リモートの Fedora 36 ホストには、FEDORA-2022-0e313cc582 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Reader.Read は、ファイルヘッダーの最大サイズに制限を設定しません。悪意を持って細工されたアーカイブにより、Read が無制限の量のメモリを割り当て、リソースの枯渇またはパニックを引き起こす可能性があります。
    修正後の Reader.Read はヘッダーブロックの最大サイズを 1 MiB に制限します。(CVE-2022-2879)

  - 信頼できないソースから正規表現をコンパイルするプログラムは、メモリ枯渇またはサービス拒否に脆弱な場合があります。解析された正規表現は入力サイズに線形ですが、場合によっては定数係数が 40,000 にもなり、比較的小さな正規表現がはるかに多くのメモリを消費します。修正後に解析される各正規表現は 256 MB のメモリフットプリントに制限されます。表現がそれより多くのスペースを使用する正規表現は、拒否されます。正規表現の通常の使用は影響を受けません。(CVE-2022-41715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-1f8312716f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の Upstream (105.0.1) へ更新してください (FEDORA-2022-1f8312716f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-b948fc3cfb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

  - 5.19.9 までの Linux カーネルの drivers/scsi/stex.c により、stex_queuecommand_lck に PASSTHRU_CMD の場合の memset がないため、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2022-40768)

  - 5.19.16より前の Linux カーネルで問題が発見されました。WLAN フレームを注入できる攻撃者が、net/mac80211/scan.c の ieee80211_bss_info_update 関数でバッファオーバーフローを引き起こす可能性があります。(CVE-2022-41674)

  - Linux カーネル 5.2から 5.19.16より前の 5.19.xまでのマルチ BSSID 要素を解析する際の mac80211 スタックのメモリ解放後使用 (Use After Free) が攻撃者に利用され (WLAN フレームを注入可能)、カーネルがクラッシュし、コードが実行される可能性があります。(CVE-2022-42719)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックのマルチ BSS 処理におけるさまざまな参照カウントのバグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、メモリ解放後使用 (Use After Free) 状態をトリガーし、コードが実行される可能性があります。(CVE-2022-42720)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックの BSS 処理におけるリスト管理バグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、リンクリストを破損し、コードが実行される可能性があります。(CVE-2022-42721)

  - Linux カーネル 5.8から 5.19.16より前の 5.19.xで、WLAN フレームを mac80211 スタックに注入できるローカルの攻撃者が、P2P デバイスのビーコン保護に対する NULL ポインターデリファレンスのサービス拒否攻撃を引き起こす可能性があります。(CVE-2022-42722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-e1ce71ff40 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2022-85a85c84b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OWASP ModSecurity Core Rule Set (CRS) は、複数の文字エンコーディングスキームを示す特別に細工された HTTP Content-Type ヘッダーフィールドを送信することによる、部分的なルールセットバイパスの影響を受けます。複数の Content-Type charset 名を宣言し、構成可能な CRS Content-Type ヘッダー charset 許可リストをバイパスすることで、脆弱なバックエンドが悪用される可能性があります。エンコードされたペイロードは、この方法で CRS 検出をバイパスし、バックエンドによってデコードされる可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードすることが推奨されます。(CVE-2022-39955)

  - OWASP ModSecurity コアルールセット (CRS) は、Content-Type を介して文字エンコーディングスキームを使用するペイロード、または Web アプリケーションファイヤーウォールエンジンとルールセットによってデコードおよび検査されない非推奨の Content-Transfer-Encoding マルチパート MIME ヘッダーフィールドを送信することにより、HTTP マルチパートリクエストの部分ルールセットバイパスの影響を受けます。したがって、マルチパートペイロードは検出をバイパスします。これらのエンコーディングスキームをサポートする脆弱なバックエンドが悪用される可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードすることが推奨されます。これらの脆弱性に対する緩和策は、最新の ModSecurity バージョン（v2.9.6 / v3.0.8）のインストールに依存します。
    (CVE-2022-39956)

  - OWASP ModSecurity Core Rule Set (CRS) は、応答本文のバイパスの影響を受けます。クライアントは、エンコードされた形式で応答を受信するために、オプションの charset パラメーターを含む HTTP Accept ヘッダーフィールドを発行できます。charset によっては、この応答を Web アプリケーションのファイヤーウォールでデコードできない場合があります。したがって、通常は検出されるアクセスが制限されているリソースは、検出をバイパスする可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードすることが推奨されます。
    (CVE-2022-39957)

