リモートの Fedora 37 ホストには、FEDORA-2023-88f7d670fe のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - giflib v5.2.1 に、コンポーネント getarg.c を介したセグメンテーション違反が含まれていることが発見されました。(CVE-2023-39742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-7a4026e363 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。*このバグは、Windows 上の Firefox を非標準構成 ([runas] の使用など) で実行する場合にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5174)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-734aa51998 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.3 へ更新してください (FEDORA-2023-734aa51998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d94be55511 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a2621f58a9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -「named」に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から 9.16.43、9.18.0 から 9.18.18、9.19.0 から 9.19.16、9.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

  - DNS-over-TLS クエリを処理するネットワーキングコードの欠陥により、アサーションの失敗により「named」が予期せず終了する可能性があります。これは、大量の DNS-over-TLS クエリ負荷がかかっている状態で、内部データ構造が不適切に再利用された場合に発生します。この問題は、BIND 9 バージョン 9.18.0 から 9.18.18、9.18.11-S1 から 9.18.18-S1 に影響します。(CVE-2023-4236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c19aaa2283 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。[VolatileMemory: : {get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}] トレイト関数のデフォルト実装に問題が見つかりました。[VolatileMemory: : get_slice] 関数が [count] 引数より小さい長さの [VolatileSlice] を返す場合、領域外メモリアクセスの可能性があります。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice]  が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5763445abe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5ab7049a59 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OAuthLib は、Python 3.6+ 用の OAuth リクエスト署名ロジックの実装です。3.1.1 から 3.2.1 までの OAuthLib バージョンでは、悪意のあるリダイレクト URI を提供する攻撃者が、サービス拒否を引き起こす可能性があります。攻撃者は、「uri_validate」関数の使用状況を利用する可能性もあります。OAuth2.0 プロバイダーのサポートを使用する、または直接「uri_validate」を使用する OAuthLib アプリケーションは、この問題の影響を受けます。バージョン 3.2.1 にはパッチが含まれています。既知の回避策はありません。(CVE-2022-36087)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-587dc80bb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。*このバグは、Windows 上の Firefox を非標準構成 ([runas] の使用など) で実行する場合にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5174)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-49ded4c9a5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OAuthLib は、Python 3.6+ 用の OAuth リクエスト署名ロジックの実装です。3.1.1 から 3.2.1 までの OAuthLib バージョンでは、悪意のあるリダイレクト URI を提供する攻撃者が、サービス拒否を引き起こす可能性があります。攻撃者は、「uri_validate」関数の使用状況を利用する可能性もあります。OAuth2.0 プロバイダーのサポートを使用する、または直接「uri_validate」を使用する OAuthLib アプリケーションは、この問題の影響を受けます。バージョン 3.2.1 にはパッチが含まれています。既知の回避策はありません。(CVE-2022-36087)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1db67725f2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 一般的な仮想マシンモニター (VMM) には、ブートローダー、仮想デバイスドライバー、virtio バックエンドドライバー、vhost ドライバーなど、VM の物理メモリにアクセスする必要があるコンポーネントがいくつかあります。vm-memory rust クレートは、VM メモリコンシューマーを VM メモリプロバイダーから分離するための一連のトレイトを提供します。[VolatileMemory: : {get_atomic_ref, aligned_as_ref, aligned_as_mut, get_ref, get_array_ref}] トレイト関数のデフォルト実装に問題が見つかりました。[VolatileMemory: : get_slice] 関数が [count] 引数より小さい長さの [VolatileSlice] を返す場合、領域外メモリアクセスの可能性があります。[vm_memory] で提供される [get_slice] の実装は影響を受けません。カスタムの [VolatileMemory] 実装を使用しているユーザーは、カスタムの実装が [get_slice] のドキュメントに従っていない場合、影響を受ける可能性があります。この問題はバージョン 0.1.0 で始まりましたが、[get_slice] によって返される [VolatileSlice]  が正しい長さであることを確認するチェックを挿入することで、バージョン 0.12.2 で修正されました。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-00484b4120 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-defb0a89ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアのアクセス制御が不適切なため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-27635、CVE-2022-40964)

