リモートの Fedora 38 ホストには、FEDORA-2023-185f3e8ad7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.5 までのすべてのバージョンの qBittorrent クライアントは、ウェブユーザーインターフェースが有効化されている場合、デフォルトの認証情報を使用します。管理者には、デフォルトの認証情報の変更は強制されていません。4.5.5 の時点でこの問題は修正されていません。リモート攻撃者がデフォルトの認証情報で認証し、ウェブユーザーインターフェイスの外部プログラム機能を使って、任意のオペレーティングシステムコマンドを実行する可能性があります。この点は、2023 年 3 月に実際に悪用されたことが報告されています。(CVE-2023-30801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4e555aedeb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.199より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、悪意のあるファイルを介してサンドボックスエスケープを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6345)

  - 119.0.6045.199 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6346)

  - 119.0.6045.199 より前の Google Chrome の Mojo でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6347)

  - 119.0.6045.199より前の Google Chrome の libavif でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された avif ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6350、CVE-2023-6351)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e4df33666c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c907492c3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1c5e667fd0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8857bdcd95 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PyArrow バージョン 0.14.0 から 14.0.0 の IPC および Parquet リーダーの信頼できないデータの逆シリアル化により、任意のコードが実行される可能性があります。信頼できないソース (ユーザー指定の入力ファイルなど) から Arrow IPC、Feather、Parket のデータを読み取る場合、アプリケーションは脆弱です。この脆弱性は PyArrow にのみ影響し、他の Apache Arrow の実装やバインディングには影響しません。PyArrow のユーザーは、14.0.1 にアップグレードすることを推奨します。
    同様に、ダウンストリームライブラリは、依存関係要件を PyArrow 14.0.1 以降にアップグレードすることを推奨します。PyPI パッケージはすでに利用可能です。conda-forge パッケージが近日中に利用可能になることを期待しています。アップグレードが不可能な場合は、古い PyArrow バージョンの脆弱性を無効にする [pyarrow-hotfix] パッケージを別途提供しています。手順については、https://pypi.org/project/pyarrow-hotfix/ を参照してください。(CVE-2023-47248)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-3a895ff65c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

  - NATS.io は、クラウド、オンプレミス、IoT、エッジコンピューティング向けに構築された、高性能なオープンソースの pub-sub 分散型通信テクノロジーです。暗号化キー処理ライブラリである nkeys は最近、署名/認証だけでなく、暗号化もサポートするようになりました。これは、nats-server 2.10 (2023 年 9 月) 以降の認証呼び出しに使用されます。NATS サーバーバージョン 0.4.0 から 0.4.5 に対応する nkeys バージョン 2.10.0 から 2.10.3 では、nkeys ライブラリの [xkeys] 暗号化処理ロジックが誤って内部関数に配列の値を渡してしまい、その関数が使用する暗号化キーを入力するためにそのバッファを変異させていました。結果として、すべての暗号化は、すべてゼロのキーで行われるようになりました。これは暗号化にのみ影響し、署名には影響しません。FIXME: NATS-SERVER 認証コールアウトセキュリティへの影響を入力します。NATS Server 2.10.4 に対応する nkeys Go ライブラリ 0.4.6 には、この問題用のパッチがあります。既知の回避策はありません。Go で認証コールアウトを処理するアプリケーションについては、nkeys ライブラリを使用している場合は、ロックステップで依存関係を更新し、再コンパイルしてデプロイしてください。(CVE-2023-46129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-66966ae3d0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

