リモートの Fedora 37 ホストには、FEDORA-2023-c9b2182a4e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v3.8.0 より前の GitHub リポジトリ emicklei/go-restful でのユーザー制御キーによる認証バイパス
    (CVE-2022-1996)

  - Helm は、事前に構成された Kubernetes リソースである Charts を管理するためのツールです。3.10.3 より前のバージョンは、セグメンテーション違反を引き起こす可能性がある the_chartutil_ パッケージの NULL ポインターデリファレンスの影響を受けます。。
    _chartutil_ パッケージには、JSON スキーマ検証ファイルをロードするパーサーが含まれています。たとえば、チャートをレンダリングするとき、Helm クライアントはスキーマファイルでその値を検証します。_chartutil_ パッケージは、スキーマファイルを解析し、Go が操作できる構造にロードします。一部のスキーマファイルによって配列データ構造が作成され、メモリ違反を引き起こす可能性があります。Helm SDK の _chartutil_ パッケージを使用してスキーマファイルを解析するアプリケーションは、その入力が原因で回復できないパニックを引き起こすと、サービス拒否に陥る可能性があります。Helm は長期実行サービスではないため、パニックは今後の Helm クライアントの使用に影響を与えません。この問題は 3.10.3 でパッチされています。SDK ユーザーは、_chartutil_ 関数に渡す前に、正しくフォーマットされたスキーマファイルを検証できます。(CVE-2022-23526)

  - Helm は、事前に構成された Kubernetes リソースである Charts を管理するためのツールです。3.10.3 より前のバージョンは、制御されないリソース消費の影響を受けるため、サービス拒否が発生します。_strvals_ パッケージの関数への入力
    により、スタックオーバーフローが発生する可能性があります。Go では、スタックオーバーフローをから回復できません。
    Helm SDK の _strvals_ パッケージの関数を使用するアプリケーションは、このパッケージを使用する際にサービス拒否攻撃を受け、パニックが発生する可能性があります。この問題は 3.10.3 でパッチされています。SDK ユーザーは、ユーザーから提供された文字列を検証せず、大きな配列を作成しないため、_strvals_ 関数に渡す前にメモリを大量に消費する可能性があります。(CVE-2022-23524)

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-677d58bb20 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/sylabs/scs-library-client は、Singularity Container Services (SCS) コンテナライブラリサービスの Go クライアントです。scs-library-client を使用してコンテナイメージをプルすると、クライアントがライブラリサービスに送信する HTTP Authorization ヘッダーが、S3 バッキングストレージプロバイダーに不適切に漏洩する可能性があります。これは、ライブラリサービスがクライアントをバッキング S3 ストレージサーバーにリダイレクトし、マルチパートを同時にダウンロードする特定のフローで発生します。
    サイト構成によっては、S3 サービスをサードパーティが提供する場合があります。S3 サービスにアクセスできる攻撃者が、ユーザーの認証情報を抽出し、ユーザーになりすます可能性があります。S3 へのリダイレクトを伴う脆弱なマルチパート同時ダウンロードフローは、Singularity Enterprise 1.x インストール、またはこのフローを実装しているサードパーティサーバーと通信する場合にのみ使用されます。Singularity Enterprise 2.x および Singularity Container Services (cloud.sylabs.io) との相互作用では、脆弱なフローが発生することはありません。全ユーザーが更新を行うことを推奨します。サードパーティの S3 ストレージサービスを使用して Singularity Enterprise 1.x インストールとやり取りするユーザーは、Singularity Enterprise 内で認証トークンを取り消して再作成することを推奨します。現時点では、回避策はありません。
    (CVE-2022-23538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-fb5022e741 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-efe0594c2b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13、iOS 16.1 および iPadOS 16、Safari 16.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42826)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、Safari 16.3、tvOS 16.3、iOS 16.3 および iPadOS 16.3 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-23517、CVE-2023-23518)

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 15.7.4、および iPadOS 15.7.4、iOS 16.3.1 および iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-23529)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-cb63c0f615 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、NTLM フィールドをデコードする際の複数の領域外読み取りにより、サービス拒否が発生する可能性があります。32 ビット整数オーバーフローにより、内部バッファの長さの一貫性のチェックが不適切になる可能性があります。ほとんどのアプリケーションは、4GB の長さの単一入力バッファを受け入れる前にエラーになりますが、これは理論的には起こり得ることです。この脆弱性は、アプリケーションが 4GB を超える長さのトークンを許可する場合、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これは、最大 65KB の大規模な領域外読み取りにつながり、マッピングされていないメモリから読み取ると、サービス拒否を引き起こす可能性があります。バージョン 1.2.0 には、領域外読み取りに対応するパッチが含まれています。(CVE-2023-25563)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、UTF16 文字列をデコードする際にメモリ破損が発生する可能性があります。変数「outlen」が初期化されておらず、「ntlm_str_convert()」が失敗した場合にメモリの任意の場所にゼロを書き込む可能性があり、「outlen」は初期化されないままになります。マップされていないメモリに書き込みがヒットするか、アプリケーションメモリ空間のバイトがランダムに破損した場合、これによりサービス拒否が発生する可能性があります。この脆弱性により、領域外書き込みがトリガーされ、メモリ破損が発生する可能性があります。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25564)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ターゲット情報をデコードする際の不適切な解放により、サービス拒否が引き起こされる可能性があります。このエラーは、解放する必要があるデータのコピーが「cb」および「sh」バッファに含まれていると誤って想定しています。しかし、そうではありません。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これにより「free」でアサーション失敗がトリガーされ、サービス拒否が引き起こされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25565)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ユーザー名の解析時にメモリリークが発生し、サービス拒否が発生する可能性があります。ユーザー名のドメイン部分がオーバーライドされ、割り当てられたメモリ領域であるドメイン名のサイズが漏洩する可能性があります。攻撃者がメインの「gss_accept_sec_context」エントリポイントを介してメモリを漏洩し、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25566)

  - NTLM 認証を実装する GSSAPI ライブラリの mechglue プラグインである GSS-NTLMSSP では、1.2.0 より前のバージョンのターゲット情報をデコードする際に領域外読み取りが発生します。「av_pair」の長さが、領域外読み取りを発生させる可能性がある 2 つの要素に対して適切にチェックされていません。領域外読み取りはメインの「gss_accept_sec_context」エントリポイントを介してトリガーされ、メモリがマッピングされていない場合にはサービス拒否を引き起こす可能性があります。この問題は、バージョン 1.2.0で修正されています。(CVE-2023-25567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-2b3acb6cfd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。特別に細工されたリポジトリを使用すると、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、 2.33.7、2.32.6、2.31.7、および 2.30.8 より前の Git は、非ローカルトランスポートを使用している場合でも、ローカルクローンの最適化を使用するよう騙すことができます。Git はソースの「$GIT_DIR/objects」ディレクトリにシンボリックリンクが含まれているローカルのクローンを中止しますが、「objects」ディレクトリ自体は依然としてシンボリックリンクである可能性があります。これら 2 つを組み合わせることで、被害者のファイルシステムの既知のパスに基づいて任意のファイルを、悪意のあるリポジトリの作業コピー内にある含めることができ、CVE-2022-39253 と同様の方法でデータを漏洩させることが可能です。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。アップグレードが実用的でない場合は、2 つの短期的な回避策を利用できます。「--recurse-submodules」で信頼できないソースからのリポジトリの複製をしないでください。
    代わりに、サブモジュールを再帰的に複製せずにリポジトリを複製し、各レイヤーで「git submodule update」を実行してください。これを行う前に、新しい各「.gitmodules」ファイルを検査して、疑わしいモジュールの URL が含まれていないことを確認します。(CVE-2023-22490)

  - リビジョンコントロールシステムである Git は、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前のパストラバーサルに対して脆弱です。細工された入力を「git apply」にフィードすることで、「git apply」を実行しているユーザーとして、作業ツリー外のパスが上書きされる可能性があります。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。回避策として、パッチを適用する前に「git apply --stat」を使用して検査してください。シンボリックリンクを作成し、その先にファイルを作成するようなものを適用しないでください。
    (CVE-2023-23946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c3d65c8f7b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenImageIO プロジェクト OpenImageIO v2.4.7.1 の TGAInput::decode_pixel() 機能に領域外読み取りの脆弱性が存在します。特別に細工された targa ファイルにより、情報漏洩が引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2023-22845)