  - 一部の Intel(R) PROSet/Wireless WiFi ソフトウェアの保護メカニズム障害のため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-46329)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されていないユーザーが隣接するアクセスを介してサービス拒否を有効にする可能性があります。(CVE-2022-36351)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-38076)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-96519dc6fd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-98dff7aae5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - curl は、HTTP 応答を取得するときに、受信ヘッダーを保存します。これにより、後で libcurl ヘッダー API を介してアクセスできます。ただし、curl には応答で受け入れるヘッダーの数やサイズに制限がなかったため、悪意のあるサーバーが無限にヘッダーを流し続け、最終的に curl のヒープメモリを使い果たす可能性がありました。(CVE-2023-38039)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-be9d60ef35 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** リリース 1.6.3** - installto.sh/update.sh スクリプトが、設定ファイルからいくつかの重要なオプションを削除してしまうバグの修正 (#9051) - jQuery-UI をバージョン 1.13.2 に更新 (#9041) - 破損した use_secure_urls 機能の回帰の修正 (#9052) - message/rfc822 パートを含むメッセージを開く際に発生する可能性のある PHP の致命的なエラーの修正 (#8953) - HTML メールでの「<title>」タグの重複により、一部のパートが切り捨てられるバグの修正 (#9029) - フォルダーのリストが不適切にソートされるバグの修正 (#9057) - LDAP アドレス帳の「filter」オプションが無視される回帰の修正 (#9061) - サイズでソートされた場合の、マルチフォルダーの検索結果の順序が誤っていた問題の修正 (#9065) - インストール/更新スクリプトが PEAR を必要としないように修正 (#9037) - 一部のメール部分が適切にデコードされない、またはまったくデコードされない可能性がある問題の回帰の修正 (#9096) - Cyrus IMAP BINARY FETCH のエラーケースの処理を修正し、非バイナリ FETCH にフォールバックするよう修正 (#9097) - 再接続プラグインの PHP8 非推奨の警告の修正 (#9083) - x_frame_options = deny の状態でモバイルでソースを表示する際の問題の修正 (#9084)
    - さまざまな PHP 警告の修正 (#9098) - パスワードの ldap_simple ドライバーでの、廃止された ldap_connect() の使用の修正 (#9060) - プレーンテキストメッセージの linkrefs の処理におけるクロスサイトスクリプティング (XSS) の脆弱性の修正 (FEDORA-2023-be9d60ef35)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b2e5612471 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** リリース 1.6.3** - installto.sh/update.sh スクリプトが、設定ファイルからいくつかの重要なオプションを削除してしまうバグの修正 (#9051) - jQuery-UI をバージョン 1.13.2 に更新 (#9041) - 破損した use_secure_urls 機能の回帰の修正 (#9052) - message/rfc822 パートを含むメッセージを開く際に発生する可能性のある PHP の致命的なエラーの修正 (#8953) - HTML メールでの「<title>」タグの重複により、一部のパートが切り捨てられるバグの修正 (#9029) - フォルダーのリストが不適切にソートされるバグの修正 (#9057) - LDAP アドレス帳の「filter」オプションが無視される回帰の修正 (#9061) - サイズでソートされた場合の、マルチフォルダーの検索結果の順序が誤っていた問題の修正 (#9065) - インストール/更新スクリプトが PEAR を必要としないように修正 (#9037) - 一部のメール部分が適切にデコードされない、またはまったくデコードされない可能性がある問題の回帰の修正 (#9096) - Cyrus IMAP BINARY FETCH のエラーケースの処理を修正し、非バイナリ FETCH にフォールバックするよう修正 (#9097) - 再接続プラグインの PHP8 非推奨の警告の修正 (#9083) - x_frame_options = deny の状態でモバイルでソースを表示する際の問題の修正 (#9084)
    - さまざまな PHP 警告の修正 (#9098) - パスワードの ldap_simple ドライバーでの、廃止された ldap_connect() の使用の修正 (#9060) - プレーンテキストメッセージの linkrefs の処理におけるクロスサイトスクリプティング (XSS) の脆弱性の修正 (FEDORA-2023-2023-b2e5612471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-a7aba7e1b0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4056a5c165 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアのアクセス制御が不適切なため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-27635、CVE-2022-40964)

