リモートの Fedora 36 ホストには、FEDORA-2022-d4570fc1a6 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-c26b19568d のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lighttpd 1.4.56 〜 1.4.66 の gw_backend.c でのリソース漏洩により、クライアントによる大量の異常な TCP 動作の後に、サービス拒否 (接続スロットの枯渇) が発生する可能性があります。これは、特定の HTTP /1.1 チャンク状態での RDHUP の不適切な処理に関連しています。例えば、mod_fastcgi の使用が影響を受けます。
    これは、1.4.67で修正されます。(CVE-2022-41556)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1695454935 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-d718af66d1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.26.2 より前の Kitty では、デスクトップ通知エスケープシーケンスの検証が不十分なため、任意のコードが実行される可能性があります。ユーザーは、攻撃者が制御するコンテンツをターミナルに表示し、通知ポップアップをクリックする必要があります。(CVE-2022-41322)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-15ec504440 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-4e099582c7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -** WordPress 6.0.3 セキュリティリリース** このリリースには、セキュリティ更新プログラムが含まれています。* wp-mail.php を介して保存される XSS (電子メールによる投稿)―(JPCERT 経由) 三井物産セキュアディレクションズ株式会社 米山俊嗣 * 'wp_nonce_ays' devrayn でリダイレクトを開く * wp-mail.php で公開される送信者のメールアドレス―(JPCERT 経由) 三井物産セキュアディレクションズ株式会社 米山俊嗣 * SQLi を介して XSS を反映するメディアライブラリ ― WordPress セキュリティチームの Ben Bidner と Automattic の Marc Montpas が独立してこの問題を発見した。* wp-trackback.php 内の CSRF ― Simon Scannell * Customizer を介して保存される XSS ― WordPress セキュリティチームの Alex Concha * 50790 で導入された共有ユーザー インスタンスを元に戻す ― WordPress セキュリティチームの Alex Concha と Ben Bidner * コメント編集を介して WordPress Core に保存される XSS ― サードパーティのセキュリティ監査と WordPress セキュリティチームの Alex Concha * REST Terms/Tags Endpoint を介したデータ公開 ― Than Taintor * マルチパートメールからのコンテンツの漏洩 ― Thomas Krftner *「WP_Date_Query」での不適切なサニタイズによる SQL インジェクション ― Michael Mazzolini   RSS ウィジェット:  保存された XSS の問題 ― サードパーティのセキュリティ監査 * 検索ブロックに保存される XSS ― WP セキュリティチームの Alex Concha * 機能画像ブロック: XSS の問題 ― サードパーティのセキュリティ監査 * RSS ブロック: 
    保存された XSS の問題 ― サードパーティのセキュリティ監査 * ウィジェットブロック XSS の修正 ― サードパーティのセキュリティ監査 (FEDORA-2022-4e099582c7)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-11b4d247f8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - TALOS-2022-1594 のセキュリティ修正。(FEDORA-2022-11b4d247f8)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-f7fdcb1820 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - これは、7.14.3 より前の video.js パッケージに影響します。track タグの src 属性により、HTML エスケープをバイパスし、任意のコードを実行する可能性があります。(CVE-2021-23414)

  - Moodle に、コースリダイレクト URL の HTTP リクエスト生成元検証が不十分なことによる脆弱性が見つかりました。ユーザーが復元したばかりのコースにリダイレクトされるときに、URL にユーザーの CSRF トークンが不必要に含まれていました。リモート攻撃者が被害者を騙して、特別に細工された Web ページにアクセスさせ、脆弱な Web サイトで被害者に代わって任意の操作を実行する可能性があります。この欠陥により、攻撃者がクロスサイトリクエストフォージェリ攻撃を実行する可能性があります。(CVE-2022-45149)

  - 折り返し型クロスサイトスクリプティングの脆弱性が Moodle で検出されました。この欠陥の原因は、ポリシーツールでユーザー提供データのサニタイズが不十分なことにあります。攻撃者が被害者を騙して、脆弱な Web サイトのコンテキストでユーザーのブラウザで任意の HTML およびスクリプトコードを実行する特別に細工されたリンクを開かせる可能性があります。この脆弱性により、攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行して、機密情報にアクセスし、Web ページを変更する可能性があります。(CVE-2022-45150)

  - Moodle で Stored-XSS 脆弱性が検出されました。この脆弱性は、ソーシャルユーザープロファイルフィールドのユーザー指定データのサニタイズが不十分なために存在します。攻撃者が、脆弱な Web サイトのコンテキストでユーザーのブラウザに任意の HTML およびスクリプトコードを挿入して実行する可能性があります。(CVE-2022-45151)

