リモートの Fedora 37 ホストには、FEDORA-2023-4a48637c3f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5f840297cb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.10 から 0.6.11 に更新します:https://lib.openmpt.org/libopenmpt/2023/06/18/security-updates-0.7.2-0.6.11-0.5.25-release-0.4.37/ (FEDORA-2023-5f840297cb)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-feda45bc39 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d25e798d6c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-76c06c8576 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に、winbindd_pam_auth_crap.c 内の長さチェックが不十分であることが原因の領域外読み取りの脆弱性が見つかりました。NTLM 認証を実行するとき、クライアントは暗号チャレンジに対してサーバーに返信します。これらの応答の長さは可変であり、Winbind は LAN マネージャーの応答の長さをチェックできません。Winbind が NTLM 認証に使用されている場合、悪意を持って細工されたリクエストが Winbind で領域外読み取りをトリガーし、クラッシュを発生させる可能性があります。(CVE-2022-2127)

  - Samba の SMB2 パケット署名メカニズムに脆弱性が見つかりました。管理者がサーバー署名を必須として設定した場合、または SMB2 パケット署名が必須であるドメインコントローラーへの SMB2 接続に対して、SMB2 パケット署名が実施されません。この欠陥により、攻撃者は、ネットワークトラフィックを傍受し、クライアントとサーバーの間の SMB2 メッセージを変更することで、中間者攻撃などの攻撃を実行し、データの整合性に影響を与える可能性があります。(CVE-2023-3347)

  - Spotlight 用の Samba の mdssvc RPC サービスに無限ループの脆弱性が見つかりました。クライアントから送信された Spotlight mdssvc RPC パケットを解析する際、コアとなるアンマーシャリング関数 sl_unpack_loop() は、配列のような構造の要素のカウントを含むネットワークパケットのフィールドを検証していませんでした。カウント値として 0 を渡すことで、攻撃された関数は無限ループを実行し、CPU 消費が 100％ になります。この欠陥により、攻撃者が無効な形式の RPC リクエストを発行して無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。(CVE-2023-34966)

  - Spotlight 用の Samba の mdssvc RPC サービスに型の取り違えの脆弱性が見つかりました。Spotlight mdssvc RPC パケットを解析するとき、エンコードされたデータ構造の 1 つは、キーが文字列であるキー値スタイルのディクショナリで、値は mdssvc プロトコルでサポートされているタイプのいずれかになります。キーに関連付けられたオブジェクトを返す dalloc_value_for_key() 関数の呼び出し元にタイプチェックがないため、渡されたポインターが有効な talloc ポインターではないことを talloc が検出すると、呼び出し元が talloc_get_size() のクラッシュを引き起こす可能性があります。RPC ワーカープロセスを複数のクライアント接続で共有すると、悪意のあるクライアントまたは攻撃者が、共有されている RPC mdssvc ワーカープロセスでプロセスクラッシュを発生させ、このワーカーがサービスを提供する他のすべてのクライアントに影響を与える可能性があります。(CVE-2023-34967)

  - Samba にパス漏洩の脆弱性が見つかりました。Spotlight プロトコルの一部として、Samba は検索クエリの結果で共有、ファイル、ディレクトリのサーバー側の絶対パスを漏洩します。この欠陥により、標的の RPC リクエストを使用する悪意のあるクライアントまたは攻撃者が、漏洩したパスの一部である情報を表示する可能性があります。(CVE-2023-34968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-18264c31f6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NET および Visual Studio のセキュリティ機能バイパスの脆弱性 (CVE-2023-33170)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-608a1417d3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - process.mainModule.proto.require() で __proto__ を使用すると、ポリシーメカニズムがバイパスされ、policy.json 定義外のモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。v16、v18、v20。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-30581)

  - Node.js (.msi バージョン) のインストールプロセスに脆弱性が特定され、特に .msi インストーラーを使用して Node.js をインストールする Windows ユーザーに影響を与えます。この脆弱性は、NT AUTHORITY\SYSTEM コンテキストで実行されている msiexec.exe プロセスが現在のユーザーのレジストリから %USERPROFILE% 環境変数を読み取ろうとする修復操作中に発生します。この問題は、%USERPROFILE% 環境変数によって参照されるパスが存在しない場合に発生します。このような場合、msiexec.exe プロセスは安全でない方法で指定されたパスを作成しようとします。これにより、任意の場所に任意のフォルダが作成される可能性があります。Windows レジストリの ％USERPROFILE％ 環境変数が標準 (または権限のない) ユーザーによって変更される可能性があるため、この脆弱性の深刻度は高まります。その結果、悪意のあるエンティティまたはトロイの木馬を含む権限のないアクターが、環境変数のキーを操作して、権限のある msiexec.exe プロセスを騙す可能性があります。この操作により、意図しない悪意のある場所にフォルダが作成される可能性があります。注意: この脆弱性は、.msi インストーラーを使用して Node.js をインストールする Windows ユーザー特有のものです。他のインストール方法を選択するユーザーは、この特定の問題による影響を受けません。
    (CVE-2023-30585)