  - 一部の Intel(R) PROSet/Wireless WiFi ソフトウェアの保護メカニズム障害のため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-46329)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されていないユーザーが隣接するアクセスを介してサービス拒否を有効にする可能性があります。(CVE-2022-36351)

  - 一部の Intel(R) PROSet/Wireless WiFi および Killer(TM) WiFi ソフトウェアの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-38076)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7133ff034c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.3 への更新プログラム (FEDORA-2023-7133ff034c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ae0176d606 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、2023 年 9 月の .NET 6 の月次更新です。リリースノート: - Runtime:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.22/6.0.22.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.22/6.0.122.md (FEDORA-2023-ae0176d606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8e848ac43f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、2023 年 9 月の .NET 7 の月次更新です。リリースノート: - Runtime:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.11/7.0.11.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.11/7.0.111.md (FEDORA-2023-8e848ac43f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-18eae45792 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、2023 年 9 月の .NET 6 の月次更新です。リリースノート: - Runtime:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.22/6.0.22.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/6.0/6.0.22/6.0.122.md (FEDORA-2023-18eae45792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-92f4b53b3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、2023 年 9 月の .NET 7 の月次更新です。リリースノート: - Runtime:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.11/7.0.11.md - SDK:
    https://github.com/dotnet/core/blob/main/release-notes/7.0/7.0.11/7.0.111.md(FEDORA-2023-92f4b53b3e）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-5e6796cb83 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンは、「progressive_decompress」関数の領域外書き込みの影響を受けます。この問題は、「nXSrc」変数と「nYSrc」変数の計算が不適切であることが原因である可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-40569)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    この問題の影響を受けるのは、クライアントのみです。DOS (例: デフォルトのコンパイルフラグでの「WINPR_ASSERT」による中断) につながる可能性のある整数アンダーフロー。不十分な blockLen が提供され、適切な長さの検証が行われない場合、整数アンダーフローが発生し、サービス拒否 (DOS) の脆弱性が発生する可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-39350)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンの FreeRDP は、Null ポインターデリファレンスの影響を受け、RemoteFX (rfx) 処理のクラッシュを引き起こす可能性があります。「rfx_process_message_tileset」関数内で、プログラムは numTiles の数だけ、「rfx_allocate_tiles」を使用してタイルを割り当てます。タイルの初期化プロセスがさまざまな理由で完了しない場合、タイルは NULL ポインターを保持します。これはその後の処理でアクセスされると、プログラムのクラッシュを引き起こす可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-39351)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンは、無効なオフセット検証が行われ、領域外書き込みを引き起こす可能性があります。これは、「rect->left」および「rect->top」の値が、「surface->width」および「surface->height」と完全に等しい場合にトリガーされます (例: `rect->left` == `surface->width` && `rect->top` == `surface->height`)。実際には、これによりクラッシュが発生するはずです。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-39352)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンは、オフセット検証が欠落しているため、領域外読み取りを引き起こす可能性があります。「libfreerdp/codec/rfx.c」ファイルでは、「tile->quantIdxY」、「tile->quantIdxCb」、「tile->quantIdxCr」にオフセット検証が行われません。結果として、細工された入力により領域外の読み取りアクセスを引き起こし、クラッシュする可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-39353)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンは、「nsc_rle_decompress_data」関数の領域外読み取りの影響を受けます。領域外読み取りは、十分な長さのデータが含まれているかどうかをチェックせずに「context->Planes」を処理するために発生します。攻撃者がこの脆弱性を悪用できた場合、クラッシュを引き起こす可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-39354)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、オフセット検証の欠落により、関数「gdi_multi_opaque_rect」で領域外読み取りが発生する可能性があります。特に、「multi_opaque_rect->numRectangles」の値が 45 未満の場合に検証するコードがありません。適切な境界チェックなしで「multi_opaque_rect->」numRectangles をループ処理させると、領域外読み取りエラーが発生し、クラッシュにつながる可能性があります。
    この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-39356)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンは、整数アンダーフローの影響を受け、「zgfx_decompress_segment」関数で領域外読み取りを引き起こす可能性があります。「CopyMemory」の文脈では、送信されたパケット範囲を超えてデータを読み取ることが可能であり、クラッシュを引き起こす可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2023-40181)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、「gdi_CreateSurface」関数に整数オーバーフローが存在し、領域外書き込みの脆弱性につながる可能性があります。この問題の影響を受けるのは、FreeRDP ベースのクライアントのみです。画像のデコードはプロキシによって行われないため、FreeRDP プロキシは影響を受けません。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2023-40186)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンは、「general_LumaToYUV444」関数の領域外読み取りの影響を受けます。この領域外読み取りは、「in」変数に対して十分な長さのデータが含まれているかどうかをチェックせずに処理が行われるために発生します。「in」変数のデータが不十分な場合、エラーやクラッシュが発生する可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2023-40188)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンは、「clear_decompress_bands_data」関数においてオフセット検証が行われないため、領域外書き込みの影響を受けます。この脆弱性が悪用されると、領域外書き込みが発生する可能性があります。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-40567)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、ncrush_decompress 関数にグローバルバッファオーバーフローが存在します。細工された入力をこの関数に入力すると、オーバーフローが発生し、クラッシュを引き起こすことが確認されています。この問題は、バージョン 2.11.0 および 3.0.0-beta3 で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2023-40589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b427f54e68 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.110より前の Google Chrome での V8 の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4427)