  - Moodle でブラインドサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が検出されました。この欠陥は、LTI プロバイダーライブラリのユーザー指定入力の検証が不十分なために存在します。ライブラリは、Moodle に組み込まれた cURL ヘルパーを利用していないため、ブラインド SSRF のリスクが発生します。攻撃者は、特別に細工された HTTP リクエストを送信し、アプリケーションを騙して任意のシステムへのリクエストを開始させる可能性があります。この脆弱性により、リモート攻撃者が SSRF 攻撃を実行できます。(CVE-2022-45152)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-3ec8272e72 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.0.0 のパッケージ pdfkit は、URL が適切にサニタイズされないコマンドインジェクションに対して脆弱です。
    (CVE-2022-25765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-ec48d2c1b4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - VA-API 再生アーティファクトを修正しました (mzbz#1779186) ---- - 新しい Upstream バージョン (107.0) (FEDORA-2022-ec48d2c1b4)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-5fd3e7f635 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-07dd9375b2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13.9 の前の Scala 2.13.x は、JAR ファイルに Java 逆シリアル化チェーンがあります。単独では悪用できません。アプリケーション内の Java オブジェクト逆シリアル化に関連するリスクのみがあります。このような状況では、攻撃者がガジェットチェーンを介して、任意のファイルのコンテンツを消去したり、ネットワーク接続を行ったり、任意のコード (特に、Function0 関数) を実行したりする可能性があります。(CVE-2022-36944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-8cf76a9ceb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-4915124227 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2022.10.3 以前の NTFS-3G でバッファオーバーフローが発見されました。NTFS イメージの細工されたメタデータにより、コードが実行される可能性があります。ntfs-3g バイナリが setuid root の場合、ローカルの攻撃者がこれを悪用する可能性があります。NTFS-3G ソフトウェアが外部ストレージデバイスの接続時に実行するように構成されている場合、物理的に接近した攻撃者がこれを悪用する可能性があります。(CVE-2022-40284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-4490a4772d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。1.44.7 より前の 1.x、2.15.3 より前の 2.x、3.4.3 より前の 3.xのバージョンでは、ユーザー入力によって名前が付けられたテンプレートをファイルシステムローダーが読み込む際に問題が発生します。「@somewhere/../some.file」のような名前空間を使用している場合、「source」ステートメントまたは「include」ステートメントを使用して、テンプレートディレクトリ外から任意のファイルを読み取ることが可能です。このような場合、検証はバイパスされます。
    バージョン 1.44.7、2.15.3、および 3.4.3には、このようなテンプレート名の検証に対する修正が含まれています。アップグレード以外に既知の回避策はありません。(CVE-2022-39261)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-99c00af79f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Advancecomp v2.3 に、セグメンテーション違反があります。(CVE-2022-35014)

  - Advancecomp v2.3 には、/lib/endianrw.h の le_uint32_read を経由したヒープバッファオーバーフローが含まれていることが発見されました。
    (CVE-2022-35015)

  - Advancecomp v2.3 には、ヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35016、CVE-2022-35017)

  - Advancecomp v2.3 には、セグメンテーション違反が含まれていることが発見されました。(CVE-2022-35018、CVE-2022-35019)

  - Advancecomp v2.3 には、/sanitizer_common/sanitizer_common_interceptors.inc のコンポーネント __interceptor_memcpy を経由したヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-0e358addb8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0 に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-cbbd105d08 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal は ASN.1/DER、PKIX、および Kerberos の実装です。7.7.1より前のバージョンは、Heimdal の PKI 証明書検証ライブラリのサービス拒否の脆弱性に脆弱であり、KDC（PKINIT を介する）および kinit（PKINIT を介する）、ならびに Heimdal の libhx509 を使用するサードパーティアプリケーションに影響を与えます。ユーザーは、Heimdal 7.7.1または 7.8にアップグレードする必要があります。この問題についての既知の回避策はありません。(CVE-2022-41916)