  - crypto.X509Certificate() API を使用して x509 証明書を作成するために無効な公開鍵が使用されると、予期しない終了が発生し、ユーザーコードから提供された証明書の公開鍵情報にアクセスする際にプロセスが終了するため、攻撃者がアプリケーション処理を強制的に中断させる DoS 攻撃を受ける可能性があります。ユーザーの現在のコンテキストがなくなり、DoS シナリオが発生します。この脆弱性は、すべてのアクティブな Node.js バージョン v16、v18、v20 に影響します。(CVE-2023-30588)

  - Node v20.2.0 の http モジュールの llhttp パーサーは、HTTP リクエストの区切りに CRLF シーケンスを厳密には使用しません。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります (HRS)。CR 文字 (LF なし) は、llhttp パーサーの HTTP ヘッダーフィールドを区切るのに十分です。RFC7230 セクション 3 によると、CRLF シーケンスだけが各ヘッダーフィールドを区切る必要があります。これは、次のすべての Node.js アクティブバージョンに影響します。v16、v18、v20 (CVE-2023-30589)

  - crypto.createDiffieHellman() から返された generateKeys() API 関数は、欠落している (または古い) 鍵のみを生成します。つまり、何も設定されていない場合にのみ、秘密鍵を生成します。ただし、この関数は setPrivateKey() の呼び出し後に対応する公開鍵を計算するためにも必要です。ただし、ドキュメントにはこの API 呼び出しは、秘密のおよび公開のディフィー・ヘルマン鍵値を生成すると記載されています。文書化された動作は実際の動作とは異なります。DiffieHellman がアプリケーションレベルのセキュリティの基礎として使用される可能性があるため、この相違により、これらの API を使用するアプリケーションでセキュリティの問題が簡単に発生する可能性があります。したがって、その影響は大きくなります。(CVE-2023-30590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-61e40652be のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - process.mainModule.proto.require() で __proto__ を使用すると、ポリシーメカニズムがバイパスされ、policy.json 定義外のモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。v16、v18、v20。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-30581)

  - Node.js (.msi バージョン) のインストールプロセスに脆弱性が特定され、特に .msi インストーラーを使用して Node.js をインストールする Windows ユーザーに影響を与えます。この脆弱性は、NT AUTHORITY\SYSTEM コンテキストで実行されている msiexec.exe プロセスが現在のユーザーのレジストリから %USERPROFILE% 環境変数を読み取ろうとする修復操作中に発生します。この問題は、%USERPROFILE% 環境変数によって参照されるパスが存在しない場合に発生します。このような場合、msiexec.exe プロセスは安全でない方法で指定されたパスを作成しようとします。これにより、任意の場所に任意のフォルダが作成される可能性があります。Windows レジストリの ％USERPROFILE％ 環境変数が標準 (または権限のない) ユーザーによって変更される可能性があるため、この脆弱性の深刻度は高まります。その結果、悪意のあるエンティティまたはトロイの木馬を含む権限のないアクターが、環境変数のキーを操作して、権限のある msiexec.exe プロセスを騙す可能性があります。この操作により、意図しない悪意のある場所にフォルダが作成される可能性があります。注意: この脆弱性は、.msi インストーラーを使用して Node.js をインストールする Windows ユーザー特有のものです。他のインストール方法を選択するユーザーは、この特定の問題による影響を受けません。
    (CVE-2023-30585)

  - crypto.X509Certificate() API を使用して x509 証明書を作成するために無効な公開鍵が使用されると、予期しない終了が発生し、ユーザーコードから提供された証明書の公開鍵情報にアクセスする際にプロセスが終了するため、攻撃者がアプリケーション処理を強制的に中断させる DoS 攻撃を受ける可能性があります。ユーザーの現在のコンテキストがなくなり、DoS シナリオが発生します。この脆弱性は、すべてのアクティブな Node.js バージョン v16、v18、v20 に影響します。(CVE-2023-30588)

  - Node v20.2.0 の http モジュールの llhttp パーサーは、HTTP リクエストの区切りに CRLF シーケンスを厳密には使用しません。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります (HRS)。CR 文字 (LF なし) は、llhttp パーサーの HTTP ヘッダーフィールドを区切るのに十分です。RFC7230 セクション 3 によると、CRLF シーケンスだけが各ヘッダーフィールドを区切る必要があります。これは、次のすべての Node.js アクティブバージョンに影響します。v16、v18、v20 (CVE-2023-30589)