  - OWASP ModSecurity Core Rule Set (CRS) は、小さなバイト範囲の HTTP Range ヘッダーフィールドを繰り返し送信することで、検出できない小さなデータセクションを順次漏洩させる応答本文のバイパスの影響を受けます。アクセスが通常は検出される制限されたリソースが、CRS を使用する Web アプリケーションファイヤーウォールによって保護されているにもかかわらず、バックエンドから漏洩する可能性があります。制限されたリソースの短いサブセクションは、パターンマッチング技術をバイパスし、検出されないアクセスを許可する可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。
    インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードし、CRS パラノイアレベルを 3 以上に構成することが推奨されます。(CVE-2022-39958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1fd94a54a1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - nheko は、Matrix 通信アプリケーション用のデスクトップクライアントです。0.10.2 より前のすべてのバージョンは、悪意のある秘密情報を挿入する脆弱なホームサーバーであり、中間者攻撃につながる可能性があります。ユーザーは、バージョン 0.10.2 にアップグレードして、この問題を回避できます。回避策として、手動でパッチを適用したり、自分のデバイスの検証を回避したり、設定メニューのリクエストボタンを押したりしないようにします。(CVE-2022-39264)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-9a9a638d09 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - adb pull 中のディレクトリトラバーサル [fedora-all] (CVE-2022-20128、CVE-2022-3168)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-c68d90efc3 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-23e6ee1fb9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この squid の更新では、次の問題を修正します。squid がバージョン 5.7 に更新されました: - CVE-2022-41317: キャッシュマネージャーにおける機密情報の漏洩を修正しました (bsc#1203677)。- CVE-2022-41318: SSPI および SMB 認証のバッファオーバーリードを修正しました (bsc#1203680)。(CVE-2022-41317)

  - squid: SSPI および SMB 認証のバッファオーバーリード (CVE-2022-41318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-cdeabe1bc0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL JDBC Driver（略して PgJDBC）により、Java プログラムが、データベースに依存しない標準の Java コードを使用して PostgreSQL データベースに接続することが可能です。「java.sql.ResultRow.refreshRow()」メソッドの PGJDBC 実装は列名のエスケープを実行していないため、「;」などのステートメント終端子を含む悪意のある列名は SQL インジェクションを引き起こす可能性があります。これにより、アプリケーションの JDBC ユーザーとして追加の SQL コマンドが実行される可能性があります。「ResultSet.refreshRow()」メソッドを呼び出さないユーザーアプリケーションは影響を受けません。JDBC アプリケーションを介してクエリを行っている下層データベースが攻撃者のコントロール下にある場合、そのメソッドを呼び出すユーザーアプリケーションが影響を受けます。この攻撃では、攻撃者がユーザーを騙して、悪意のある SQL を含む列名のテーブル名に対して SQL を実行させ、その後 ResultSet で「refreshRow()」メソッドを呼び出す必要があります。アプリケーションの JDBC ユーザーとスキーマ所有者は同じである必要はありません。潜在的に悪意のある、権限が弱いユーザーが所有するデータベーススキーマをクエリする権限のあるユーザーとして実行する JDBC アプリケーションは脆弱です。そのような状況では、悪意のあるユーザーがスキーマを細工し、特権ユーザーとしてアプリケーションにコマンドを実行させる可能性があります。パッチが適用されたバージョンは、「42.2.26」および「42.4.1」としてリリースされます。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1f2fbb087e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.6.0から 3.6.7および 3.4.0から 3.4.15の F5 Ethernet Trailer プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-3190)

  - バージョン 9.0.0 より前の puppetlabs-apt モジュールでコマンドインジェクションが可能です。悪意のある攻撃者がこの脆弱性を悪用できるのは、モジュールにサニタイズされていない入力を提供できる場合のみです。Puppet および Puppet Enterprise のほとんどのデプロイメントでは、この状態はまれです。(CVE-2022-3275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-8a4e8aa190 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 信頼できない YAML ファイルを解析するために Snakeyaml を使用しているユーザーは、サービス拒否攻撃 (DOS) に対して脆弱である可能性があります。
    パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-41854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-07438e12df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xenstore: ゲストが xenstored をクラッシュさせる可能性があります。XSA-115 の修正のバグにより、悪意のあるゲストが、xenstored がエラーパスでノードを作成する際に間違ったポインターを使用し、xenstored のクラッシュや xenstored のメモリ破損を引き起こして、被害を拡大する可能性があります。ドメインごとの最大ノードのクォータ値を超えるなど、エラーパスの入力をゲストが制御できます。(CVE-2022-42309)