  - このリリースでは、以下のセキュリティ脆弱性を修正します。* CVE-2022-42898 PAC 解析の整数オーバーフロー * CVE-2022-3437 DES{,3} および arcfour でのオーバーフローおよび非定数時間の漏洩 * CVE-2022-41916 配列の末尾を超えた 1 バイトの Unicode 正規化読み取りを修正 * CVE-2021-44758 SPNEGO アクセプターでの NULL 逆参照 DoS
    * CVE-2021-3671 TGS-REQ で欠落している sname を処理する際の NULL ポインターデリファレンス * CVE-2022-44640 Heimdal KDC: ASN.1 コーデックでの無効な解放。CVE-2022-44640 は深刻な脆弱性であり、共通脆弱性評価システム (CVSS) v3 上に 10.0 が存在する可能性があることに注意してください。(CVE-2021-44758、CVE-2022-44640)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の境界エラーによる脆弱性が存在します。リモートユーザーは、特別に細工されたデータをアプリケーションに渡し、ヒープベースのバッファオーバーフローをトリガーし、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2022-3437)

  - krb5: PAC 解析における整数オーバーフローの脆弱性 (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-7c5789009a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.10.8 は Python プログラミング言語の最新のメジャーリリースであり、多くの新機能と最適化が含まれています。
    https://docs.python.org/release/3.10.8/whatsnew/changelog.html#python-3-10-8-final(FEDORA-2022-7c5789009a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-dbe48a4bc7 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1でパッチが適用されています。(CVE-2022-39377)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-3d354ef0fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim で脆弱性が見つかり、問題として分類されました。この問題の影響を受けるのは、コンポーネント autocmd ハンドラーの quickfix.c ファイルの関数 qf_update_buffer です。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで起動される可能性があります。バージョン 9.0.0805にアップグレードすると、この問題に対処できます。パッチの名前は、d0fab10ed2a86698937e3c3fed2f10bd9bb5e731 です。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-212324 です。(CVE-2022-3705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-c4f274a54f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ISC DHCP 4.4.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、関数 option_code_hash_lookup() が add_option() から呼び出されると、オプションの refcount フィールドが増加します。ただし、refcount フィールドをデクリメントするための option_dereference() への対応する呼び出しはありません。add_option() 関数は、クエリパケットをリースするサーバー応答でのみ使用されます。各リースクエリ応答はいくつかのオプションに対してこの関数を呼び出します。そのため、最終的には、参照カウンターがオーバーフローし、サーバーが中止する可能性があります。(CVE-2022-2928)

  - ISC DHCP 1.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、63 バイトより長い fqdn ラベルを含むように細工された DHCP パケットを送信する、DHCP サーバーにアクセスできるシステム、最終的には、サーバーのメモリが不足する可能性があります。(CVE-2022-2929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-7ad73a633f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - これは、.NET 6 用の 2022 年 10 月の月例更新です。これにより、SDK が 6.0.110 に、ランタイムが 6.0.10 に更新されます。この更新は、CVE 2022-41032 (FEDORA-2022-7ad73a633f) の修正を含みます

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-c9c086b06f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - wavpack-5.4.0 に NULL ポインターデリファレンスのバグが見つかりました。ASAN ログの結果: 
    AddressSanitizer：DEADLYSIGNAL ===================================================================84257==ERROR: AddressSanitizer：不明なアドレス 0x000000000000 (pc 0x561b47a970c6 bp 0x7fff13952fb0 sp 0x7fff1394fca0 T0) ==84257== の SEGV。信号は、WRITE メモリアクセスが原因です。==84257==Hint: アドレスはゼロページを指します。メイン cli/wvunpack.c の #0 0x561b47a970c5: 834 #1 0x7efc4f5c0082 in __libc_start_main (/lib/x86_64-linux-gnu/libc.so.6+0x24082) #2 0x561b47a945ed in _start (/usr/local/bin/wvunpack+0xa5ed) AddressSanitizer は追加情報を提供できません。サマリー : AddressSanitizer：SEGV cli/wvunpack.c: 834 in main ==84257==ABORTING (CVE-2022-2476)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-ebbac924d3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exim で脆弱性が見つかり、問題として分類されました。この問題は、コンポーネント DMARC ハンドラーのファイル dmarc.c の関数 dmarc_dns_lookup に影響します。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃がリモートで開始される可能性があります。パッチの名前は 12fb3842f81bcbd4a4519d5728f2d7e0e3ca1445 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211919 です。(CVE-2022-3620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-0e313cc582 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Reader.Read は、ファイルヘッダーの最大サイズに制限を設定しません。悪意を持って細工されたアーカイブにより、Read が無制限の量のメモリを割り当て、リソースの枯渇またはパニックを引き起こす可能性があります。
    修正後の Reader.Read はヘッダーブロックの最大サイズを 1 MiB に制限します。(CVE-2022-2879)

