リモートの Fedora 37 ホストには、FEDORA-2023-dde357b985 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python および cmake ビルドディレクトリに対して RPM マクロを使用する ---- stb_image に最新の CVE パッチが含まれていることを確認してください (FEDORA-2023-dde357b985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a6699df922 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、Salt-SSH にスクリプトの実行を強制することが可能です [fedora-all] (CVE-2023-34049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-86a50ffc72 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪意のある攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-1ed0ec0035 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools に、SAML トークン署名バイパスの脆弱性が含まれています。ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-34058)

  - open-vm-tools の vmware-user-suid-wrapper には、ファイル記述子のハイジャックの脆弱性が含まれます。非 root 権限を持つ悪意のある攻撃者が、/dev/uinput ファイル記述子をハイジャックして、ユーザー入力をシミュレートできる可能性があります。(CVE-2023-34059)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-14b8d5c44f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 119.0.6045.105 より前の Google Chrome の Payments の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して XSS 防止策をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5480)

  - 119.0.6045.105 より前の Google Chrome の USB での不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5482)

  - 119.0.6045.105 より前の Google Chrome の USB での整数オーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5849)

  - 119.0.6045.105 より前の Google Chrome の Downloads における不適切なセキュリティ UI により、リモート攻撃者が細工されたドメイン名を介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5850)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5851)

  - 119.0.6045.105 より前の Google Chrome の Printing でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5852)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切なセキュリティにより、リモート攻撃者が、細工した HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5853)

  - 119.0.6045.105 より前の Google Chrome の Profiles でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5854)

  - 119.0.6045.105 より前の Google Chrome の Reading Mode でのメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、特定の UI ジェスチャーを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5855)

  - 119.0.6045.105 より前の Google Chrome の Side Panel のメモリ解放後使用 (Use After Free) により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5856)

  - 119.0.6045.105 より前の Google Chrome の WebApp Provider における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5858)

  - 119.0.6045.105より前の Google Chrome のピクチャインピクチャにおける不適切なセキュリティ UI により、リモート攻撃者が細工された HTML ページを介して、ドメイン偽装する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5859)

  - 119.0.6045.105 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、悪意のあるファイルを介して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5857)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-89e8f3efc5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、Salt-SSH にスクリプトの実行を強制することが可能です [fedora-all] (CVE-2023-34049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-862bb40df5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python および cmake ビルドディレクトリに対して RPM マクロを使用する ---- stb_image に最新の CVE パッチが含まれていることを確認してください (FEDORA-2023-862bb40df5)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-23c0bd9a45 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python および cmake ビルドディレクトリに対して RPM マクロを使用する ---- stb_image に最新の CVE パッチが含まれていることを確認してください (FEDORA-2023-23c0bd9a45)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-f1c8e4c1cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-479c389a42 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.13 に更新してください (FEDORA-2023-479c389a42)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-4ae90bc849 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.100.2 に更新してください。これには RUSTSEC-2023-0053 の修正が含まれます (細工された証明書チェーンによるサービス拒否)。(FEDORA-2023-4ae90bc849)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a5e10b188a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 110.0.5481.177 より前の Android の Google Chrome の Web Payments API におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0927)

  - 110.0.5481.177 より前の Google Chrome の SwiftShader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0928)

  - 110.0.5481.177 より前の Google Chrome の Vulkan でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0929)

  - 110.0.5481.177より前の Google Chrome の Video でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0930)

  - 110.0.5481.177 より前の Google Chrome の Video でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0931)

  - 110.0.5481.177 より前の Windows の Google Chrome の WebRTC のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の UI 操作を行わせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-0932)

  - 110.0.5481.177より前の Google Chrome の PDF での整数オーバーフローにより、リモート攻撃者が、細工された PDF ファイルを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-0933)

  - 110.0.5481.177 より前の Google Chrome の Prompts でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-0941)

  - 111.0.5563.64 より前の Google Chrome の Swiftshader でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1213)