  - NATS.io は、クラウド、オンプレミス、IoT、エッジコンピューティング向けに構築された、高性能なオープンソースの pub-sub 分散型通信テクノロジーです。暗号化キー処理ライブラリである nkeys は最近、署名/認証だけでなく、暗号化もサポートするようになりました。これは、nats-server 2.10 (2023 年 9 月) 以降の認証呼び出しに使用されます。NATS サーバーバージョン 0.4.0 から 0.4.5 に対応する nkeys バージョン 2.10.0 から 2.10.3 では、nkeys ライブラリの [xkeys] 暗号化処理ロジックが誤って内部関数に配列の値を渡してしまい、その関数が使用する暗号化キーを入力するためにそのバッファを変異させていました。結果として、すべての暗号化は、すべてゼロのキーで行われるようになりました。これは暗号化にのみ影響し、署名には影響しません。FIXME: NATS-SERVER 認証コールアウトセキュリティへの影響を入力します。NATS Server 2.10.4 に対応する nkeys Go ライブラリ 0.4.6 には、この問題用のパッチがあります。既知の回避策はありません。Go で認証コールアウトを処理するアプリケーションについては、nkeys ライブラリを使用している場合は、ロックステップで依存関係を更新し、再コンパイルしてデプロイしてください。(CVE-2023-46129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-ad944c2d34 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcap の pthread_create() 関数に脆弱性が見つかりました。この問題により、悪意のある攻撃者が __real_pthread_create() を使用してエラーを返させ、プロセスメモリを枯渇させる可能性があります。
    (CVE-2023-2602)

  - libcap に脆弱性が見つかりました。この問題は _libcap_strdup() 関数で発生し、入力文字列が 4GiB に近い場合、整数オーバーフローを引き起こす可能性があります。(CVE-2023-2603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-442c049c3c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.159 より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5997)

  - 119.0.6045.159 より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6112)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-985a025a03 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、権限プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-fbdb7e13df のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-39ecb65aaf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-11aaf99627 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-bb021a4854 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、権限プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-eec2cdb7ed のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。ウィンドウを閉じる際、vim はすでに解放されたウィンドウ構造へのアクセスを試みる場合があります。アプリケーションをクラッシュさせる以外の攻撃の実行可能性は示されていません。この問題は、リリースバージョン 9.0.2106 に含まれているコミット「25aabc2b」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48231)

  - Vim は、オープンソースのコマンドラインテキストエディターです。行オフセットを計算する際に、行が非常に長い場合かつスムーズスクロールが有効で、cpo 設定に「n」フラグが含まれている場合、浮動小数点の例外が発生する可能性があります。
    これは、ウィンドウのボーダーが存在し、折り返されたれた行がウィンドウのボーダーの物理的な次の行に直接続いている場合に発生する可能性があります。これは、「cpo」設定に「n」フラグが含まれているためです。デフォルト以外の設定を使用しているユーザーのみが影響を受け、この例外はクラッシュのみを引き起こすはずです。この問題は、リリースバージョン 9.0.2107 に含まれているコミット「cb0b99f0」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48232)

  - Vim は、オープンソースのコマンドラインテキストエディターです。: s コマンド (符号付き) の後のカウントが long 変数に収まらない場合、e_value_too_large で中止されます。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2108 に含まれているコミット「ac6378773」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48233)

  - Vim は、オープンソースのコマンドラインテキストエディターです。通常モードの z コマンドのカウントを取得する場合、大きなカウントを指定するとオーバーフローする可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2109 に含まれているコミット「58f9befca1」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48234)

  - Vim は、オープンソースのコマンドラインテキストエディターです。相対 ex アドレスを解析する際に、意図せずにオーバーフローが発生する可能性があります。皮肉なことに、これは既存のオーバーフローチェックで発生します。これは、行番号が負になり、LONG_MAX - lnum がオーバーフローを引き起こすためです。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2110 に含まれているコミット「060623e」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48235)

  - Vim は、オープンソースのコマンドラインテキストエディターです。z= コマンドを使用する際、ユーザーは MAX_INT よりも大きい値でカウントをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この脆弱性は、リリースバージョン 9.0.2111 に含まれているコミット「73b2d379」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48236)

  - Vim は、オープンソースのコマンドラインテキストエディターです。影響を受けるバージョンでは、オペレーターペンディングモードで行をシフトし、非常に大きな値を使用すると、整数のサイズをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、バージョン 9.0.2112 に含まれているコミット「6bf131888」で対処されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-48237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-d2956318e4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.14.1 より前の AsyncSSH の問題により、攻撃者が中間者攻撃 (別名 Rogue Extension Negotiation) を通じて拡張情報メッセージ (RFC 8308) を制御する可能性があります。(CVE-2023-46445)