  - 116.0.5845.110より前の Google Chrome での CSS の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4428)

  - 116.0.5845.110 より前の Google Chrome の Loader でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4429)

  - 116.0.5845.110 より前の Google Chrome の Vulkan でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4430)

  - 116.0.5845.110より前の Google Chrome での Fonts の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4431)

  - 116.0.5845.140 より前の Google Chrome の MediaStream でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4572)

  - libjpeg-turbo バージョン 2.0.90 には、jdcoefct.c の decompress_smooth_data にヒープベースのバッファオーバーリード (2 バイト) があります。(CVE-2021-29390)

  - 116.0.5845.179 より前の Google Chrome での FedCM の領域外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを使用して境界外のメモリ読み取りを実行する可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-4761)

  - 116.0.5845.179 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4762)

  - 116.0.5845.179 より前の Google Chrome の Networks でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4763)

  - 116.0.5845.179 より前の Google Chrome の BFCache における不適切なセキュリティ UI により、リモートの攻撃者が細工された HTML ページを使用して Omnibox (URL バー) の内容を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4764)

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

  - 117.0.5938.62 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、リモート攻撃者が細工された HTML ページを介してアクセス許可プロンプトを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-4900)

  - 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI を偽装する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4901)

  - 117.0.5938.62 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4902)

  - 117.0.5938.62 より前の Android 上の Google Chrome の Custom Mobile Tabs における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-4903)

  - 117.0.5938.62 より前の Google Chrome の Downloads のポリシー実施が不十分なため、リモート攻撃者が、細工されたダウンロードを介して、Enterprise ポリシー制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-4904)

  - 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4905)

  - 117.0.5938.62 より前の Google Chrome の Autofill のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して Autofill 制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4906)

  - 117.0.5938.62 より前の Android 上の Google Chrome の Intents における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4907)

  - 117.0.5938.62 より前の Google Chrome の Picture in Picture における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4908)

  - 117.0.5938.62 より前の Google Chrome の Interstitials における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c1318fb7f8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Prometheus Exporter Toolkit は、エクスポーターを構築するためのユーティリティパッケージです。0.7.2 および 0.8.2より前のバージョンでは、Prometheus web.yml ファイルおよびユーザーの暗号化されたパスワードにアクセスできるユーザーは、ビルトイン認証キャッシュをポイズニングすることでセキュリティをバイパスする可能性があります。バージョン 0.7.2と 0.8.2には、この問題の修正が含まれています。回避策はありませんが、攻撃者がこの機能を使用するには、ハッシュ化されたパスワードにアクセスできる必要があります。
    (CVE-2022-46146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1b25579262 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Prometheus Exporter Toolkit は、エクスポーターを構築するためのユーティリティパッケージです。0.7.2 および 0.8.2より前のバージョンでは、Prometheus web.yml ファイルおよびユーザーの暗号化されたパスワードにアクセスできるユーザーは、ビルトイン認証キャッシュをポイズニングすることでセキュリティをバイパスする可能性があります。バージョン 0.7.2と 0.8.2には、この問題の修正が含まれています。回避策はありませんが、攻撃者がこの機能を使用するには、ハッシュ化されたパスワードにアクセスできる必要があります。
    (CVE-2022-46146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-9b1a1023ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 完全に危険にさらされた ESXi ホストは、VMware Tools に host-to-guest 操作の認証に失敗させ、ゲスト仮想マシンの機密性と整合性に影響を与える可能性があります。(CVE-2023-20867)