  - 111.0.5563.64より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1214)

  - 111.0.5563.64 より前の Google Chrome の CSS での型の取り違え (Type Confusion) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1215)

  - 111.0.5563.64 より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに直接 UI 操作を行わせることで、細工された HTML ページを介してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1216)

  - 111.0.5563.64 より前の Windows 上の Google Chrome におけるキーボード入力でのスタックバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してプロセスメモリから機密性の高い情報を取得する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1217)

  - 111.0.5563.64 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1218)

  - 111.0.5563.64 より前の Google Chrome の Metrics のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1219)

  - 111.0.5563.64 より前の Google Chrome の UMA のヒープバッファオーバーフローにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用することが可能でした。(Chromium のセキュリティ深刻度:  高) (CVE-2023-1220)

  - 111.0.5563.64 より前の Google Chrome の Extensions API における不十分なポリシー実施により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工された Chrome 拡張を通じてナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1221)

  - 111.0.5563.64 より前の Google Chrome の Web Audio API でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1222)

  - 111.0.5563.64 より前の Android 上の Google Chrome における Autofill でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してクロスオリジンデータを漏洩する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1223)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1224)

  - 111.0.5563.64 より前の iOS において、Google Chrome の Navigation でのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1225)

  - 111.0.5563.64 より前の Google Chrome の Web Payments API のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-1226)

  - 111.0.5563.64 より前の Lacros 上の Google Chrome における Core のメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-1227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-e16469fdec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - 悪意のあるまたは大きな YAML ドキュメントの解析により、過剰な量の CPU またはメモリが消費される可能性があります。(CVE-2022-3064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-3256575fc8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Moment.js は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。パストラバーサルの脆弱性は、バージョン 1.0.1と 2.29.1の間の Moment.js の npm (サーバー) ユーザーに影響を与えます。特に、ユーザー提供のロケール文字列が直接使用され、瞬間ロケールが切り替わる場合に影響があります。この問題は 2.29.2でパッチされており、このパッチは影響を受けるすべてのバージョンに適用できます。回避策として、ユーザー提供のロケール名を Moment.js に渡す前にサニタイズしてください。(CVE-2022-24785)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-10ff82e497 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-9f9c34f636 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 6 の 2023 年 10 月の月例更新です。リリースノート:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.23/6.0.23.md (FEDORA-2023-9f9c34f636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-82cbe8eb50 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ppc64le の RAM 使用率を削減しようとします。(FEDORA-2023-82cbe8eb50)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-351208aa08 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-e9a4e0f112 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.18 へ更新 (FEDORA-2023-e9a4e0f112)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-da094276a2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OAuthLib は、Python 3.6+ 用の OAuth リクエスト署名ロジックの実装です。3.1.1 から 3.2.1 までの OAuthLib バージョンでは、悪意のあるリダイレクト URI を提供する攻撃者が、サービス拒否を引き起こす可能性があります。攻撃者は、「uri_validate」関数の使用状況を利用する可能性もあります。OAuth2.0 プロバイダーのサポートを使用する、または直接「uri_validate」を使用する OAuthLib アプリケーションは、この問題の影響を受けます。バージョン 3.2.1 にはパッチが含まれています。既知の回避策はありません。(CVE-2022-36087)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-b240ebd9aa のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.01.2 までの Artifex Ghostscript は、パイプデバイスのアクセス許可検証を不適切に処理します (％pipe％ プレフィックスまたは | パイプ文字プレフィックス)。(CVE-2023-36664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-0c6723004f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - client_golang は、Prometheus の Go アプリケーション用のインストルメンテーションライブラリであり、client_golang の promhttp パッケージは、HTTP サーバーおよびクライアントに関連するツールを提供します。バージョン 1.11.1より前の client_golang では、HTTP サーバーは、非標準の HTTP メソッドでリクエストを処理する際に、無制限のカーディナリティによる潜在的なサービス拒否やメモリ枯渇の可能性があります。影響を受けるのは、インストルメント化されたソフトウェアは「RequestsInFlight」を除く「promhttp.InstrumentHandler *」ミドルウェアのいずれかを使用する場合です。
    ミドルウェアの前に特定のメソッド (例:GET) をフィルタリングせず、「method」ラベル名のメトリクスをミドルウェアに渡し、不明な「メソッド」を持つリクエストをフィルタリングする firewall/LB/proxy がありません。
    client_golang バージョン 1.11.1には、この問題のパッチが含まれています。いくつかの回避策が利用可能です。これには、InstrumentHandler で使用されるカウンター/ゲージからの「メソッド」ラベル名の削除が含まれます。影響を受ける promhttp ハンドラーをオフにします。Promhttp ハンドラーの前にカスタムミドルウェアを追加し、Go http.Request によって指定されたリクエストメソッドをサニタイズします。リバースプロキシまたは Web アプリケーションファイアウォールを使用し、一部のメソッドのみを許可するように構成されています。(CVE-2022-21698)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1afa208698 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-d79ff22c5b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.110より前の Google Chrome での V8 の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4427)