  - OpenImageIO プロジェクト OpenImageIO v2.4.7.1 の FitsOutput::close() 機能にサービス拒否の脆弱性が存在します。特別に細工された ImageOutput オブジェクトにより、サービス拒否が発生する可能性があります。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。(CVE-2023-24472)

  - OpenImageIO プロジェクト OpenImageIO v2.4.7.1 の TGAInput::read_tga2_header 機能に情報漏洩の脆弱性が存在します。特別に細工された targa ファイルにより、機密情報が漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。
    (CVE-2023-24473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-93389b8a9e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.1.0-49 には、サービス拒否の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、変換プロセスが stdin 入力を待機したままになる可能性があります。(CVE-2022-44267)

  -ImageMagick 7.1.0-49には、情報漏洩の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、結果の画像に任意のファイルのコンテンツが埋め込まれる可能性があります (magick バイナリに読み取りアクセス許可がある場合)。(CVE-2022-44268)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-1ebf4507df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-698b47d488 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - podman で Time-of-check Time-of-use (TOCTOU) の欠陥が見つかりました。この問題により、悪意のあるユーザーが、ボリュームのエクスポート中に、ボリューム内の通常のファイルをシンボリックリンクで置き換え、ホストファイルシステム上の任意のファイルにアクセスできる可能性があります。(CVE-2023-0778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-01ff262091 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - github.com/sylabs/scs-library-client は、Singularity Container Services (SCS) コンテナライブラリサービスの Go クライアントです。scs-library-client を使用してコンテナイメージをプルすると、クライアントがライブラリサービスに送信する HTTP Authorization ヘッダーが、S3 バッキングストレージプロバイダーに不適切に漏洩する可能性があります。これは、ライブラリサービスがクライアントをバッキング S3 ストレージサーバーにリダイレクトし、マルチパートを同時にダウンロードする特定のフローで発生します。
    サイト構成によっては、S3 サービスをサードパーティが提供する場合があります。S3 サービスにアクセスできる攻撃者が、ユーザーの認証情報を抽出し、ユーザーになりすます可能性があります。S3 へのリダイレクトを伴う脆弱なマルチパート同時ダウンロードフローは、Singularity Enterprise 1.x インストール、またはこのフローを実装しているサードパーティサーバーと通信する場合にのみ使用されます。Singularity Enterprise 2.x および Singularity Container Services (cloud.sylabs.io) との相互作用では、脆弱なフローが発生することはありません。全ユーザーが更新を行うことを推奨します。サードパーティの S3 ストレージサービスを使用して Singularity Enterprise 1.x インストールとやり取りするユーザーは、Singularity Enterprise 内で認証トークンを取り消して再作成することを推奨します。現時点では、回避策はありません。
    (CVE-2022-23538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-a5564c0a3f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.509 証明書の検証、特に名前の制約のチェックで、読み取りバッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。読み取りバッファオーバーランによりクラッシュが発生し、サービス拒否攻撃につながる可能性があります。理論的には、プライベートアドバイザリのコンテンツ (プライベートキーや機密の平文など) が漏洩する可能性もありますが、このアドバイザリのリリース時点では、メモリコンテンツの漏洩につながる悪用は機能していません。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。(CVE-2022-4203)

  - OpenSSL RSA Decryption 実装にタイミングベースのサイドチャネルが存在するため、Bleichenbacher スタイルの攻撃でネットワーク全体の平文を十分に復元できる可能性があります。復号化を成功させるためには、攻撃者が非常に多くの試行メッセージを復号化のために送信できる必要があります。
    この脆弱性は、すべての RSA パディングモードに影響します: PKCS#1 v1.5、RSA-OEAP および RSASVE。たとえば、TLS 接続では、暗号化されたプレマスターシークレットをサーバーに送信するために、RSA が一般的にクライアントによって使用されます。クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元し、その接続を介して送信されたアプリケーションデータを復号化できる可能性があります。(CVE-2022-4304)

  - 関数 PEM_read_bio_ex() が BIO から PEM ファイルを読み取り、名前 (例:
    CERTIFICATE)、任意のヘッダーデータおよびペイロードデータを解析およびデコードします。関数が成功した場合、name_out、header、および data 引数に、関連するデコード済みデータを含むバッファへのポインターが入力されます。
    呼び出し元には、これらのバッファを解放する責任があります。ペイロードデータが 0 バイトになる PEM ファイルを構築することが可能です。この場合、PEM_read_bio_ex() は失敗コードを返しますが、すでに解放されているバッファへのポインターがヘッダー引数に入力されます。呼び出し元もこのバッファを解放すると、二重解放が発生します。これはおそらくクラッシュにつながります。これを悪用して、解析用の悪質な PEM ファイルを提供し、サービス拒否攻撃を仕掛ける攻撃者が存在する可能性があります。PEM_read_bio() および PEM_read() 関数は、PEM_read_bio_ex() の単純なラッパーであるため、これらの関数も直接影響を受けます。これらの関数は、PEM_X509_INFO_read_bio_ex() や SSL_CTX_use_serverinfo_file() などのその他の多数の OpenSSL 関数からも間接的に呼び出されるため、やはり脆弱です。PEM_read_bio_ex() が失敗コードを返す場合、呼び出し側はヘッダー引数を解放しないため、これらの関数の一部の OpenSSL 内部使用は脆弱ではありません。これらの場所には、PEM_read_bio_TYPE() 関数や、OpenSSL 3.0で導入されたデコーダーが含められます。OpenSSL asn1parse コマンドラインアプリケーションも、この問題の影響を受けます。(CVE-2022-4450)

  - パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。これは、SMIME、CMS、および PKCS7 ストリーミング機能をサポートするために OpenSSL の内部で主に使用されますが、エンドユーザーのアプリケーションから直接呼び出されることもあります。関数は、呼び出し元から BIO を受け取り、その前に新しい BIO_f_asn1 フィルター BIO を追加して BIO チェーンを形成し、BIO チェーンの新しいヘッドを呼び出し元に返します。特定の状況で、たとえば CMS 受信者の公開鍵が無効な場合、新しいフィルター BIO が解放され、関数は失敗を示す NULL の結果を返します。ただし、この場合、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。呼び出し元が BIO で BIO_pop() を呼び出し続けると、メモリ解放後使用 (Use After Free) が発生します。これはおそらくクラッシュにつながります。このシナリオは、内部関数 B64_write_ASN1() で直接発生します。このため、BIO_new_NDEF() が呼び出され、その後 BIO で BIO_pop() 呼び出される可能性があります。この内部関数は、パブリック API 関数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS および SMIME_write_PKCS7 によって順番に呼び出されます。これにより影響を受ける可能性があるその他のパブリック API 関数には、i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream、i2d_PKCS7_bio_stream があります。OpenSSL cms および smime コマンドラインアプリケーションも同様に影響を受けます。(CVE-2023-0215)

  - アプリケーションが d2i_PKCS7()、d2i_PKCS7_bio() または d2i_PKCS7_fp() 関数で無効な形式の PKCS7 データをロードしようとする場合、読み取り時の無効なポインターデリファレンスが発生する可能性があります。逆参照の結果、アプリケーションがクラッシュし、サービス拒否攻撃が引き起こされる可能性があります。OpenSSL の TLS 実装はこの関数を呼び出しませんが、サードパーティアプリケーションが信頼できないデータでこれらの関数を呼び出す可能性があります。
    (CVE-2023-0216)

  - アプリケーションが EVP_PKEY_public_check() 関数によって無効な形式の DSA 公開鍵をチェックしようとする際に、読み取り時の無効なポインターデリファレンスが発生する可能性があります。このため、アプリケーションがクラッシュする可能性が高くなります。
    この関数は、信頼できないソースから提供された公開鍵で呼び出すことができるため、攻撃者がサービス拒否攻撃を引き起こす可能性があります。OpenSSL の TLS 実装はこの関数を呼び出しませんが、FIPS 140-3 などの標準によって課せられる追加のセキュリティ要件がある場合、アプリケーションがこの関数を呼び出す可能性があります。(CVE-2023-0217)