  - 信頼できないソースから正規表現をコンパイルするプログラムは、メモリ枯渇またはサービス拒否に脆弱な場合があります。解析された正規表現は入力サイズに線形ですが、場合によっては定数係数が 40,000 にもなり、比較的小さな正規表現がはるかに多くのメモリを消費します。修正後に解析される各正規表現は 256 MB のメモリフットプリントに制限されます。表現がそれより多くのスペースを使用する正規表現は、拒否されます。正規表現の通常の使用は影響を受けません。(CVE-2022-41715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-1f8312716f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - 最新の Upstream (105.0.1) へ更新してください (FEDORA-2022-1f8312716f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-b948fc3cfb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

  - 5.19.9 までの Linux カーネルの drivers/scsi/stex.c により、stex_queuecommand_lck に PASSTHRU_CMD の場合の memset がないため、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。
    (CVE-2022-40768)

  - 5.19.16より前の Linux カーネルで問題が発見されました。WLAN フレームを注入できる攻撃者が、net/mac80211/scan.c の ieee80211_bss_info_update 関数でバッファオーバーフローを引き起こす可能性があります。(CVE-2022-41674)

  - Linux カーネル 5.2から 5.19.16より前の 5.19.xまでのマルチ BSSID 要素を解析する際の mac80211 スタックのメモリ解放後使用 (Use After Free) が攻撃者に利用され (WLAN フレームを注入可能)、カーネルがクラッシュし、コードが実行される可能性があります。(CVE-2022-42719)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックのマルチ BSS 処理におけるさまざまな参照カウントのバグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、メモリ解放後使用 (Use After Free) 状態をトリガーし、コードが実行される可能性があります。(CVE-2022-42720)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックの BSS 処理におけるリスト管理バグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、リンクリストを破損し、コードが実行される可能性があります。(CVE-2022-42721)

  - Linux カーネル 5.8から 5.19.16より前の 5.19.xで、WLAN フレームを mac80211 スタックに注入できるローカルの攻撃者が、P2P デバイスのビーコン保護に対する NULL ポインターデリファレンスのサービス拒否攻撃を引き起こす可能性があります。(CVE-2022-42722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-e1ce71ff40 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2022-85a85c84b3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OWASP ModSecurity Core Rule Set (CRS) は、複数の文字エンコーディングスキームを示す特別に細工された HTTP Content-Type ヘッダーフィールドを送信することによる、部分的なルールセットバイパスの影響を受けます。複数の Content-Type charset 名を宣言し、構成可能な CRS Content-Type ヘッダー charset 許可リストをバイパスすることで、脆弱なバックエンドが悪用される可能性があります。エンコードされたペイロードは、この方法で CRS 検出をバイパスし、バックエンドによってデコードされる可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードすることが推奨されます。(CVE-2022-39955)

  - OWASP ModSecurity コアルールセット (CRS) は、Content-Type を介して文字エンコーディングスキームを使用するペイロード、または Web アプリケーションファイヤーウォールエンジンとルールセットによってデコードおよび検査されない非推奨の Content-Transfer-Encoding マルチパート MIME ヘッダーフィールドを送信することにより、HTTP マルチパートリクエストの部分ルールセットバイパスの影響を受けます。したがって、マルチパートペイロードは検出をバイパスします。これらのエンコーディングスキームをサポートする脆弱なバックエンドが悪用される可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードすることが推奨されます。これらの脆弱性に対する緩和策は、最新の ModSecurity バージョン（v2.9.6 / v3.0.8）のインストールに依存します。
    (CVE-2022-39956)

  - OWASP ModSecurity Core Rule Set (CRS) は、応答本文のバイパスの影響を受けます。クライアントは、エンコードされた形式で応答を受信するために、オプションの charset パラメーターを含む HTTP Accept ヘッダーフィールドを発行できます。charset によっては、この応答を Web アプリケーションのファイヤーウォールでデコードできない場合があります。したがって、通常は検出されるアクセスが制限されているリソースは、検出をバイパスする可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードすることが推奨されます。
    (CVE-2022-39957)