  - 2.14.1 より前の AsyncSSH の問題により、攻撃者が、パケットの注入/削除およびシェルエミュレーション (別名 Rogue Session Attack) を介して、SSH クライアントセッションのリモートエンドを制御する可能性があります。(CVE-2023-46446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5b46676afa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.159 より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5997)

  - 119.0.6045.159 より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6112)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-bff42b29eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7fe02ec473 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-2eca0baace のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.43 以前、8.0.34 以前、および 8.1.0 です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22084)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ce3f7d4818 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。ウィンドウを閉じる際、vim はすでに解放されたウィンドウ構造へのアクセスを試みる場合があります。アプリケーションをクラッシュさせる以外の攻撃の実行可能性は示されていません。この問題は、リリースバージョン 9.0.2106 に含まれているコミット「25aabc2b」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48231)

  - Vim は、オープンソースのコマンドラインテキストエディターです。行オフセットを計算する際に、行が非常に長い場合かつスムーズスクロールが有効で、cpo 設定に「n」フラグが含まれている場合、浮動小数点の例外が発生する可能性があります。
    これは、ウィンドウのボーダーが存在し、折り返されたれた行がウィンドウのボーダーの物理的な次の行に直接続いている場合に発生する可能性があります。これは、「cpo」設定に「n」フラグが含まれているためです。デフォルト以外の設定を使用しているユーザーのみが影響を受け、この例外はクラッシュのみを引き起こすはずです。この問題は、リリースバージョン 9.0.2107 に含まれているコミット「cb0b99f0」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48232)

  - Vim は、オープンソースのコマンドラインテキストエディターです。: s コマンド (符号付き) の後のカウントが long 変数に収まらない場合、e_value_too_large で中止されます。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2108 に含まれているコミット「ac6378773」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48233)

  - Vim は、オープンソースのコマンドラインテキストエディターです。通常モードの z コマンドのカウントを取得する場合、大きなカウントを指定するとオーバーフローする可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2109 に含まれているコミット「58f9befca1」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48234)

  - Vim は、オープンソースのコマンドラインテキストエディターです。相対 ex アドレスを解析する際に、意図せずにオーバーフローが発生する可能性があります。皮肉なことに、これは既存のオーバーフローチェックで発生します。これは、行番号が負になり、LONG_MAX - lnum がオーバーフローを引き起こすためです。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2110 に含まれているコミット「060623e」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48235)

  - Vim は、オープンソースのコマンドラインテキストエディターです。z= コマンドを使用する際、ユーザーは MAX_INT よりも大きい値でカウントをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この脆弱性は、リリースバージョン 9.0.2111 に含まれているコミット「73b2d379」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48236)

  - Vim は、オープンソースのコマンドラインテキストエディターです。影響を受けるバージョンでは、オペレーターペンディングモードで行をシフトし、非常に大きな値を使用すると、整数のサイズをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、バージョン 9.0.2112 に含まれているコミット「6bf131888」で対処されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-48237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-7e185b8c12 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - path/filepath パッケージのセキュリティ修正と、リンカー、ランタイム、コンパイラー、go/types、net/http、および runtime/cgo パッケージに対するバグ修正が含まれています。[変更ログ全体はこちらを参照してください] (https://go.dev/doc/devel/release)。(FEDORA-2023-7e185b8c12)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6ad09ef90b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes でセキュリティ問題が発見されました。この問題では、Windows ノードでポッドおよび持続性ボリュームを作成できるユーザーが、それらのノードで管理者権限に昇格できる可能性があります。Kubernetes クラスターは、Windows ノードのためのインツリーストレージプラグインを使用している場合のみ影響を受けます。(CVE-2023-5528)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-45cf2b4014 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、オープンソースのコマンドラインテキストエディターです。ウィンドウを閉じる際、vim はすでに解放されたウィンドウ構造へのアクセスを試みる場合があります。アプリケーションをクラッシュさせる以外の攻撃の実行可能性は示されていません。この問題は、リリースバージョン 9.0.2106 に含まれているコミット「25aabc2b」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48231)