  - Xenstore: ゲストは孤立した Xenstore ノードを作成できます。エラーを引き起こすトランザクション内に複数のノードを作成することで、悪意のあるゲストが Xenstore データベースに孤立したノードを作成する可能性があります。これは、エラー後のクリーンアップでは、すでに作成されたすべてのノードが削除されないためです。この状況の後にトランザクションがコミットされると、有効な親のないノードがデータベースで永続的になる可能性があります。(CVE-2022-42310)

  - Xenstore: ゲストは、xenstored をメモリ不足に陥らせる可能性があります。この CNA 情報レコードは複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明しています。悪意のあるゲストが、xenstored に大量のメモリを割り当てさせ、最終的に xenstored のサービス拒否 (DoS) を引き起こす可能性があります。ゲストが xenstored に大量のメモリを割り当てる方法はいくつかあります。- - 応答を読み取らずに xenstored に新しいリクエストを発行することにより、応答がメモリにバッファリングされます - - 複数の xenstore ウォッチを設定し、監視されたパスの下にある多くの xenstore ノードを削除するなど、多数のウォッチイベントを生成することにより - - 可能な限り多くのトランザクションで、最大許容サイズとパス長で可能な限り多くのノードを作成することにより - -トランザクション内の多くのノードにアクセスすることにより (CVE-2022-42311、CVE-2022-42312、CVE-2022-42313、CVE-2022-42314、CVE-2022-42315、CVE-2022-42316、CVE-2022-42317、CVE-2022-42318)

  - Xenstore: ゲストが Xenstore に一時メモリを解放させない可能性があります。ゲストのリクエストで作業するとき、xenstored は非常に大量のメモリを一時的に割り当てる必要がある場合があります。このメモリは、リクエストが完全に終了した後にのみ解放されます。ゲストがリングページからリクエストの応答メッセージを読み取った後にのみ、リクエストが完了したと見なされます。したがって、ゲストが応答を読み取らないため、xenstored が一時メモリを解放しない可能性があります。これにより、メモリ不足が発生し、xenstored のサービス拒否 (DoS) が引き起こされる可能性があります。(CVE-2022-42319)

  - Xenstore: ゲストは、削除されたドメインの Xenstore ノードにアクセスできます。Xenstore ノードのアクセス権は、ドメインごとです。ドメインがなくなると、削除されたドメインの domid を含むアクセス権が Xenstore ノードに残る可能性があります。これらのアクセス権エントリは、そのようなノードが後で書き込まれるときに修正されるため、通常これは問題ありません。新しいドメインが作成されるときに小さな時間枠があり、新しいドメインと同じ domid を持つ過去のドメインのアクセス権がまだ有効であると見なされ、新しいドメインがノードにアクセスできるようになります。これは、削除されたドメインがアクセスできるようにするためのものでした。これが発生するには、新しく作成されたドメインが dom0 によって Xenstore に導入される前に、別のドメインがノードに書き込む必要があります。(CVE-2022-42320)

  - Xenstore: ゲストは、Xenstored が一部の Xenstore 操作 (Xenstore ノードのサブツリーの削除など) に再帰を使用しているスタックを使い果たすことで、xenstored をクラッシュさせる可能性があります。ネストレベルが十分に深い場合、xenstored でスタック枯渇が発生し、xenstored がクラッシュする可能性があります。(CVE-2022-42321)

  - Xenstore: 共同ゲストは、任意の数のノードを作成できます。この CNA 情報レコードは、複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明しています。XSA-322 の修正以降、削除されたドメインが所有する Xenstore ノードは Dom0 が所有するように変更されます。これにより、悪意のある 2 人のゲストが任意の数の Xenstore ノードを作成する可能性があります。これは、ドメイン A にドメイン A のローカル Xenstore ツリーへのドメイン B 書き込みを許可させることで可能になります。その後、ドメイン B は多数のノードを作成し、再起動できます。ドメイン B によって作成されたノードは、Dom0 によって所有されるようになります。Dom0 のノード数は Xenstore クォータによって制限されないため、このプロセスを何度も繰り返すことで、任意の数のノードを作成できます。(CVE-2022-42322、CVE-2022-42323)