  - OWASP ModSecurity Core Rule Set (CRS) は、小さなバイト範囲の HTTP Range ヘッダーフィールドを繰り返し送信することで、検出できない小さなデータセクションを順次漏洩させる応答本文のバイパスの影響を受けます。アクセスが通常は検出される制限されたリソースが、CRS を使用する Web アプリケーションファイヤーウォールによって保護されているにもかかわらず、バックエンドから漏洩する可能性があります。制限されたリソースの短いサブセクションは、パターンマッチング技術をバイパスし、検出されないアクセスを許可する可能性があります。レガシー CRS バージョン 3.0.x と 3.1.x、ならびに現在サポートされているバージョン 3.2.1 と 3.3.2 が影響を受けます。
    インテグレーターとユーザーは、それぞれ 3.2.2 と 3.3.3 にアップグレードし、CRS パラノイアレベルを 3 以上に構成することが推奨されます。(CVE-2022-39958)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1fd94a54a1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - nheko は、Matrix 通信アプリケーション用のデスクトップクライアントです。0.10.2 より前のすべてのバージョンは、悪意のある秘密情報を挿入する脆弱なホームサーバーであり、中間者攻撃につながる可能性があります。ユーザーは、バージョン 0.10.2 にアップグレードして、この問題を回避できます。回避策として、手動でパッチを適用したり、自分のデバイスの検証を回避したり、設定メニューのリクエストボタンを押したりしないようにします。(CVE-2022-39264)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-c68d90efc3 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-23e6ee1fb9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この squid の更新では、次の問題を修正します。squid がバージョン 5.7 に更新されました: - CVE-2022-41317: キャッシュマネージャーにおける機密情報の漏洩を修正しました (bsc#1203677)。- CVE-2022-41318: SSPI および SMB 認証のバッファオーバーリードを修正しました (bsc#1203680)。(CVE-2022-41317)

  - squid: SSPI および SMB 認証のバッファオーバーリード (CVE-2022-41318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-cdeabe1bc0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL JDBC Driver（略して PgJDBC）により、Java プログラムが、データベースに依存しない標準の Java コードを使用して PostgreSQL データベースに接続することが可能です。「java.sql.ResultRow.refreshRow()」メソッドの PGJDBC 実装は列名のエスケープを実行していないため、「;」などのステートメント終端子を含む悪意のある列名は SQL インジェクションを引き起こす可能性があります。これにより、アプリケーションの JDBC ユーザーとして追加の SQL コマンドが実行される可能性があります。「ResultSet.refreshRow()」メソッドを呼び出さないユーザーアプリケーションは影響を受けません。JDBC アプリケーションを介してクエリを行っている下層データベースが攻撃者のコントロール下にある場合、そのメソッドを呼び出すユーザーアプリケーションが影響を受けます。この攻撃では、攻撃者がユーザーを騙して、悪意のある SQL を含む列名のテーブル名に対して SQL を実行させ、その後 ResultSet で「refreshRow()」メソッドを呼び出す必要があります。アプリケーションの JDBC ユーザーとスキーマ所有者は同じである必要はありません。潜在的に悪意のある、権限が弱いユーザーが所有するデータベーススキーマをクエリする権限のあるユーザーとして実行する JDBC アプリケーションは脆弱です。そのような状況では、悪意のあるユーザーがスキーマを細工し、特権ユーザーとしてアプリケーションにコマンドを実行させる可能性があります。パッチが適用されたバージョンは、「42.2.26」および「42.4.1」としてリリースされます。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-31197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-1f2fbb087e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 3.6.0から 3.6.7および 3.4.0から 3.4.15の F5 Ethernet Trailer プロトコルディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2022-3190)

  - バージョン 9.0.0 より前の puppetlabs-apt モジュールでコマンドインジェクションが可能です。悪意のある攻撃者がこの脆弱性を悪用できるのは、モジュールにサニタイズされていない入力を提供できる場合のみです。Puppet および Puppet Enterprise のほとんどのデプロイメントでは、この状態はまれです。(CVE-2022-3275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-8a4e8aa190 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 信頼できない YAML ファイルを解析するために Snakeyaml を使用しているユーザーは、サービス拒否攻撃 (DOS) に対して脆弱である可能性があります。
    パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-41854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-07438e12df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xenstore: ゲストが xenstored をクラッシュさせる可能性があります。XSA-115 の修正のバグにより、悪意のあるゲストが、xenstored がエラーパスでノードを作成する際に間違ったポインターを使用し、xenstored のクラッシュや xenstored のメモリ破損を引き起こして、被害を拡大する可能性があります。ドメインごとの最大ノードのクォータ値を超えるなど、エラーパスの入力をゲストが制御できます。(CVE-2022-42309)