  - Vim は、オープンソースのコマンドラインテキストエディターです。行オフセットを計算する際に、行が非常に長い場合かつスムーズスクロールが有効で、cpo 設定に「n」フラグが含まれている場合、浮動小数点の例外が発生する可能性があります。
    これは、ウィンドウのボーダーが存在し、折り返されたれた行がウィンドウのボーダーの物理的な次の行に直接続いている場合に発生する可能性があります。これは、「cpo」設定に「n」フラグが含まれているためです。デフォルト以外の設定を使用しているユーザーのみが影響を受け、この例外はクラッシュのみを引き起こすはずです。この問題は、リリースバージョン 9.0.2107 に含まれているコミット「cb0b99f0」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48232)

  - Vim は、オープンソースのコマンドラインテキストエディターです。: s コマンド (符号付き) の後のカウントが long 変数に収まらない場合、e_value_too_large で中止されます。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2108 に含まれているコミット「ac6378773」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48233)

  - Vim は、オープンソースのコマンドラインテキストエディターです。通常モードの z コマンドのカウントを取得する場合、大きなカウントを指定するとオーバーフローする可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2109 に含まれているコミット「58f9befca1」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48234)

  - Vim は、オープンソースのコマンドラインテキストエディターです。相対 ex アドレスを解析する際に、意図せずにオーバーフローが発生する可能性があります。皮肉なことに、これは既存のオーバーフローチェックで発生します。これは、行番号が負になり、LONG_MAX - lnum がオーバーフローを引き起こすためです。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、リリースバージョン 9.0.2110 に含まれているコミット「060623e」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48235)

  - Vim は、オープンソースのコマンドラインテキストエディターです。z= コマンドを使用する際、ユーザーは MAX_INT よりも大きい値でカウントをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この脆弱性は、リリースバージョン 9.0.2111 に含まれているコミット「73b2d379」で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-48236)

  - Vim は、オープンソースのコマンドラインテキストエディターです。影響を受けるバージョンでは、オペレーターペンディングモードで行をシフトし、非常に大きな値を使用すると、整数のサイズをオーバーフローさせる可能性があります。この影響は低く、ユーザーの操作が必要であるものの、すべての状況でクラッシュが発生するわけではありません。この問題は、バージョン 9.0.2112 に含まれているコミット「6bf131888」で対処されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-48237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-9425bb0115 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.159 より前の Google Chrome の Navigation でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-6112)

  - 119.0.6045.159 より前の Google Chrome の Garbage Collection でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5997)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-d9d55a0bfc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenVPN バージョン 2.6.0 から 2.6.6 の特定の設定で --fragment オプションを使用することで、攻撃者がゼロ除算の動作を発生させ、アプリケーションクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2023-46849)

  - OpenVPN バージョン 2.6.0 から 2.6.6 におけるメモリ解放後使用 (Use-After-Free) により、ネットワークバッファをリモートピアに送信する際に、未定義の動作、メモリバッファの漏洩、リモート実行が発生する可能性があります。(CVE-2023-46850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-40e71fe5b9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の Intel(R) プロセッサに対してプロセッサ命令のシーケンスが予期しない動作を引き起こす可能性があり、これにより認証されたユーザーが権限昇格、情報漏洩、またはローカルアクセスを介したサービスの拒否が可能になる場合があります。(CVE-2023-23583)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-47d4f575a3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-2bd5892754 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、アクセス許可プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - https: Web ページが javascript: URL からポップアップを作成した場合、そのポップアップは iframe などのブロック可能なコンテンツを安全でない http: URL から誤ってロードしていました。この脆弱性は Firefox < 120 に影響を与えます。
    (CVE-2023-6210)

  - 攻撃者がユーザーに安全でない http: ページをロードさせる必要があり、そのユーザーの HTTPS 限定モードが有効であることを知っていた場合、その攻撃者はユーザーを騙してクリック操作を行わせることができれば、HTTPS 限定の例外を許可するようクリックさせることも可能でした。この脆弱性の影響を受けるのは、Firefox < 120 です。
    (CVE-2023-6211)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