  - crypto.createDiffieHellman() から返された generateKeys() API 関数は、欠落している (または古い) 鍵のみを生成します。つまり、何も設定されていない場合にのみ、秘密鍵を生成します。ただし、この関数は setPrivateKey() の呼び出し後に対応する公開鍵を計算するためにも必要です。ただし、ドキュメントにはこの API 呼び出しは、秘密のおよび公開のディフィー・ヘルマン鍵値を生成すると記載されています。文書化された動作は実際の動作とは異なります。DiffieHellman がアプリケーションレベルのセキュリティの基礎として使用される可能性があるため、この相違により、これらの API を使用するアプリケーションでセキュリティの問題が簡単に発生する可能性があります。したがって、その影響は大きくなります。(CVE-2023-30590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-eb60fcd505 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Unix プラットフォームで、バイナリが setuid/setgid ビットで実行されている場合、Go ランタイムは異なる動作をしません。これにより、メモリ状態をダンプするときや、標準の i/o ファイル記述子のステータスを仮定するときなど、特定の場合に危険な場合があります。標準の I/O ファイル記述子を閉じた状態で setuid/setgid バイナリを実行した場合、ファイルを開くと、昇格した権限で予期しないコンテンツの読み書きが行われる可能性があります。
    同様に、setuid/setgid プログラムがパニックまたはシグナルによって終了した場合、そのレジスタのコンテンツが漏洩する可能性があります。(CVE-2023-29403)

  - cgo の使用時に go コマンドがビルド時に予期しないコードを生成する可能性があります。これにより、cgo を使用する go プログラムの実行時に予期しない動作が発生する可能性があります。これは名前に改行文字があるディレクトリを含む信頼できないモジュールを実行しているときに発生する可能性があります。go コマンドを使用して、つまり go get を介して取得したモジュールは影響を受けません (GOPATH モードを使用して取得したモジュール、つまり GO111MODULE=off が影響を受ける可能性があります)。(CVE-2023-29402)

  go コマンドは、cgo を使用中の場合、ビルドタイムに任意のコードを実行する可能性があります。これは悪意のあるモジュールで go get を実行している、あるいは信頼できないコードをビルドする他のコマンドを実行しているときに発生する可能性があります。これは、#cgo LDFLAGS ディレクティブで指定されたリンカーフラグにより発生する可能性があります。オプションではない多数のフラグの引数がオプションであると誤って見なされ、LDFLAGS サニタイズを通じて許可されていないフラグのスマグリングが可能になります。これは gc コンパイラと gccgo コンパイラの両方の使用に影響します。(CVE-2023-29404)

  go コマンドは、cgo を使用中の場合、ビルドタイムに任意のコードを実行する可能性があります。これは悪意のあるモジュールで go get を実行している、あるいは信頼できないコードをビルドする他のコマンドを実行しているときに発生する可能性があります。これは、#cgo LDFLAGS ディレクティブで指定されたリンカーフラグにより発生する可能性があります。埋め込まれたスペースを含むフラグが不適切に処理されるため、別のフラグの引数に含めることで、許可されていないフラグを LDFLAGS サニタイズを通してスマグリングすることが可能です。これは gccgo コンパイラの使用にのみ影響します。(CVE-2023-29405)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cdddce304a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - process.mainModule.proto.require() で __proto__ を使用すると、ポリシーメカニズムがバイパスされ、policy.json 定義外のモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。v16、v18、v20。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-30581)

  - Node.js (.msi バージョン) のインストールプロセスに脆弱性が特定され、特に .msi インストーラーを使用して Node.js をインストールする Windows ユーザーに影響を与えます。この脆弱性は、NT AUTHORITY\SYSTEM コンテキストで実行されている msiexec.exe プロセスが現在のユーザーのレジストリから %USERPROFILE% 環境変数を読み取ろうとする修復操作中に発生します。この問題は、%USERPROFILE% 環境変数によって参照されるパスが存在しない場合に発生します。このような場合、msiexec.exe プロセスは安全でない方法で指定されたパスを作成しようとします。これにより、任意の場所に任意のフォルダが作成される可能性があります。Windows レジストリの ％USERPROFILE％ 環境変数が標準 (または権限のない) ユーザーによって変更される可能性があるため、この脆弱性の深刻度は高まります。その結果、悪意のあるエンティティまたはトロイの木馬を含む権限のないアクターが、環境変数のキーを操作して、権限のある msiexec.exe プロセスを騙す可能性があります。この操作により、意図しない悪意のある場所にフォルダが作成される可能性があります。注意: この脆弱性は、.msi インストーラーを使用して Node.js をインストールする Windows ユーザー特有のものです。他のインストール方法を選択するユーザーは、この特定の問題による影響を受けません。
    (CVE-2023-30585)

  - crypto.X509Certificate() API を使用して x509 証明書を作成するために無効な公開鍵が使用されると、予期しない終了が発生し、ユーザーコードから提供された証明書の公開鍵情報にアクセスする際にプロセスが終了するため、攻撃者がアプリケーション処理を強制的に中断させる DoS 攻撃を受ける可能性があります。ユーザーの現在のコンテキストがなくなり、DoS シナリオが発生します。この脆弱性は、すべてのアクティブな Node.js バージョン v16、v18、v20 に影響します。(CVE-2023-30588)

  - Node v20.2.0 の http モジュールの llhttp パーサーは、HTTP リクエストの区切りに CRLF シーケンスを厳密には使用しません。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります (HRS)。CR 文字 (LF なし) は、llhttp パーサーの HTTP ヘッダーフィールドを区切るのに十分です。RFC7230 セクション 3 によると、CRLF シーケンスだけが各ヘッダーフィールドを区切る必要があります。これは、次のすべての Node.js アクティブバージョンに影響します。v16、v18、v20 (CVE-2023-30589)

