リモートの Fedora 37 ホストには、FEDORA-2023-5029b92850 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - リクエストを迅速に作成し、すぐにリセットする悪意のある HTTP/2 クライアントは、過剰なサーバーリソースの消費を引き起こす可能性があります。リクエストの総数は http2.Server.MaxConcurrentStreams 設定によって制限されますが、進行中のリクエストをリセットすると、攻撃者は既存のリクエストの実行中に新しいリクエストを作成することが可能です。修正が適用されると、HTTP/2 サーバーは同時に実行するハンドラー goroutine の数をストリームの同時実行制限 (MaxConcurrentStreams) に制限するようになりました。制限に達したときに到着する新しいリクエスト (これは、クライアントが既存の処理中のリクエストをリセットした後にのみ発生する可能性があります) は、ハンドラーが終了するまでキューに入れられます。リクエストキューが大きくなりすぎると、サーバーは接続を終了します。この問題は、HTTP/2 を手動で構成するユーザー向けに golang.org/x/net/http2 でも修正されています。デフォルトのストリーム同時実行制限は、HTTP/2 接続あたり 250 ストリーム (リクエスト) です。この値は golang.org/x/net/http2 パッケージを使用して調整できます。Server.MaxConcurrentStreams 設定と ConfigureServer 関数を参照してください。(CVE-2023-39325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-4bb75fa8f2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

  - xorg-x11-server にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。非常に特殊なレガシー設定 (複数のプロトコル画面を使用するマルチ画面設定、別名 Zaphod モード) で、ある画面のウィンドウ内から他の画面の root ウィンドウにポインターがワープし、元のウィンドウが破壊された後に別のウィンドウが破壊されると、X サーバーのクラッシュが発生する可能性があります。(CVE-2023-5380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-3dfc0123b0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の Intel(R) プロセッサに対してプロセッサ命令のシーケンスが予期しない動作を引き起こす可能性があり、これにより認証されたユーザーが権限昇格、情報漏洩、またはローカルアクセスを介したサービスの拒否が可能になる場合があります。(CVE-2023-23583)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-e4cb865604 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の Intel(R) プロセッサに対してプロセッサ命令のシーケンスが予期しない動作を引き起こす可能性があり、これにより認証されたユーザーが権限昇格、情報漏洩、またはローカルアクセスを介したサービスの拒否が可能になる場合があります。(CVE-2023-23583)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-cf584ed77a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Roundcube の 1.5.6 より前の 1.5.x、および 1.6.5 より前の 1.6.x は、Content-Type または Content-Disposition ヘッダーを介して、XSS を引き起こす可能性があります (添付ファイルのプレビューまたはダウンロードに使用)。(CVE-2023-47272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0fd9865145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Roundcube の 1.5.6 より前の 1.5.x、および 1.6.5 より前の 1.6.x は、Content-Type または Content-Disposition ヘッダーを介して、XSS を引き起こす可能性があります (添付ファイルのプレビューまたはダウンロードに使用)。(CVE-2023-47272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-61abba57d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - 9.0 を通じて FRRouting FRR に問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - 9.0 までの FRRouting FRR で問題が検出されました。AIGP 検証中に 2 バイトの可用性のチェックがないため、bgpd/bgp_attr.c の bgp_attr_aigp_valid に領域外読み取り存在します。(CVE-2023-41359)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bgp_capability_llgr() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31489)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-cb3cacfef8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Sonoma 14.1、および Safari 17.1、iOS 16.7.2 および iPadOS 16.7.2、iOS 17.1、iPadOS 17.1 で修正されています。ウェブコンテンツを処理すると、サービス拒否が引き起こされる可能性があります。(CVE-2023-41983)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、iOS 17.1 および iPadOS 17.1、watchOS 10.1 および iOS 16.7.2、iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-42852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-514db5339e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - 9.0 を通じて FRRouting FRR に問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - 9.0 までの FRRouting FRR で問題が検出されました。AIGP 検証中に 2 バイトの可用性のチェックがないため、bgpd/bgp_attr.c の bgp_attr_aigp_valid に領域外読み取り存在します。(CVE-2023-41359)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bgp_capability_llgr() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31489)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ce436d56f8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - 9.0 を通じて FRRouting FRR に問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - 9.0 までの FRRouting FRR で問題が検出されました。AIGP 検証中に 2 バイトの可用性のチェックがないため、bgpd/bgp_attr.c の bgp_attr_aigp_valid に領域外読み取り存在します。(CVE-2023-41359)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bgp_capability_llgr() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31489)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-70578c5599 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Roundcube の 1.5.6 より前の 1.5.x、および 1.6.5 より前の 1.6.x は、Content-Type または Content-Disposition ヘッダーを介して、XSS を引き起こす可能性があります (添付ファイルのプレビューまたはダウンロードに使用)。(CVE-2023-47272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ae05c3bca8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OptiPNG v0.7.7 が、gifread.c の「buffer」変数を介したグローバルバッファオーバーフローを含むことが発見されました。
    (CVE-2023-43907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-125037736c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OptiPNG v0.7.7 が、gifread.c の「buffer」変数を介したグローバルバッファオーバーフローを含むことが発見されました。
    (CVE-2023-43907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f2a6d27239 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.0 より前の GitHub リポジトリ radareorg/radare2 におけるヒープベースのバッファオーバーフロー。(CVE-2023-4322、CVE-2023-5686)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f3389245ce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OptiPNG v0.7.7 が、gifread.c の「buffer」変数を介したグローバルバッファオーバーフローを含むことが発見されました。
    (CVE-2023-43907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ffaebb1e10 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.9.0 より前の GitHub リポジトリ radareorg/radare2 におけるヒープベースのバッファオーバーフロー。(CVE-2023-4322、CVE-2023-5686)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-f83b5e84d3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.105 より前の Google Chrome の Payments の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して XSS 防止策をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5480)

