リモートの Fedora 38 ホストには、FEDORA-2023-cec97f7b5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB と AFP がデフォルト設定で提供されているプリミティブの組み合わせにより、ファイルへの任意の書き込みが可能になります。これらのプリミティブの組み合わせを悪用することで、攻撃者は任意のコードを実行できます。
    (CVE-2022-22995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ef901c862c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB と AFP がデフォルト設定で提供されているプリミティブの組み合わせにより、ファイルへの任意の書き込みが可能になります。これらのプリミティブの組み合わせを悪用することで、攻撃者は任意のコードを実行できます。
    (CVE-2022-22995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1536766e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-35074)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b855de5c0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)

  - CVE-2023-38545 は、libcurl および curl の SOCKS5 プロキシハンドシェイクにおけるヒープベースのバッファオーバーフローの脆弱性です。curl は、SOCKS5 プロキシに渡す、長さが 255 バイトを超えるホスト名を受け取った場合、それを SOCKS5 プロキシに渡す前にアドレスを解決するために、ローカル名前解決に切り替えます。しかし、2020 年に発生したバグが原因で、このローカル名前解決は低速の SOCKS5 ハンドシェイクにより失敗する可能性があります。その結果、curl は長さが 255 バイトを超えるホスト名をターゲットバッファに渡し、ヒープオーバーフローが発生します。CVE-2023-38545 のアドバイザリでは、特別に細工された URL にリダイレクトされる、悪質な HTTPS サーバーの悪用シナリオの例を紹介しています。攻撃者が SOCKS5 ハンドシェイクを低速化する必要があると思われるかもしれませんが、アドバイザリでは、サーバーのレイテンシの長さがすでにこのバグを引き起こす原因となっている可能性が高いとしています。(CVE-2023-38545)

  - この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
    (CVE-2023-38546)

  - CVE-2023-38546 は、easy ハンドルを複製する libcurl の関数である、curl_easy_duphandle() の cookie インジェクションの脆弱性です。easy ハンドルを複製する際に cookie が有効な場合、複製された easy ハンドルは cookie 自体は複製せずに、ファイル名を none' に設定します。そのため、その後、複製された easy ハンドルが使用され、ソースで cookie が設定されていなかった場合、libcurl はディスク上の none' という名前のファイルから cookie を読み込もうとします。悪用に必要なさまざまな条件が満たされる可能性が低いため、この脆弱性の影響は低いと評価されています。(CVE-2023-38546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-29df561f1d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-00b3e9d551 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バイナリ実行可能ファイルがあるため、プラグインの場所を /usr/share/... から /usr/libexec/... に移動します (FEDORA-2023-00b3e9d551)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5c6521d81d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Mbed TLS 2.28.5 の前の 2.x、3.5.0 の前 3.x に、バッファオーバーフローがあります。(CVE-2023-43615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7eb8cbf1a5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この欠陥により、Samba VFS モジュール acl_xattr が acl_xattr:ignore system acls = yes で設定される場合に、読み取り専用のアクセス許可でも SMB クライアントがファイルを切り捨てる可能性があります。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0806784f24 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c0da722865 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1969 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8d0913f986 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1fe05ac8d9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-948136565a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - ARM は、特定の領域のキャッシュを消去および無効化するための複数のヘルパーを提供します。これは例えば、ゲストにページを渡す前に、Xen がすべての書き込み (スクラブ中の書き込みなど) を必ずメモリに到達していることを確認するために、ゲストメモリを割り当てる際に使用されます。残念ながら、ヘルパーの演算はオーバーフローする可能性があり、その結果、キャッシュのクリーニング/無効化がスキップされます。したがって、すべての書き込みがメモリに到達することを保証するものは何もありません。(CVE-2023-34321)

  - 移行と L1TF を認識しないカーネルの回避策 (XSA-273 を参照) では、PV ゲストがシャドウページングモードで実行される可能性があります。PV ゲストの実行時には Xen 自体をマッピングする必要があるため、Xen およびシャドウされた PV ゲストはそれぞれのシャドウページテーブルを直接実行します。64 ビットの PV ゲストの場合、これはゲストの root ページテーブルのシャドウで実行されることを意味します。ドメインに関連するシャドウプールのメモリ不足に対処する過程で、ページテーブルのシャドウが破壊される可能性があります。このティアダウンには、問題の CPU が現在実行されているシャドウ root ページテーブルが含まれる場合があります。下にあるライブページテーブルのティアダウンを防げそうな予防措置がありますが、その予防措置によってカバーされる時間は十分ではありません。(CVE-2023-34322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストにインストールされているパッケージが、FEDORA-2023-760e5eb2c6 アドバイザリで言及されているいくつかの脆弱性の影響を受けています。