  - Oxenstored 32->31 ビット整数切り捨ての問題 Ocaml の整数は、63 または 31 ビットの符号付き精度です。
    Ocaml Xenbus ライブラリは、C uint32_t をリングから取り出し、Ocaml 整数に直接キャストします。64 ビットの Ocaml ビルドではこれで問題ありませんが、32 ビットのビルドでは、最上位ビットが切り捨てられ、残りに符号なし / 符号付きの混乱が生じます。これにより、負の値を予期しないロジックに負の値がフィードされ、予期しない例外がスローされる可能性があります。予期しない例外が適切に処理されず、xenstore リングから不良パケットを取り除こうとする (および失敗する) ビジーループが作成されます。(CVE-2022-42324)

  - Xenstore: ゲストは、トランザクションを介して任意の数のノードを作成できます。この CNA 情報レコードは、複数の CVE と関連しています。テキストは、どの CVE がどの側面 / 脆弱性に対応するかを説明しています。ノードがトランザクションで作成され、後で同じトランザクションで削除された場合、トランザクションはエラーで終了します。このエラーが発生するのは、トランザクションの終了時に削除されたノードを処理するときのみであるため、トランザクションは部分的に実行され、アカウンティング情報は更新されません。これにより、悪意のあるゲストが任意の数のノードを作成する可能性があります。
    (CVE-2022-42325, CVE-2022-42326)

  - x86: ゲスト間の意図しないメモリ共有 APIC 仮想化機能をサポートする Intel システムで、ゲストはローカル APIC を xAPIC モードの外に移動することで、グローバル共有 xAPIC ページを読み書きできます。この共有ページへのアクセスは、2 つのゲスト間に存在するはずの予期された分離をバイパスします。
    (CVE-2022-42327)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6d51289820 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-5b594b82ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - P2M プールの解放に過度に時間がかかる可能性があります。ゲスト用の P2M プールバッキング第 2 レベルのアドレス変換のサイズが大きくなる可能性があります。したがって、その解放には、中間のプリエンプションチェックがない場合よりも時間がかかることがあります。これまで、プリエンプトの必要性に対するチェックはありませんでした。(CVE-2022-33746)

  - Arm: 第 2 レベルのページテーブルの際限のないメモリ消費特定のアクションでは、ゲストの P2M (Physical-to-Machine) マッピングからページを削除することなどが必要です。大きなページが第 2 段階のページテーブルでゲストページをマッピングするために使用されている場合、このような削除操作により、メモリ割り当てが発生する可能性があります (大きなマッピングを個別の小さなマッピングに置き換えるため)。これらのメモリ割り当ては、グローバルメモリプールから取得されます。悪意のあるゲストが、独自の P2M マッピングを操作することで、グローバルメモリプールを使い果たす可能性があります。
    (CVE-2022-33747)