  - 119.0.6045.105 より前の Google Chrome の USB での不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5482)

  - 119.0.6045.105 より前の Google Chrome の USB での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5849)

  - 119.0.6045.105 より前の Google Chrome の Downloads における不適切なセキュリティ UI により、リモート攻撃者が細工されたドメイン名を介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5850)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5851)

  - 119.0.6045.105 より前の Google Chrome の Printing でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5852)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切なセキュリティにより、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5853)

  - 119.0.6045.105 より前の Google Chrome の Profiles でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5854)

  - 119.0.6045.105 より前の Google Chrome の Reading Mode でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5855)

  - 119.0.6045.105 より前の Google Chrome の Side Panel のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5856)

  - 119.0.6045.105 より前の Google Chrome の WebApp Provider における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5858)

  - 119.0.6045.105より前の Google Chrome のピクチャインピクチャにおける不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5859)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5857)

  - 119.0.6045.123 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f29e9560a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.105 より前の Google Chrome の Payments の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して XSS 防止策をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5480)

  - 119.0.6045.105 より前の Google Chrome の USB での不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5482)

  - 119.0.6045.105 より前の Google Chrome の USB での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5849)

  - 119.0.6045.105 より前の Google Chrome の Downloads における不適切なセキュリティ UI により、リモート攻撃者が細工されたドメイン名を介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5850)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5851)

  - 119.0.6045.105 より前の Google Chrome の Printing でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5852)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切なセキュリティにより、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5853)

  - 119.0.6045.105 より前の Google Chrome の Profiles でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5854)

  - 119.0.6045.105 より前の Google Chrome の Reading Mode でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5855)

  - 119.0.6045.105 より前の Google Chrome の Side Panel のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5856)

  - 119.0.6045.105 より前の Google Chrome の WebApp Provider における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5858)

  - 119.0.6045.105より前の Google Chrome のピクチャインピクチャにおける不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5859)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5857)

  - 119.0.6045.123 より前の Google Chrome の WebAudio でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-dbacf5d9f6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

  - xorg-x11-server にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。非常に特殊なレガシー設定 (複数のプロトコル画面を使用するマルチ画面設定、別名 Zaphod モード) で、ある画面のウィンドウ内から他の画面の root ウィンドウにポインターがワープし、元のウィンドウが破壊された後に別のウィンドウが破壊されると、X サーバーのクラッシュが発生する可能性があります。(CVE-2023-5380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ed9922536e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Keylime に欠陥が見つかりました。そのブロッキングの性質により、Keylime レジストラは、SSL 接続に対してリモートのサービス拒否の対象となります。この欠陥により、攻撃者は利用可能なすべての接続を使い果たす可能性があります。(CVE-2023-38200)