  - crypto.createDiffieHellman() から返された generateKeys() API 関数は、欠落している (または古い) 鍵のみを生成します。つまり、何も設定されていない場合にのみ、秘密鍵を生成します。ただし、この関数は setPrivateKey() の呼び出し後に対応する公開鍵を計算するためにも必要です。ただし、ドキュメントにはこの API 呼び出しは、秘密のおよび公開のディフィー・ヘルマン鍵値を生成すると記載されています。文書化された動作は実際の動作とは異なります。DiffieHellman がアプリケーションレベルのセキュリティの基礎として使用される可能性があるため、この相違により、これらの API を使用するアプリケーションでセキュリティの問題が簡単に発生する可能性があります。したがって、その影響は大きくなります。(CVE-2023-30590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0b0bb84049 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - yajl_tree_parse 関数の使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-9 d8fcaee88 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ワーカーのライフサイクル中に、メモリ解放後使用 (Use After Free) 状態が発生し、悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115.0.2、Firefox ESR < 115.0.2、および Thunderbird < 115.0.1です。(CVE-2023-3600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-4706 cef256 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 12.7.2 までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c406ba1ff6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。Redis で実行される特別に細工された Lua スクリプトにより、cjson ライブラリでヒープオーバーフローがトリガーされ、ヒープ破損およびリモートコード実行の可能性があります。この問題は、2.6 以降、Lua スクリプトサポートのある Redis の全バージョンに存在しますが、認証および承認されたユーザーにのみ影響を与えます。この問題はバージョン 7.0.12、6.2.13 および 6.0.20 で修正されます。(CVE-2022-24834)

  - Redis は、ディスクに保持されるメモリ内データベースです。7.0.12 以前の Redit 7.0 では、コマンドおよび引数のリストからキー名を抽出すると、場合によってはヒープオーバーフローが発生し、ランダムなヒープメモリの読み取り、ヒープ破損、リモートコード実行が発生する可能性があります。いくつかのシナリオにより、特別に細工された「COMMAND GETKEYS」または「COMMAND GETKEYSANDFLAGS」、およびキー名を一致させる ACL ルールが設定された認証されたユーザーが、キー名の variadic リストを参照する特別に細工されたコマンドを実行する可能性があります。この脆弱性は Redis 7.0.12 でパッチが適用されています。
    (CVE-2023-36824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-6b866fbe84 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - process.mainModule.proto.require() で __proto__ を使用すると、ポリシーメカニズムがバイパスされ、policy.json 定義外のモジュールが必要になる可能性があります。この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。v16、v18、v20。注意: この CVE が発行された時点では、このポリシーは Node.js の実験的な機能です。(CVE-2023-30581)

  - Node.js (.msi バージョン) のインストールプロセスに脆弱性が特定され、特に .msi インストーラーを使用して Node.js をインストールする Windows ユーザーに影響を与えます。この脆弱性は、NT AUTHORITY\SYSTEM コンテキストで実行されている msiexec.exe プロセスが現在のユーザーのレジストリから %USERPROFILE% 環境変数を読み取ろうとする修復操作中に発生します。この問題は、%USERPROFILE% 環境変数によって参照されるパスが存在しない場合に発生します。このような場合、msiexec.exe プロセスは安全でない方法で指定されたパスを作成しようとします。これにより、任意の場所に任意のフォルダが作成される可能性があります。Windows レジストリの ％USERPROFILE％ 環境変数が標準 (または権限のない) ユーザーによって変更される可能性があるため、この脆弱性の深刻度は高まります。その結果、悪意のあるエンティティまたはトロイの木馬を含む権限のないアクターが、環境変数のキーを操作して、権限のある msiexec.exe プロセスを騙す可能性があります。この操作により、意図しない悪意のある場所にフォルダが作成される可能性があります。注意: この脆弱性は、.msi インストーラーを使用して Node.js をインストールする Windows ユーザー特有のものです。他のインストール方法を選択するユーザーは、この特定の問題による影響を受けません。
    (CVE-2023-30585)

  - crypto.X509Certificate() API を使用して x509 証明書を作成するために無効な公開鍵が使用されると、予期しない終了が発生し、ユーザーコードから提供された証明書の公開鍵情報にアクセスする際にプロセスが終了するため、攻撃者がアプリケーション処理を強制的に中断させる DoS 攻撃を受ける可能性があります。ユーザーの現在のコンテキストがなくなり、DoS シナリオが発生します。この脆弱性は、すべてのアクティブな Node.js バージョン v16、v18、v20 に影響します。(CVE-2023-30588)

  - Node v20.2.0 の http モジュールの llhttp パーサーは、HTTP リクエストの区切りに CRLF シーケンスを厳密には使用しません。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります (HRS)。CR 文字 (LF なし) は、llhttp パーサーの HTTP ヘッダーフィールドを区切るのに十分です。RFC7230 セクション 3 によると、CRLF シーケンスだけが各ヘッダーフィールドを区切る必要があります。これは、次のすべての Node.js アクティブバージョンに影響します。v16、v18、v20 (CVE-2023-30589)

