リモートの Fedora 36 ホストには、FEDORA-2023-746c4aacce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、分散リビジョン管理システムです。gitattributes は、パスの属性を定義できるメカニズムです。これらの属性は、「.gitattributes」ファイルをリポジトリに追加することで定義できます。このファイルには、一連のファイルパターンと、このパターンに一致するパスに設定すべき属性が含まれています。gitattributes を解析するとき、膨大な数のパスパターンがある場合、一つのパターンに対して膨大な数の属性がある場合、または宣言された属性名が膨大な場合、複数の整数オーバーフローが発生する可能性があります。これらのオーバーフローは、コミット履歴の一部である「.gitattributes」ファイルを細工することで引き起こされる可能性があります。Git は、ファイルからの gitattributes を解析する際に 2KB を超える行を警告なしで分割しますが、インデックスから解析する場合は分割しません。結果として、エラーモードは、ファイルが作業ツリー、インデックス、またはその両方に存在するかどうかに依存します。この整数オーバーフローにより、任意のヒープ読み取りおよび書き込みが発生し、リモートコード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2022-23521)

  - Git は、分散リビジョン管理システムです。「git log」は、その「--format」指定子を使用して、任意の形式でコミットを表示できます。この機能は、「export-subst」gitattribute を介して「git archive」でも公開されます。「pretty.c: : format_and_pad_commit()」において、パディング演算子の処理時に「size_t」が「int」として不適切に保存され、「memcpy()」のオフセットとして追加されるという整数オーバーフローがあります。このオーバーフローは、コミットフォーマット機構を呼び出すコマンド (例:「git log --format=...」) を実行するユーザーによって直接引き起こされる可能性があります。また、export-subst メカニズムを介して git アーカイブから間接的に引き起こされる可能性もあります。これにより、git アーカイブ中にリポジトリ内のファイル内の書式指定子が拡張されます。この整数オーバーフローにより、任意のヒープ書き込みが発生し、任意コード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、信頼できないリポジトリで「git archive」を無効にする必要があります。「git daemon」で git アーカイブを公開する場合は、「git config  --global  daemon.uploadArch false」を実行してアーカイブを無効にします。(CVE-2022-41903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-575fcaf4bf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Cargo は、Rust パッケージマネージャーです。SSH を介してインデックスと依存関係を複製する際に、Cargo が SSH ホストキー検証を実行しないことが Rust Security Response WG に通知されました。攻撃者がこれを悪用し、中間者攻撃 (MITM) を行う可能性があります。この脆弱性は、CVE-2022-46176 に割り当てられています。1.66.1 より前の Cargo を含む Rust の全バージョンが脆弱です。注意: 代替レジストリインデックスまたはクレート依存関係に対して SSH を明示的に使用しない場合でも、GitHub への HTTPS 接続を SSH で置き換えるように git を構成している場合 (git の [`url.<base>.insteadOf `] [1] 設定)、この脆弱性の影響を受け、SSH を通じて crates.io インデックスのクローンが作成されます。Rust 1.66.1 は、サーバーの公開鍵がまだ信頼されていない場合、Cargo が SSH ホスト鍵をチェックし、接続を中止するようにします。できるだけ早くアップグレードすることを、全員に推奨します。(CVE-2022-46176)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-ce8943223c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - これは、3.3.1 より前の thenify パッケージに影響します。パッケージに入力される name 引数は、サニタイズなしでもユーザーによる制御が可能で、サニタイズされることなく eval 関数に入力されます。
    (CVE-2020-7677)

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-9718cc6113 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、分散リビジョン管理システムです。gitattributes は、パスの属性を定義できるメカニズムです。これらの属性は、「.gitattributes」ファイルをリポジトリに追加することで定義できます。このファイルには、一連のファイルパターンと、このパターンに一致するパスに設定すべき属性が含まれています。gitattributes を解析するとき、膨大な数のパスパターンがある場合、一つのパターンに対して膨大な数の属性がある場合、または宣言された属性名が膨大な場合、複数の整数オーバーフローが発生する可能性があります。これらのオーバーフローは、コミット履歴の一部である「.gitattributes」ファイルを細工することで引き起こされる可能性があります。Git は、ファイルからの gitattributes を解析する際に 2KB を超える行を警告なしで分割しますが、インデックスから解析する場合は分割しません。結果として、エラーモードは、ファイルが作業ツリー、インデックス、またはその両方に存在するかどうかに依存します。この整数オーバーフローにより、任意のヒープ読み取りおよび書き込みが発生し、リモートコード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2022-23521)

