リモートの Fedora 37 ホストには、FEDORA-2023-a7b0d27d18 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リモートコード実行のリスクがレッスンアクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5539)

  - リモートコード実行のリスクが IMSCP アクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5540)

  - CSV グレードのインポート方法には、安全でないコンテンツが含まれている場合にスプレッドシートをインポートするユーザーに対する XSS のリスクが含まれていました。(CVE-2023-5541)

  - 非表示にする必要があるグループ内の他の学生を表示できる場合があります。(CVE-2023-5542)

  - BigBlueButton のアクティビティを複製する際、新しい ID を新しいアクティビティに使用する代わりに、元のミーティング ID も複製されていました。これにより、元の会議に意図せずアクセスされる可能性があります。(CVE-2023-5543)

  - Wiki コメントでは、蓄積型 XSS リスクと潜在的な IDOR リスクを回避するために、追加のサニタイズとアクセス制限が必要でした。(CVE-2023-5544)

  - H5P メタデータは、作成者にユーザーのユーザー名を自動的に入力します。これは機密情報となる可能性があります。(CVE-2023-5545)

  - クイズグレーディングレポートに表示される ID 番号には、保存された XSS リスクを防ぐために追加のサニタイズが必要でした。(CVE-2023-5546)

  - コースアップロードのプレビューには、ユーザーが安全でないデータをアップロードする XSS のリスクが含まれていました。(CVE-2023-5547)

  - キャッシュポイズニングからの保護を改善するために、ファイルサービングエンドポイントでより厳しいリビジョン番号の制限が必要でした。(CVE-2023-5548)

  - Web サービス機能のチェックが不十分なために、ユーザーが管理するアクセス許可を持っていたカテゴリを、管理できない親カテゴリに移動することが可能でした。(CVE-2023-5549)

  - 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、Moodle の webroot 外の Web サーバーにも直接アクセスできる Moodle ユーザーが、ローカルファイルインクルードを利用して、リモートコードを実行する可能性があります。(CVE-2023-5550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-27b41bb133 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - configobj パッケージのすべてのバージョンは、validate 関数を介する (.+?)$(.*)$ を使用した正規表現のサービス拒否 (ReDoS) に対して脆弱です。**注意: ** これは開発者がサーバー側の設定ファイルに問題のある値を設定した場合にのみ悪用可能です。(CVE-2023-26112)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-7342330743 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0 以降のバージョンの angular は、安全でない正規表現を使用する $resource サービスを介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26117)

  - 1.2.21 以降のバージョンの angular は、安全でない正規表現を使用する angular.copy() ユーティリティ関数を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26116)

  - 1.4.9 以降のバージョンの angular は、input[url] の安全でない正規表現を使用する <input type=url> 要素を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-62baa45349 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - configobj パッケージのすべてのバージョンは、validate 関数を介する (.+?)$(.*)$ を使用した正規表現のサービス拒否 (ReDoS) に対して脆弱です。**注意: ** これは開発者がサーバー側の設定ファイルに問題のある値を設定した場合にのみ悪用可能です。(CVE-2023-26112)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c862a1e289 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、DecodeConfig に渡すときに大量のメモリを消費する無効な形式の TIFF 画像を作成する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2022-41727)

  - 悪意を持って細工された画像により、デコードで CPU が過剰に消費される可能性があります。高さが 0 で幅が非常に大きいタイル画像は、画像サイズ (幅*高さ) がゼロに見えても、CPU を過剰に消費する可能性があります。(CVE-2023-29407)

  - TIFF デコーダーが、圧縮されたタイルデータのサイズに制限を設けていません。悪意のある細工された画像がこれを悪用し、小さな画像 (ピクセルの幅/高さ、およびエンコードされたサイズの両方) から、デコーダーに大量の圧縮データをデコードさせ、メモリと CPU を過剰に消費させる可能性があります。(CVE-2023-29408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4d95d44e7b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、DecodeConfig に渡すときに大量のメモリを消費する無効な形式の TIFF 画像を作成する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2022-41727)

  - 悪意を持って細工された画像により、デコードで CPU が過剰に消費される可能性があります。高さが 0 で幅が非常に大きいタイル画像は、画像サイズ (幅*高さ) がゼロに見えても、CPU を過剰に消費する可能性があります。(CVE-2023-29407)