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

  - PKCS7 signed または signedAndEnveloped データで署名が検証されている場合に、NULL ポインターが逆参照される可能性があります。署名に使用されるハッシュアルゴリズムが OpenSSL ライブラリに知られているものの、ハッシュアルゴリズムの実装が利用できない場合、ダイジェストの初期化は失敗します。初期化関数からの戻り値のチェックがないため、後でダイジェスト API の無効な使用につながり、クラッシュを引き起こす可能性が最も高くなります。アルゴリズムが使用できないのは、プロバイダーの FIPS が有効な設定を使用しているか、より一般的にはレガシープロバイダーをロードしていないことが原因です。
    PKCS7 データは、SMIME ライブラリ呼び出しと、タイムスタンプ (TS) ライブラリ呼び出しによっても処理されます。OpenSSL の TLS 実装はこれらの関数を呼び出しませんが、サードパーティアプリケーションが信頼できないデータの署名を検証するためにこれらの関数を呼び出すと、影響を受ける可能性があります。(CVE-2023-0401)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-457955ce13 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.12 stable カーネルの更新には、ツリーをまたがる重要な修正が多く含まれています。
    (FEDORA-2023-457955ce13)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-766cc7ab0f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.8.0 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-07/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.8.0/releasenotes/----Update から 102.7.2 ;
    https://www.thunderbird.net/en-US/thunderbird/102.7.2/releasenotes/ (FEDORA-2023-766cc7ab0f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-3ba365d538 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2023 年 2 月 15 日に、ClamAV スキャンライブラリの次の脆弱性が公開されました。1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの HFS+ パーティションファイルパーサーの脆弱性により、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。この脆弱性は、バッファサイズのチェックが欠けているため、ヒープバッファオーバーフロー書き込みが発生する可能性があります。この脆弱性は、細工した HFS+ パーティションファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスの権限で任意のコードを実行したり、プロセスをクラッシュさせたりして、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログ [https://blog.clamav.net/] を参照してください。(CVE-2023-20032)

  - 2023 年 2 月 15 日に、ClamAV スキャンライブラリの次の脆弱性が公開されました。1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの DMG ファイルパーサーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスの機密情報にアクセスする可能性があります。
    この脆弱性の原因は、XML 外部エンティティインジェクションを引き起こす可能性がある XML エンティティ置換を有効にすることです。この脆弱性は、細工した DMG ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、ClamAV スキャンプロセスで読み取られる可能性がある任意のファイルからバイトを漏洩する可能性があります。(CVE-2023-20052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-b67c3bf65d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 6.1.12 stable カーネルの更新には、ツリーをまたがる重要な修正が多く含まれています。
    (FEDORA-2023-b67c3bf65d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c69a2a8f8b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - SMT が有効な場合、特定の AMD プロセッサが、SMT モードの切り替え後に sibling スレッドからのターゲットを使用して、命令を投機的に実行する可能性があります。これにより、情報漏えいが発生する可能性があります。(CVE-2022-27672)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ddf6575695 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 機密情報の平文送信の脆弱性が curl <v7.88.0 にあります。これにより、複数の URL が連続的にリクエストされると、HSTS 機能の失敗を引き起こします。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示することができます。ただし、状態が適切に実行されないため、この HSTS メカニズムは同じコマンドラインで実行されると、その後の転送で無視されます。(CVE-2023-23914)

  - 機密情報の平文送信の脆弱性が curl <v7.88.0 にあります。これにより、複数の URL が並列にリクエストされると、HSTS 機能の不適切な動作を引き起こします。HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示できます。ただし、最近完了した転送で HSTS キャッシュファイルが上書きされるため、複数の転送が並行して行われる場合、この HSTS メカニズムは意外にも失敗します。以前のホスト名への後の HTTP のみの転送は、HSTS に適切にアップグレードされません。
    (CVE-2023-23915)

  - 連鎖された HTTP 圧縮アルゴリズムに基づく curl <v7.88.0 には、制限のないリソースの割り当てやスロットリングの脆弱性が存在します。これは、サーバー応答が複数回、場合によっては異なるアルゴリズムで、圧縮される可能性があることを意味します。この展開チェーンの受け入れ可能なリンクの数は制限されていましたが、この制限はヘッダーごとに実装されていたため、悪質なサーバーが多数のヘッダーを使用するだけで、事実上無制限の数の圧縮ステップを挿入する可能性がありました。このような展開チェーンを使用すると、malloc ボムが発生し、curl が割り当てられたヒープメモリを大量に消費、または消費しようとして、メモリ不足エラーを戻す可能性があります。(CVE-2023-23916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-d686b8d48f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2023 年 2 月 15 日に、ClamAV スキャンライブラリの次の脆弱性が公開されました。1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの HFS+ パーティションファイルパーサーの脆弱性により、認証されていないリモート攻撃者が任意のコードを実行する可能性があります。この脆弱性は、バッファサイズのチェックが欠けているため、ヒープバッファオーバーフロー書き込みが発生する可能性があります。この脆弱性は、細工した HFS+ パーティションファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が ClamAV スキャンプロセスの権限で任意のコードを実行したり、プロセスをクラッシュさせたりして、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性の説明については、ClamAV ブログ [https://blog.clamav.net/] を参照してください。(CVE-2023-20032)