  - Keylime レジストラに、エージェント登録中にチャレンジ/レスポンスプロトコルがバイパスされる可能性のある欠陥が見つかりました。この問題により、正当なユーザーによって偽のエージェントが検証者リストに追加された場合、攻撃者がエージェントになりすまし、監視対象マシンの実際のステータスを隠すことができ、レジストラデータベースの整合性が侵害される可能性があります。(CVE-2023-38201)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1a120657f9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 10.0.0より前の Pillow で問題が発見されました。与えられたタスクを処理するためにメモリを制御できない状態で割り当てるのは、サービス拒否の一種です。メモリを使い果たすことで、サービスのクラッシュを引き起こす可能性があります。
    これは、ImageDraw インスタンスの textlength が長いテキスト引数で動作するとき、ImageFont の truetype で発生します。(CVE-2023-44271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f111d2f306 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

  - xorg-x11-server にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。非常に特殊なレガシー設定 (複数のプロトコル画面を使用するマルチ画面設定、別名 Zaphod モード) で、ある画面のウィンドウ内から他の画面の root ウィンドウにポインターがワープし、元のウィンドウが破壊された後に別のウィンドウが破壊されると、X サーバーのクラッシュが発生する可能性があります。(CVE-2023-5380)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-18cb340b28 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-6efef709eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - **MySQL 8.0.35** リリースノート:https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-35.html(FEDORA-2023-6efef709eb)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9ff7fd16a0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - **MySQL 8.0.35** リリースノート:https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-35.html(FEDORA-2023-9ff7fd16a0)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-957972e77c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバーです。バージョン 1.95.1 および 1.96.0rc1 以前では、リモートユーザーのキャッシュされたデバイス情報を Synapse からクエリできます。これは、ホームサーバーに認識されているリモートユーザーを列挙するために使用できます。システム管理者には、パッチを受け取るために Synapse 1.95.1 または 1.96.0rc1 にアップグレードすることをおすすめします。回避策として、「federation_domain_whitelist」を使用して、ホームサーバーとのフェデレーショントラフィックを制限できます。(CVE-2023-43796)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f8d216faed のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、オープンソースの Matrix ホームサーバーです。バージョン 1.95.1 および 1.96.0rc1 以前では、リモートユーザーのキャッシュされたデバイス情報を Synapse からクエリできます。これは、ホームサーバーに認識されているリモートユーザーを列挙するために使用できます。システム管理者には、パッチを受け取るために Synapse 1.95.1 または 1.96.0rc1 にアップグレードすることをおすすめします。回避策として、「federation_domain_whitelist」を使用して、ホームサーバーとのフェデレーショントラフィックを制限できます。(CVE-2023-43796)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-e7aa13efc5 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - **MySQL 8.0.35** リリースノート:https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-35.html(FEDORA-2023-e7aa13efc5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-00c130636a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libnbd に、ハードディスクなどのブロックデバイスにネットワーク経由でアクセスするためのプロトコルである悪意のある Network Block Device (NBD) による欠陥が見つかりました。この問題により、悪意のある NBD サーバーがサービス拒否を引き起こす可能性があります。(CVE-2023-5871)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-00c78aad58 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - podman-4.7.2-1.fc39 の自動更新。##### **podman の変更ログ** ``` * 2023 年 10 月 31 日火曜日 Packit <hello@packit.dev> - 5:4.7.2-1 - [packit] 4.7.2 upstream release * 2023 年 10 月 5 日木曜日 Packit <hello@packit.dev> - 5:4. 7.1-1 - [packit] 4.7.1 upstream release ``` ---- podman-4.7.1-1.fc39. の自動更新。##### **podman の変更ログ** ``` * 2023 年 10 月 5 日木曜日 Packit <hello@packit.dev> - 5:4.7.1-1 - [packit] 4.7.1 upstream release ``` (FEDORA-2023-00c78aad58)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f3c4404efd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - stb_image に最新の CVE パッチが含まれていることを確認します (FEDORA-2023-f3c4404efd)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8dd1a1a2e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby と ImageMagick 間のインターフェースである ruby-magick にメモリリークの欠陥が見つかりました。- この問題は、メモリの使い果たしによるサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2023-5349)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1d57a86dfa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - stb_image に最新の CVE パッチが含まれていることを確認します (FEDORA-2023-1d57a86dfa)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-464caf9bb6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - stb_image に最新の CVE パッチが含まれていることを確認します (FEDORA-2023-464caf9bb6)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-3eda7b85f5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、Salt-SSH にスクリプトの実行を強制することが可能です [fedora-all] (CVE-2023-34049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-08e2bb6815 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪意のある攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-dde357b985 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python および cmake ビルドディレクトリに対して RPM マクロを使用する ---- stb_image に最新の CVE パッチが含まれていることを確認してください (FEDORA-2023-dde357b985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a6699df922 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、Salt-SSH にスクリプトの実行を強制することが可能です [fedora-all] (CVE-2023-34049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-86a50ffc72 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪意のある攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-1ed0ec0035 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪意のある攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-14b8d5c44f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.105 より前の Google Chrome の Payments の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して XSS 防止策をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5480)