  - Git は、分散リビジョン管理システムです。「git log」は、その「--format」指定子を使用して、任意の形式でコミットを表示できます。この機能は、「export-subst」gitattribute を介して「git archive」でも公開されます。「pretty.c: : format_and_pad_commit()」において、パディング演算子の処理時に「size_t」が「int」として不適切に保存され、「memcpy()」のオフセットとして追加されるという整数オーバーフローがあります。このオーバーフローは、コミットフォーマット機構を呼び出すコマンド (例:「git log --format=...」) を実行するユーザーによって直接引き起こされる可能性があります。また、export-subst メカニズムを介して git アーカイブから間接的に引き起こされる可能性もあります。これにより、git アーカイブ中にリポジトリ内のファイル内の書式指定子が拡張されます。この整数オーバーフローにより、任意のヒープ書き込みが発生し、任意コード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、信頼できないリポジトリで「git archive」を無効にする必要があります。「git daemon」で git アーカイブを公開する場合は、「git config  --global  daemon.uploadArch false」を実行してアーカイブを無効にします。(CVE-2022-41903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-18fd476362 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.4 および 3.2.2 より前の 3.x の Async では、悪意のあるユーザーが mapValues() メソッド、別名 lib/internal/iterator.js createObjectIterator プロトタイプ汚染を介して権限を取得する可能性があります。(CVE-2021-43138)

  - これは、3.3.1 より前の thenify パッケージに影響します。パッケージに入力される name 引数は、サニタイズなしでもユーザーによる制御が可能で、サニタイズされることなく eval 関数に入力されます。
    (CVE-2020-7677)

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-c8a60f6f80 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の ATI VGA デバイスエミュレーションで、領域外メモリアクセスの欠陥が見つかりました。この欠陥は、ati_2d_blt() ルーチンで、MMIO ライトオペレーションを処理する際、ゲストが宛先表示パラメーターに無効な値を提供した場合に発生します。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2021-3638)

  - QEMU の QXL ディスプレイデバイスエミュレーションに領域外読み取りの欠陥が見つかりました。qxl_phys2virt() 関数は、ゲストの物理アドレスが指す構造体のサイズをチェックしません。このため、バースペースの末尾を超えて隣接するページが読み取られる可能性があります。悪意のあるゲストユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2022-4144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ee8bfe7d72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 109.0 に更新 (FEDORA-2023-ee8bfe7d72)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-fda5480804 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AWStats 7.x から 7.8 では、Net: : XWhois からの応答を適切にチェックせずに出力することにより、hostinfo プラグインに XSS を許可しています。(CVE-2022-46391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-3 fd7349f60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの fs/nfs/nfs4file.c の __nfs42_ssc_open() に use-after-free の脆弱性が見つかりました。
    この欠陥により、攻撃者がリモートの拒否を行う可能性があります (CVE-2022-4379)

  - Linux カーネルの KVM: nVMX 内に、投機的実行攻撃を可能にする回帰が存在します。
    L1 に eIBRS サポートをアドバタイズしている KVM (L0) により、L2 を実行した後に retpolines または IBPB は必要ないと L1 が判断するため、L2 は L1 で Spectre v2 攻撃を実行できます。L2 でコードを実行する攻撃者が、ホストマシンの間接ブランチでコードを実行する可能性があります。カーネル 6.2または過去のコミット 2e7eab81425a (CVE-2022-2196) にアップグレードすることをお勧めします