  - 2023 年 2 月 15 日に、ClamAV スキャンライブラリの次の脆弱性が公開されました。1.0.0 より前、0.105.1 より前、0.103.7 より前の ClamAV バージョンの DMG ファイルパーサーの脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスの機密情報にアクセスする可能性があります。
    この脆弱性の原因は、XML 外部エンティティインジェクションを引き起こす可能性がある XML エンティティ置換を有効にすることです。この脆弱性は、細工した DMG ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、ClamAV スキャンプロセスで読み取られる可能性がある任意のファイルからバイトを漏洩する可能性があります。(CVE-2023-20052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-50429a3169 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.8.0 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2023-07/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.8.0/releasenotes/ (FEDORA-2023-50429a3169)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-179053442b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** phpMyAdmin 5.2.1** これはバグ修正リリースであり、ドラッグアンドドロップアップロード機能の XSS 脆弱性に対するセキュリティ修正も含まれています (**PMASA-2023-01**)。変更ログ：- 問題 #17522 ルートキャッシュファイルが無効な場合を修正 - 問題 #17506 XMLWriter または Imagick なしで 2FA を構成する際のエラーを修正 -問題 いくつかのエラーが発生したときに空白のページを修正 - 問題 #17519 エクスポートページが特定の条件で動作しない - 問題 #17496 パーティションが破損している場合のテーブル操作ページのエラーを修正 - 問題 #17386 Windows のシステムメモリとシステムスワップの値を修正 - 問題 #17517 ShowServerInfo 構成ディレクティブによって非表示にならないデータベースサーバーパネルを修正 - 問題 #17271 プロセスタブに表示されないデータベース名を修正 - 問題 #17424 エクスポート制限サイズの計算を修正 - 問題 #17366 モニターページのリフレッシュレートポップアップを修正 - 問題 #17577 RTL 言語のモニターチャートサイズを修正 - 問題 #17121 ハッシュ化する前に password_hash 関数がパスワードに誤って単一引用符を追加するのを修正 - 問題 #17586 空のデータベースに対して表示されない統計を修正 - 問題 #17592 サイドバーの [新規インデックス] リンクをクリックしてもエラーがスローされなくなりました - 問題 #17584 名前に 2 つの ％ を含むデータベースを閲覧できるようになりました - PHP 8.2 廃止予定の文字列補間構文を修正 - 問題 一部の言語が HTTP ヘッダーから正しく検出されるようになりました - 問題 #17617 $cfg['RememberSorting'] が true の場合にソートが正しく記憶されるようになりました - 問題 アクションボタンが行の右側にある場合、#17593 テーブルフィルタリングが機能するようになりました - 問題 #17388 一致する結果セットが見つからない場合、正規表現を使用した検索と置換が有効なクエリを作成するようになりました - 問題 #17551 Enum/Set エディターは、新しい列を作成するときにも開くことができます - 問題 #17659 データベースグループの名前がテーブル、ビュー、関数、プロシージャ、またはイベントである場合のエラーを修正します - 問題 #17673 列に空の値を挿入できるようにします - 問題 #17620 JS SQL コンソールの phpMyAdmin 起動時のエラー処理を修正します - 問題 クエリ時間とグループカウントのデバッグクエリコンソールの壊れた UI を修正しました - 問題 デバッグコンソールの SQL クエリのエスケープとエラーを修正しました - 問題 ブックマーク機能が無効で SQL デバッグが有効な場合のコンソールツールバー UI を修正 - 問題 #17543 新しいデザイナーページを保存する時の JS エラーを修正 - 問題 #17546 デザイナーで [名前を付けて保存] および [ページを開く] 操作を使用した後の JS エラーを修正 - 問題 GIS 列が 1 つしかない場合の GIS 視覚化での PHP 警告を修正 - 問題 #17728 一部の選択された HTML タグに正しい UI スタイルがある - 問題 #17734 PHP の廃止が開発環境でのみ表示される - 問題 #17369 blowfish_secret が正確に 32 バイトでない場合のサーバーエラーを修正 - 問題 #17736 utf8mb3 を文字セット説明ページに utf8 のエイリアスとして追加 - 問題 #16418 ベンダーフォルダーの手動削除についての FAQ 1.44 を修正 - 問題 #12359 セットアップページが Content-Security-Policy ヘッダーを送信するようになりました - 問題 #17747 列の表示/非表示切り替えが他の要素によって非表示にならない - 問題 #17756 GROUP BY を使用して行の編集/コピー/削除が機能するようになりました - 問題 #17248 MariaDB >= 10.7 の UUID データタイプをサポート - 問題 #17656 置換/変更/設定テーブルプレフィックスが機能しない問題を修正 - 問題 最初の行のみをフィルタリングするモニターページフィルタークエリを修正 - 問題 表示する char 列がないテーブルの外部列で「リンクが見つかりません！」を修正 - 問題 #17390 作成ビューモーダルが結果と空の結果に表示されない問題を修正 - 問題 #17772 中央列からの追加ボタンの間違ったスタイルを修正 - 問題 #17389 ブラウザーのストレージへの設定をエクスポートする時に HTML が表示されなくなる問題を修正 - 問題 #17166 警告を修正:#1287「X」は廃止予定です [...] 代わり ST_X を使用してください。検索ページで jquery-migrate.min.js (31KB) の代わりに jquery-migrate.min.js (14KB) を使用 - 問題 #17842 jquery.validate.js (50 KB) の代わりに jquery.validate.min.js (24 KB) を使用 - 問題 #17281 information_schema.SCHEMATA のデータベースへのリンクを修正 - 問題 #17553 ナビゲーションツリーの上にある Metro テーマの読み取り不可能なリンクを修正 - 問題 #17553 Metro テーマの UI の修正と改善 - 問題 #17553 Metro テーマのログインフォームを修正 - 問題 #16042 データベースのエクスポートされた gzip ファイルは最初の約 73 kB が圧縮されておらず、残りは Firefox で gzip 圧縮されています
    - 問題 #17705 インライン SQL クエリ編集の FK チェックボックスが送信ボタンの動作を妨げる問題を修正 - 問題 #17777 キャッチされない TypeError を修正: 再オープン時に日付ピッカーで null (「インライン」を読み取る) のプロパティを読み取れません - 問題 元のテーマボタンのスタイルとログインフォームの幅を修正 - 問題 #17892 インデックス編集モーダルを閉じ、再度開くと 2 回起動する問題を修正 - 問題 #17606 プレビュー SQL モーダルが Add Index モーダル内で動作しない問題を修正 - 問題 テーブル作成フォームで新しい列を追加する際の PHP エラーを修正 - 問題 #17482 Explain ステートメント実行時のフルテキストへのデフォルト - 問題 テキストページとしてのエクスポートのテキストエリアでの Chrome スクロールパフォーマンスの問題を修正 - 問題 #17703 日付だけでなく、すべてのフィールドに datepicker が表示されるの問題を修正
    - 問題 DB の拡張時にツリー行のスペースを修正 - 問題 #17340 新しいテーブルページ -> 新しい列を追加すると VIRTUAL 属性が失われる問題を修正 - 問題 #17446 MySQL で STORED 仮想カラムのオプションがない問題、および PERSISTENT が MySQL でサポートされていない問題を修正 - 問題 #17446 仮想カラムのチェックを MySQL>=5.7.6 に引き下げ 5.7.5 では何もサポートされない - CSV Export の列名オプションの問題を修正 - 問題 #17177 移動列で列の並べ替えがうまくいかない場合のプレビュー SQL を修正 - 問題 #15887 DROP のマルチテーブル選択で無視される DROP TABLE エラーを修正 - 問題 #17944 ツリービューボタンからビューを作成できない問題を修正 - 問題 #17927 選択入力間のキーナビゲーションを修正 (古い Firefox の回避策を削除) - 問題 #17967 [すべて折りたたむ] ボタンのアイコンの欠如を修正 - 問題 #18006 UUID 列を移動できない問題を修正 - スペルジャックのデータ漏えいを防ぐため、すべてのパスワードフィールドと一部のテキストフィールドに `spellcheck=false` を追加する問題 - 動作しない Analyze at MariaDB.org ボタンを削除する問題 (MariaDB はこのサービスを停止) - 問題 #17229 Web Authentication API のサポートを追加 (Chrome が U2F API のサポートを削除したため) - 問題 #18019 モニター検索ログで SQL モード ONLY_FULL_GROUP_BY の bool のメンバー関数 fetchAssoc() への呼び出しを修正 - MySQL およびすべての MariaDB バージョンの関数に UUID および UUID_SHORT を戻す問題 - 問題 #17398 JSON 列トリガーのクリックによる更新クエリの修正 - アップロード進行中のサイレント JSON 解析エラーの修正 - 問題 #17833 [ルーチンの追加] 画面で [パラメーターの追加] ボタンが機能しない問題の修正 - 問題 #17365 捕捉されないエラーを修正: サーバーステータス変数ページの regexp が大きすぎる - 問題 [セキュリティ] ドラッグアンドドロップアップロード機能による XSS 攻撃を修正 (PMASA-2023-01) (FEDORA-2023-179053442b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-559bf2c9f3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.19.6 (リリース 2023-02-14) には、crypto/tls、mime/multipart、net/http、path/filepath パッケージに対するセキュリティ修正と、go コマンド、リンカー、ランタイム、crypto/x509、net/http、time パッケージに対するバグ修正が含まれています。詳細については、[Upstream 問題トラッカーの Go 1.19.6 マイルストーン] (https://github.com/golang/go/issues?q=milestone%3AGo1.19.6+label%3ACherryPickApproved+) を参照してください。(FEDORA-2023-559bf2c9f3)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-2dc87954d9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - チェックを改善することで、型の取り違えの問題に対処しました。この問題は、iOS 15.7.4、および iPadOS 15.7.4、iOS 16.3.1 および iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-23529)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-93fb5b08eb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6537113d6d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.1.0-49 には、サービス拒否の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、変換プロセスが stdin 入力を待機したままになる可能性があります。(CVE-2022-44267)