  - 推移的な付与コピー処理のロック順序反転 XSA-226 の一部として、欠落していたクリーンアップ呼び出しがエラー処理パスに挿入されました。その際、ロック要件は考慮されませんでした。そのため、互いに推移的な許可を許可する 2 人の協力し合うゲストが、互いに逆の順番でネスト化されたロックを取得する可能性があります。関与する許可コピー操作間のタイミングが適切だと、これにより CPU がロックアップする可能性があります。(CVE-2022-33748)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-92ca0d5447 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8 および 3.8.3 で追加されましたが、ユーザーが 3.9 より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-fde69532df のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-902df3b060 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Nextcloud サーバーは、オープンソースのパーソナルクラウドサーバーです。影響を受けるバージョンの nextcloud サーバーが、ユーザーの表示名を適切に制限していませんでした。これにより、悪意のあるユーザーがバッキングデータベースをオーバーロードし、サービス拒否を引き起こす可能性があります。Nextcloud Server を 22.2.10、23.0.7、または 24.0.3 にアップグレードすることが推奨されます。この問題についての既知の回避策はありません。(CVE-2022-39346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-8ad3246cc0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keylime に脆弱性が見つかりました。このセキュリティの問題は、一部の不適切に処理された例外により、悪意のあるエージェントが検証者にエラーを作成し、そのホストの検証試行を停止し、検証された状態のまま検証しなくなる可能性がある場合に発生します。(CVE-2022-3500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-061f857481 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.0 より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-34a610d9bf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - .NET Core および Visual Studio のサービス拒否の脆弱性。(CVE-2022-38013)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-1166a1df1e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8 および 3.8.3 で追加されましたが、ユーザーが 3.9 より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-7f5f9ede26 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - NuGet Client 権限の昇格の脆弱性。(CVE-2022-41032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-4ff296fe8e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - parameter_brace_transform() 関数に null チェックを追加します (FEDORA-2022-4ff296fe8e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-05bdce3585 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.5.0 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2022-49/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.5.0/releasenotes/ ; https://www.thunderbird.net/en-US/thunderbird/102.4.2/releasenotes/ (FEDORA-2022-05bdce3585)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-affcf9eea6 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-34acf878fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13.9 の前の Scala 2.13.x は、JAR ファイルに Java 逆シリアル化チェーンがあります。単独では悪用できません。アプリケーション内の Java オブジェクト逆シリアル化に関連するリスクのみがあります。このような状況では、攻撃者がガジェットチェーンを介して、任意のファイルのコンテンツを消去したり、ネットワーク接続を行ったり、任意のコード (特に、Function0 関数) を実行したりする可能性があります。(CVE-2022-36944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1ecc10276e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.4.33、8.0.25、8.2.12 より前のバージョンの PHP では、gd 拡張で imageloadfont() 関数を使用するとき、ロードされたフォントが imagechar() 関数で使用される場合など、特別に細工されたフォントファイルを提供することが可能です。割り当てられたバッファ外の読み取りが使用されます。これにより、クラッシュまたは認証情報の漏洩が発生する可能性があります。(CVE-2022-31630)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-01d5789c08 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-88cefef88c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - krb5: PAC 解析における整数オーバーフローの脆弱性 (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-2321894a60 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream バージョン (107.0) (FEDORA-2022-2321894a60)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-73e61f4c0b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - https://www.drupal.org/project/i18n/releases/7.x-1.31 - https://www.drupal.org/project/i18n/releases/7.x-1.30 - https://www.drupal.org/project/i18n/releases/7.x-1.29 - https://www.drupal.org/project/i18n/releases/7.x-1.28 - https://www.drupal.org/project/i18n/releases/7.x-1.27- [SA-CONTRIB-2020-025](https://www.drupal.org/sa-contrib-2020-025) (FEDORA-2022-73e61f4c0b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-76b3530ac2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - phpCAS は、PHP アプリケーションが Central Authentication Service (CAS) サーバー経由でユーザーを簡単に認証できるようにする認証ライブラリです。phpCAS ライブラリは、HTTP ヘッダーを使用して、チケットの検証に使用されるサービス URL を決定します。これにより、攻撃者はホストヘッダーを制御し、同じ SSO レルム (CAS サーバー) 内の承認されたサービスに付与された有効なチケットを使用して、phpCAS で保護されたサービスを認証できます。CAS サーバーのサービスレジストリの設定によりますが、最悪の場合、他のサービスの URL (許可される URL が ^(https): //.* に設定されている場合)、または適切な URL サービス検証が適用されていれば、同じ SSO フェデレーション内の既知で認証されたサービスに厳密に制限される可能性があります。この脆弱性により、被害者が同じ CAS サーバーにログインした状態で攻撃者の Web サイトにアクセスすると、被害者が気付かないうちに、攻撃者が脆弱な CASified サービスで被害者のアカウントにアクセスする可能性があります。phpCAS 1.6.0 はメジャーバージョンアップで、サービス URL 検出検証を行います。というのも、残念ながら PHP には 100％ 安全なデフォルト設定が存在しないからです。このバージョン以降、クライアントクラスを構築する際に、追加のサービスベース URL 引数を渡す必要があります。詳しくは、アップグレードドキュメントを参照してください。この脆弱性の影響を受けるのは、phpCAS ライブラリが保護している CAS クライアントのみです。phpCAS < 1.6.0 の問題のあるサービス URL 発見動作は無効になるだけで、phpCAS 構成が次のように設定されている場合は影響を受けません。1. `phpCAS: : setUrl()` が呼び出される (サービスベース URL ではなく、現在のページの完全な URL を渡す必要があることに注意)。2. `phpCAS: : setCallbackURL()` が呼び出される (プロキシモードが有効な場合のみ)。3. PHP の HTTP ヘッダー入力 `X-Forwarded-Host`、`X-Forwarded-Server`、`Host`、`X-Forwarded-Proto`、`X-Forwarded-Protocol` が (例えばリバースプロキシによって) PHP に届く前にサニタイズされている場合。このようなケースでは、この脆弱性の影響を受けることはありません。CAS サーバーサービスレジストリが既知の信頼できるサービス URL のみを許可するように構成されている場合、攻撃者が別の承認されたサービスをコントロールする必要があるため、脆弱性の深刻度は大幅に低下します。そうでない場合は、ライブラリをアップグレードして、安全なサービス検出動作を取得する必要があります。
    (CVE-2022-39369)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-12b13cd79f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - https://www.drupal.org/project/context/releases/7.x-3.11- [SA-CONTRIB-2022-049](https://www.drupal.org/sa-contrib-2022-049) (FEDORA-2022-12b13cd79f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6ec78b2586 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - multipath-tools 0.9.2 以前の 0.7.7～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは CVE-2022-41974 と組み合わせて悪用されます。/dev/shm にアクセスできるローカルユーザーは、シンボリックリンクの処理が不適切なために、multipathd のシンボリックリンクを変更する可能性があります。これにより、/dev/shm ディレクトリ外のファイル書き込みが制御される可能性があります。これは、root へのローカルの権限昇格に間接的に使用される可能性があります。(CVE-2022-41973)