  - Xenstore: ゲストは孤立した Xenstore ノードを作成できます。エラーを引き起こすトランザクション内に複数のノードを作成することで、悪意のあるゲストが Xenstore データベースに孤立したノードを作成する可能性があります。これは、エラー後のクリーンアップでは、すでに作成されたすべてのノードが削除されないためです。この状況の後にトランザクションがコミットされると、有効な親のないノードがデータベースで永続的になる可能性があります。(CVE-2022-42310)

  - Xenstore: ゲストは、xenstored をメモリ不足に陥らせる可能性があります。この CNA 情報レコードは複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明しています。悪意のあるゲストが、xenstored に大量のメモリを割り当てさせ、最終的に xenstored のサービス拒否 (DoS) を引き起こす可能性があります。ゲストが xenstored に大量のメモリを割り当てる方法はいくつかあります。- - 応答を読み取らずに xenstored に新しいリクエストを発行することにより、応答がメモリにバッファリングされます - - 複数の xenstore ウォッチを設定し、監視されたパスの下にある多くの xenstore ノードを削除するなど、多数のウォッチイベントを生成することにより - - 可能な限り多くのトランザクションで、最大許容サイズとパス長で可能な限り多くのノードを作成することにより - -トランザクション内の多くのノードにアクセスすることにより (CVE-2022-42311、CVE-2022-42312、CVE-2022-42313、CVE-2022-42314、CVE-2022-42315、CVE-2022-42316、CVE-2022-42317、CVE-2022-42318)

  - Xenstore: ゲストが Xenstore に一時メモリを解放させない可能性があります。ゲストのリクエストで作業するとき、xenstored は非常に大量のメモリを一時的に割り当てる必要がある場合があります。このメモリは、リクエストが完全に終了した後にのみ解放されます。ゲストがリングページからリクエストの応答メッセージを読み取った後にのみ、リクエストが完了したと見なされます。したがって、ゲストが応答を読み取らないため、xenstored が一時メモリを解放しない可能性があります。これにより、メモリ不足が発生し、xenstored のサービス拒否 (DoS) が引き起こされる可能性があります。(CVE-2022-42319)

  - Xenstore: ゲストは、削除されたドメインの Xenstore ノードにアクセスできます。Xenstore ノードのアクセス権は、ドメインごとです。ドメインがなくなると、削除されたドメインの domid を含むアクセス権が Xenstore ノードに残る可能性があります。これらのアクセス権エントリは、そのようなノードが後で書き込まれるときに修正されるため、通常これは問題ありません。新しいドメインが作成されるときに小さな時間枠があり、新しいドメインと同じ domid を持つ過去のドメインのアクセス権がまだ有効であると見なされ、新しいドメインがノードにアクセスできるようになります。これは、削除されたドメインがアクセスできるようにするためのものでした。これが発生するには、新しく作成されたドメインが dom0 によって Xenstore に導入される前に、別のドメインがノードに書き込む必要があります。(CVE-2022-42320)

  - Xenstore: ゲストは、Xenstored が一部の Xenstore 操作 (Xenstore ノードのサブツリーの削除など) に再帰を使用しているスタックを使い果たすことで、xenstored をクラッシュさせる可能性があります。ネストレベルが十分に深い場合、xenstored でスタック枯渇が発生し、xenstored がクラッシュする可能性があります。(CVE-2022-42321)

  - Xenstore: 共同ゲストは、任意の数のノードを作成できます。この CNA 情報レコードは、複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明しています。XSA-322 の修正以降、削除されたドメインが所有する Xenstore ノードは Dom0 が所有するように変更されます。これにより、悪意のある 2 人のゲストが任意の数の Xenstore ノードを作成する可能性があります。これは、ドメイン A にドメイン A のローカル Xenstore ツリーへのドメイン B 書き込みを許可させることで可能になります。その後、ドメイン B は多数のノードを作成し、再起動できます。ドメイン B によって作成されたノードは、Dom0 によって所有されるようになります。Dom0 のノード数は Xenstore クォータによって制限されないため、このプロセスを何度も繰り返すことで、任意の数のノードを作成できます。(CVE-2022-42322、CVE-2022-42323)

  - Oxenstored 32->31 ビット整数切り捨ての問題 Ocaml の整数は、63 または 31 ビットの符号付き精度です。
    Ocaml Xenbus ライブラリは、C uint32_t をリングから取り出し、Ocaml 整数に直接キャストします。64 ビットの Ocaml ビルドではこれで問題ありませんが、32 ビットのビルドでは、最上位ビットが切り捨てられ、残りに符号なし / 符号付きの混乱が生じます。これにより、負の値を予期しないロジックに負の値がフィードされ、予期しない例外がスローされる可能性があります。予期しない例外が適切に処理されず、xenstore リングから不良パケットを取り除こうとする (および失敗する) ビジーループが作成されます。(CVE-2022-42324)