  - 116.0.5845.110より前の Google Chrome での CSS の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4428)

  - 116.0.5845.110 より前の Google Chrome の Loader でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4429)

  - 116.0.5845.110 より前の Google Chrome の Vulkan でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-4430)

  - 116.0.5845.110より前の Google Chrome での Fonts の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4431)

  - 116.0.5845.140 より前の Google Chrome の MediaStream でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4572)

  - libjpeg-turbo バージョン 2.0.90 には、jdcoefct.c の decompress_smooth_data にヒープベースのバッファオーバーリード (2 バイト) があります。(CVE-2021-29390)

  - 116.0.5845.179 より前の Google Chrome での FedCM の領域外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを使用して境界外のメモリ読み取りを実行する可能性があります。
    (Chromium のセキュリティ深刻度:  高) (CVE-2023-4761)

  - 116.0.5845.179 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工されたHTMLページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-4762)

  - 116.0.5845.179 より前の Google Chrome の Networks でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-4763)

  - 116.0.5845.179 より前の Google Chrome の BFCache における不適切なセキュリティ UI により、リモートの攻撃者が細工された HTML ページを使用して Omnibox (URL バー) の内容を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-4764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-f8319bd876 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-bbb8d72c6f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-a67af7d8f4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.21 より前の Django 3.2、4.1.11 より前の 4.1、および 4.2.5 より前の 4.2 では、django.utils.encoding.uri_to_iri() は、Unicode 文字の非常に大きな値を持つ特定の入力を介して、DoS (サービス拒否) 攻撃を受ける可能性があります。(CVE-2023-41164)