  - ターゲットの仮想マシンでゲスト操作権限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html を付与されている悪意のある攻撃者は、そのターゲットの仮想マシンにより高い権限を持つゲストエイリアス https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html が割り当てられている場合、権限を昇格できることがあります。(CVE-2023-20900)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f5a6136ac8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Upstream リリース (FEDORA-2023-f5a6136ac8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-90ed807e04 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Upstream リリース (FEDORA-2023-90ed807e04)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-1 b5f6f4eb2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - giflib v5.2.1 に、コンポーネント getarg.c を介したセグメンテーション違反が含まれていることが発見されました。(CVE-2023-39742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f5680e3b4b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コミット beba892bc0d4e4ded4d667ab1d2a94f4d75109a9 より前の libtom libtommath の mp_grow における整数オーバーフローの脆弱性により、攻撃者が任意のコードを実行し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2023-36328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c0696d7b53 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。Synapse と悪意のあるホームサーバーの両方が同じルームに参加している場合、悪意のあるホームサーバーが Synapse を騙して、そのルームの現在の状態のビューに、以前拒否されたイベントを受け入れさせる可能性があります。これが悪用されて、脆弱なホームサーバーからそのルームに送信される以降のすべてのメッセージとステータス変更が拒否される可能性があります。この問題には、バージョン 1.68.0 でパッチが適用されています。(CVE-2022-39374)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。Matrix Federation API により、リモートのホームサーバーがルーム内の認証イベントをリクエストできます。これは、一部のイベントを受信するホームサーバーが、それらのイベントが正当であり、ルーム内で許可されていることを検証するために必要です。ただし、1.68.0 までの Synapse のバージョンでは、承認イベントのクエリに応答する Synapse ホームサーバーが、リクエストサーバーがそれらにアクセスできるかどうかを十分にチェックしません。この問題は Synapse でパッチされています 1.69.0。Homeserver 管理者は、アップグレードすることをお勧めします。(CVE-2022-39335)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。特定の状態イベントを作成する権限を持つ Synapse ホームサーバー X 上の悪意のあるユーザーが、X から任意のホームサーバー Y へのアウトバウンドフェデレーションを無効にする可能性があります。フェデレーションが無効な Synapse インスタンスは影響を受けません。1.73 以前の Synapse のバージョンでは、Synapse は「invite_room_state」のサイズを制限していませんでした。これは、任意の大きな招待イベントを作成できる可能性があったということです。Synapse 1.74 が大きすぎる「invite_room_state」フィールドの作成を拒否します。サーバーオペレーターを Synapse 1.74 以降に早急にアップグレードする必要があります。(CVE-2023-32323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-3bfb63f6d2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.110より前の Google Chrome での V8 の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4427)

  - 116.0.5845.110より前の Google Chrome での CSS の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4428)

  - 116.0.5845.110 より前の Google Chrome の Loader でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4429)

  - 116.0.5845.110 より前の Google Chrome の Vulkan でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4430)

  - 116.0.5845.110より前の Google Chrome での Fonts の領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4431)

  - 116.0.5845.140 より前の Google Chrome の MediaStream でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4572)

  - libjpeg-turbo バージョン 2.0.90 には、jdcoefct.c の decompress_smooth_data にヒープベースのバッファオーバーリード (2 バイト) があります。(CVE-2021-29390)

  - 116.0.5845.179 より前の Google Chrome での FedCM の領域外メモリアクセスにより、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを使用して境界外のメモリ読み取りを実行する可能性があります。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-4761)

  - 116.0.5845.179 より前の Google Chrome の V8 の型の取り違えにより、リモート攻撃者が細工された HTML ページを使用して任意のコードを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4762)