  - crypto.createDiffieHellman() から返された generateKeys() API 関数は、欠落している (または古い) 鍵のみを生成します。つまり、何も設定されていない場合にのみ、秘密鍵を生成します。ただし、この関数は setPrivateKey() の呼び出し後に対応する公開鍵を計算するためにも必要です。ただし、ドキュメントにはこの API 呼び出しは、秘密のおよび公開のディフィー・ヘルマン鍵値を生成すると記載されています。文書化された動作は実際の動作とは異なります。DiffieHellman がアプリケーションレベルのセキュリティの基礎として使用される可能性があるため、この相違により、これらの API を使用するアプリケーションでセキュリティの問題が簡単に発生する可能性があります。したがって、その影響は大きくなります。(CVE-2023-30590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-800612d23a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。Redis で実行される特別に細工された Lua スクリプトにより、cjson ライブラリでヒープオーバーフローがトリガーされ、ヒープ破損およびリモートコード実行の可能性があります。この問題は、2.6 以降、Lua スクリプトサポートのある Redis の全バージョンに存在しますが、認証および承認されたユーザーにのみ影響を与えます。この問題はバージョン 7.0.12、6.2.13 および 6.0.20 で修正されます。(CVE-2022-24834)

  - Redis は、ディスクに保持されるメモリ内データベースです。7.0.12 以前の Redit 7.0 では、コマンドおよび引数のリストからキー名を抽出すると、場合によってはヒープオーバーフローが発生し、ランダムなヒープメモリの読み取り、ヒープ破損、リモートコード実行が発生する可能性があります。いくつかのシナリオにより、特別に細工された「COMMAND GETKEYS」または「COMMAND GETKEYSANDFLAGS」、およびキー名を一致させる ACL ルールが設定された認証されたユーザーが、キー名の variadic リストを参照する特別に細工されたコマンドを実行する可能性があります。この脆弱性は Redis 7.0.12 でパッチが適用されています。
    (CVE-2023-36824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-d5759f1edb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ワーカーのライフサイクル中に、メモリ解放後使用 (Use After Free) 状態が発生し、悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115.0.2、Firefox ESR < 115.0.2、および Thunderbird < 115.0.1です。(CVE-2023-3600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-cb5feb5602 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - jdk8 ポータブルの完全リパック機能 (FEDORA-2023-cb5feb5602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cccfdd62d2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - jdk8 ポータブルの完全リパック機能 (FEDORA-2023-cccfdd62d2)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d8a1c3e5e2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 10.01.2 までの Artifex Ghostscript は、パイプデバイスのアクセス許可検証を不適切に処理します (％pipe％ プレフィックスまたは | パイプ文字プレフィックス)。(CVE-2023-36664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-00572178e1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

  - yajl_tree_parse 関数の使用すると yajl 2.1.0 にメモリリークが発生し、これにより、サーバーでメモリ不足を引き起こし、クラッシュする可能性があります。(CVE-2023-33460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-9dbd5b28d4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0 以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b9ec99605f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.09 以前の Nullsoft Scriptable Install System (NSIS) が、アンインストーラーディレクトリのアクセスコントロールを不適切に処理します。(CVE-2023-37378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a93d7639cd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTPS 経由で WebRTC 接続を作成する際に、攻撃者が Use After Free (メモリ解放後使用) 状態を発生させる可能性がありました。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37201)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、Use After Free (メモリ解放後使用) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37202)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、フルスクリーン通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。
    (CVE-2023-37207)

  - Diagcab ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37208)