  - TIFF デコーダーが、圧縮されたタイルデータのサイズに制限を設けていません。悪意のある細工された画像がこれを悪用し、小さな画像 (ピクセルの幅/高さ、およびエンコードされたサイズの両方) から、デコーダーに大量の圧縮データをデコードさせ、メモリと CPU を過剰に消費させる可能性があります。(CVE-2023-29408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-275c12e496 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Composer は、PHP の依存関係マネージャーです。PHP が php.ini で「register_argc_argv」も有効にしている場合、composer.phar を php ファイルとして実行できるパブリックの Web アクセス可能なサーバーに composer.phar を公開すると、リモートコード実行の脆弱性の影響を受ける可能性があります。この脆弱性にバージョン 2.6.4、2.2.22、および 1.10.27 のバッチを適用してください。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、「register_argc_argv」が php.ini で無効になっていることを確認する必要があります。また、ベストプラクティスではないため、composer.phar を Web に公開しないようにしてください。(CVE-2023-43655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f3dedfef46 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Composer は、PHP の依存関係マネージャーです。PHP が php.ini で「register_argc_argv」も有効にしている場合、composer.phar を php ファイルとして実行できるパブリックの Web アクセス可能なサーバーに composer.phar を公開すると、リモートコード実行の脆弱性の影響を受ける可能性があります。この脆弱性にバージョン 2.6.4、2.2.22、および 1.10.27 のバッチを適用してください。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、「register_argc_argv」が php.ini で無効になっていることを確認する必要があります。また、ベストプラクティスではないため、composer.phar を Web に公開しないようにしてください。(CVE-2023-43655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cc023fabb7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 3.2.20 より前の、3.24.1.10より前の 4、および 4.2.3 より前の、4.2EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)

  - 3.2.21 より前の Django 3.2、4.1.11 より前の 4.1、および 4.2.5 より前の 4.2 では、django.utils.encoding.uri_to_iri() は、Unicode 文字の非常に大きな値を持つ特定の入力を介して、DoS (サービス拒否) 攻撃を受ける可能性があります。(CVE-2023-41164)

  - 3.2.22 より前の Django 3.2、4.1.12 より前の 4.1、および 4.2.6 より前の 4.2 では、django.utils.text.Truncator の chars() および word() メソッド (html=True で使用時) は、非常に長く、無効な形式の可能性がある HTML テキストを含む特定の入力を介した、DoS (サービス拒否) 攻撃を受ける可能性があります。chars() メソッドおよび words() メソッドも、truncatechars_html および truncatewords_html テンプレートフィルターを実装するために使用されるため、脆弱でした。注: この問題は、CVE-2019-14232 に対する修正が不完全なために存在します。(CVE-2023-43665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ed2642fd58 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-66d60c3df7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 10.01.2 までの Artifex Ghostscript では、GhostPDL の gdevijs.c が、SAFER がアクティブ化された後に IJS デバイスに切り替えたり、IjsServer パラメーターを変更したりする可能性があるため、細工された PostScript ドキュメントを介してリモートコードの実行を引き起こす可能性があります。注意:  IJS サーバーを gs コマンドラインで指定できることは、文書化されたリスクです (IJS デバイスは、本質的に IJS サーバーを起動するためのコマンドを実行する必要があります)。(CVE-2023-43115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-591b7f5047 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XpmCreateXpmImageFromBuffer() 関数内の境界の状態が原因である脆弱性が libXpm で見つかりました。この欠陥により、ローカルの攻撃者は領域外読み取りエラーをトリガーし、システムのメモリの内容を読み取ることができます。(CVE-2023-43788)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1c6a20aa0a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 118.0.5993.70 より前の Google Chrome の Site Isolation におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-5218)

  - 118.0.5993.70 より前の Google Chrome の Cast におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5473)

  - 118.0.5993.70 より前の Google Chrome の PDF でのヒープバッファオーバーフローにより、特定のユーザーインタラクションを行うようにユーザーを騙したリモート攻撃者が、細工した PDF ファイルを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5474)

  - 118.0.5993.70より前の Google Chrome の DevTools の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5475)

  - 118.0.5993.70より前の Google Chrome の Blink におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5476)

  - 118.0.5993.70より前の Google Chrome の Installer の不適切な実装により、ローカル攻撃者が、細工したコマンドを使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5477)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5478)

  - 118.0.5993.70 より前の Google Chrome の Extensions API の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した HTML ページを使ってエンタープライズポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5479)

  - 118.0.5993.70 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5481)

  - 118.0.5993.70 より前の Google Chrome の Blink の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5483)

  - 118.0.5993.70 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5484)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って自動入力制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5485)

  - 118.0.5993.70 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5486)