  - multipath-tools 0.9.2 以前の 0.7.0～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは、単体または CVE-2022-41973 と組み合わせて悪用されます。UNIX ドメインソケットに書き込むことができるローカルユーザーが、アクセス制御をバイパスし、マルチパス設定を操作する可能性があります。これはローカルの権限昇格につながる可能性があります。
    これは、ビットごとの OR の代わりに算術 ADD が使用されるため、攻撃者がキーワードを繰り返す可能性があるために発生します。(CVE-2022-41974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ebd5bb0478 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Exim で脆弱性が見つかり、問題として分類されました。この問題は、コンポーネント DMARC ハンドラーのファイル dmarc.c の関数 dmarc_dns_lookup に影響します。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで開始される可能性があります。パッチの名前は 12fb3842f81bcbd4a4519d5728f2d7e0e3ca1445 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211919 です。(CVE-2022-3620)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-aeafd24818 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(

リモートの Fedora 36 ホストには、FEDORA-2022-19538a3732 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

  - 2.40より前の GNU Binutils では、細工されたファイルを使用して strip-new の strip_main 関数から呼び出された場合、エラー関数 bfd_getl32 にヒープバッファオーバーフローがあります。(CVE-2022-38533)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-784d729f30 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「block.def」が一部の文字列に対して壊滅的なバックトラックを引き起こし、正規表現のサービス拒否 (ReDoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21680)