  - Firefox 119 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120 です。(CVE-2023-6213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c908110b8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、アクセス許可プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - https: Web ページが javascript: URL からポップアップを作成した場合、そのポップアップは iframe などのブロック可能なコンテンツを安全でない http: URL から誤ってロードしていました。この脆弱性は Firefox < 120 に影響を与えます。
    (CVE-2023-6210)

  - 攻撃者がユーザーに安全でない http: ページをロードさせる必要があり、そのユーザーの HTTPS 限定モードが有効であることを知っていた場合、その攻撃者はユーザーを騙してクリック操作を行わせることができれば、HTTPS 限定の例外を許可するようクリックさせることも可能でした。この脆弱性の影響を受けるのは、Firefox < 120 です。
    (CVE-2023-6211)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

  - Firefox 119 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120 です。(CVE-2023-6213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-07669abb35 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e23e432cb2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - autofile Audio File Library 0.3.6では、printinfo.c の printfileinfo に 1 つのメモリリークの脆弱性があり、これにより攻撃者が細工されたファイルを介して機密情報を漏洩する可能性があります。printfileinfo 関数は copyrightstring 関数を呼び出してデータを取得しますが、データを切り捨てるためにゼロバイトを使用しません。(CVE-2022-24599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-2c851f43ba のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1より前のバージョンでは、特別に細工された入力を「git apply --reject」にフィードすることで、作業ツリー外のパスが、部分的に制御されたコンテンツ (所定のパッチから拒否された hunk に対応する) で上書きされる可能性があります。この修正は、バージョン、2.30.92.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1で使用できます。回避策として、信頼できないソースからパッチを適用する場合は「git apply」を「--reject」とともに使用しないでください。適用する前に「git apply --stat」を使用して、パッチを検査します。「*.rej」ファイルに対応するリンクが存在する場所で競合を発生させるようなパッチを適用しないでください。(CVE-2023-25652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e359fd31d2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-327346caa5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b43faebc9f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-b5549f4bc8 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - path/filepath パッケージのセキュリティ修正と、リンカー、ランタイム、コンパイラー、go/types、net/http、および runtime/cgo パッケージに対するバグ修正が含まれています。[変更ログ全体はこちらを参照してください] (https://go.dev/doc/devel/release)。(FEDORA-2023-b5549f4bc8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b60ff8c9ec のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-b75ee820ce のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-96331e77a5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - path/filepath パッケージのセキュリティ修正と、リンカー、ランタイム、コンパイラー、go/types、net/http、および runtime/cgo パッケージに対するバグ修正が含まれています。[変更ログ全体はこちらを参照してください] (https://go.dev/doc/devel/release)。(FEDORA-2023-96331e77a5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a5a5542890 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-36344fb44b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の Upstream リリース https://forum.torproject.org/t/security-release-0-4-8-9/10155 に更新してください (FEDORA-2023-36344fb44b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1661e0af22 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - gstreamer: AV1 コーデックパーサーのヒープベースのバッファオーバーフロー (CVE-2023-44429)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-29cafcbf4a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の Upstream リリース https://forum.torproject.org/t/security-release-0-4-8-9/10155 に更新してください (FEDORA-2023-29cafcbf4a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-6a4aea6d13 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gstreamer: AV1 コーデックパーサーのヒープベースのバッファオーバーフロー (CVE-2023-44429)