  -ImageMagick 7.1.0-49には、情報漏洩の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、結果の画像に任意のファイルのコンテンツが埋め込まれる可能性があります (magick バイナリに読み取りアクセス許可がある場合)。(CVE-2022-44268)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-578506ae4b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream リリース (110.0) (FEDORA-2023-578506ae4b)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-c713d12577 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** phpMyAdmin 5.2.1** これはバグ修正リリースであり、ドラッグアンドドロップアップロード機能の XSS 脆弱性に対するセキュリティ修正も含まれています (**PMASA-2023-01**)。変更ログ：- 問題 #17522 ルートキャッシュファイルが無効な場合を修正 - 問題 #17506 XMLWriter または Imagick なしで 2FA を設定する際のエラーを修正 - 問題 いくつかのエラーが発生したときの空白のページを修正 - 問題 #17519 エクスポートページが特定の条件で動作しない - 問題 #17496 パーティションが破損している場合のテーブル操作ページのエラーを修正 - 問題 #17386 Windows のシステムメモリとシステムスワップの値を修正 - 問題 #17517 ShowServerInfo 設定ディレクティブによって非表示にならないデータベースサーバーパネルを修正 - 問題 #17271 プロセスタブに表示されないデータベース名を修正 - 問題 #17424 エクスポート制限サイズの計算を修正 - 問題 #17366 モニターページのリフレッシュレートポップアップを修正 - 問題 #17577 RTL 言語のモニターチャートサイズを修正 - 問題 #17121 ハッシュ化する前に password_hash 関数がパスワードに誤って単一引用符を追加する問題を修正 - 問題 #17586 空のデータベースに対して表示されない統計を修正 - 問題 #17592 サイドバーの [新規インデックス] リンクをクリックしてもエラーがスローされなくなりました - 問題 #17584 名前に 2 つの ％ を含むデータベースを閲覧できるようになりました - PHP 8.2 廃止予定の文字列補間構文を修正 - 問題 一部の言語が HTTP ヘッダーから正しく検出されるようになりました - 問題 #17617 $cfg['RememberSorting'] が true の場合にソートが正しく記憶されるようになりました - 問題 アクションボタンが行の右側にある場合、#17593 テーブルフィルタリングが機能するようになりました - 問題 #17388 一致する結果セットが見つからない場合、正規表現を使用した検索と置換が有効なクエリを作成するようになりました - 問題 #17551 Enum/Set エディターは、新しい列を作成するときにも開くことができます - 問題 #17659 データベースグループの名前がテーブル、ビュー、関数、プロシージャ、またはイベントである場合のエラーを修正します - 問題 #17673 列に空の値を挿入できるようにします - 問題 #17620 JS SQL コンソールの phpMyAdmin 起動時のエラー処理を修正します - 問題 クエリ時間とグループカウントのデバッグクエリコンソールの壊れた UI を修正しました - 問題 デバッグコンソールの SQL クエリのエスケープとエラーを修正しました - 問題 ブックマーク機能が無効で SQL デバッグが有効な場合のコンソールツールバー UI を修正 - 問題 #17543 新しいデザイナーページを保存する時の JS エラーを修正 - 問題 #17546 デザイナーで [名前を付けて保存] および [ページを開く] 操作を使用した後の JS エラーを修正 - 問題 GIS 列が 1 つしかない場合の GIS 視覚化での PHP 警告を修正 - 問題 #17728 一部の選択された HTML タグに正しい UI スタイルがある - 問題 #17734 PHP の廃止が開発環境でのみ表示される - 問題 #17369 blowfish_secret が正確に 32 バイトでない場合のサーバーエラーを修正 - 問題 #17736 utf8mb3 を文字セット説明ページに utf8 のエイリアスとして追加 - 問題 #16418 ベンダーフォルダーの手動削除についての FAQ 1.44 を修正 - 問題 #12359 セットアップページが Content-Security-Policy ヘッダーを送信するようになりました - 問題 #17747 列の表示/非表示切り替えが他の要素によって非表示にならない - 問題 #17756 GROUP BY を使用して行の編集/コピー/削除が機能するようになりました - 問題 #17248 MariaDB >= 10.7 の UUID データタイプをサポート - 問題 #17656 置換/変更/設定テーブルプレフィックスが機能しない問題を修正 - 問題 最初の行のみをフィルタリングするモニターページフィルタークエリを修正 - 問題 表示する char 列がないテーブルの外部列で「リンクが見つかりません！」を修正 - 問題 #17390 作成ビューモーダルが結果と空の結果に表示されない問題を修正 - 問題 #17772 中央列からの追加ボタンの間違ったスタイルを修正 - 問題 #17389 ブラウザのストレージへの設定をエクスポートする時に HTML が表示されなくなる問題を修正 - 問題 #17166 警告を修正: #1287「X」は廃止予定です [...] 代わりに ST_X を使用してください。検索ページで jquery-migrate.min.js (31KB) の代わりに jquery-migrate.min.js (14KB) を使用 - 問題 #17842 jquery.validate.js (50 KB) の代わりに jquery.validate.min.js (24 KB) を使用 - 問題 #17281 information_schema.SCHEMATA のデータベースへのリンクを修正 - 問題 #17553 ナビゲーションツリーの上にある Metro テーマの読み取り不可能なリンクを修正 - 問題 #17553 Metro テーマの UI の修正と改善 - 問題 #17553 Metro テーマのログインフォームを修正 - 問題 #16042 データベースのエクスポートされた gzip ファイルは最初の約 73 kB が圧縮されておらず、残りは Firefox で gzip 圧縮されています
    - 問題 #17705 インライン SQL クエリ編集の FK チェックボックスが送信ボタンの動作を妨げる問題を修正 - 問題 #17777 キャッチされない TypeError を修正:  再オープン時に日付ピッカーで null (「インライン」を読み取る) のプロパティを読み取れません - 問題 元のテーマボタンのスタイルとログインフォームの幅を修正 - 問題 #17892 インデックス編集モーダルを閉じ、再度開くと 2 回起動する問題を修正 - 問題 #17606 プレビュー SQL モーダルが Add Index モーダル内で動作しない問題を修正 - 問題 テーブル作成フォームで新しい列を追加する際の PHP エラーを修正 - 問題 #17482 Explain ステートメント実行時のフルテキストへのデフォルト - 問題 テキストページとしてのエクスポートのテキストエリアでの Chrome スクロールパフォーマンスの問題を修正 - 問題 #17703 日付だけでなく、すべてのフィールドに datepicker が表示される問題を修正
    - 問題 DB の拡張時にツリー行のスペースを修正 - 問題 #17340 新しいテーブルページの修正 -> 新しい列を追加する際に VIRTUAL 属性が失われる - 問題 #17446 MySQL および PERSISTENT での STORED 仮想列の欠落オプションが MySQL でサポートされていない問題を修正 - 問題 #17446 仮想列のチェックを MySQL> = 5.7.6 に下げます サポートされているものは何もありません 5.7.5 - 問題 CSV エクスポートの列名オプションを修正 - 問題 #17177 移動列で列の再配列時のプレビュー SQL を修正 - 問題 #15887 DROP のマルチテーブル選択で無視される DROP TABLE エラーを修正 - 問題 #17944 ツリービューボタンからビューを作成できない問題を修正 - 問題 #17927 選択入力間のキーナビゲーションを修正 (古い Firefox の回避策をドロップ) - 問題 #17967 [すべて折りたたむ] ボタンのアイコンの欠如を修正 - 問題 #18006 UUID 列を移動できない問題を修正 - 問題 データ漏洩のスペルジャックを回避するために、spellcheck=false をすべてのパスワードフィールドと一部のテキストフィールドに追加。- MariaDB.org ボタン (MariaDB がこのサービスを停止) で機能していない Analyze Explain を削除 - 問題 #17229 Web Authentication API のサポートを追加 (Chrome が U2F API のサポートを削除したため) - 問題 #18019 モニター検索ログで SQL モード ONLY_FULL_GROUP_BY の bool のメンバー関数 fetchAssoc() への呼び出しを修正 - 問題 MySQL およびすべての MariaDB バージョンの関数に UUID および UUID_SHORT を戻す問題 #17398 JSON 列トリガーのクリックによる更新クエリの修正 - 問題 アップロード進行中のサイレント JSON 解析エラーの修正 - 問題 #17833 [ルーチンの追加] 画面で [パラメーターの追加] ボタンが機能しない問題の修正 #17365 捕捉されないエラーを修正:  サーバーステータス変数ページの regexp が大きすぎる - 問題 [セキュリティ] ドラッグアンドドロップアップロード機能による XSS 攻撃を修正 (PMASA-2023-01) (FEDORA-2023-c713d12577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-3a9674404c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tpm2-tss は、Trusted Computing Group (TCG) Trusted Platform Module (TPM) 2 ソフトウェアスタック (TSS2) のオープンソースソフトウェア実装です。影響を受けるバージョンでは、「Tss2_RC_SetHandler」と「Tss2_RC_Decode」の両方が 8 ビットのレイヤー番号で「layer_handler」にインデックスを付けますが、配列には「TPM2_ERROR_TSS2_RC_LAYER_COUNT」エントリしかないため、より高い番号のレイヤーのハンドラーを追加するか、このようなレイヤー番号は、バッファの終端を超えて読み取り/書き込みを行います。このバッファオーバーランは、任意のコードの実行を引き起こす可能性があります。攻撃の例は、RC に対して 0xFFFFFFFF を返す MiTM バス攻撃です。TPM モジュールの一般的な使用例を考えると、攻撃者は、TPM システムへのアクセスを許可するローカルシステム権限で、ターゲットマシンにローカルアクセスできる必要があります。通常、TPM アクセスには管理者権限が必要です。(CVE-2023-22745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-e1ffb79ddf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

  - パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。これは、SMIME、CMS、および PKCS7 ストリーミング機能をサポートするために OpenSSL の内部で主に使用されますが、エンドユーザーのアプリケーションから直接呼び出されることもあります。関数は、呼び出し元から BIO を受け取り、その前に新しい BIO_f_asn1 フィルター BIO を追加して BIO チェーンを形成し、BIO チェーンの新しいヘッドを呼び出し元に返します。特定の状況で、たとえば CMS 受信者の公開鍵が無効な場合、新しいフィルター BIO が解放され、関数は失敗を示す NULL の結果を返します。ただし、この場合、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。呼び出し元が BIO で BIO_pop() を呼び出し続けると、メモリ解放後使用 (Use After Free) が発生します。これはおそらくクラッシュにつながります。このシナリオは、内部関数 B64_write_ASN1() で直接発生します。このため、BIO_new_NDEF() が呼び出され、その後 BIO で BIO_pop() 呼び出される可能性があります。この内部関数は、パブリック API 関数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS および SMIME_write_PKCS7 によって順番に呼び出されます。これにより影響を受ける可能性があるその他のパブリック API 関数には、i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream、i2d_PKCS7_bio_stream があります。OpenSSL cms および smime コマンドラインアプリケーションも同様に影響を受けます。(CVE-2023-0215)

  - 関数 PEM_read_bio_ex() が BIO から PEM ファイルを読み取り、名前 (例:
    CERTIFICATE)、任意のヘッダーデータおよびペイロードデータを解析およびデコードします。関数が成功した場合、name_out、header、および data 引数に、関連するデコード済みデータを含むバッファへのポインターが入力されます。
    呼び出し元には、これらのバッファを解放する責任があります。ペイロードデータが 0 バイトになる PEM ファイルを構築することが可能です。この場合、PEM_read_bio_ex() は失敗コードを返しますが、すでに解放されているバッファへのポインターがヘッダー引数に入力されます。呼び出し元もこのバッファを解放すると、二重解放が発生します。これはおそらくクラッシュにつながります。これを悪用して、解析用の悪質な PEM ファイルを提供し、サービス拒否攻撃を仕掛ける攻撃者が存在する可能性があります。PEM_read_bio() および PEM_read() 関数は、PEM_read_bio_ex() の単純なラッパーであるため、これらの関数も直接影響を受けます。これらの関数は、PEM_X509_INFO_read_bio_ex() や SSL_CTX_use_serverinfo_file() などのその他の多数の OpenSSL 関数からも間接的に呼び出されるため、やはり脆弱です。PEM_read_bio_ex() が失敗コードを返す場合、呼び出し側はヘッダー引数を解放しないため、これらの関数の一部の OpenSSL 内部使用は脆弱ではありません。これらの場所には、PEM_read_bio_TYPE() 関数や、OpenSSL 3.0で導入されたデコーダーが含められます。OpenSSL asn1parse コマンドラインアプリケーションも、この問題の影響を受けます。(CVE-2022-4450)

  - OpenSSL RSA Decryption 実装にタイミングベースのサイドチャネルが存在するため、Bleichenbacher スタイルの攻撃でネットワーク全体の平文を十分に復元できる可能性があります。復号化を成功させるためには、攻撃者が非常に多くの試行メッセージを復号化のために送信できる必要があります。
    この脆弱性は、すべての RSA パディングモードに影響します: PKCS#1 v1.5、RSA-OEAP および RSASVE。たとえば、TLS 接続では、暗号化されたプレマスターシークレットをサーバーに送信するために、RSA が一般的にクライアントによって使用されます。クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元し、その接続を介して送信されたアプリケーションデータを復号化できる可能性があります。(CVE-2022-4304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-e449235964 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21594、CVE-2022-21640、CVE-2022-39400)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21599)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21604、CVE-2022-21637)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは5.7.39以前および8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21608)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは8.0.30以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21611)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21617)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21625)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Security: 特権)。
    影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21632)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21633)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-39408、CVE-2022-39410)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21836)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21863、CVE-2023-21867、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21868)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。
    (CVE-2023-21869、CVE-2023-21877)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21871)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Security: 暗号化)。
    影響を受けるサポート対象のバージョンは 8.0.31 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Server がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります。(CVE-2023-21875)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d332f0b6a3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21594、CVE-2022-21640、CVE-2022-39400)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21599)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21604、CVE-2022-21637)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは5.7.39以前および8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21608)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは8.0.30以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21611)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21617)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21625)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Security: 特権)。
    影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21632)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21633)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-39408、CVE-2022-39410)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21836)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21863、CVE-2023-21867、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21868)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。
    (CVE-2023-21869、CVE-2023-21877)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21871)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  Security: 暗号化)。
    影響を受けるサポート対象のバージョンは 8.0.31 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Server がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります。(CVE-2023-21875)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-75b98848b2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新規 Upstream リリース (110.0) (FEDORA-2023-75b98848b2)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-5b372318ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。特別に細工されたリポジトリを使用すると、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、 2.33.7、2.32.6、2.31.7、および 2.30.8 より前の Git は、非ローカルトランスポートを使用している場合でも、ローカルクローンの最適化を使用するよう騙すことができます。Git はソースの「$GIT_DIR/objects」ディレクトリにシンボリックリンクが含まれているローカルのクローンを中止しますが、「objects」ディレクトリ自体は依然としてシンボリックリンクである可能性があります。これら 2 つを組み合わせることで、被害者のファイルシステムの既知のパスに基づいて任意のファイルを、悪意のあるリポジトリの作業コピー内にある含めることができ、CVE-2022-39253 と同様の方法でデータを漏洩させることが可能です。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。アップグレードが実用的でない場合は、2 つの短期的な回避策を利用できます。「--recurse-submodules」で信頼できないソースからのリポジトリの複製をしないでください。
    代わりに、サブモジュールを再帰的に複製せずにリポジトリを複製し、各レイヤーで「git submodule update」を実行してください。これを行う前に、新しい各「.gitmodules」ファイルを検査して、疑わしいモジュールの URL が含まれていないことを確認します。(CVE-2023-22490)

  - リビジョンコントロールシステムである Git は、バージョン 2.39.2、2.38.4、2.37.6、2.36.5、2.35.7、2.34.7、2.33.7、2.32.6、2.31.7、および 2.30.8より前のパストラバーサルに対して脆弱です。細工された入力を「git apply」にフィードすることで、「git apply」を実行しているユーザーとして、作業ツリー外のパスが上書きされる可能性があります。修正は、v2.39.2、v2.38.4、v2.37.6、v2.36.5、v2.35.7、v2.34.7、v2.33.7、v2.32.6、v2.31.7、および v2.30.8 で公開されます。回避策として、パッチを適用する前に「git apply --stat」を使用して検査してください。シンボリックリンクを作成し、その先にファイルを作成するようなものを適用しないでください。
    (CVE-2023-23946)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-43 eb573065 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-3 d44a41fa3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - One Identity syslog-ng 3.0 〜 3.37 の RFC3164 パーサーの整数オーバーフローにより、リモート攻撃者が、tcp またはネットワーク関数によって不適切に処理される細工された syslog 入力を介して、サービス拒否を引き起こす可能性があります。syslog-ng Premium Edition 7.0.30 および syslog-ng Store Box 6.10.0 も影響を受けます。
    (CVE-2022-38725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-2db4df65c3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1225より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-0433)