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-f1381c83af のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-2dc2d607ba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php: PDO::quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-097dd40685 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.16より前の 3.9.xおよび 3.10.9より前の 3.10.xでは、デフォルト以外の設定でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム設定で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。
    これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8および 3.8.3で追加されましたが、ユーザーが 3.9より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-d4085a681f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cacti は、堅牢で拡張可能な操作モニタリングおよび障害管理フレームワークをユーザーに提供するオープンソースプラットフォームです。影響を受けるバージョンでは、監視されているデバイスに対して特定のデータソースが選択されている場合、コマンドインジェクションの脆弱性により、認証されていないユーザーが Cacti を実行しているサーバーで任意のコードを実行する可能性があります。この脆弱性は「remote_agent.php」ファイルにあります。このファイルは認証なしでアクセスできます。この関数は「get_client_addr」を介してクライアントの IP アドレスを取得し、「gethostbyaddr」を介してこの IP アドレスを対応するホスト名に解決します。この後、ホスト名が解決されたホスト名に対応する「poller」テーブル内にエントリが存在することが検証されます。そのようなエントリが見つかった場合、関数は「true」を返し、クライアントは認証されます。
    「get_client_addr」関数の実装により、この認証がバイパスされる可能性があります。この関数はファイル「lib/functions.php」で定義され、クライアントの IP アドレスを決定するために複数の「$_SERVER」変数をチェックします。「HTTP_」で始まる変数は、攻撃者が任意に設定できます。
    Cacti を実行しているサーバーのホスト名を含む「poller」テーブルにデフォルトのエントリがあるため、攻撃者はヘッダー「Forwarded-For:<TARGETIP>」を提供することなどにより、認証をバイパスする可能性があります。このように、関数「get_client_addr」は、Cacti を実行しているサーバーの IP アドレスを返します。次の「gethostbyaddr」への呼び出しは、この IP アドレスをサーバーのホスト名に解決します。これは、デフォルトのエントリのため、「poller」ホスト名のチェックに合格します。「remote_agent.php」ファイルの認証がバイパスされた後、攻撃者がさまざまなアクションを発生させる可能性があります。これらのアクションの 1 つは「polldata」と呼ばれます。呼び出された関数「poll_for_data」は、いくつかのリクエストパラメーターを取得し、対応する「poller_item」エントリをデータベースからロードします。「poller_item」の「action」が「POLLER_ACTION_SCRIPT_PHP」と等しい場合、PHP スクリプトを実行するために関数「proc_open」が使用されます。攻撃者が制御するパラメーター「$poller_id」は、任意の文字列を許可する「get_nfilter_request_var」関数を介して取得されます。この変数は後に「proc_open」に渡される文字列に挿入され、コマンドインジェクションの脆弱性を引き起こします。例えば「poller_id=;id」を提供することで、「id」コマンドが実行されます。脆弱な呼び出しに到達するために、攻撃者は「host_id」と「local_data_id」を提供する必要があります。ここで、対応する「poller_item」の「action」は「POLLER_ACTION_SCRIPT_PHP」に設定されます。これらの ID (「host_id」と「local_data_id」) は、簡単にブルートフォースすることができます。唯一の要件は、「POLLER_ACTION_SCRIPT_PHP」アクションを持つ「poller_item」が存在することです。これは、このアクションが「Device - Uptime」または「Device - Polling Time」などのいくつかの事前定義されたテンプレートによって追加されるため、実稼働インスタンスで発生する可能性が非常に高くなります。このコマンドインジェクションの脆弱性により、「action」タイプが「POLLER_ACTION_SCRIPT_PHP」(「2」) の「poller_item」が設定されている場合、認証されていないユーザーが任意のコマンドを実行する可能性があります。攻撃者が「get_client_addr」(ファイル「lib/functions.php」) に任意の IP アドレスを返させないようにすることで、認証バイパスを回避する必要があります。これは、「HTTP _...」「$_SERVER」変数を遵守しないことで実行される可能性があります。互換性の理由でこれらを維持する必要がある場合は、少なくとも Cacti を実行しているサーバーの IP アドレスを偽造することを防ぐ必要があります。この脆弱性は、リリース 1.2.x および 1.3.x の両方のブランチで対処されており、パッチを含む最初のリリースは 1.2.23 です。(CVE-2022-46169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-3c4a525dcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。メモリアクセスに関する十分に正確な情報へのアクセス権を持つ攻撃者 (通常、安全なエンクレーブを攻撃する信頼できないオペレーティングシステム) は、累乗に使用するウィンドウサイズ (MBEDTLS_MPI_WINDOW_SIZE) が 3 以下の場合、単一の秘密鍵の操作を攻撃対象が実行するのを観察した後 RSA 秘密鍵を復元できます。
    (CVE-2022-46392)