  - Firefox 114、Firefox ESR 102.12、および Thunderbird 102.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-dfb6cc599f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.09 以前の Nullsoft Scriptable Install System (NSIS) が、アンインストーラーディレクトリのアクセスコントロールを不適切に処理します。(CVE-2023-37378)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-79e2b35ba6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-3dc1f9ba12 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.5.1 以前では、GDB レジスタプロファイルファイルを Rizin レジスタプロファイルに変換すると、「name」、「type」、または「groups」フィールドの値が予想よりも長い場合に、スタックベースのバッファオーバーフローが発生する可能性があります。この欠陥の影響を受けるのは、信頼できない GDB レジスタファイル (「drpg」または「arpg」コマンドなど) を開くユーザーです。コミット d6196703d89c84467b600ba2692534579dc25ed4 には、この問題に対するパッチが含まれています。回避策として、「drpg」/「arpg」コマンドでロードする前に GDB レジスタプロファイルを確認してください。(CVE-2023-27590)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-2932e6c7d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのメモリ管理サブシステムに脆弱性があります。仮想メモリ領域 (VMA) にアクセスして更新するためのロック処理が正しくないため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、任意のカーネルコードの実行、コンテナの昇格、root 権限の取得に悪用される可能性があります。(CVE-2023-3269)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1e5af38524 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.35以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-46924e402a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.35以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-9f3938e10d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yt-dlp は、動画サイトから動画をダウンロードするためのコマンドラインプログラムです。ファイルのダウンロード中に、yt-dlp や yt-dlp が使用する外部ダウンローダーが、HTTP リダイレクトの Cookie を別のホストに漏洩するか、ダウンロードフラグメントのホストが親マニフェストのホストと異なる場合に漏洩する可能性があります。この脆弱な動作は、2023.07.06 より前の yt-dlp と nightly 2023.07.06.185519 に存在します。「curl」および「httpie」(バージョン 3.1.0 以降) を除き、すべてのネイティブおよび外部のダウンローダーが影響を受けます。ファイルダウンロードの段階ですべての Cookie が yt-dlp によって「Cookie」ヘッダーとしてファイルダウンローダーに渡されるため、範囲が失われます。これは、yt-dlp の情報 JSON 出力でも発生し、外部ツールによって使用される可能性があります。このため、ダウンローダーや外部ツールが、Cookie がスコープされていないドメインやパスに、リクエストとともに Cookie を無差別に送信する可能性があります。yt-dlp バージョン 2023.07.06 および nightly 2023.07.06.185519 では、HTTP リダイレクト時に「Cookie」ヘッダーを削除することで、この問題を修正しています。ネイティブダウンローダーに cookiejar から「Cookie」ヘッダーを計算させ、Cookie をヘッダー引数として渡す代わりに外部ダウンローダーのビルトインサポートを利用し、外部ダウンローダーが適切な Cookie サポートを持たない場合は HTTP リダイレクションを無効にし、Cookie を HTTP として処理しますヘッダーを使用してスコープを制限し、スコーピングに関する追加情報を保存する情報辞書に Cookie 用の別のフィールドを用意することができます。アップグレードできないユーザーには、いくつかの回避策があります。Cookie およびユーザー認証方法の使用を回避します。エクストラクタがカスタム Cookie を設定する可能性がありますが、これらには通常、機密情報は含まれていません。または、「--load-info-json」の使用を避けます。または、認証が必須の場合には次のようにします。ブラウザの不明なソースからのダウンロードリンク (リダイレクトを含む) を yt-dlp に渡す前に、整合性を検証します。「curl」は影響を受けないため、外部ダウンローダーとして「curl」を使用します。および/または HLS/m3u8、DASH/mpd、ISM などの断片化されたフォーマットを回避します。
    (CVE-2023-35934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-652b6e8847 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 以前の VideoLAN dav1d には、dav1d_decode_frame_exit に関連して、アプリケーションクラッシュにつながる可能性がある thread_task.c の競合状態があります。(CVE-2023-32570)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d797723a3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ssl.wrap_socket() の使用を修正 (CWE-295: 不適切な証明書の検証) (FEDORA-2023-d797723a3e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-51b4d898bb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ssl.wrap_socket() の使用を修正 (CWE-295: 不適切な証明書の検証) (FEDORA-2023-51b4d898bb)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6b68ed8725 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2023.06.22 に更新してください。rhbz#2216612 の修正。---- 2023.06.21 に更新してください。rhbz#2216612 の修正。
    (FEDORA-2023-6b68ed8725)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5c979c4971 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - すべての Cookie のストレージをブロックするように Firefox が構成されている場合でも、「about: blank」をソースとする iframe を使用することで、localstorage にデータを保存することが可能でした。これにより、悪意のあるウェブサイトが許可なく追跡データを保存する可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-3482)

  - HTTPS 経由で WebRTC 接続を作成する際に、攻撃者が Use After Free (メモリ解放後使用) 状態を発生させる可能性がありました。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37201)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、Use After Free (メモリ解放後使用) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37202)

  - ソーシャルエンジニアリングに関連するドラッグアンドドロップ API の検証が不十分なため、攻撃者がエンドユーザーを騙してローカルシステムファイルへのショートカットを作成させる可能性があります。これは、任意のコードを実行するために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37203)

  - Web サイトが、高価な計算関数を介して lag を導入することにより、option 要素を使用することで、フルスクリーン通知を覆い隠す可能性がありました。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37204)

  - アドレスバーでの RTL アラビア文字の使用により、URL のなりすましが可能になった可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37205)

  - シンボリックリンクを含むファイルをアップロードすることで、攻撃者がユーザーを騙して、機密データを悪意のある Web サイトに送信させる可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37206)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、フルスクリーン通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。
    (CVE-2023-37207)

  - Diagcab ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37208)

  -「LoadingSessionHistoryEntry」オブジェクトが解放され、そのオブジェクトへの参照が残る「NotifyOnHistoryReload」に、メモリ解放後使用 (Use After Free) 状態がありました。これにより、そのオブジェクトへの参照が後で再利用されるときに、悪用可能な状態になる可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。
    (CVE-2023-37209)

  - Web サイトにより、ユーザーがアラートやプロンプトの呼び出しを介して、フルスクリーンモードを終了するのを妨げられる可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115 です。
    (CVE-2023-37210)

  - Firefox 114、Firefox ESR 102.12、および Thunderbird 102.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13 です。(CVE-2023-37211)