  - 119.0.6045.105 より前の Google Chrome の USB での不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5482)

  - 119.0.6045.105 より前の Google Chrome の USB での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5849)

  - 119.0.6045.105 より前の Google Chrome の Downloads における不適切なセキュリティ UI により、リモート攻撃者が細工されたドメイン名を介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5850)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5851)

  - 119.0.6045.105 より前の Google Chrome の Printing でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5852)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切なセキュリティにより、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5853)

  - 119.0.6045.105 より前の Google Chrome の Profiles でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5854)

  - 119.0.6045.105 より前の Google Chrome の Reading Mode でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5855)

  - 119.0.6045.105 より前の Google Chrome の Side Panel のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5856)

  - 119.0.6045.105 より前の Google Chrome の WebApp Provider における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5858)

  - 119.0.6045.105より前の Google Chrome のピクチャインピクチャにおける不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5859)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5857)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-89e8f3efc5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、Salt-SSH にスクリプトの実行を強制することが可能です [fedora-all] (CVE-2023-34049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-862bb40df5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python および cmake ビルドディレクトリに対して RPM マクロを使用する ---- stb_image に最新の CVE パッチが含まれていることを確認してください (FEDORA-2023-862bb40df5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-23c0bd9a45 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python および cmake ビルドディレクトリに対して RPM マクロを使用する ---- stb_image に最新の CVE パッチが含まれていることを確認してください (FEDORA-2023-23c0bd9a45)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-f1c8e4c1cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-479c389a42 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.13 に更新してください (FEDORA-2023-479c389a42)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-4ae90bc849 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.100.2 に更新してください。これには RUSTSEC-2023-0053 の修正が含まれます (細工された証明書チェーンによるサービス拒否)。(FEDORA-2023-4ae90bc849)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a5e10b188a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 110.0.5481.177 より前の Android の Google Chrome の Web Payments API におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0927)

  - 110.0.5481.177 より前の Google Chrome の SwiftShader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0928)

  - 110.0.5481.177 より前の Google Chrome の Vulkan でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0929)

  - 110.0.5481.177より前の Google Chrome の Video でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0930)

  - 110.0.5481.177 より前の Google Chrome の Video でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0931)

  - 110.0.5481.177 より前の Windows の Google Chrome の WebRTC のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0932)

  - 110.0.5481.177より前の Google Chrome の PDF での整数オーバーフローにより、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0933)

  - 110.0.5481.177 より前の Google Chrome の Prompts でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-0941)

  - 111.0.5563.64 より前の Google Chrome の Swiftshader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1213)

  - 111.0.5563.64より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1214)

  - 111.0.5563.64 より前の Google Chrome の CSS での型の取り違え (Type Confusion) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1215)

  - 111.0.5563.64 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに直接 UI 操作を行わせることで、細工された HTML ページを介してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1216)

  - 111.0.5563.64 より前の Windows 上の Google Chrome におけるキーボード入力でのスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してプロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1217)

  - 111.0.5563.64 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1218)

  - 111.0.5563.64 より前の Google Chrome の Metrics のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1219)

  - 111.0.5563.64 より前の Google Chrome の UMA のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1220)

  - 111.0.5563.64 より前の Google Chrome の Extensions API における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1221)

  - 111.0.5563.64 より前の Google Chrome の Web Audio API でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1222)

  - 111.0.5563.64 より前の Android 上の Google Chrome における Autofill でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してクロスオリジンデータを漏洩する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1223)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1224)

  - 111.0.5563.64 より前の iOS において、Google Chrome の Navigation でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1225)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1226)