  - バージョン 22.6.5 より前の Intel(R) oneVPL GPU ソフトウェアの不適切なソフトウェアの中立化が原因で、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2023-22840)

  - バージョン 22.6.5 より前の一部の Intel(R) oneVPL GPU ソフトウェアの領域外読み取りが原因で、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-22338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストにインストールされているパッケージが、FEDORA-2023-eec9ce5935 アドバイザリで言及されている脆弱性の影響を受けています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-40044895ce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e8f45c67f5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-87502c4a93 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - [named] に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から 9.16.43、9.18.0 から 9.18.18、9.19.0 から 9.19.16、9.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

  - DNS-over-TLS クエリを処理するネットワーキングコードの欠陥により、アサーションの失敗により「named」が予期せず終了する可能性があります。これは、大量の DNS-over-TLS クエリ負荷がかかっている状態で、内部データ構造が不適切に再利用された場合に発生します。この問題は、BIND 9 バージョン 9.18.0 から 9.18.18、9.18.11-S1 から 9.18.18-S1 に影響します。(CVE-2023-4236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8f53bfe088 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-335e8b2908 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca は、img2txt を介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-0856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7248587205 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca は、img2txt を介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-0856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b6aab4f954 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 22.6.5 より前の Intel(R) oneVPL GPU ソフトウェアの、ソフトウェアにおける不適切な中立化が原因で、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2023-22840)

  - バージョン 22.6.5 より前の一部の Intel(R) oneVPL GPU ソフトウェアの領域外読み取りが原因で、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-22338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1563f36618 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - hore:5.15.4 への更新 (FEDORA-2023-1563f36618)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-830d9ec624 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

  - Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

  - Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-274239e279 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-50bd7c9c12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

  - Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

  - Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-09ec498a2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0a7690525f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-42313af0de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7f01e967ad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2023-42118、およびその他の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ae340c92ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2023-42118、およびその他の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-48c43df788 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - このリリースでは、次の機能が追加されます。* macOS 用の launchd エージェントの追加 * BIOS カプセル更新を有効にするための新しいセキュリティ属性の追加 * 特定のホストセキュリティ属性を修正する機能の追加 * コンテキストからのグローバル情報をレポートデータに追加 * coSWID ペイロードセクションのサポートの追加 * EDIDの解析をサポートの追加 * quirk ファイルから only-quirk インスタンス ID の追加を許可 * -Dsystemd_unit_user を使用する際に sysusers.d systemd ファイルをインストール。このリリースでは、次のバグを修正しています: * デバイスに接続済みディスプレイの要求を許可 * Wacom モジュールにステータスポーリング間隔の指定を許可 * Intel CET unsupported を成功として表示しない * 同じ物理デバイスに対して複数の Genesys GL32xx デバイスを表示しない * HID 記述子パーサーのファジングタイムアウトを修正 * 子デバイスを採用した後に、SUPPORTED フラグを再計算する * 大容量のファームウェアをチャンクするときに使用されるメモリの量を削減 * logitech-bulkcontroller ファームウェアの更新を高速化 * Dell プラグインに残っている所有権と TPM フラッシュの読み取りを停止 * report-history --force を使用する際には LVFS を使用するようにする * 可能な限り、coSWID TAG_ID をバイト文字列として書き込む。このリリースでは、次のハードウェアのサポートが追加されます: * AMD dGPUs、Navi3x 以降 * Foxconn SDX12、SDX55、および SDX6X デバイス * Google Rex Intel USB-4 リタイマー * MediaTek DP AUX スケーラー * Quectel EM160 モジュール * Star Labs StarBook Mk VIr2 * VLI VL105～VL109 * Wacom DTH134 および DTC121 タブレット (FEDORA-2023-48c43df788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b695d3e2a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1969 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-604a7d56b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage 3.19.0 [r1859] の PluginICO.cpp のロード関数にバッファオーバーフローの脆弱性があるため、リモート攻撃者が細工された ico ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24292)

  - PSDParser.cpp の psdThumbnail: : Read (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24293)

  - PSDParser.cpp: : ReadImageLine() (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを使用して、任意のコードを実行できる可能性があります。(CVE-2020-24295)

  - PluginTIFF.cpp の ofLoad 関数を通じた FreeImage 1.18.0 におけるヒープオーバーフローの脆弱性。
    (CVE-2021-40263)