  - 2.28.2 より前の Mbed TLS および 3.3.0 より前の 3.x で問題が見つかりました。MBEDTLS_SSL_DTLS_CONNECTION_ID が有効で、MBEDTLS_SSL_CID_IN_LEN_MAX > 2 * MBEDTLS_SSL_CID_OUT_LEN_MAX の場合、DTLS にヒープベースのバッファオーバーフローとヒープベースのバッファオーバーリードの可能性があります。(CVE-2022-46393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-11256597a8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-5c6f32db6f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js の 6.0.1 以前の glob-parent パッケージでは、エンクロージャーの正規表現に対する ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2021-35065)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-78b4ce2f23 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェイスで発生します。(CVE-2022-37454)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪意のある攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    例えば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-208f2107d5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1143 より前の GitHub リポジトリ vim/vim における領域外読み取り。(CVE-2023-0049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-40e14b37c2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - phoronix-test-suite の phoromatic_r_add_test_details.php に XSS の脆弱性が見つかりました。
    (CVE-2022-40704)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-e37f239f2e のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2 までの GNU Emacs では、lib-src/etags.c が ctags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が ctags * コマンド (ctags のドキュメントで推奨) を使用する可能性があります。
    (CVE-2022-45939)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6d2b6ad1a6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - go1.18.9 (2022-12-06 リリース) には、net/http および os パッケージのセキュリティ修正、cgo、コンパイラ、ランタイム、および crypto/x509 および os/exec パッケージのバグ修正が含まれています。詳細については、[Upstream 問題トラッカーの Go 1.18.9 マイルストーン] (https://github.com/golang/go/issues?q=milestone%3AGo1.18.9+label%3ACherryPickApproved) を参照してください。(FEDORA-2022-6d2b6ad1a6)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ce7369b9ec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - パッケージ gitpython のすべてのバージョンは、不適切なユーザー入力検証により、リモートコード実行 (RCE) に対して脆弱です。これにより、悪意を持って細工されたリモート URL をクローンコマンドに注入することが可能になります。
    ライブラリが入力引数を十分にサニタイズせずに git への外部呼び出しを行うため、この脆弱性の悪用が可能です。(CVE-2022-24439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3727f00e4b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題として分類されている脆弱性が 2.3.2 までの ReFirm Labs binwalk で見つかりました。
    影響を受けるのは、コンポーネント Archive Extraction Handler のファイル src/binwalk/modules/extractor.py の未知の関数です。操作により、シンボリックリンクがフォローされます。リモートで攻撃を仕掛けることが可能です。バージョン 2.3.3 にアップグレードすると、この問題に対処できます。パッチの名前は fa0c0bd59b8588814756942fe4cb5452e76c1dcd です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-216876 です。(CVE-2021-4287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3f40d00dd9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xwayland 22.1.7 (FEDORA-2022-3f40d00dd9)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ce04ff8b49 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - w3m 0.5.3 の etc.c にある checkType に領域外書き込みがあります。これは、細工された HTML ファイルを w3m バイナリに送信することでトリガーされる可能性があります。攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2022-38223)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-71121c44a4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2022-42852)

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、および iOS 16.1.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.1 より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-42856)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42867)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2、iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2022-46692)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-46698)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46699)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、iOS 16.2、iPadOS 16.2、および watchOS 9.2 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-e63bc3eca2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenImageIO master-branch-9aeece7a および v2.3.19.0 の RLA フォーマットパーサーには、より具体的にはランレングスでエンコードされたバイトスパンが処理される方法にヒープ領域外読み取りの脆弱性が存在します。無効な形式の RLA ファイルにより、ヒープメタデータの領域外読み取りが発生し、機密情報の漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-36354)