  - 3.2.22 より前の Django 3.2、4.1.12 より前の 4.1、および 4.2.6 より前の 4.2 では、django.utils.text.Truncator の chars() および word() メソッド (html=True で使用時) は、非常に長く、無効な形式の可能性がある HTML テキストを含む特定の入力を介した、DoS (サービス拒否) 攻撃を受ける可能性があります。chars() メソッドおよび words() メソッドも、truncatechars_html および truncatewords_html テンプレートフィルターを実装するために使用されるため、脆弱でした。注意: この問題は CVE-2019-14232の修正が不完全なために存在します。(CVE-2023-43665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-1adca3e938 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WordPress 6.3 ～ 6.3.1、6.2 ～ 6.2.2、6.1 ～ 6.13、6.0 ～ 6.0.5、5.9 ～ 5.9.7、5.8 ～ 5.8.7、5.7 ～ 5.7.9、5.6 ～ 5.6.11、5.5 ～ 5.5.12、5.4 ～ 5.4.13、5.3 ～ 5.3.15、5.2 ～ 5.2.18、5.1 ～ 5.1.16、5.0 ～ 5.0.19、4.9 ～ 4.9.23、4.8 ～ 4.8.22、4.7 ～ 4.7.26、4.6 ～ 4.6.26、4.5 ～ 4.5.29、4.4 ～ 4.4.30、4.3 ～ 4.3.31、4.2 ～ 4.2.35、4.1 ～ 4.1.38 以降における認証されていない人物による機密情報の漏洩。(CVE-2023-39999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-39f0ec3879 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB と AFP がデフォルト設定で提供されているプリミティブの組み合わせにより、ファイルへの任意の書き込みが可能になります。これらのプリミティブの組み合わせを悪用することで、攻撃者は任意のコードを実行できます。
    (CVE-2022-22995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-4154b0c081 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、2023 年 9 月の .NET 6 の月次更新です。リリースノート: - Runtime:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.22/6.0.22.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.22/6.0.122.md (FEDORA-2023-4154b0c081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-17bdd59177 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - aes-gcm は、AES-GCM の純粋な Rust 実装です。バージョン 0.10.3 より前のバージョン 0.10.0 では、decrypt_in_place_detached の AES GCM 実装では、タグの検証が失敗した場合でも、復号された暗号文 (つまり、正しい平文) が漏洩します。[aes-gcm] クレートの [decrypt_in_place*] API を使用するプログラムが、復号化に失敗した後にバッファにアクセスすると、認証されていない入力の復号化が含まれます。プログラムの特定の性質によっては、これにより選択暗号攻撃 (CCA) が可能になる場合があり、平文の完全な回復を含む、暗号の壊滅的な破損を引き起こす可能性があります。
    バージョン 0.10.3 には、この問題の修正が含まれています。(CVE-2023-42811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-dc7cceb285 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

  - HTML 名前空間にないテキストノードが誤って文字通りにレンダリングされ、エスケープされるべきテキストがエスケープされません。これにより、XSS 攻撃が引き起こされる可能性があります。(CVE-2023-3978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-214748b4d9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 新しい Upstream 安定版 (stable) 1.18.1 ---- 新しい Upstream 開発バージョン 1.18.0 (FEDORA-2023-214748b4d9)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-389ed7a7e7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible 自動化プラットフォームに絶対パストラバーサル攻撃があります。この欠陥により、攻撃者が悪意のある Ansible ロールを細工し、被害者にロールを実行させる可能性があります。シンボリックリンクは、抽出パス外のファイルの上書きに使用される可能性があります。(CVE-2023-5115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-ad76deb86e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Node v20.2.0 の http モジュールの llhttp パーサーは、HTTP リクエストの区切りに CRLF シーケンスを厳密には使用しません。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります (HRS)。CR 文字 (LF なし) は、llhttp パーサーの HTTP ヘッダーフィールドを区切るのに十分です。RFC7230 セクション 3 によると、CRLF シーケンスだけが各ヘッダーフィールドを区切る必要があります。これは、次のすべての Node.js アクティブバージョンに影響します。v16、v18、v20 (CVE-2023-30589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-43ef9f5376 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - curl は、HTTP 応答を取得するときに、受信ヘッダーを保存します。これにより、後で libcurl ヘッダー API を介してアクセスできます。ただし、curl には応答で受け入れるヘッダーの数やサイズに制限がなかったため、悪意のあるサーバーが無限にヘッダーを流し続け、最終的に curl のヒープメモリを使い果たす可能性がありました。(CVE-2023-38039)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-65f2712f28 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-5410d30cc9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tinyexr 1.0.1 の tinyexr : : DecodePixelData にヒープベースのバッファオーバーリードがあります。(CVE-2022-34300)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-5460cf6dfb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-107939d153 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*注意: この問題は macOS オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。*注意: この問題は Windows オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - 攻撃者が、アクセス時にアドレスバーの場所を偽装するために、双方向文字を使用して悪意のあるリンクを作成する可能性があります。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.4、および Thunderbird < 115.4.1 です。(CVE-2023-5732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-18f03a150d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