  - 1.18.0 以前の FreeImage における、PluginTIFF.cpp の ReadPalette 関数は、NULL ポインターデリファレンスに対して脆弱です。(CVE-2021-40266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1f5f7b9b92 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-904f92af98 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-6b5635d7d3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6f9e904861 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0ce6a8afe5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp はオープンソースのリモートデスクトッププロトコルサーバーです。xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。Debian 以外のプラットフォームでは、xrdp は root として実行される傾向があります。領域外読み取りに続いて領域外書き込みが発生する可能性があります。xrdp がフォーキングモードで実行されている限り、サービス拒否の影響はありません。この問題は、リリース 0.9.23.1 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42822)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-84ee781688 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーが、ルーム ID とイベント ID を知っている場合、任意のイベントの既読通知を偽造できました。注意：ユーザーは単にイベントを既読済みとしてマークすることはできますが、イベントを表示することはできません。しかしこれは、ユーザーがルームにいなくても、クライアントにはイベントを既読したように表示されるため、混乱を招く可能性があります。この問題には、バージョン 1.93.0でパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-42453)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーがパスワードを更新したとき、新しい認証情報がサーバーデータベースに一時的に保持される可能性があります。これは、認証プロセスの一部としてユーザーのパスワードを学習しているため、サーバーに新たな機能を与えるものではありませんが、パスワードがデータベースに保存されることはないであろうとのユーザーの期待を裏切るものです。その結果、これらのパスワードは、データベースバックアップで意図せずに長期間保存される可能性があります。これら一時的に保存されたこれらのパスワードは、48 時間後に自動的に消去されます。この問題は、バージョン 1.93.0で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-97eea79acb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c026222382 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp はオープンソースのリモートデスクトッププロトコルサーバーです。xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。Debian 以外のプラットフォームでは、xrdp は root として実行される傾向があります。領域外読み取りに続いて領域外書き込みが発生する可能性があります。xrdp がフォーキングモードで実行されている限り、サービス拒否の影響はありません。この問題は、リリース 0.9.23.1 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42822)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5d980e6aaf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーがパスワードを更新したとき、新しい認証情報がサーバーデータベースに一時的に保持される可能性があります。これは、認証プロセスの一部としてユーザーのパスワードを学習しているため、サーバーに新たな機能を与えるものではありませんが、パスワードがデータベースに保存されることはないであろうとのユーザーの期待を裏切るものです。その結果、これらのパスワードは、データベースバックアップで意図せずに長期間保存される可能性があります。これら一時的に保存されたこれらのパスワードは、48 時間後に自動的に消去されます。この問題は、バージョン 1.93.0で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41335)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーが、ルーム ID とイベント ID を知っている場合、任意のイベントの既読通知を偽造できました。注意：ユーザーは単にイベントを既読済みとしてマークすることはできますが、イベントを表示することはできません。しかしこれは、ユーザーがルームにいなくても、クライアントにはイベントを既読したように表示されるため、混乱を招く可能性があります。この問題には、バージョン 1.93.0でパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-42453)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ef2653f707 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1733365f4c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - hore:5.15.4 に更新してください (FEDORA-2023-1733365f4c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2b8c11ee75 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc で欠陥が見つかりました。getaddrinfo 関数が AF_UNSPEC アドレスファミリーで呼び出され、システムが /etc/resolv.conf を介して no-aaaa モードで設定されている場合、2048 バイトを超える TCP 経由の DNS 応答は、関数が返したアドレスデータを介してスタックの内容を漏洩させ、クラッシュを引き起こす可能性があります。(CVE-2023-4527)

  - glibc で欠陥が見つかりました。非常にまれな状況で、getaddrinfo 関数が解放されたメモリにアクセスし、アプリケーションのクラッシュを引き起こす可能性があります。この問題は、NSS モジュールが _nss_*_gethostbyname2_r および _nss_*_getcanonname_r フックのみを実装し、
    _nss_*_gethostbyname3_r フックを実装していない場合にのみ悪用可能です。解決された名前は多くの IPv6 および IPv4 を返すべきであり、getaddrinfo 関数への呼び出しは、フラグとして AI_CANONNAME、AI_ALL、AI_V4MAPPED を持つ AF_INET6 アドレスファミリーを持っている必要があります。(CVE-2023-4806)