  - 116.0.5845.179 より前の Google Chrome の Networks でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4763)

  - 116.0.5845.179 より前の Google Chrome の BFCache における不適切なセキュリティ UI により、リモートの攻撃者が細工された HTML ページを使用して Omnibox (URL バー) の内容を偽装する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-4764)

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

  - 117.0.5938.62 より前の Android 上の Google Chrome の Custom Tabs における不適切な実装により、リモート攻撃者が細工された HTML ページを介してアクセス許可プロンプトを難読化する可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-4900)

  - 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者が細工された HTML ページを介して、セキュリティ UI を偽装する可能性があります。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4901)

  - 117.0.5938.62 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4902)

  - 117.0.5938.62 より前の Android 上の Google Chrome の Custom Mobile Tabs における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-4903)

  - 117.0.5938.62 より前の Google Chrome の Downloads のポリシー実施が不十分なため、リモート攻撃者が、細工されたダウンロードを介して、Enterprise ポリシー制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2023-4904)

  - 117.0.5938.62より前の Google Chrome の Prompts における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 中) (CVE-2023-4905)

  - 117.0.5938.62 より前の Google Chrome の Autofill のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して Autofill 制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4906)

  - 117.0.5938.62 より前の Android 上の Google Chrome の Intents における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4907)

  - 117.0.5938.62 より前の Google Chrome の Picture in Picture における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4908)

  - 117.0.5938.62 より前の Google Chrome の Interstitials における不適切な実装により、リモート攻撃者が細工された HTML ページを介してセキュリティ UI を難読化する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-4909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a9da32bf13 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - このリリースには、go コマンド、crypto/tls、net/http パッケージ、その他いくつかの修正が含まれています。
    (FEDORA-2023-a9da32bf13)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-03422cb8de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。Redis は、「SORT_RO」によってアクセスされるキーを正しく識別しません。そのため、このコマンドを実行するユーザーに、ACL 構成によって明示的に承認されていないキーへのアクセス権を付与する可能性があります。この問題は、Redis 7.0 以降に存在し、Redis 7.0.13 および 7.2.1 で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-41053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-a9283d639f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21911)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DDL) 影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21919、CVE-2023-21933)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21920、CVE-2023-21935、CVE-2023-21945)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DDL) 影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-21929)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: コンポーネントサービス)。
    影響を受けるサポート対象のバージョンは 8.0.32以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21940、CVE-2023-21947)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21946)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: パーティション) 影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21953、CVE-2023-21955)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: コンポーネントサービス)。
    影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21962)

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22005)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22008)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22033)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2023-22038)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Pluggable Auth)。影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。
    (CVE-2023-22048)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  Client programs)。影響を受けるサポート対象のバージョンは 5.7.42以前および 8.0.33以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、MySQL サーバーが不正にハングアップしたり、頻繁にクラッシュ (完全な DOS) を繰り返したり、MySQL サーバーのアクセス可能なデータのサブセットへの不正な読み取りアクセスが発生する可能性があります。(CVE-2023-22053)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22057)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DDL) 影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-0e9e7544df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、ディスクに保持されるメモリ内データベースです。Redis は、「SORT_RO」によってアクセスされるキーを正しく識別しません。そのため、このコマンドを実行するユーザーに、ACL 構成によって明示的に承認されていないキーへのアクセス権を付与する可能性があります。この問題は、Redis 7.0 以降に存在し、Redis 7.0.13 および 7.2.1 で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-41053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-bf8423a373 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.4.0 以前の flac の bitwriter_grow_ 関数のバッファオーバーフローの脆弱性により、リモートの攻撃者が、エンコーダーへの細工された入力を介して、任意のコードを実行する可能性があります。(CVE-2020-22219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b1253907f1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - curl は、HTTP 応答を取得するときに、受信ヘッダーを保存します。これにより、後で libcurl ヘッダー API を介してアクセスできます。ただし、curl には応答で受け入れるヘッダーの数やサイズに制限がなかったため、悪意のあるサーバーが無限にヘッダーを流し続け、最終的に curl のヒープメモリを使い果たす可能性がありました。(CVE-2023-38039)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-aad8537873 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - このリリースには、go コマンド、crypto/tls、net/http パッケージ、その他いくつかの修正が含まれています。
    (FEDORA-2023-aad8537873)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-492105ed08 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21911)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DDL) 影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21919、CVE-2023-21933)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21920、CVE-2023-21935、CVE-2023-21945)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DDL) 影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-21929)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: コンポーネントサービス)。
    影響を受けるサポート対象のバージョンは 8.0.32以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21940、CVE-2023-21947)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21946)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: パーティション) 影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21953、CVE-2023-21955)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: コンポーネントサービス)。
    影響を受けるサポート対象のバージョンは 8.0.32以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21962)