  - OpenImageIO v2.3.19.0 が RLE でエンコードされた BMP 画像を処理する方法に、ヒープ領域外書き込みの脆弱性が存在します。特別に細工された bmp ファイルが、任意の領域外メモリに書き込み、任意のコードの実行を引き起こす可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。
    (CVE-2022-38143)

  - OpenImageIO master-branch-9aeece7a および v2.3.19.0 の TIFF 画像パーサーのタイルデコーディングコードに、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された TIFF ファイルにより、領域外メモリ破損が発生し、任意のコードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41639)

  - PSD 画像ファイルの画像ファイルディレクトリ部分を解析する際に、OpenImageIO master-branch-9aeece7a にヒープ領域外読み取りの脆弱性が存在します。特別に細工された .psd ファイルにより、任意のメモリアドレスの読み取りが発生し、サービス拒否が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41684)

  - OpenImageIO 2.3.19.0 の PSD サムネイルリソース解析コードに、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された PSD ファイルにより、任意のコードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41794)

  - OpenImageIO Project OpenImageIO v2.4.4.2 の DDS スキャンライン解析機能にコード実行の脆弱性が存在します。特別に細工された .dds により、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41838)

  - OpenImageIO バージョン v2.3.19.0 が TIFF 画像ファイルの文字列フィールドを処理する方法に、領域外読み取りの脆弱性が存在します。特別に細工された TIFF ファイルにより、情報漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41977)

  - OpenImageIO Project OpenImageIO v2.3.19.0 の OpenImageIO: : decode_iptc_iim() 機能に情報漏洩の脆弱性が存在します。特別に細工された TIFF ファイルにより、機密情報が漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。
    (CVE-2022-41988)

  - OpenImageIO Project OpenImageIO v2.3.19.0 および v2.4.4.2 の DDS ネイティブタイル読み取り機能に、サービス拒否の脆弱性が存在します。特別に細工された .dds により、サービス拒否が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2022-41999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ef4f57b072 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - systemd 250 および 251 では、ローカルユーザーが、長いバックトレースを持つクラッシュを発生させることで、systemd-coredump のデッドロックを引き起こす可能性があります。これは、shared/elf-util.c の parse_elf_object で発生します。悪用の方法は、同じ関数を呼び出すバイナリを再帰的にクラッシュさせ、深くネストされたディレクトリに配置して、バックトレースをデッドロックを引き起こすのに十分な大きさにすることです。systemd/units/systemd-coredump.socket ファイルに MaxConnections=16 が設定されている場合、これは 16 回行う必要があります。(CVE-2022-45873)

  - systemd-coredump が fs.suid_dumpable カーネル設定を順守しないことによるローカル情報漏洩 [fedora-37] (CVE-2022-4415)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-bcf089dd07 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-489ea47e69 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態の不適切なチェックにより、攻撃者が特定の条件下でサーバーをクラッシュさせる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 9.1.3 に影響します。(CVE-2022-32749)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態のチェックが不適切です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-37392)

  - Apache Software Foundation Apache Traffic Server の xdebug プラグインに不適切な入力検証の脆弱性があるため、クロスサイトスクリプティングおよびキャッシュポイズニング攻撃を引き起こす可能性があります。この問題は、Apache Traffic Server 9.0.0 から 9.1.3 に影響します。ユーザーは 9.1.4 以降のバージョンにアップグレードする必要があります。(CVE-2022-40743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-db674bafd9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.13.0 から 1.13.3 までの HashiCorp Consul および Consul Enterprise は、UI で使用される HTTP または RPC エンドポイントのクラスターフィルタリングのインポートされたノードおよびサービスをフィルターしません。1.14.0 で修正されました。(CVE-2022-3920)