  - 111.0.5563.64 より前の Lacros 上の Google Chrome における Core のメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-e16469fdec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-3256575fc8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Moment.js は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。パストラバーサルの脆弱性は、バージョン 1.0.1と 2.29.1の間の Moment.js の npm (サーバー) ユーザーに影響を与えます。特に、ユーザー提供のロケール文字列が直接使用され、瞬間ロケールが切り替わる場合に影響があります。この問題は 2.29.2でパッチされており、このパッチは影響を受けるすべてのバージョンに適用できます。回避策として、ユーザー提供のロケール名を Moment.js に渡す前にサニタイズしてください。(CVE-2022-24785)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
185914	Fedora 37 : pack (2023-5029b92850)	high
185913	Fedora 39 : tigervnc (2023-4bb75fa8f2)	high
185912	Fedora 38 : microcode_ctl (2023-3dfc0123b0)	high
185911	Fedora 39 : microcode_ctl (2023-e4cb865604)	high
185615	Fedora 39 : roundcubemail (2023-cf584ed77a)	medium
185614	Fedora 38 : roundcubemail (2023-0fd9865145)	medium
185613	Fedora 38 : frr (2023-61abba57d8)	critical
185612	Fedora 37 : webkitgtk (2023-cb3cacfef8)	high
185611	Fedora 39 : frr (2023-514db5339e)	critical
185610	Fedora 37 : frr (2023-ce436d56f8)	critical
185609	Fedora 37 : roundcubemail (2023-70578c5599)	medium
185511	Fedora 38 : optipng (2023-ae05c3bca8)	high
185510	Fedora 39 : optipng (2023-125037736c)	high
185509	Fedora 37 : radare2 (2023-f2a6d27239)	critical
185508	Fedora 37 : optipng (2023-f3389245ce)	high
185507	Fedora 38 : radare2 (2023-ffaebb1e10)	critical
185506	Fedora 39 : chromium (2023-f83b5e84d3)	high
185505	Fedora 38 : chromium (2023-f29e9560a1)	high
185478	Fedora 38 : tigervnc (2023-dbacf5d9f6)	high
185465	Fedora 38 : keylime (2023-ed9922536e)	medium
185464	Fedora 38 : python-pillow (2023-1a120657f9)	high
185444	Fedora 37 : xorg-x11-server (2023-f111d2f306)	high
185443	Fedora 37 : xorg-x11-server-Xwayland (2023-18cb340b28)	high
185442	Fedora 37 : community-mysql (2023-6efef709eb)	high
185441	Fedora 38 : community-mysql (2023-9ff7fd16a0)	high
185440	Fedora 39 : Matrix-synapse (2023-957972e77c)	medium
185439	Fedora 38 : patches-synapse (2023-f8d216faed)	medium
185438	Fedora 39 : community-mysql (2023-e7aa13efc5)	high
185400	Fedora 39 : libnbd (2023-00c130636a)	medium
185399	Fedora 39 : podman (2023-00c78aad58)	high
185398	Fedora 38 : CuraEngine (2023-f3c4404efd)	high
185397	Fedora 37 : rubygem-rmagick (2023-8dd1a1a2e6)	low
185396	Fedora 39 : CuraEngine (2023-1d57a86dfa)	high
185395	Fedora 37 : CuraEngine (2023-464caf9bb6)	high
185374	Fedora 39 : salt (2023-3eda7b85f5)	medium
185372	Fedora 38: open-vm-tools (2023-08e2bb6815)	high
185371	Fedora 37 : mlpack (2023-dde357b985)	high
185365	Fedora 38: salt (2023-a6699df922)	medium
185353	Fedora 39 : open-vm-tools (2023-86a50ffc72)	high
185352	Fedora 37 : open-vm-tools (2023-1ed0ec0035)	high
185351	Fedora 37 : chromium (2023-14b8d5c44f)	high
185348	Fedora 37 : salt (2023-89e8f3efc5)	medium
185347	Fedora 39 : mlpack (2023-862bb40df5)	high
185346	Fedora 38: mlpack (2023-23c0bd9a45)	high
185341	Fedora 39 : exim (2023-f1c8e4c1cc)	critical
185340	Fedora 39 : python3.10 (2023-479c389a42)	high
185339	Fedora 39 : rust-rustls-webpki (2023-4ae90bc849)	high
185338	Fedora 38 : alsa-plugins / attract-mode / audacious-plugins / blender / など (2023-a5e10b188a)	high
185337	Fedora 39 : exercism (2023-e16469fdec)	high
185336	Fedora 39 : python-notebook (2023-3256575fc8)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

high

medium

medium

critical

high

critical

critical

medium

high

high

critical

high

critical

high

high

high

medium

high

high

high

high

high

medium

medium

high

medium

high

high

low

high

high

medium

high

high

medium

high

high

high

medium

high

high

critical

high

high

high

high

high