  - urllib3 は、Python 用の使いやすい HTTP クライアントライブラリです。urllib3 は以前、リクエスト後にステータス 301、302、または 303 を使用する HTTP リダイレクト応答がそのメソッドを、リクエスト本文を受け入れることができるもの (「POST」など) から「GET」に変更した場合、HTTP RFC で要求されたとおりに HTTP リクエスト本文を削除しませんでした。
    この動作はリダイレクトのセクションでは規定されていませんが、異なるセクションからの情報を統合することで推測でき、curl や Web ブラウザなどの他の主要な HTTP クライアントの実装でこの動作が観察されています。この脆弱性が機密性に影響を与えるには以前信頼されていたサービスが侵害される必要があるため、この脆弱性が悪用される可能性は低いと考えられます。さらに、多くのユーザーは機密データを HTTP リクエスト本文に配置しておらず、その場合にはこの脆弱性は悪用できません。この脆弱性の影響を受けるのは、次の両方の条件が真である場合に限ります。1. urllib3 を使用し HTTP リクエスト本文 (フォームデータや JSON など) で機密情報を送信する。2. リダイレクト元のサービスが侵害され、301、302、または 303 を使用して悪意のあるピアへのリダイレクトを開始するか、リダイレクト先のサービスが侵害される。
    この問題はバージョン 1.26.18 と 2.0.7 で対処されており、すべてのユーザーはアップグレードすることを推奨されています。更新できないユーザーは、「redirects=False」が指定されたリダイレクトの応答を期待していないサービスのリダイレクトを無効にし、「redirects=False」の自動リダイレクトを無効にし、HTTP リクエスト本文を削除することで 301、302、303 のリダイレクトを手動で処理する必要があります。(CVE-2023-45803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-0f8d1871d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)

  - CVE-2023-38545 は、libcurl および curl の SOCKS5 プロキシハンドシェイクにおけるヒープベースのバッファオーバーフローの脆弱性です。curl は、SOCKS5 プロキシに渡す、長さが 255 バイトを超えるホスト名を受け取った場合、それを SOCKS5 プロキシに渡す前にアドレスを解決するために、ローカル名前解決に切り替えます。しかし、2020 年に発生したバグが原因で、このローカル名前解決は低速の SOCKS5 ハンドシェイクにより失敗する可能性があります。その結果、curl は長さが 255 バイトを超えるホスト名をターゲットバッファに渡し、ヒープオーバーフローが発生します。CVE-2023-38545 のアドバイザリでは、特別に細工された URL にリダイレクトされる、悪質な HTTPS サーバーの悪用シナリオの例を紹介しています。攻撃者が SOCKS5 ハンドシェイクを低速化する必要があると思われるかもしれませんが、アドバイザリでは、サーバーのレイテンシの長さがすでにこのバグを引き起こす原因となっている可能性が高いとしています。(CVE-2023-38545)

  - この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
    (CVE-2023-38546)

  - CVE-2023-38546 は、easy ハンドルを複製する libcurl の関数である、curl_easy_duphandle() の cookie インジェクションの脆弱性です。easy ハンドルを複製する際に cookie が有効な場合、複製された easy ハンドルは cookie 自体は複製せずに、ファイル名を none' に設定します。そのため、その後、複製された easy ハンドルが使用され、ソースで cookie が設定されていなかった場合、libcurl はディスク上の none' という名前のファイルから cookie を読み込もうとします。悪用に必要なさまざまな条件が満たされる可能性が低いため、この脆弱性の影響は低いと評価されています。(CVE-2023-38546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-7398c7b4db のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Macaron i18n に脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、i18n.go ファイルの未知の機能です。この操作は、オープンリダイレクトを引き起こします。
    攻撃がリモートで起動される可能性があります。バージョン 0.5.0にアップグレードすると、この問題に対処できます。パッチの名前は 329b0c4844cc16a5a253c011b55180598e707735 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。識別子 VDB-216745 がこの脆弱性に割り当てられました。(CVE-2020-36627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-8e640cb540 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage 3.19.0 [r1859] の PluginICO.cpp のロード関数にバッファオーバーフローの脆弱性があるため、リモート攻撃者が細工された ico ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24292)