  - Marked は、マークダウンパーサーおよびコンパイラです。バージョン 4.0.10より前は、正規表現「inline.reflinkSearch」が一部の文字列に対して壊滅的なバックトラックを引き起こし、サービス拒否 (DoS) を引き起こす可能性があります。Marked の脆弱なバージョンを介して信頼できないマークダウンを実行し、制限時間のあるワーカーを使用しないユーザーが影響を受ける可能性があります。この問題には、バージョン 4.0.10 でパッチが適用されています。回避策として、marked または run marked を介して、信頼できない markdown がワーカースレッドで実行されないようにし、適切な時間制限を設定して、リソースの消耗を防ぎます。(CVE-2022-21681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-fd6e43dec8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。「/ parallel」コマンドラインスイッチを使用する unix システム上の FreeRDP ベースのクライアントは、初期化されていないデータを読み取り、クライアントが現在接続しているサーバーに送信する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題にパッチが適用されている 2.8.1にアップグレードしてください。アップグレードできない場合は、回避策としてパラレルポートリダイレクト (「/parallel」コマンドラインスイッチ) を使用しないでください。(CVE-2022-39282)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。すべての FreeRDP ベースのクライアントは、「/video」コマンドラインスイッチを使用するとき、初期化されていないデータを読み取り、オーディオ / ビデオとしてデコードし、結果を表示する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題には、バージョン 2.8.1でパッチが適用されています。アップグレードできない場合は、「/video」スイッチを使用しないでください。(CVE-2022-39283)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンでは、FreeRDP の ZGFX デコーダーコンポーネントに領域外読み取りがあります。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、それをデコードしようと試みることで、クラッシュを引き起こす可能性があります。この問題は、2.9.0 リリースで対処されています。ユーザーにアップグレードすることを推奨します。(CVE-2022-39316)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP に、ZGFX デコーダーの入力オフセットインデックスの範囲チェックがありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、それをデコードしようと試みる可能性があります。この問題は、バージョン 2.9.0で対処されています。この問題についての既知の回避策はありません。(CVE-2022-39317)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、ゼロ除算でクラッシュする可能性があります。この問題は、バージョン 2.9.0で対処されています。全ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。(CVE-2022-39318)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。
    (CVE-2022-39319)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP は、幅が狭すぎる型で整数の追加を試行するため、書き込まれたデータを保持するバッファが小さすぎます。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。(CVE-2022-39320)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。FreeRDP の影響を受けるバージョンに、「drive」チャネルのパス正規化およびベースパスチェックがありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、共有ディレクトリ外のファイルを読み取らせる可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/drive」、「/drives」または「+home-drive」リダイレクトスイッチを使用しないでください。(CVE-2022-39347)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「drive」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、ドライブリダイレクトチャネルのコマンドラインオプション「/drive」、「/drives」または「+home-drive」を使用しないでください。(CVE-2022-41877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-0ff8149aad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Percona XtraBackup およびその他の製品で使用されている、PierreLvx / qpress 20220819 より前およびバージョン 11.3より前の qpress では、.qp ファイルの ../ を介したディレクトリトラバーサルが可能です。(CVE-2022-45866)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-b7dcd1cde4 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - **バージョン 3.4.3** (2022-09-28) * ファイルシステムローダーのセキュリティ問題を修正 (構成されたディレクトリの外部でテンプレートを読み込む可能性) (FEDORA-2022-b7dcd1cde4)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-0b77fbd9e7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.4.31、8.0.24、および 8.1.11より前のバージョンの PHP では、phar 解凍プログラムのコードが quines gzip ファイルを再帰的に解凍し、無限ループが発生していました。(CVE-2022-31628)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-42723b43fe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.21.0 までの OpenStack Sushy-Tools、および 2.2.2 までの VirtualBMC で問題が発見されました。これらのパッケージで起動デバイス構成を変更すると、管理対象の libvirt XML ドメインからパスワード保護が削除されます。注: これは、サポートされていない運用環境に似た構成にのみ影響します。(CVE-2022-44020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-7a963a79d1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.24 より前の D-Bus、1.14.4 より前の 1.13.x と 1.14.x、1.15.2 より前の 1.15.x に問題が発見されました。認証された攻撃者が、特定の無効な型シグネチャを含むメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42010)

  - 1.12.24 より前の D-Bus、1.14.4 より前の 1.13.x と 1.14.x、1.15.2 より前の 1.15.x に問題が発見されました。認証された攻撃が、配列長が要素タイプのサイズと一致しないメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。
    (CVE-2022-42011)

  - 1.12.24 より前の D-Bus、1.14.4 より前の 1.13.x と 1.14.x、1.15.2 より前の 1.15.x に問題が発見されました。認証された攻撃者が、予期しない形式の添付ファイル記述子のあるメッセージを送信することで、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-f0980dffd1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - woffEncode() での二重解放の可能性を修正します (FEDORA-2022-f0980dffd1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-b17bf30e88 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8 および 3.8.3 で追加されましたが、ユーザーが 3.9 より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-e016e6f445 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.0 より後のパッケージ angular は、posPre でパラメーターを割り当てることを可能にするカスタム ロケール ルールを提供することにより、正規表現によるサービス拒否 (ReDoS) に対して脆弱です。非常に高い値の NUMBER_FORMATS.PATTERNS[1].posPre の ' '.repeat() があります。**注: ** 1）このパッケージは廃止されており、現在はメンテナンスされていません。2）脆弱なバージョンは 1.7.0 以降です。(CVE-2022-25844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-076544c8aa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.24 より前の D-Bus、1.14.4 より前の 1.13.x と 1.14.x、1.15.2 より前の 1.15.x に問題が発見されました。認証された攻撃者が、特定の無効な型シグネチャを含むメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42010)

  - 1.12.24 より前の D-Bus、1.14.4 より前の 1.13.x と 1.14.x、1.15.2 より前の 1.15.x に問題が発見されました。認証された攻撃が、配列長が要素タイプのサイズと一致しないメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。
    (CVE-2022-42011)