  -zstd v1.4.10 に脆弱性が見つかりました。攻撃者がコマンドラインツールに引数として空の文字列を指定し、バッファオーバーランを引き起こす可能性があります。(CVE-2022-4899)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22005)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22008)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22033)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2023-22038)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Pluggable Auth)。影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。
    (CVE-2023-22048)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  Client programs)。影響を受けるサポート対象のバージョンは 5.7.42以前および 8.0.33以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、MySQL サーバーが不正にハングアップしたり、頻繁にクラッシュ (完全な DOS) を繰り返したり、MySQL サーバーのアクセス可能なデータのサブセットへの不正な読み取りアクセスが発生する可能性があります。(CVE-2023-22053)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22057)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DDL) 影響を受けるサポート対象のバージョンは8.0.33以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-3388038193 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-aeb32a843f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.5 への更新 (FEDORA-2023-aeb32a843f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c4fa8a204d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-34411d8f77 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - borgbackup は、圧縮および認証された暗号化を備えたオープンソースの重複排除アーカイバーです。borgbackup の暗号化認証スキームの欠陥により、攻撃者がアーカイブを偽装し、リポジトリ内のバックアップデータの損失を間接的に引き起こす可能性がありました。この攻撃では、攻撃者が以下のことを行えなければなりません。1. ファイルを (追加のヘッダーなしで) バックアップに挿入する。2. リポジトリへの書き込みアクセスを取得する。この脆弱性は、平文を攻撃者に漏洩するものではなく、既存のアーカイブの信頼性に影響するものでもありません。妥当な偽のアーカイブの作成は、空のアーカイブや小規模なアーカイブでは実行可能ですが、大規模なアーカイブでは実行される可能性が低くなります。この問題は borgbackup 1.2.5 で修正されています。ユーザーはアップグレードすることをお勧めします。ユーザーは修正済みのコードをインストールすることに加えて、変更ログに記載されているアップグレード手順に従う必要があります。攻撃を受けた後のデータの損失は、borg check --repair の後と borg prune の前にアーカイブ (タイムスタンプとコンテンツが有効であり、期待通り) をレビューすることで回避できます。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-36811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c7af372e2e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-31fe7ee034 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-555f9fac30 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - borgbackup は、圧縮および認証された暗号化を備えたオープンソースの重複排除アーカイバーです。borgbackup の暗号化認証スキームの欠陥により、攻撃者がアーカイブを偽装し、リポジトリ内のバックアップデータの損失を間接的に引き起こす可能性がありました。この攻撃では、攻撃者が以下のことを行えなければなりません。1. ファイルを (追加のヘッダーなしで) バックアップに挿入する。2. リポジトリへの書き込みアクセスを取得する。この脆弱性は、平文を攻撃者に漏洩するものではなく、既存のアーカイブの信頼性に影響するものでもありません。妥当な偽のアーカイブの作成は、空のアーカイブや小規模なアーカイブでは実行可能ですが、大規模なアーカイブでは実行される可能性が低くなります。この問題は borgbackup 1.2.5 で修正されています。ユーザーはアップグレードすることをお勧めします。ユーザーは修正済みのコードをインストールすることに加えて、変更ログに記載されているアップグレード手順に従う必要があります。攻撃を受けた後のデータの損失は、borg check --repair の後と borg prune の前にアーカイブ (タイムスタンプとコンテンツが有効であり、期待通り) をレビューすることで回避できます。
    この脆弱性に対する既知の回避策はありません。(CVE-2023-36811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
182396	Fedora 37: giflib (2023-88f7d670fe)	medium
182395	Fedora 37 : firefox (2023-7a4026e363)	critical