  - vim 8.1.2269から 9.0.0339までの gui_x11.c の関数 gui_x11_create_blank_mouse で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47024)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-4d443bd03f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-d33a0f8471 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-4e6353c6f7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HarfBuzz 6.0.0までの hb-ot-layout-gsubgpos.hh により、攻撃者は、マークを付ける際にベースグリフをさかのぼるプロセス中に、連続したマークを介して O(n^2) の成長をトリガーする可能性があります。
    (CVE-2023-25193)

  - 110.0.5481.77より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-0696)

  - 110.0.5481.77 以前の Google Chrome の Full スクリーンモードにおける不適切な実装により、リモート攻撃者が細工された HTML ページを通じて、セキュリティ UI の内容を偽装することができました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-0697)

  - 110.0.5481.77 より前の Google Chrome での WebRTC の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ読み取りを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-0698)

  - 110.0.5481.77 より前の Google Chrome の GPU でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページおよびブラウザのシャットダウンを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-0699)

  - 110.0.5481.77 より前の Google Chrome の Download における不適切な実装により、リモートの攻撃者が細工された HTML ページを介して、Omnibox (URL バー) のコンテンツを偽装する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-0700)

  - 110.0.5481.77 より前の Google Chrome の WebUI でのヒープバッファオーバーフローにより、特定の UI インタラクションを行うようにユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-0701)

  - 110.0.5481.77 より前の Google Chrome の Data Transfer の型の取り違えにより、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-0702)

  - 110.0.5481.77 より前の Google Chrome の DevTools の型の取り違えにより、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、UI インタラクションを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 中) (CVE-2023-0703)

  - 110.0.5481.77 より前の Google Chrome の DevTools のポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介して同一生成元ポリシーおよびプロキシ設定をバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-0704)

  - 110.0.5481.77 より前の Google Chrome の Core での整数オーバーフローにより、競合状態を発生させたリモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 低) (CVE-2023-0705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f2965f082c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Qt SQL ODBCドライバープラグインに関連する DOS の可能性を修正しました。(FEDORA-2023-f2965f082c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-83b2d37c6a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-74b702f058 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-f9e2ad8b73 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.1 および 3.6.0 から 3.6.9 の Kafka プロトコルディセクタでのメモリの使い果たしにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-4344)

  - Wireshark 4.0.0から 4.0.1および 3.6.0から 3.6.9の BPv6、OpenFlow、Kafka プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-4345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-aecde14648 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。Symfony HTTP キャッシュシステムは、リバースプロキシとして機能します。応答全体 (ヘッダーを含む) をキャッシュし、クライアントに返します。「AbstractSessionListener」の最近の変更では、応答に「Set-Cookie」ヘッダーが含まれる可能性があります。Symfony HTTP キャッシュシステムが有効な場合、この応答は請求を保存し、次のクライアントに戻る可能性があります。攻撃者がこの脆弱性を利用して、被害者のセッションを取得する可能性があります。この問題はパッチが適用され、ブランチ 4.4 で利用可能です。(CVE-2022-24894)

  - Symfony は Web およびコンソールアプリケーションの PHP フレームワークであり、再利用可能な PHP コンポーネントのセットです。ユーザーを認証するとき、Symfony はデフォルトでログイン時にセッション ID を再生成しますが、残りのセッション属性は保持します。これはログイン時に CSRF トークンをクリアしないため、同一サイトの攻撃者がセッション固定に類似した攻撃を実行することで、CSRF 保護メカニズムをバイパスする可能性があります。
    この問題は 4.4 ブランチで修正されています。(CVE-2022-24895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-57f33242bc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.509 証明書の検証、特に名前の制約のチェックで、読み取りバッファオーバーランが発生する可能性があります。これは証明書チェーン署名の検証後に発生し、信頼できる発行者へのパスを構築できないにもかかわらず、CA が悪意のある証明書に署名するか、アプリケーションが証明書の検証を続行する必要があることに注意してください。読み取りバッファオーバーランによりクラッシュが発生し、サービス拒否攻撃につながる可能性があります。理論的には、プライベートアドバイザリのコンテンツ (プライベートキーや機密の平文など) が漏洩する可能性もありますが、このアドバイザリのリリース時点では、メモリコンテンツの漏洩につながる悪用は機能していません。TLS クライアントでは、悪意のあるサーバーに接続することでこれが発生する可能性があります。TLS サーバーでは、サーバーがクライアント認証をリクエストし、悪意のあるクライアントが接続すると、これが発生する可能性があります。(CVE-2022-4203)

  - OpenSSL RSA Decryption 実装にタイミングベースのサイドチャネルが存在するため、Bleichenbacher スタイルの攻撃でネットワーク全体の平文を十分に復元できる可能性があります。復号化を成功させるためには、攻撃者が非常に多くの試行メッセージを復号化のために送信できる必要があります。
    この脆弱性は、すべての RSA パディングモードに影響します: PKCS#1 v1.5、RSA-OEAP および RSASVE。たとえば、TLS 接続では、暗号化されたプレマスターシークレットをサーバーに送信するために、RSA が一般的にクライアントによって使用されます。クライアントとサーバー間の真の接続を観察した攻撃者が、この欠陥を利用して、試行メッセージをサーバーに送信し、それらの処理にかかった時間を記録する可能性があります。十分な量のメッセージの後、攻撃者が元の接続に使用されていたプレマスターシークレットを復元し、その接続を介して送信されたアプリケーションデータを復号化できる可能性があります。(CVE-2022-4304)

  - 関数 PEM_read_bio_ex() が BIO から PEM ファイルを読み取り、名前 (例:
    CERTIFICATE)、任意のヘッダーデータおよびペイロードデータを解析およびデコードします。関数が成功した場合、name_out、header、および data 引数に、関連するデコード済みデータを含むバッファへのポインターが入力されます。
    呼び出し元には、これらのバッファを解放する責任があります。ペイロードデータが 0 バイトになる PEM ファイルを構築することが可能です。この場合、PEM_read_bio_ex() は失敗コードを返しますが、すでに解放されているバッファへのポインターがヘッダー引数に入力されます。呼び出し元もこのバッファを解放すると、二重解放が発生します。これはおそらくクラッシュにつながります。これを悪用して、解析用の悪質な PEM ファイルを提供し、サービス拒否攻撃を仕掛ける攻撃者が存在する可能性があります。PEM_read_bio() および PEM_read() 関数は、PEM_read_bio_ex() の単純なラッパーであるため、これらの関数も直接影響を受けます。これらの関数は、PEM_X509_INFO_read_bio_ex() や SSL_CTX_use_serverinfo_file() などのその他の多数の OpenSSL 関数からも間接的に呼び出されるため、やはり脆弱です。PEM_read_bio_ex() が失敗コードを返す場合、呼び出し側はヘッダー引数を解放しないため、これらの関数の一部の OpenSSL 内部使用は脆弱ではありません。これらの場所には、PEM_read_bio_TYPE() 関数や、OpenSSL 3.0で導入されたデコーダーが含められます。OpenSSL asn1parse コマンドラインアプリケーションも、この問題の影響を受けます。(CVE-2022-4450)