  - 118.0.5993.70 より前の Google Chrome の Fullscreen の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使ってナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cec97f7b5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB と AFP がデフォルト設定で提供されているプリミティブの組み合わせにより、ファイルへの任意の書き込みが可能になります。これらのプリミティブの組み合わせを悪用することで、攻撃者は任意のコードを実行できます。
    (CVE-2022-22995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e692a72898 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ef901c862c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB と AFP がデフォルト設定で提供されているプリミティブの組み合わせにより、ファイルへの任意の書き込みが可能になります。これらのプリミティブの組み合わせを悪用することで、攻撃者は任意のコードを実行できます。
    (CVE-2022-22995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1536766e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-35074)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b855de5c0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)

  - CVE-2023-38545 は、libcurl および curl の SOCKS5 プロキシハンドシェイクにおけるヒープベースのバッファオーバーフローの脆弱性です。curl は、SOCKS5 プロキシに渡す、長さが 255 バイトを超えるホスト名を受け取った場合、それを SOCKS5 プロキシに渡す前にアドレスを解決するために、ローカル名前解決に切り替えます。しかし、2020 年に発生したバグが原因で、このローカル名前解決は低速の SOCKS5 ハンドシェイクにより失敗する可能性があります。その結果、curl は長さが 255 バイトを超えるホスト名をターゲットバッファに渡し、ヒープオーバーフローが発生します。CVE-2023-38545 のアドバイザリでは、特別に細工された URL にリダイレクトされる、悪質な HTTPS サーバーの悪用シナリオの例を紹介しています。攻撃者が SOCKS5 ハンドシェイクを低速化する必要があると思われるかもしれませんが、アドバイザリでは、サーバーのレイテンシの長さがすでにこのバグを引き起こす原因となっている可能性が高いとしています。(CVE-2023-38545)

  - この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
    (CVE-2023-38546)

  - CVE-2023-38546 は、easy ハンドルを複製する libcurl の関数である、curl_easy_duphandle() の cookie インジェクションの脆弱性です。easy ハンドルを複製する際に cookie が有効な場合、複製された easy ハンドルは cookie 自体は複製せずに、ファイル名を none' に設定します。そのため、その後、複製された easy ハンドルが使用され、ソースで cookie が設定されていなかった場合、libcurl はディスク上の none' という名前のファイルから cookie を読み込もうとします。悪用に必要なさまざまな条件が満たされる可能性が低いため、この脆弱性の影響は低いと評価されています。(CVE-2023-38546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-29df561f1d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-00b3e9d551 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バイナリ実行可能ファイルがあるため、プラグインの場所を /usr/share/... から /usr/libexec/... に移動します (FEDORA-2023-00b3e9d551)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5c6521d81d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Mbed TLS 2.28.5 の前の 2.x、3.5.0 の前 3.x に、バッファオーバーフローがあります。(CVE-2023-43615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7eb8cbf1a5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この欠陥により、Samba VFS モジュール acl_xattr が acl_xattr:ignore system acls = yes で設定される場合に、読み取り専用のアクセス許可でも SMB クライアントがファイルを切り捨てる可能性があります。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0806784f24 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c0da722865 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1969 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8d0913f986 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1fe05ac8d9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-948136565a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - ARM は、特定の領域のキャッシュを消去および無効化するための複数のヘルパーを提供します。これは例えば、ゲストにページを渡す前に、Xen がすべての書き込み (スクラブ中の書き込みなど) を必ずメモリに到達していることを確認するために、ゲストメモリを割り当てる際に使用されます。残念ながら、ヘルパーの演算はオーバーフローする可能性があり、その結果、キャッシュのクリーニング/無効化がスキップされます。したがって、すべての書き込みがメモリに到達することを保証するものは何もありません。(CVE-2023-34321)

  - 移行と L1TF を認識しないカーネルの回避策 (XSA-273 を参照) では、PV ゲストがシャドウページングモードで実行される可能性があります。PV ゲストの実行時には Xen 自体をマッピングする必要があるため、Xen およびシャドウされた PV ゲストはそれぞれのシャドウページテーブルを直接実行します。64 ビットの PV ゲストの場合、これはゲストの root ページテーブルのシャドウで実行されることを意味します。ドメインに関連するシャドウプールのメモリ不足に対処する過程で、ページテーブルのシャドウが破壊される可能性があります。このティアダウンには、問題の CPU が現在実行されているシャドウ root ページテーブルが含まれる場合があります。下にあるライブページテーブルのティアダウンを防げそうな予防措置がありますが、その予防措置によってカバーされる時間は十分ではありません。(CVE-2023-34322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストにインストールされているパッケージが、FEDORA-2023-760e5eb2c6 アドバイザリで言及されているいくつかの脆弱性の影響を受けています。