  - 1.9.16、1.10.9、および 1.11.4 までの HashiCorp Consul および Consul Enterprise は、HTTP ヘルスチェックのエンドポイントから返されたリダイレクトに従うときに、サーバー側のリクエスト偽造が発生する可能性があります。1.9.17、1.10.10、および 1.11.5 で修正されました。(CVE-2022-29153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-9836111c44 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  curl <7.87.0 の HSTS チェックに脆弱性が存在し、バイパスして HTTP を使い続けさせる可能性があります。
    HSTS サポートを使用すると、HTTP が URL で提供されている場合でも、安全でない平文 HTTP ステップを使用する代わりに HTTPS を使用するよう curl に指示することができます。ただし、指定された URL のホスト名が、IDN 変換の一部として ASCII の文字列に置き換えられる IDN 文字を最初に使用する場合、HSTS メカニズムがバイパスされる可能性があります。一般的な ASCII フルストップ (U+002E) `.` の代わりに UTF-8 U+3002 (IDEOGRAPHIC FULL STOP) 文字を使用するのと同じです。その後のリクエストでは、HSTS 状態が検出されず、平文転送が行われます。IDN エンコードされた情報を保存しますが、IDN デコードされた情報を検索するためです。(CVE-2022-43551)

  - HTTP プロキシで use-after-free を拒否 [fedora-all] (CVE-2022-43552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-ccc68b06cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tar_close() の後に、libtar.c はポインター t が指すメモリを解放します。tar_close() が list() 関数で呼び出された後、ポインター t が使用され続けます: free_longlink_longname(t->th_buf)。その結果、解放されたメモリが使用されます (use-after-free)。(CVE-2021-33640)

  - ヘッダー構造体のサイズが 0 の細工された tar ファイルを送信する攻撃者が、変数 gnu_longlink に対する malloc(0) の呼び出しをトリガーし、領域外読み取りを引き起こす可能性があります。(CVE-2021-33643)

  - ヘッダー構造体のサイズが 0 の細工された tar ファイルを送信する攻撃者が、変数 gnu_longname に対する malloc(0) の呼び出しをトリガーし、領域外読み取りを引き起こす可能性があります。(CVE-2021-33644)

  - th_read() 関数は、メモリ割り当て後に変数 t-> th_buf.gnu_longlink を解放しません。これにより、メモリリークが発生する可能性があります。(CVE-2021-33645)

  - th_read() 関数は、メモリ割り当て後に変数 t->th_buf.gnu_longname を解放しません。これにより、メモリリークが発生する可能性があります。(CVE-2021-33646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3a000dac3a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 新しい Upstream リリース (108.0.1) ---- - 新しい Upstream リリース (108.0) (FEDORA-2022-3a000dac3a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-dd3eb7e0a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XkbCopyNames 関数が解放されたメモリにダングリングポインターを残し、その後の XkbGetKbdByName リクエストで領域外メモリアクセスを引き起こすために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-4283)

  - X.Org で、脆弱性が見つかりました。32 バイトを超える長さの GenericEvents が XTestFakeInput リクエストを介して送信される場合、XTest 拡張の XTestFakeInput リクエストのスワップハンドラーがスタックを破損する可能性があるため、このセキュリティの欠陥が発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。この問題は、クライアントとサーバーが同じバイト順序を使用するシステムには影響しません。
    (CVE-2022-46340)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XIPassiveUngrab リクエストのハンドラーが、高いキーコードまたはボタンコードで呼び出されたときに領域外メモリにアクセスするために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46341)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XvdiSelectVideoNotify リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X se が存在するシステムでローカルの権限昇格が発生する可能性があります (CVE-2022-46342)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、ScreenSaverSetAttributes リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46343)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥が発生するのは、XIChangeProperty リクエストのハンドラーに長さ検証の問題があり、領域外メモリ読み取りと潜在的な情報漏洩が発生するためです。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6beaa3bd0c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_openidc は、Apache 2.x HTTP サーバー用の OpenID Certified 認証および承認モジュールです。2.4.12.2 より前のバージョンは、オープンリダイレクトに対して脆弱です。リダイレクト URI にログアウトパラメーターを提供するとき、oidc_validate_redirect_url() の既存のコードは、/\t で始まる URL を適切にチェックせず、オープンリダイレクトが発生します。この問題には、バージョン 2.4.12.2 でパッチが適用されています。アップグレードできないユーザーは、宛先が OIDCRedirectURLsAllowed で特定の正規表現と一致する場合にのみ、リダイレクトを許可するように mod_auth_openidc を構成することで、この問題を緩和できます。(CVE-2022-23527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-e699dd5247 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-07d49bd9a8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - _bfd_elf_get_symbol_version_string の NULL ポインターデリファレンスにより、セグメンテーション違反 [fedora-all] が発生します (CVE-2022-4285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-b916a7f4a1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - LibHTP は 0.5.42 に更新され、リリースにバンドルされています。さまざまなセキュリティ、パフォーマンス、精度、安定性の問題が修正されました。(FEDORA-2022-b916a7f4a1)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-0cc77b384a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 権限を root に昇格します。[fedora-all] (CVE-2022-37706)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-f60a52e054 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0 に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-d93b3bd8b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Adobe InDesign バージョン 16.4.2 以前および 17.3 以前は、領域外読み取りの脆弱性の影響を受け、機密情報の漏洩につながる可能性があります。攻撃者がこの脆弱性を利用し、ASLR のような緩和策をバイパスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2022-30674)