  - Firefox 114 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-2846d5650e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのメモリ管理サブシステムに脆弱性があります。仮想メモリ領域 (VMA) にアクセスして更新するためのロック処理が正しくないため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、任意のカーネルコードの実行、コンテナの昇格、root 権限の取得に悪用される可能性があります。(CVE-2023-3269)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-27ec59a486 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 信頼できない YAML ファイルを解析するために Snakeyaml を使用しているユーザーは、サービス拒否攻撃 (DOS) に対して脆弱である可能性があります。
    パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-41854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-3b82f4aa86 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - v3.6.12 までの Reportlab では、攻撃者は細工された PDF ファイルを提供することで任意のコードを実行することができます。
    (CVE-2023-33733)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b9b15ebaad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox がすべての Cookie の保存をブロックするように設定されている場合でも、ソースが 'about:blank' の iframe を使用してデータをローカルストレージに保存することが可能でした。これにより、悪意のあるウェブサイトが許可なく追跡データを保存する可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-3482)

  - HTTPS 経由で WebRTC 接続を作成する際に、攻撃者が Use After Free (メモリ解放後使用) 状態を発生させる可能性がありました。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。(CVE-2023-37201)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、Use After Free (メモリ解放後使用) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13です。(CVE-2023-37202)

  - ソーシャルエンジニアリングに関連するドラッグアンドドロップ API の検証が不十分なため、攻撃者がエンドユーザーを騙してローカルシステムファイルへのショートカットを作成させる可能性があります。これは、任意のコードを実行するために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37203)

  - Web サイトが、高価な計算関数を介して lag を導入することにより、option 要素を使用することで、フルスクリーン通知を覆い隠す可能性がありました。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37204)

  - アドレスバーでの RTL アラビア文字の使用により、URL のなりすましが可能になった可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37205)

  - シンボリックリンクを含むファイルをアップロードすることで、攻撃者がユーザーを騙して、機密データを悪意のある Web サイトに送信させる可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37206)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、フルスクリーン通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR <、102.13Thunderbird < 102.13です。
    (CVE-2023-37207)

  - Diagcab ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13です。(CVE-2023-37208)

  -「LoadingSessionHistoryEntry」オブジェクトが解放され、そのオブジェクトへの参照が残る「NotifyOnHistoryReload」に、メモリ解放後使用 (Use After Free) 状態がありました。これにより、そのオブジェクトへの参照が後で再利用されるときに、悪用可能な状態になる可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。
    (CVE-2023-37209)

  - Web サイトにより、ユーザーがアラートやプロンプトの呼び出しを介して、フルスクリーンモードを終了するのを妨げられる可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115 です。
    (CVE-2023-37210)

  - Firefox 114、Firefox ESR 102.12、および Thunderbird 102.12に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115、Firefox ESR < 102.13、Thunderbird < 102.13です。(CVE-2023-37211)

  - Firefox 114 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-be1ed6a2b4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 16.5.1、および iPadOS 16.5.1、iOS 15.7.7 および iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32439)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-70aa66d8b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-36191)

  - 114.0.5735.198より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3420)

  - 114.0.5735.198 より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3421)

  - 114.0.5735.198より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-3422)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ac4651c9b2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-35f775fd6e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Ivy は、リポジトリからアーチファクトをダウンロードする際に、組織、モジュール、バージョンなどのアーチファクト座標のプレースホルダーを含む可能性があるユーザー指定のパターンに基づいて、それらをローカルファイルシステムに保存します。一般に、Ivy 座標に対して有効な文字である「../」シーケンスが、この座標に含まれている場合、アーチファクトが Ivy のローカルキャッシュまたはリポジトリの外部に保存されたり、ローカルキャッシュ内の異なるアーチファクトを上書きしたりする可能性があります。Ivy は、「..」シーケンスを含む http リクエストを発行し、通常のリポジトリはこれをアーチファクト座標の一部として解釈しないため、この脆弱性を悪用するには、攻撃者がリモートリポジトリによるコラボレーションが必要です。Apache Ivy 2.0.0 〜 2.5.1 のユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37866)

  - Apache Ivy 2.4.0 では、オプションのパッケージ属性が導入され、pack200 または zip パッケージを使用したアーチファクトをその場で解凍できるようになりました。zip、jar または war パッケージを使用するアーチファクトの場合、2.5.1 より前の Ivy は、アーカイブの抽出時にターゲットパスを検証しません。絶対パスまたは、「..」シーケンスを使用して上方にトラバースしようとするパスを含むアーカイブは、Ivy を実行しているユーザーが書き込みアクセス権を持つローカルファイルシステム上の任意の場所にファイルを書き込むことができます。バージョン 2.4.0 〜 2.5.0 の Ivy ユーザーは、Ivy 2.5.1 にアップグレードする必要があります。(CVE-2022-37865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b7efbdc392 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-36191)

  - 114.0.5735.198より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3420)

  - 114.0.5735.198 より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-3421)