  - バージョン 22.6.5 より前の Intel(R) oneVPL GPU ソフトウェアの不適切なソフトウェアの中立化が原因で、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2023-22840)

  - バージョン 22.6.5 より前の一部の Intel(R) oneVPL GPU ソフトウェアの領域外読み取りが原因で、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-22338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストにインストールされているパッケージが、FEDORA-2023-eec9ce5935 アドバイザリで言及されている脆弱性の影響を受けています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-40044895ce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e8f45c67f5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-87502c4a93 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - [named] に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から 9.16.43、9.18.0 から 9.18.18、9.19.0 から 9.19.16、9.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

  - DNS-over-TLS クエリを処理するネットワーキングコードの欠陥により、アサーションの失敗により「named」が予期せず終了する可能性があります。これは、大量の DNS-over-TLS クエリ負荷がかかっている状態で、内部データ構造が不適切に再利用された場合に発生します。この問題は、BIND 9 バージョン 9.18.0 から 9.18.18、9.18.11-S1 から 9.18.18-S1 に影響します。(CVE-2023-4236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8f53bfe088 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-335e8b2908 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca は、img2txt を介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-0856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7248587205 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca は、img2txt を介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-0856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b6aab4f954 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 22.6.5 より前の Intel(R) oneVPL GPU ソフトウェアの、ソフトウェアにおける不適切な中立化が原因で、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2023-22840)

  - バージョン 22.6.5 より前の一部の Intel(R) oneVPL GPU ソフトウェアの領域外読み取りが原因で、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-22338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1563f36618 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - hore:5.15.4 への更新 (FEDORA-2023-1563f36618)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-830d9ec624 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

  - Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

  - Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-274239e279 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-50bd7c9c12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

  - Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

  - Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-09ec498a2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0a7690525f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-42313af0de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7f01e967ad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 整数アンダーフローリモートコード実行の脆弱性 [fedora-all] (CVE-2023-42118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ae340c92ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 整数アンダーフローリモートコード実行の脆弱性 [fedora-all] (CVE-2023-42118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-48c43df788 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - このリリースでは、次の機能が追加されます。* macOS 用の launchd エージェントの追加 * BIOS カプセル更新を有効にするための新しいセキュリティ属性の追加 * 特定のホストセキュリティ属性を修正する機能の追加 * コンテキストからのグローバル情報をレポートデータに追加 * coSWID ペイロードセクションのサポートの追加 * EDIDの解析をサポートの追加 * quirk ファイルから only-quirk インスタンス ID の追加を許可 * -Dsystemd_unit_user を使用する際に sysusers.d systemd ファイルをインストール。このリリースでは、次のバグを修正しています: * デバイスに接続済みディスプレイの要求を許可 * Wacom モジュールにステータスポーリング間隔の指定を許可 * Intel CET unsupported を成功として表示しない * 同じ物理デバイスに対して複数の Genesys GL32xx デバイスを表示しない * HID 記述子パーサーのファジングタイムアウトを修正 * 子デバイスを採用した後に、SUPPORTED フラグを再計算する * 大容量のファームウェアをチャンクするときに使用されるメモリの量を削減 * logitech-bulkcontroller ファームウェアの更新を高速化 * Dell プラグインに残っている所有権と TPM フラッシュの読み取りを停止 * report-history --force を使用する際には LVFS を使用するようにする * 可能な限り、coSWID TAG_ID をバイト文字列として書き込む。このリリースでは、次のハードウェアのサポートが追加されます: * AMD dGPUs、Navi3x 以降 * Foxconn SDX12、SDX55、および SDX6X デバイス * Google Rex Intel USB-4 リタイマー * MediaTek DP AUX スケーラー * Quectel EM160 モジュール * Star Labs StarBook Mk VIr2 * VLI VL105～VL109 * Wacom DTH134 および DTC121 タブレット (FEDORA-2023-48c43df788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b695d3e2a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1969 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-604a7d56b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage 3.19.0 [r1859] の PluginICO.cpp のロード関数にバッファオーバーフローの脆弱性があるため、リモート攻撃者が細工された ico ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24292)

  - PSDParser.cpp の psdThumbnail: : Read (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24293)

  - PSDParser.cpp: : ReadImageLine() (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを使用して、任意のコードを実行できる可能性があります。(CVE-2020-24295)

