)	high
187299	Fedora 39 : python3.6 (2023-88fbb78cd3)	medium
187298	Fedora 39 : python3.9 (2023-2f86a608b2)	medium
187297	Fedora 39 : python3.7 (2023-555b4d49b1)	medium
187296	Fedora 39 : python3.10 (2023-c61a7d5227)	medium
187295	Fedora 39 : python3.8 (2023-1bb427c240)	medium
187291	Fedora 38 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / その他 (2023-0984b63b23)	high
187290	Fedora 38 : xorg-x11-server-Xwayland (2023-77c8903bcb)	high
187287	Fedora 38 : chromium (2023-ed327967b4)	high
187285	Fedora 38 : filezilla / libfilezilla (2023-7934efb5e3)	high
187278	Fedora 38 : opensc (2023-c7e4c9af51)	medium
187277	Fedora 39 : thunderbird (2023-7dee358171)	high
187191	Fedora 39 : firefox / nss (2023-9de52d46bd)	high
187190	Fedora 39 : chromium (2023-1de2fe25c4)	high
187189	Fedora 39 : opensc (2023-a854153d7a)	medium
187188	Fedora 39 : libssh (2023-0733306be9)	medium
187187	Fedora 38 : thunderbird (2023-608dd04117)	high
187186	Fedora 38 : firefox / nss (2023-983329cf45)	high
187160	Fedora 39 : カーネル (2023-26ffe7d3c7)	medium
187137	Fedora 38 : カーネル (2023-dcee14345b)	medium
187112	Fedora 39 : ansible / ansible-core (2023-3a0ce521ab)	high
187067	Fedora 39 : rdiff-backup (2023-3909a0ab0e)	high
187066	Fedora 39 : xorg-x11-server-Xwayland (2023-93940b58fd)	high
187065	Fedora 38 : rdiff-backup (2023-0fb94a1209)	high
187047	Fedora 38 : unrealircd (2023-239f057b33)	high
187046	Fedora 39 : unrealircd (2023-cfe04c6093)	high
187041	Fedora 38 : seamonkey (2023-deb5cf6515)	high
187040	Fedora 38 : vim (2023-ca6c3651fe)	medium
187039	Fedora 38 : perl / perl-Devel-Cover / perl-PAR-Packer / polymake (2023-9ef8a60a05)	high
187038	Fedora 39 : vim (2023-3fbd936b15)	medium
187035	Fedora 38 : chromium (2023-3d9f7ca27f)	high
187034	Fedora 38 : PyDrive2 (2023-21d2191c73)	high
187031	Fedora 39 : PyDrive2 (2023-8e70979de3)	high
186955	Fedora 39 : golang (2023-e57f5a2301)	high
186954	Fedora 39 : tigervnc / xorg-x11-server (2023-52460bedda)	high
186953	Fedora 39 : dotnet6.0 (2023-d8a7c6928a)	high
186952	Fedora 38 : dotnet7.0 (2023-484d7950a9)	high
186933	Fedora 38 : dotnet6.0 (2023-9c901b8c2d)	high
186932	Fedora 38 : curl (2023-2121eca964)	medium
186931	Fedora 39 : dotnet7.0 (2023-4334d47fff)	high
186927	Fedora 38 : golang (2023-ace2655259)	high
186898	Fedora 38 : python-jupyter-server (2023-8816029058)	medium
186897	Fedora 39 : kernel (2023-4df366ee80)	medium
186896	Fedora 39 : chromium (2023-1fe02ca797)	high
186895	Fedora 39 : perl-CryptX (2023-1f0ac1260e)	critical
186893	Fedora 38 : kernel (2023-a8afe852a3)	medium
186892	Fedora 39 : python-jupyter-server (2023-5beead493f)	medium
186891	Fedora 38 : perl-CryptX (2023-b4b9b38f23)	critical
186795	Fedora 38 : java-17-openjdk (2023-433474a567)	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

high

high

medium

medium

medium

medium

medium

high

high

high

high

medium

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

medium

high

high

medium

medium

high

critical

medium

medium

critical

high