  - 114.0.5735.198より前の Google Chrome の Guest View のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-3422)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ac947ec260 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 12.7.2 までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b86fd9ad80 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ae96dd6105 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - decode-uri-component 0.2.0 は、DoS を引き起こす不適切な入力検証に対して脆弱です。(CVE-2022-38900)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a1d7a29fe5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kubectl は、ターミナルに出力する raw データに含まれるエスケープ、メタ、またはコントロールシーケンスを無効にしません。これには、イベントなどのオブジェクトの非構造化文字列フィールドが含まれますが、これに限定されません。
    (CVE-2021-25743)

  - Kubelet で、ポッドが seccomp プロファイルの強制をバイパスする可能性があるセキュリティ問題が発見されました。
    seccomp プロファイルに localhost タイプを使用しているにもかかわらず、空のプロファイルフィールドを指定するポッドが、この問題の影響を受けます。このシナリオでは、この脆弱性により、ポッドが非制限 (seccomp 無効) モードで実行される可能性があります。
    このバグは Kubelet に影響します。(CVE-2023-2431)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-6f883415a6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 16.5.1、および iPadOS 16.5.1、iOS 15.7.7 および iPadOS 15.7.7、macOS Ventura 13.4.1、Safari 16.5.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32439)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
178736	Fedora 37 : dotnet6.0 (2023-4a48637c3f)	high
178735	Fedora 38 : libopenmpt (2023-5f840297cb)	high
178734	Fedora 38 : dotnet6.0 (2023-feda45bc39)	high
178730	Fedora 38 : dotnet7.0 (2023-d25e798d6c)	high
178729	Fedora 38 : samba (2023-76c06c8576)	medium
178728	Fedora 37 : dotnet7.0 (2023-18264c31f6)	high
178702	Fedora 38 : nodejs16 (2023-608a1417d3)	high
178701	Fedora 37 : nodejs16 (2023-61e40652be)	high
178700	Fedora 38 : golang (2023-eb60fcd505)	critical
178699	Fedora 38 : nodejs18 (2023-cdddce304a)	high
178698	Fedora 38 : R-jsonlite (2023-0b0bb84049)	medium
178697	Fedora 37 : firefox (2023-9d8fcaee88)	high
178619	Fedora 37 : sysstat (2023-4706cef256)	high
178463	Fedora 38 : redis (2023-c406ba1ff6)	high
178462	Fedora 37 : nodejs18 (2023-6b866fbe84)	high
178461	Fedora 37 : redis (2023-800612d23a)	high
178460	Fedora 38 : firefox (2023-d5759f1edb)	high
178399	Fedora 37 : java-1.8.0-openjdk (2023-cb5feb5602)	high
178398	Fedora 38 : java-1.8.0-openjdk (2023-cccfdd62d2)	high
178324	Fedora 38 : ghostscript (2023-d8a1c3e5e2)	high
178323	Fedora 38 : yajl (2023-00572178e1)	high
178289	Fedora 37 : cups (2023-9dbd5b28d4)	high
178221	Fedora 37 : mingw-nsis (2023-b9ec99605f)	medium
178220	Fedora 38 : thunderbird (2023-a93d7639cd)	high
178219	Fedora 38 : mingw-nsis (2023-dfb6cc599f)	medium
178178	Fedora 37 : yt-dlp (2023-79e2b35ba6)	high
178177	Fedora 38 : cutter-re / rizin (2023-3dc1f9ba12)	high
178176	Fedora 37 : カーネル (2023-2932e6c7d8)	high
178056	Fedora 37 : perl-CPAN (2023-1e5af38524)	high
178055	Fedora 38 : perl-CPAN (2023-46924e402a)	high
178054	Fedora 38 : yt-dlp (2023-9f3938e10d)	high
178038	Fedora 37 : dav1d (2023-652b6e8847)	medium
178037	Fedora 37 : python-managesieve (2023-d797723a3e)	high
178036	Fedora 38 : python-managesieve (2023-51b4d898bb)	high
178022	Fedora 38 : yt-dlp (2023-6b68ed8725)	high
178021	Fedora 37 : firefox (2023-5c979c4971)	high
178006	Fedora 38 : カーネル (2023-2846d5650e)	high
178005	Fedora 38 : picocli (2023-27ec59a486)	medium
177987	Fedora 37 : python-reportlab (2023-3b82f4aa86)	high
177986	Fedora 38 : firefox (2023-b9b15ebaad)	high
177915	Fedora 37 : webkitgtk (2023-be1ed6a2b4)	high
177914	Fedora 37 : chromium (2023-70aa66d8b2)	high
177913	Fedora 38 : golang-github-schollz-croc / golang-github-schollz-mnemonicode (2023-ac4651c9b2)	medium
177912	Fedora 38 : apache-ivy (2023-35f775fd6e)	critical
177889	Fedora 38 : chromium (2023-b7efbdc392)	high
177884	Fedora 38 : sysstat (2023-ac947ec260)	high
177855	Fedora 38 : pcs (2023-b86fd9ad80)	high
177852	Fedora 37 : pcs (2023-ae96dd6105)	high
177851	Fedora 37 : kubernetes (2023-a1d7a29fe5)	medium
177850	Fedora 38 : webkitgtk (2023-6f883415a6)	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

high

high

high

high

medium

high

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

medium

critical

high

high

high

high

medium

high