  - 1.12.24 より前の D-Bus、1.14.4 より前の 1.13.x と 1.14.x、1.15.2 より前の 1.15.x に問題が発見されました。認証された攻撃者が、予期しない形式の添付ファイル記述子のあるメッセージを送信することで、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-f79aa2bae9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 22.08.0 以前の Poppler は、JBIG2 デコーダーに整数オーバーフローを含んでいます (JBIGStream.cc の JBIG2Stream: : readTextRegionSeg()。特別に細工された PDF ファイルまたは JBIG2 画像を処理すると、クラッシュしたり、任意のコードが実行されたりする可能性があります。これは、Xpdf で CVE-2022-38171が説明している脆弱性に類似しています。(CVE-2022-38784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
169236	Fedora 36: golang (2022-0e313cc582)	high
169235	Fedora 35: firefox (2022-1f8312716f)	high
169234	Fedora 35: kernel (2022-b948fc3cfb)	high
169233	Fedora 35: python3.8 (2022-e1ce71ff40)	high
169232	Fedora 35: mod_security / mod_security_crs (2022-85a85c84b3)	critical
169231	Fedora 36: nheko (2022-1fd94a54a1)	medium
169230	Fedora 36: 1: android-tools (2022-9a9a638d09)	critical
169229	Fedora 35: expat (2022-c68d90efc3)	high
169228	Fedora 35: 7: squid (2022-23e6ee1fb9)	high
169227	Fedora 35: postgresql-jdbc (2022-cdeabe1bc0)	high
169225	Fedora 36: 1: wireshark (2022-1f2fbb087e)	critical
169224	Fedora 36: snakeyaml (2022-8a4e8aa190)	medium
169223	Fedora 36: xen (2022-07438e12df)	high
169222	Fedora 36 : python3.8 (2022-6d51289820)	high
169221	Fedora 36: xen (2022-5b594b82ac)	medium
169220	Fedora 36: python3.11 (2022-92ca0d5447)	high
169219	Fedora 35: pypy3.8 (2022-fde69532df)	high
169218	Fedora 36: nextcloud (2022-902df3b060)	medium
169217	Fedora 36: keylime (2022-8ad3246cc0)	medium
169216	Fedora 35: mingw-libtasn1 (2022-061f857481)	critical
169215	Fedora 35: dotnet6.0 (2022-34a610d9bf)	high
169214	Fedora 35: python3.9 (2022-1166a1df1e)	high
169213	Fedora 35: dotnet3.1 (2022-7f5f9ede26)	high
169212	Fedora 36: bash (2022-4ff296fe8e)	high
169211	Fedora 36: thunderbird (2022-05bdce3585)	high
169210	Fedora 36: mingw-gdb (2022-affcf9eea6)	medium
169209	Fedora 36: scala (2022-34acf878fb)	critical
169208	Fedora 36: php (2022-1ecc10276e)	critical
169207	Fedora 35: pypy3.7 (2022-01d5789c08)	high
169206	Fedora 35: krb5 (2022-88cefef88c)	high
169205	Fedora 36: firefox (2022-2321894a60)	high
169204	Fedora 35: drupal7-i18n (2022-73e61f4c0b)	high
169203	Fedora 35: php-pear-CAS (2022-76b3530ac2)	high
169202	Fedora 36: drupal7-context (2022-12b13cd79f)	high
169201	Fedora 36: device-mapper-multipath (2022-6ec78b2586)	high
169200	Fedora 36: exim (2022-ebd5bb0478)	critical
169199	Fedora 36: libxml2 / xmlsec1 (2022-aeafd24818)	high
169198	Fedora 36: mingw-binutils (2022-19538a3732)	medium
169197	Fedora 36: gitqlient (2022-784d729f30)	high
169196	Fedora 36: 2: freerdp (2022-fd6e43dec8)	high
169195	Fedora 35: qpress (2022-0ff8149aad)	medium
169194	Fedora 36: php-twig3 (2022-b7dcd1cde4)	high
169193	Fedora 36: php (2022-0b77fbd9e7)	medium
169192	Fedora 35: python-virtualbmc (2022-42723b43fe)	medium
169191	Fedora 35: 1: dbus (2022-7a963a79d1)	medium
169190	Fedora 36: sfnt2woff-zopfli (2022-f0980dffd1)	high
169189	Fedora 36: python3.9 (2022-b17bf30e88)	high
169188	Fedora 36: glances (2022-e016e6f445)	high
169187	Fedora 36: 1: dbus (2022-076544c8aa)	medium
169186	Fedora 36: poppler (2022-f79aa2bae9)	high

検出

Nessus 用の Fedora Local Security Checks ファミリー

high

high

high

high

critical

medium

critical

high

high

high

critical

medium

high

high

medium

high

high

medium

medium

critical

high

high

high

high

high

medium

critical

critical

high

high

high

high

high

high

high

critical

high

medium

high

high

medium

high

medium

medium

medium

high

high

high

medium

high