  - Xenstore: ゲストは、トランザクションを介して任意の数のノードを作成できます。この CNA 情報レコードは、複数の CVE と関連しています。テキストは、どの CVE がどの側面 / 脆弱性に対応するかを説明しています。ノードがトランザクションで作成され、後で同じトランザクションで削除された場合、トランザクションはエラーで終了します。このエラーが発生するのは、トランザクションの終了時に削除されたノードを処理するときのみであるため、トランザクションは部分的に実行され、アカウンティング情報は更新されません。これにより、悪意のあるゲストが任意の数のノードを作成する可能性があります。
    (CVE-2022-42325, CVE-2022-42326)

  - x86: ゲスト間の意図しないメモリ共有 APIC 仮想化機能をサポートする Intel システムで、ゲストはローカル APIC を xAPIC モードの外に移動することで、グローバル共有 xAPIC ページを読み書きできます。この共有ページへのアクセスは、2 つのゲスト間に存在するはずの予期された分離をバイパスします。
    (CVE-2022-42327)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-6d51289820 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-5b594b82ac のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - P2M プールの解放に過度に時間がかかる可能性があります。ゲスト用の P2M プールバッキング第 2 レベルのアドレス変換のサイズが大きくなる可能性があります。したがって、その解放には、中間のプリエンプションチェックがない場合よりも時間がかかることがあります。これまで、プリエンプトの必要性に対するチェックはありませんでした。(CVE-2022-33746)

  - Arm: 第 2 レベルのページテーブルの際限のないメモリ消費特定のアクションでは、ゲストの P2M (Physical-to-Machine) マッピングからページを削除することなどが必要です。大きなページが第 2 段階のページテーブルでゲストページをマッピングするために使用されている場合、このような削除操作により、メモリ割り当てが発生する可能性があります (大きなマッピングを個別の小さなマッピングに置き換えるため)。これらのメモリ割り当ては、グローバルメモリプールから取得されます。悪意のあるゲストが、独自の P2M マッピングを操作することで、グローバルメモリプールを使い果たす可能性があります。
    (CVE-2022-33747)