  - GLIBC_TUNABLES 環境変数の処理する際に、GNU C ライブラリの動的ローダー ld.so でのバッファオーバーフローが検出されました。この問題により、SUID アクセス許可を持つバイナリを起動する際に、ローカルの攻撃者が悪意のある GLIBC_TUNABLES 環境変数を使用して、特権を昇格させた状態でコードを実行する可能性があります。(CVE-2023-4911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-478aa17fa2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pgAdmin で欠陥が見つかりました。この問題は、pgAdmin サーバーの HTTP API が、pg_dump や pg_restore などの外部 PostgreSQL ユーティリティに対してユーザーが選択するパスを検証する際に発生します。7.6 より前のバージョンの pgAdmin は、この API で実行されるサーバーコードを適切にコントロールできませんでした。これにより、認証されたユーザーが、サーバー上で任意のコマンドを実行する可能性がありました。(CVE-2023-5002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-83aeb73043 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - [7.98](https://www.drupal.org/project/drupal/releases/7.98) - [7.97](https://www.drupal.org/project/drupal/releases/7.97) - [7.96](https://www.drupal.org/project/drupal/releases/7.96) - [SA-CORE-2023-005](https://www.drupal.org/sa-core-2023-005) - [7.95](https://www.drupal.org/project/drupal/releases/7.95) - [SA-CORE-2023-004](https://www.drupal.org/sa-core-2023-004) - [7.94](https://www.drupal.org/project/drupal/releases/7.94) - [7.93](https://www.drupal.org/project/drupal/releases/7.93) (FEDORA-2023-83aeb73043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
183069	Fedora 38 : netatalk (2023-cec97f7b5d)	critical
183067	Fedora 37 : netatalk (2023-ef901c862c)	critical
183066	Fedora 37 : webkitgtk (2023-1536766e9f)	high
183065	Fedora 38 : curl (2023-b855de5c0f)	critical
183063	Fedora 37 : emacs (2023-29df561f1d)	critical
182999	Fedora 37 : cacti / cacti-spine (2023-06a2a6e03c)	critical
182998	Fedora 38 : cacti / cacti-spine (2023-6335ea9c0c)	critical
182997	Fedora 38 : grafana-pcp (2023-00b3e9d551)	high
182996	Fedora 38 : mbedtls (2023-5c6521d81d)	high
182987	Fedora 38 : samba (2023-7eb8cbf1a5)	critical
182986	Fedora 37 : python-urllib3 (2023-0806784f24)	critical
182985	Fedora 37 : vim (2023-c0da722865)	high
182984	Fedora 37 : gdb (2023-8d0913f986)	medium
182983	Fedora 37 : libcue (2023-1fe05ac8d9)	high
182947	Fedora 37 : xen (2023-948136565a)	high
182946	Fedora 37 : oneVPL / oneVPL-intel-gpu (2023-760e5eb2c6)	medium
182945	Fedora 38 : libcue (2023-eec9ce5935)	high
182887	Fedora 37 : tracker-miners (2023-40044895ce)	high
182886	Fedora 38 : tracker-miners (2023-e8f45c67f5)	high
182885	Fedora 37 : bind / bind-dyndb-ldap (2023-87502c4a93)	high
182884	Fedora 38 : python-urllib3 (2023-8f53bfe088)	critical
182883	Fedora 37 : libcaca (2023-335e8b2908)	medium
182882	Fedora 38 : libcaca (2023-7248587205)	medium
182881	Fedora 38 : oneVPL / oneVPL-intel-gpu (2023-b6aab4f954)	medium
182880	Fedora 37 : ulauncher (2023-1563f36618)	high
182804	Fedora 38 : カーネル (2023-830d9ec624)	high
182803	Fedora 37 : chromium (2023-274239e279)	high
182802	Fedora 37 : カーネル (2023-50bd7c9c12)	high
182801	Fedora 37 : firefox (2023-09ec498a2a)	high
182768	Fedora 37 : exim (2023-0a7690525f)	critical
182767	Fedora 38 : exim (2023-42313af0de)	critical
182766	Fedora 38 : libspf2 (2023-7f01e967ad)	high
182765	Fedora 37 : libspf2 (2023-ae340c92ea)	high
182764	Fedora 38 : fwupd (2023-48c43df788)	high
182749	Fedora 38 : vim (2023-b695d3e2a8)	high
182748	Fedora 38 : freeimage / mingw-freeimage (2023-604a7d56b0)	high
182747	Fedora 38 : thunderbird (2023-1f5f7b9b92)	high
182746	Fedora 37 : cups (2023-904f92af98)	high
182668	Fedora 37 : thunderbird (2023-6b5635d7d3)	high
182667	Fedora 38 : tacacs (2023-6f9e904861)	critical
182666	Fedora 38 : xrdp (2023-0ce6a8afe5)	medium
182665	Fedora 38 : matrix-synapse (2023-84ee781688)	medium
182664	Fedora 38 : firefox (2023-97eea79acb)	high
182663	Fedora 37 : xrdp (2023-c026222382)	medium
182662	Fedora 37 : Matrix-synapse (2023-5d980e6aaf)	medium
182661	Fedora 37 : tacacs (2023-ef2653f707)	critical
182575	Fedora 38 : ulauncher (2023-1733365f4c)	high
182549	Fedora 38 : glibc (2023-2b8c11ee75)	high
182548	Fedora 37 : pgadmin4 (2023-478aa17fa2)	high
182547	Fedora 37 : drupal7 (2023-83aeb73043)	high

検出

Nessus の Fedora Local Security Checks ファミリー

critical

critical

high

critical

critical

critical

critical

high

high

critical

critical

high

medium

high

high

medium

high

high

high

high

critical

medium

medium

medium

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

critical

medium

medium

high

medium

medium

critical

high

high

high

high