  - パブリック API 関数 BIO_new_NDEF は、BIO を介して ASN.1 データをストリーミングするために使用されるヘルパー関数です。これは、SMIME、CMS、および PKCS7 ストリーミング機能をサポートするために OpenSSL の内部で主に使用されますが、エンドユーザーのアプリケーションから直接呼び出されることもあります。関数は、呼び出し元から BIO を受け取り、その前に新しい BIO_f_asn1 フィルター BIO を追加して BIO チェーンを形成し、BIO チェーンの新しいヘッドを呼び出し元に返します。特定の状況で、たとえば CMS 受信者の公開鍵が無効な場合、新しいフィルター BIO が解放され、関数は失敗を示す NULL の結果を返します。ただし、この場合、BIO チェーンは適切にクリーンアップされず、呼び出し元によって渡された BIO は、以前に解放されたフィルター BIO への内部ポインターを依然として保持します。呼び出し元が BIO で BIO_pop() を呼び出し続けると、メモリ解放後使用 (Use After Free) が発生します。これはおそらくクラッシュにつながります。このシナリオは、内部関数 B64_write_ASN1() で直接発生します。このため、BIO_new_NDEF() が呼び出され、その後 BIO で BIO_pop() 呼び出される可能性があります。この内部関数は、パブリック API 関数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS および SMIME_write_PKCS7 によって順番に呼び出されます。これにより影響を受ける可能性があるその他のパブリック API 関数には、i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream、i2d_PKCS7_bio_stream があります。OpenSSL cms および smime コマンドラインアプリケーションも同様に影響を受けます。(CVE-2023-0215)

  - アプリケーションが d2i_PKCS7()、d2i_PKCS7_bio() または d2i_PKCS7_fp() 関数で無効な形式の PKCS7 データをロードしようとする場合、読み取り時の無効なポインターデリファレンスが発生する可能性があります。逆参照の結果、アプリケーションがクラッシュし、サービス拒否攻撃が引き起こされる可能性があります。OpenSSL の TLS 実装はこの関数を呼び出しませんが、サードパーティアプリケーションが信頼できないデータでこれらの関数を呼び出す可能性があります。
    (CVE-2023-0216)

  - アプリケーションが EVP_PKEY_public_check() 関数によって無効な形式の DSA 公開鍵をチェックしようとする際に、読み取り時の無効なポインターデリファレンスが発生する可能性があります。このため、アプリケーションがクラッシュする可能性が高くなります。
    この関数は、信頼できないソースから提供された公開鍵で呼び出すことができるため、攻撃者がサービス拒否攻撃を引き起こす可能性があります。OpenSSL の TLS 実装はこの関数を呼び出しませんが、FIPS 140-3 などの標準によって課せられる追加のセキュリティ要件がある場合、アプリケーションがこの関数を呼び出す可能性があります。(CVE-2023-0217)

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

  - PKCS7 signed または signedAndEnveloped データで署名が検証されている場合に、NULL ポインターが逆参照される可能性があります。署名に使用されるハッシュアルゴリズムが OpenSSL ライブラリに知られているものの、ハッシュアルゴリズムの実装が利用できない場合、ダイジェストの初期化は失敗します。初期化関数からの戻り値のチェックがないため、後でダイジェスト API の無効な使用につながり、クラッシュを引き起こす可能性が最も高くなります。アルゴリズムが使用できないのは、プロバイダーの FIPS が有効な設定を使用しているか、より一般的にはレガシープロバイダーをロードしていないことが原因です。
    PKCS7 データは、SMIME ライブラリ呼び出しと、タイムスタンプ (TS) ライブラリ呼び出しによっても処理されます。OpenSSL の TLS 実装はこれらの関数を呼び出しませんが、サードパーティアプリケーションが信頼できないデータの署名を検証するためにこれらの関数を呼び出すと、影響を受ける可能性があります。(CVE-2023-0401)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-9ddb9b9757 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.1 および 3.6.0 から 3.6.9 の Kafka プロトコルディセクタでのメモリの使い果たしにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-4344)

  - Wireshark 4.0.0から 4.0.1および 3.6.0から 3.6.9の BPv6、OpenFlow、Kafka プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-4345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-cb3a59a3df のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-8ecc0e487e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-6b83109e4e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xiph opusfile 0.9 から 0.12 までの opusfile.c の関数 op_get_data and op_open1 で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47021)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-6d18f920d2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xiph opusfile 0.9 から 0.12 までの opusfile.c の関数 op_get_data and op_open1 で、NULL ポインターデリファレンスの問題が発見されました。これにより、攻撃者はサービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。
    (CVE-2022-47021)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
171802	Fedora 37 : golang-github-need-being-tree / golang-helm-3 / golang-oras / etc (2023-c9b2182a4e)	critical
171782	Fedora 36: apptainer (2023-677d58bb20)	high
171781	Fedora 36 : xorg-x11-server (2023-fb5022e741)	high
171780	Fedora 36 : webkit2gtk3 (2023-efe0594c2b)	high
171779	Fedora 37 : gssntlmssp (2023-cb63c0f615)	high
171778	Fedora 36: git (2023-2b3acb6cfd)	high
171777	Fedora 37 : OpenImageIO (2023-c3d65c8f7b)	high
171776	Fedora 36 : ImageMagick (2023-93389b8a9e)	medium
171775	Fedora 36 : xorg-x11-server-Xwayland (2023-1ebf4507df)	high
171774	Fedora 37 : podman (2023-698b47d488)	medium
171773	Fedora 37 : apptainer (2023-01ff262091)	high
171772	Fedora 36 : openssl (2023-a5564c0a3f)	critical
171674	Fedora 36: kernel (2023-457955ce13)	high
171673	Fedora 36: thunderbird (2023-766cc7ab0f)	high
171672	Fedora 36 : clamav (2023-3ba365d538)	critical
171671	Fedora 37 : kernel (2023-b67c3bf65d)	high
171639	Fedora 37: xen (2023-c69a2a8f8b)	medium
171630	Fedora 37 : curl (2023-ddf6575695)	critical
171629	Fedora 37 : clamav (2023-d686b8d48f)	critical
171627	Fedora 37 : thunderbird (2023-50429a3169)	high
171616	Fedora 37 : phpMyAdmin (2023-179053442b)	high
171615	Fedora 37 : golang (2023-559bf2c9f3)	high
171613	Fedora 37 : webkitgtk (2023-2dc87954d9)	high
171612	Fedora 36 : vim (2023-93fb5b08eb)	high
171611	Fedora 37 : ImageMagick (2023-6537113d6d)	medium
171582	Fedora 36 : firefox (2023-578506ae4b)	high
171581	Fedora 36 : phpMyAdmin (2023-c713d12577)	high
171580	Fedora 36 : tpm2-tools / tpm2-tss (2023-3a9674404c)	medium
171523	Fedora 37 : edk2 (2023-e1ffb79ddf)	critical
171522	Fedora 36 : community-mysql (2023-e449235964)	medium
171521	Fedora 37 : community-mysql (2023-d332f0b6a3)	medium
171520	Fedora 37 : firefox (2023-75b98848b2)	high
171519	Fedora 37: git (2023-5b372318ff)	high
171469	Fedora 36 : syslog-ng (2023-43eb573065)	high
171467	Fedora 37 : syslog-ng (2023-3d44a41fa3)	high
171385	Fedora 37 : vim (2023-2db4df65c3)	high
171383	Fedora 37 : tigervnc (2023-4d443bd03f)	high
171382	Fedora 37 : xorg-x11-server (2023-d33a0f8471)	high
171381	Fedora 36 : chromium (2023-4e6353c6f7)	high
171380	Fedora 37: qt5-qtbase / qt6-qtbase (2023-f2965f082c)	high
171379	Fedora 37 : xorg-x11-server-Xwayland (2023-83b2d37c6a)	high
171375	Fedora 37: php-symfony4 (2023-74b702f058)	high
171374	Fedora 36 : wireshark (2023-f9e2ad8b73)	medium
171373	Fedora 36: php-symfony4 (2023-aecde14648)	high
171372	Fedora 37 : openssl (2023-57f33242bc)	critical
171371	Fedora 37 : wireshark (2023-9ddb9b9757)	medium
171362	Fedora 36: golang-github-google-dap (2023-cb3a59a3df)	medium
171258	Fedora 37: golang-github-google-dap (2023-8ecc0e487e)	medium
171257	Fedora 36: opusfile (2023-6b83109e4e)	high
171256	Fedora 37: opusfile (2023-6d18f920d2)	high

検出

Nessus の Fedora Local Security Checks ファミリー

critical

high

high

high

high

high

high

medium

high

medium

high

critical

high

high

critical

high

medium

critical

critical

high

high

high

high

high

medium

high

high

medium

critical

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

medium

medium

medium

high

high