  - PSDParser.cpp の psdThumbnail: : Read (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24293)

  - PSDParser.cpp: : ReadImageLine() (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを使用して、任意のコードを実行できる可能性があります。(CVE-2020-24295)

  - PluginTIFF.cpp の ofLoad 関数を通じた FreeImage 1.18.0 におけるヒープオーバーフローの脆弱性。
    (CVE-2021-40263)

  - 1.18.0 以前の FreeImage における、PluginTIFF.cpp の ReadPalette 関数は、NULL ポインターデリファレンスに対して脆弱です。(CVE-2021-40266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-d1cdb80702 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-b659c62db9 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - - [7.98](https://www.drupal.org/project/drupal/releases/7.98) - [7.97](https://www.drupal.org/project/drupal/releases/7.97) - [7.96](https://www.drupal.org/project/drupal/releases/7.96) - [SA-CORE-2023-005](https://www.drupal.org/sa-core-2023-005) - [7.95](https://www.drupal.org/project/drupal/releases/7.95) - [SA-CORE-2023-004](https://www.drupal.org/sa-core-2023-004) - [7.94](https://www.drupal.org/project/drupal/releases/7.94) - [7.93](https://www.drupal.org/project/drupal/releases/7.93) (FEDORA-2023-b659c62db9)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-7b52921cae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js のポリシー機能が信頼できるマニフェストに対してリソースの整合性をチェックするとき、アプリケーションが操作を傍受し、偽造されたチェックサムをノードのポリシー実装に返すため、整合性チェックを効果的に無効にする可能性があります。影響: この脆弱性は、次のすべてのアクティブなリリースラインで実験的なポリシーメカニズムを使用しているすべてのユーザーに影響します。18.x および 20.x。注意: この CVE が発行された時点では、このポリシーメカニズムは Node.js の実験的な機能です。(CVE-2023-38552)

  - コミット 205f1e6 では、以前に開示された脆弱性 (CVE-2023-30584) はパッチが不十分でした。この実装は、アプリケーションが組み込みのユーティリティ関数をユーザー定義の実装で上書きすることを防いでいないため、新しいパストラバーサルの脆弱性が発生します。注意: この CVE が発行された時点では、このアクセス許可は Node.js の実験的な機能です。(CVE-2023-39331)

  - さまざまな [node: fs] 関数では、文字列または [Uint8Array] オブジェクトとしてパスを指定できます。Node.js 環境では、[Buffer] クラスが [Uint8Array] クラスを拡張します。Node.js は、文字列 (CVE-2023-30584 を参照) および [Buffer] オブジェクト (CVE-2023-32004 を参照) を通じたパストラバーサルを防止しますが、[Buffer] [Uint8Array] 以外のオブジェクトを通じたパストラバーサルは防止しません。これは、「Buffer」オブジェクトのみを参照していた CVE-2023-32004 とは異なります。
    ただし、この脆弱性は [Buffer] の代わりに [Uint8Array] を使っても同じパターンになります。注意: この CVE が発行された時点では、このアクセス許可は Node.js の実験的な機能です。
    (CVE-2023-39332)

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - Undici は、Node.js 用にゼロから書かれた HTTP/1.1 クライアントです。バージョン 5.26.2 より前では、Undici はクロスオリジンリダイレクトで Authorization ヘッダーをすでにクリアしていましたが、[Cookie] ヘッダーはクリアしていませんでした。設計上、[cookie] ヘッダーは禁止されたリクエストヘッダーであり、ブラウザ環境では RequestInit.headers で設定できません。undici は仕様よりも自由にヘッダーを処理するため、仕様が行った想定と、undici のフェッチの実装との間に断絶がありました。このため、サードパーティのサイトに誤ってクッキーが漏洩したり、リダイレクトターゲットを制御できる悪意のある攻撃者 (オープンリダイレクターなど) がクッキーをサードパーティのサイトに漏洩したりする可能性があります。これはバージョン 5.26.2 でパッチが適用されました。既知の回避策はありません。(CVE-2023-45143)