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6125582f45 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exim で脆弱性が見つかり、問題として分類されました。この問題は、コンポーネント Regex ハンドラーの不明な処理に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。パッチの名前は、4e9ed49f8f12eb331b29bd5b6dc3693c520fddc2 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211073 がこの脆弱性に割り当てられました。(CVE-2022-3559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-15f1aa7dc7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-f5a45757df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ISC DHCP 4.4.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、関数 option_code_hash_lookup() が add_option() から呼び出されると、オプションの refcount フィールドが増加します。ただし、refcount フィールドをデクリメントするための option_dereference() への対応する呼び出しはありません。add_option() 関数は、クエリパケットをリースするサーバー応答でのみ使用されます。各リースクエリ応答はいくつかのオプションに対してこの関数を呼び出します。そのため、最終的には、参照カウンターがオーバーフローし、サーバーが中止する可能性があります。(CVE-2022-2928)

  - ISC DHCP 1.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、63 バイトより長い fqdn ラベルを含むように細工された DHCP パケットを送信する、DHCP サーバーにアクセスできるシステム、最終的には、サーバーのメモリが不足する可能性があります。(CVE-2022-2929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-08d2138578 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_login_wnd_create() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23468)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には audin_send_open() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23477)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_open() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23478)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_chan_data_in() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23479)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には devredir_proc_client_devlist_announce_req() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23480)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_caps_process_confirm_active() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23481)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_sec_process_mcs_data_CS_CORE() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23482)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には libxrdp_send_to_channel() 関数の領域外書き込みが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23483)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_process_rail_update_window_text() 関数の整数オーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23484)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_close() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-0aa4e5756a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 現在表示しているリリースは、レガシー 3.8 シリーズのセキュリティバグ修正リリースである Python 3.8.15 です。
    https://docs.python.org/release/3.8.15/whatsnew/changelog.html#python-3-8-15-final(FEDORA-2022-0aa4e5756a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-de3e565494 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libetpan で潜在的なバグが見つかりました。IMAP クライアントが無効な STATUS 応答を受信すると、mailimap_mailbox_data_status_free() で無効な解放が発生する可能性があります。このバグは、CVE-2022-4121 として割り当てられました。正式な修正は現在検討中ですが、この更新 rpm により、この問題のクイック修正が追加されます。(CVE-2022-4121)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-f44dd1bec2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8 および 3.8.3 で追加されましたが、ユーザーが 3.9 より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1a85254c11 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -- 1.2.22 に更新してください (FEDORA-2022-1a85254c11)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