  - 推移的な付与コピー処理のロック順序反転 XSA-226 の一部として、欠落していたクリーンアップ呼び出しがエラー処理パスに挿入されました。その際、ロック要件は考慮されませんでした。そのため、互いに推移的な許可を許可する 2 人の協力し合うゲストが、互いに逆の順番でネスト化されたロックを取得する可能性があります。関与する許可コピー操作間のタイミングが適切だと、これにより CPU がロックアップする可能性があります。(CVE-2022-33748)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-92ca0d5447 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8 および 3.8.3 で追加されましたが、ユーザーが 3.9 より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-fde69532df のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-902df3b060 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Nextcloud サーバーは、オープンソースのパーソナルクラウドサーバーです。影響を受けるバージョンの nextcloud サーバーが、ユーザーの表示名を適切に制限していませんでした。これにより、悪意のあるユーザーがバッキングデータベースをオーバーロードし、サービス拒否を引き起こす可能性があります。Nextcloud Server を 22.2.10、23.0.7、または 24.0.3 にアップグレードすることが推奨されます。この問題についての既知の回避策はありません。(CVE-2022-39346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-8ad3246cc0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keylime に脆弱性が見つかりました。このセキュリティの問題は、一部の不適切に処理された例外により、悪意のあるエージェントが検証者にエラーを作成し、そのホストの検証試行を停止し、検証された状態のまま検証しなくなる可能性がある場合に発生します。(CVE-2022-3500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-061f857481 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.0 より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-34a610d9bf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - .NET Core および Visual Studio のサービス拒否の脆弱性。(CVE-2022-38013)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-1166a1df1e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8 および 3.8.3 で追加されましたが、ユーザーが 3.9 より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 35 ホストには、FEDORA-2022-7f5f9ede26 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - NuGet Client 権限の昇格の脆弱性。(CVE-2022-41032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-4ff296fe8e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - parameter_brace_transform() 関数に null チェックを追加します (FEDORA-2022-4ff296fe8e)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-05bdce3585 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 102.5.0 に更新してください ; https://www.mozilla.org/en-US/security/advisories/mfsa2022-49/ ;
    https://www.thunderbird.net/en-US/thunderbird/102.5.0/releasenotes/ ; https://www.thunderbird.net/en-US/thunderbird/102.4.2/releasenotes/ (FEDORA-2022-05bdce3585)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-affcf9eea6 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libiberty の d-demangle.c の dlang_lname 関数のヒープ / スタックオーバーフローにより、攻撃者が、細工された mangled シンボルを介したサービス拒否 (セグメント違反およびクラッシュ) を引き起こす可能性があります。
    (CVE-2021-3826)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
169261	Fedora 36: python3.6 (2022-d4570fc1a6)	high
169260	Fedora 35: lighttpd (2022-c26b19568d)	high
169259	Fedora 36: php-twig (2022-1695454935)	high
169258	Fedora 36: kitty (2022-d718af66d1)	high
169257	Fedora 36: expat (2022-15ec504440)	high
169256	Fedora 36: wordpress (2022-4e099582c7)	high
169255	Fedora 36: admesh (2022-11b4d247f8)	high
169254	Fedora 36: moodle (2022-f7fdcb1820)	critical
169253	Fedora 36: rubygem-pdfkit (2022-3ec8272e72)	critical
169252	Fedora 35: firefox (2022-ec48d2c1b4)	high
169251	Fedora 36: python3.8 (2022-5fd3e7f635)	critical
169250	Fedora 35: scala (2022-07dd9375b2)	critical
169249	Fedora 35: xterm (2022-8cf76a9ceb)	critical
169248	Fedora 36: 2: ntfs-3g (2022-4915124227)	high
169247	Fedora 35: php-twig (2022-4490a4772d)	high
169246	Fedora 35: advancecomp (2022-99c00af79f)	medium
169245	Fedora 36: bcel (2022-0e358addb8)	critical
169244	Fedora 35: heimdal (2022-cbbd105d08)	critical
169243	Fedora 35: python3-docs / python3.10 (2022-7c5789009a)	high
169242	Fedora 36: sysstat (2022-dbe48a4bc7)	high
169241	Fedora 35: 2: vim (2022-3d354ef0fb)	high
169240	Fedora 35: 12: dhcp (2022-c4f274a54f)	medium
169239	Fedora 35: dotnet6.0 (2022-7ad73a633f)	high
169238	Fedora 35: wavpack (2022-c9c086b06f)	medium
169237	Fedora 35: exim (2022-ebbac924d3)	critical
169236	Fedora 36: golang (2022-0e313cc582)	high
169235	Fedora 35: firefox (2022-1f8312716f)	high
169234	Fedora 35: kernel (2022-b948fc3cfb)	high
169233	Fedora 35: python3.8 (2022-e1ce71ff40)	high
169232	Fedora 35: mod_security / mod_security_crs (2022-85a85c84b3)	critical
169231	Fedora 36: nheko (2022-1fd94a54a1)	medium
169229	Fedora 35: expat (2022-c68d90efc3)	high
169228	Fedora 35: 7: squid (2022-23e6ee1fb9)	high
169227	Fedora 35: postgresql-jdbc (2022-cdeabe1bc0)	high
169225	Fedora 36: 1: wireshark (2022-1f2fbb087e)	critical
169224	Fedora 36: snakeyaml (2022-8a4e8aa190)	medium
169223	Fedora 36: xen (2022-07438e12df)	high
169222	Fedora 36 : python3.8 (2022-6d51289820)	high
169221	Fedora 36: xen (2022-5b594b82ac)	medium
169220	Fedora 36: python3.11 (2022-92ca0d5447)	high
169219	Fedora 35: pypy3.8 (2022-fde69532df)	high
169218	Fedora 36: nextcloud (2022-902df3b060)	medium
169217	Fedora 36: keylime (2022-8ad3246cc0)	medium
169216	Fedora 35: mingw-libtasn1 (2022-061f857481)	critical
169215	Fedora 35: dotnet6.0 (2022-34a610d9bf)	high
169214	Fedora 35: python3.9 (2022-1166a1df1e)	high
169213	Fedora 35: dotnet3.1 (2022-7f5f9ede26)	high
169212	Fedora 36: bash (2022-4ff296fe8e)	high
169211	Fedora 36: thunderbird (2022-05bdce3585)	high
169210	Fedora 36: mingw-gdb (2022-affcf9eea6)	medium

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

high

high

high

high

critical

critical

high

critical

critical

critical

high

high

medium

critical

critical

high

high

high

medium

high

medium

critical

high

high

high

high

critical

medium

high

high

high

critical

medium

high

high

medium

high

high

medium

medium

critical

high

high

high

high

high

medium