  - インポートされた WebAssembly モジュールのエクスポート名を悪意を持って細工することで、JavaScript コードを注入できます。注入されたコードは、あたかも WebAssembly モジュールが JavaScript モジュールであるかのように、WebAssembly モジュール自体がアクセスできないデータや機能にアクセスできる可能性があります。影響: この問題を報告してくれた dittyroma 氏に、および修正してくれた Tobias Nieen 氏に感謝の意を表します。(CVE-2023-39333)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-606f830772 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server の mod_macro にある領域外読み取りの脆弱性。この問題は、次の Apache HTTP Server に影響します。
    2.4.57 までの Apache Traffic Server に影響します。(CVE-2023-31122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-c92eb29264 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IPC でレンダリングデータを受信する際、[mStream] が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4573)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15、Thunderbird < 115.2 に影響します。(CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15、Thunderbird < 115.2 に影響します。(CVE-2023-4575)

  - Windows において、`RecordedSourceSurfaceCreation` で整数オーバーフローが発生する可能性がありました。これにより、ヒープバッファオーバーフローから機密データが漏洩し、サンドボックス回避につながる可能性があります。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、および Thunderbird < 102.15、Thunderbird < 115.2 に影響します。
    (CVE-2023-4576)

  - `UpdateRegExpStatics` が `initialStringHeap` にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4577)

  - `JS: : CheckRegExpSyntax` の呼び出し時に構文エラーが設定されており、`convertToRuntimeErrorAndClear` の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。
    (CVE-2023-4578)

  - デフォルトの検索エンジンでの検索クエリは、検索クエリ自体が正しい形式の URL である場合、現在ナビゲートされている URL のように見える可能性があります。このため、悪意を持ってデフォルトの検索エンジンとして設定されていた場合、サイトが別のサイトを偽装する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117 です。(CVE-2023-4579)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4580)

  - Excel `.xll` アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4581)

  - Angle での glsl シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で過剰なプライベートシェーダーメモリを割り当てると、バッファオーバーフローが発生する可能性がありました。*このバグは、macOS 用の Firefox にのみ影響を与えます。
    他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 に影響します。(CVE-2023-4582)

  - `HttpBaseChannel` でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1 で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 117、Firefox ESR <、102.15Firefox ESR <、115.2Thunderbird <、102.15Thunderbird < 115.2 に影響します。
    (CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4585)

  - 攻撃者が、アクセス時にアドレスバーの場所を偽装するために、双方向文字を使用して悪意のあるリンクを作成する可能性があります。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.4、および Thunderbird < 115.4.1 です。(CVE-2023-5732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-2840932fa8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage Library 3.19.0(r1828) の FreeImage_Load function のバッファオーバーフローの脆弱性により、攻撃者が細工された PFM ファイルを使用してサービス拒否を引き起こす可能性があります。(CVE-2020-22524)

  - 関数 C_IStream: : の読み取り (FreeImage 3.18.0 の PluginEXR.cpp ) にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21426)

  - - FreeImage 3.18.0 の PluginBMP.cpp の関数 LoadPixelDataRLE8 にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21427)