  - PluginTIFF.cpp の ofLoad 関数を通じた FreeImage 1.18.0 におけるヒープオーバーフローの脆弱性。
    (CVE-2021-40263)

  - 1.18.0 以前の FreeImage における、PluginTIFF.cpp の ReadPalette 関数は、NULL ポインターデリファレンスに対して脆弱です。(CVE-2021-40266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
183344	Fedora 37 : moodle (2023-a7b0d27d18)	critical
183276	Fedora 38 : python-configobj (2023-27b41bb133)	medium
183275	Fedora 38 : icecat (2023-7342330743)	medium
183274	Fedora 37 : python-configobj (2023-62baa45349)	medium
183099	Fedora 37 : golang-x-image (2023-c862a1e289)	medium
183098	Fedora 38 : golang-x-image (2023-4d95d44e7b)	medium
183097	Fedora 37 : composer (2023-275c12e496)	high
183096	Fedora 38 : composer (2023-f3dedfef46)	high
183095	Fedora 38 : python-asgiref / python-django (2023-cc023fabb7)	high
183094	Fedora 38 : nghttp2 (2023-ed2642fd58)	high
183093	Fedora 38 : ghostscript (2023-66d60c3df7)	high
183092	Fedora 38 : libXpm (2023-591b7f5047)	medium
183070	Fedora 37 : chromium (2023-1c6a20aa0a)	high
183069	Fedora 38 : netatalk (2023-cec97f7b5d)	critical
183068	Fedora 37 : libwebp (2023-e692a72898)	high
183067	Fedora 37 : netatalk (2023-ef901c862c)	critical
183066	Fedora 37 : webkitgtk (2023-1536766e9f)	high
183065	Fedora 38 : curl (2023-b855de5c0f)	critical
183063	Fedora 37 : emacs (2023-29df561f1d)	critical
182999	Fedora 37 : cacti / cacti-spine (2023-06a2a6e03c)	critical
182998	Fedora 38 : cacti / cacti-spine (2023-6335ea9c0c)	critical
182997	Fedora 38 : grafana-pcp (2023-00b3e9d551)	high
182996	Fedora 38 : mbedtls (2023-5c6521d81d)	high
182987	Fedora 38 : samba (2023-7eb8cbf1a5)	critical
182986	Fedora 37 : python-urllib3 (2023-0806784f24)	high
182985	Fedora 37 : vim (2023-c0da722865)	high
182984	Fedora 37 : gdb (2023-8d0913f986)	medium
182983	Fedora 37 : libcue (2023-1fe05ac8d9)	high
182947	Fedora 37 : xen (2023-948136565a)	high
182946	Fedora 37 : oneVPL / oneVPL-intel-gpu (2023-760e5eb2c6)	medium
182945	Fedora 38 : libcue (2023-eec9ce5935)	high
182887	Fedora 37 : tracker-miners (2023-40044895ce)	high
182886	Fedora 38 : tracker-miners (2023-e8f45c67f5)	high
182885	Fedora 37 : bind / bind-dyndb-ldap (2023-87502c4a93)	high
182884	Fedora 38 : python-urllib3 (2023-8f53bfe088)	high
182883	Fedora 37 : libcaca (2023-335e8b2908)	medium
182882	Fedora 38 : libcaca (2023-7248587205)	medium
182881	Fedora 38 : oneVPL / oneVPL-intel-gpu (2023-b6aab4f954)	medium
182880	Fedora 37 : ulauncher (2023-1563f36618)	high
182804	Fedora 38 : カーネル (2023-830d9ec624)	high
182803	Fedora 37 : chromium (2023-274239e279)	high
182802	Fedora 37 : カーネル (2023-50bd7c9c12)	high
182801	Fedora 37 : firefox (2023-09ec498a2a)	high
182768	Fedora 37 : exim (2023-0a7690525f)	critical
182767	Fedora 38 : exim (2023-42313af0de)	critical
182766	Fedora 38 : libspf2 (2023-7f01e967ad)	high
182765	Fedora 37 : libspf2 (2023-ae340c92ea)	high
182764	Fedora 38 : fwupd (2023-48c43df788)	high
182749	Fedora 38 : vim (2023-b695d3e2a8)	high
182748	Fedora 38 : freeimage / mingw-freeimage (2023-604a7d56b0)	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

critical

medium

medium

medium

medium

medium

high

high

high

high

high

medium

high

critical

high

critical

high

critical

critical

critical

critical

high

high

critical

high

high

medium

high

high

medium

high

high

high

high

high

medium

medium

medium

high

high

high

high

high

critical

critical

high

high

high

high

high