170239	Fedora 36: git (2023-746c4aacce)	critical
170238	Fedora 36: rust (2023-575fcaf4bf)	medium
170237	Fedora 37 : yarnpkg (2023-ce8943223c)	critical
170236	Fedora 37 : git (2023-9718cc6113)	critical
170235	Fedora 36 : yarnpkg (2023-18fd476362)	critical
170176	Fedora 36 : qemu (2023-c8a60f6f80)	medium
170162	Fedora 37 : firefox (2023-ee8bfe7d72)	high
170114	Fedora 36: awstats (2023-fda5480804)	medium
170054	Fedora 36 : カーネル / kernel-headers / kernel-tools (2023-3fd7349f60)	high
170043	Fedora 36 : python2.7 (2023-f1381c83af)	high
170006	Fedora 36 : php (2023-2dc2d607ba)	critical
170005	Fedora 36 : pypy3.9 (2023-097dd40685)	critical
170004	Fedora 36: cacti / cacti-spine (2023-d4085a681f)	critical
170002	Fedora 36: mbedtls (2023-3c4a525dcc)	critical
169937	Fedora 36 : mingw-binutils (2023-11256597a8)	medium
169934	Fedora 36: yarnpkg (2023-5c6f32db6f)	high
169933	Fedora 36: pypy3.8 (2023-78b4ce2f23)	critical
169926	Fedora 36 : vim (2023-208f2107d5)	high
169922	Fedora 36 : phoronix-test-suite (2023-40e14b37c2)	medium
169833	Fedora 36: 1: emacs (2022-e37f239f2e)	high
169722	Fedora 36: golang (2022-6d2b6ad1a6)	high
169696	Fedora 36: GitPython (2022-ce7369b9ec)	critical
169537	Fedora 36: binwalk (2022-3727f00e4b)	medium
169492	Fedora 36: xorg-x11-server-Xwayland (2022-3f40d00dd9)	high
169441	Fedora 36: w3m (2022-ce04ff8b49)	high
169433	Fedora 36: webkit2gtk3 (2022-71121c44a4)	high
169432	Fedora 36: OpenImageIO (2022-e63bc3eca2)	critical
169431	Fedora 36: systemd (2022-ef4f57b072)	medium
169420	Fedora 36 : python3.6 (2022-bcf089dd07)	high
169418	Fedora 36: トラフィックサーバー (2022-489ea47e69)	medium
169415	Fedora 36: 1: golang-github-containerd-cgroups / containerd / moby-engine (2022-db674bafd9)	high
169345	Fedora 36: curl (2022-9836111c44)	high
169344	Fedora 36: libtar (2022-ccc68b06cc)	critical
169299	Fedora 36: firefox (2022-3a000dac3a)	high
169298	Fedora 36: xorg-x11-server (2022-dd3eb7e0a8)	high
169297	Fedora 36: mod_auth_openidc (2022-6beaa3bd0c)	medium
169287	Fedora 36 : python3-docs / python3.10 (2022-e699dd5247)	high
169276	Fedora 36: インサイト (2022-07d49bd9a8)	medium
169275	Fedora 36: suricata (2022-b916a7f4a1)	high
169272	Fedora 36: efl / enlightenment (2022-0cc77b384a)	high
169271	Fedora 35: bcel (2022-f60a52e054)	critical
169270	Fedora 36: mingw-expat (2022-d93b3bd8b9)	high
169269	Fedora 36: exim (2022-6125582f45)	high
169268	Fedora 36: pypy3.8 (2022-15f1aa7dc7)	high
169267	Fedora 36: 12: dhcp (2022-f5a45757df)	medium
169266	Fedora 36: 1: xrdp (2022-08d2138578)	critical
169265	Fedora 36: python3.8 (2022-0aa4e5756a)	high
169264	Fedora 36: libetpan (2022-de3e565494)	medium
169263	Fedora 35: python3.10 (2022-f44dd1bec2)	high
169262	Fedora 36: cacti / cacti-spine (2022-1a85254c11)	high

検出

Nessus の Fedora Local Security Checks ファミリー

critical

medium

critical

critical

critical

medium

high

medium

high

high

critical

critical

critical

critical

medium

high

critical

high

medium

high

high

critical

medium

high

high

high

critical

medium

high

medium

high

high

critical

high

high

medium

high

medium

high

high

critical

high

high

high

medium

critical

high

medium

high

high