  - gstreamer: MXF demuxer のメモリ解放後使用 (Use-After-Free) の脆弱性 (CVE-2023-44446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f73b2bc240 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の Upstream リリース https://forum.torproject.org/t/security-release-0-4-8-9/10155 に更新してください (FEDORA-2023-f73b2bc240)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1458e23c3d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 の 2023 年 10 月 24 日リリースです。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.13/7.0.13.md (FEDORA-2023-1458e23c3d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-9f7b2631a9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 の 2023 年 10 月 24 日リリースです。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.13/7.0.13.md (FEDORA-2023-9f7b2631a9)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e26d3a5b89 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 7 の 2023 年 10 月 24 日リリースです。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.13/7.0.13.md (FEDora-2023-e26d3a5b89)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
186451	Fedora 38 : qbittorrent (2023-185f3e8ad7)	critical
186450	Fedora 38 : chromium (2023-4e555aedeb)	critical
186390	Fedora 38 : openvpn (2023-e4df33666c)	critical
186389	Fedora 38 : python-geopandas (2023-c907492c3e)	critical
186388	Fedora 39 : python-geopandas (2023-1c5e667fd0)	critical
186387	Fedora 37 : python-geopandas (2023-8857bdcd95)	critical
186386	Fedora 39 : golang-github-nats-io / golang-github-nats-io-jwt-2 / その他 (2023-3a895ff65c)	high
186385	Fedora 38 : golang-github-nats-io / golang-github-nats-io-jwt-2 / その他 (2023-66966ae3d0)	high
186384	Fedora 39 : libcap (2023-ad944c2d34)	high
186325	Fedora 37 : chromium (2023-442c049c3c)	high
186324	Fedora 39 : thunderbird (2023-985a025a03)	high
186323	Fedora 39 : kubernetes (2023-fbdb7e13df)	high
186322	Fedora 38 : kubernetes (2023-39ecb65aaf)	high
186280	Fedora 38 : webkitgtk (2023-11aaf99627)	high
186279	Fedora 38 : thunderbird (2023-bb021a4854)	high
186278	Fedora 38 : vim (2023-eec2cdb7ed)	medium
186277	Fedora 39 : python-asyncssh (2023-d2956318e4)	medium
186276	Fedora 38 : chromium (2023-5b46676afa)	high
186275	Fedora 37 : galera / mariadb (2023-bff42b29eb)	medium
186274	Fedora 38 : galera / mariadb (2023-7fe02ec473)	medium
186273	Fedora 39 : galera / mariadb (2023-2eca0baace)	medium
186272	Fedora 37 : vim (2023-ce3f7d4818)	medium
186271	Fedora 37 : golang (2023-7e185b8c12)	high
186249	Fedora 37 : kubernetes (2023-6ad09ef90b)	high
186222	Fedora 39 : vim (2023-45cf2b4014)	medium
186204	Fedora 39 : chromium (2023-9425bb0115)	high
186203	Fedora 39 : openvpn (2023-d9d55a0bfc)	critical
186202	Fedora 37 : microcode_ctl (2023-40e71fe5b9)	high
186145	Fedora 39 : audiofile (2023-47d4f575a3)	medium
186144	Fedora 39 : firefox (2023-2bd5892754)	high
186143	Fedora 38 : firefox (2023-c908110b8a)	high
186142	Fedora 38 : audiofile (2023-07669abb35)	medium
186141	Fedora 37 : audiofile (2023-e23e432cb2)	medium
186017	Fedora 37 : git (2023-2c851f43ba)	high
186006	Fedora 38 : podman-tui (2023-e359fd31d2)	high
186005	Fedora 39 : podman-tui (2023-327346caa5)	high
186004	Fedora 38 : prometheus-podman-exporter (2023-b43faebc9f)	high
186003	Fedora 39 : golang (2023-b5549f4bc8)	high
186002	Fedora 37 : prometheus-podman-exporter (2023-b60ff8c9ec)	high
186001	Fedora 39 : prometheus-podman-exporter (2023-b75ee820ce)	high
186000	Fedora 38 : golang (2023-96331e77a5)	high
185999	Fedora 37 : podman-tui (2023-a5a5542890)	high
185985	Fedora 39 : tor (2023-36344fb44b)	high
185984	Fedora 39 : gst-devtools / gstreamer1 / gstreamer1-doc / python-gstreamer1 (2023-1661e0af22)	high
185983	Fedora 38 : tor (2023-29cafcbf4a)	high
185982	Fedora 39 : gstreamer1-plugin-libav / gstreamer1-plugins-bad-free / etc (2023-6a4aea6d13)	high
185981	Fedora 37 : tor (2023-f73b2bc240)	high
185974	Fedora 37 : dotnet7.0 (2023-1458e23c3d)	high
185973	Fedora 39 : dotnet7.0 (2023-9f7b2631a9)	high
185972	Fedora 38 : dotnet7.0 (2023-e26d3a5b89)	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

medium

medium

high

medium

medium

medium

medium

high

high

medium

high

critical

high

medium

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high