182171	Fedora 37: traceroute (2023-734aa51998)	high
182170	Fedora 38 : gdb (2023-d94be55511)	medium
182086	Fedora 38 : bind / bind-dyndb-ldap (2023-a2621f58a9)	high
182085	Fedora 38 : firecracker / libkrun / virtiofsd (2023-c19aaa2283)	medium
182084	Fedora 38 : emacs (2023-5763445abe)	critical
182083	Fedora 38 : python-oauthlib (2023-5ab7049a59)	medium
182082	Fedora 38 : firefox (2023-587dc80bb1)	critical
182079	Fedora 37: python-oauthlib (2023-49ded4c9a5)	medium
182078	Fedora 37: firecracker (2023-1db67725f2)	medium
181866	Fedora 38 : libppd (2023-00484b4120)	high
181865	Fedora 37: linux-firmware (2023-defb0a89ff)	high
181864	Fedora 38 : cups (2023-96519dc6fd)	high
181863	Fedora 37: curl (2023-98dff7aae5)	high
181833	Fedora 37: roundcubemail (2023-be9d60ef35)	high
181832	Fedora 38 : roundcubemail (2023-b2e5612471)	high
181831	Fedora 38 : thunderbird (2023-a7aba7e1b0)	high
181816	Fedora 38 : linux-firmware (2023-4056a5c165)	high
181784	Fedora 38 : traceroute (2023-7133ff034c)	high
181783	Fedora 37 : dotnet6.0 (2023-ae0176d606)	high
181782	Fedora 38 : dotnet7.0 (2023-8e848ac43f)	high
181781	Fedora 38 : dotnet6.0 (2023-18eae45792)	high
181780	Fedora 37 : dotnet7.0 (2023-92f4b53b3e)	high
181730	Fedora 37: freerdp (2023-5e6796cb83)	critical
181729	Fedora 37 : chromium (2023-b427f54e68)	high
181728	Fedora 38 :golang-github-prometheus-exporter-toolkit / etc (2023-c1318fb7f8)	high
181727	Fedora 37:golang-github-prometheus-exporter-toolkit / etc (2023-1b25579262)	high
181652	Fedora 37: open-vm-tools (2023-9b1a1023ac)	high
181651	Fedora 37: libpano13 (2023-f5a6136ac8)	high
181650	Fedora 38 : libpano13 (2023-90ed807e04)	high
181563	Fedora 38 : giflib (2023-1b5f6f4eb2)	medium
181519	Fedora 37: libtommath (2023-f5680e3b4b)	critical
181518	Fedora 37: matrix-synapse / python-matrix-common / rust-pythonize (2023-c0696d7b53)	medium
181517	Fedora 38 : chromium (2023-3bfb63f6d2)	high
181505	Fedora 37: golang (2023-a9da32bf13)	high
181492	Fedora 38: redis (2023-03422cb8de)	low
181491	Fedora 37: community-mysql (2023-a9283d639f)	medium
181490	Fedora 37: redis (2023-0e9e7544df)	low
181489	Fedora 37: flac (2023-bf8423a373)	high
181488	Fedora 38: curl (2023-b1253907f1)	high
181487	Fedora 38: golang (2023-aad8537873)	high
181486	Fedora 38: community-mysql (2023-492105ed08)	medium
181485	Fedora 37 : libwebp (2023-3388038193)	high
181463	Fedora 37: python3-docs / python3.11 (2023-aeb32a843f)	high
181462	Fedora 38 : libwebp (2023-c4fa8a204d)	high
181461	Fedora 37: borgbackup (2023-34411d8f77)	medium
181460	Fedora 38 : firefox (2023-c7af372e2e)	high
181459	Fedora 37 : firefox (2023-31fe7ee034)	high
181458	Fedora 38: borgbackup (2023-555f9fac30)	medium

検出

Nessus の Fedora Local Security Checks ファミリー

medium

critical

high

medium

high

medium

critical

medium

critical

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

medium

critical

medium

high

high

low

medium

low

high

high

high

medium

high

high

high

medium

high

high

medium