  - FreeImage 3.18.0 の PluginDDS.cpp の関数 LoadRGB にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
185371	Fedora 37 : mlpack (2023-dde357b985)	high
185365	Fedora 38: salt (2023-a6699df922)	medium
185353	Fedora 39 : open-vm-tools (2023-86a50ffc72)	high
185352	Fedora 37 : open-vm-tools (2023-1ed0ec0035)	high
185351	Fedora 37 : chromium (2023-14b8d5c44f)	high
185348	Fedora 37 : salt (2023-89e8f3efc5)	medium
185347	Fedora 39 : mlpack (2023-862bb40df5)	high
185346	Fedora 38: mlpack (2023-23c0bd9a45)	high
185341	Fedora 39 : exim (2023-f1c8e4c1cc)	critical
185340	Fedora 39 : python3.10 (2023-479c389a42)	high
185339	Fedora 39 : rust-rustls-webpki (2023-4ae90bc849)	high
185338	Fedora 38 : alsa-plugins / attract-mode / audacious-plugins / blender / など (2023-a5e10b188a)	high
185337	Fedora 39 : exercism (2023-e16469fdec)	high
185336	Fedora 39 : python-notebook (2023-3256575fc8)	high
185335	Fedora 39 : libvpx (2023-10ff82e497)	high
185334	Fedora 39 : dotnet6.0 (2023-9f9c34f636)	high
185333	Fedora 39 : mlpack (2023-82cbe8eb50)	high
185332	Fedora 39 : cups (2023-351208aa08)	high
185331	Fedora 39 : python3.8 (2023-e9a4e0f112)	high
185330	Fedora 39 : python-oauthlib (2023-da094276a2)	medium
185329	Fedora 39 : ghostscript (2023-b240ebd9aa)	high
185328	Fedora 39 : golang-github-prometheus-alertmanager (2023-0c6723004f)	high
185327	Fedora 39 : thunderbird (2023-1afa208698)	high
185326	Fedora 39 : chromium (2023-d79ff22c5b)	high
185325	Fedora 39 : libwebp (2023-f8319bd876)	high
185324	Fedora 39 : firefox (2023-bbb8d72c6f)	high
185323	Fedora 39 : python-django (2023-a67af7d8f4)	high
185322	Fedora 39 : wordpress (2023-1adca3e938)	medium
185321	Fedora 39 : netatalk (2023-39f0ec3879)	critical
185320	Fedora 39 : dotnet6.0 (2023-4154b0c081)	high
185319	Fedora 39 : firecracker / rust-aes-gcm (2023-17bdd59177)	medium
185318	Fedora 39 : golang-x-net (2023-dc7cceb285)	critical
185317	Fedora 39 : libnbd (2023-214748b4d9)	high
185316	Fedora 39 : ansible-core (2023-389ed7a7e7)	medium
185315	Fedora 39 : llhttp / python-aiohttp (2023-ad76deb86e)	high
185314	Fedora 39 : curl (2023-43ef9f5376)	high
185313	Fedora 39 : golang-honnef-tools (2023-65f2712f28)	medium
185312	Fedora 39 : godot (2023-5410d30cc9)	high
185311	Fedora 39 : pypy (2023-5460cf6dfb)	high
185310	Fedora 39 : thunderbird (2023-107939d153)	critical
185309	Fedora 39 : python-urllib3 (2023-18f03a150d)	critical
185308	Fedora 39 : curl (2023-0f8d1871d8)	critical
185307	Fedora 39 : golang-github-macaron-inject (2023-7398c7b4db)	medium
185306	Fedora 39 : freeimage / mingw-freeimage (2023-8e640cb540)	high
185305	Fedora 39 : python3.10 (2023-d1cdb80702)	high
185304	Fedora 39 : drupal7 (2023-b659c62db9)	high
185303	Fedora 39 : nodejs20 (2023-7b52921cae)	critical
185302	Fedora 39 : httpd (2023-606f830772)	high
185301	Fedora 39 : firefox (2023-c92eb29264)	high
185300	Fedora 39 : freeimage / mingw-freeimage (2023-2840932fa8)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

medium

high

high

high

medium

high

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

critical

high

medium

critical

high

medium

high

high

medium

high

high

critical

critical

critical

medium

high

high

high

critical

high

high

high