リモートの Fedora 37 ホストには、FEDORA-2023-954c2ec5bd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。1.94.0 より前のバージョンでは、悪意のあるサーバー ACL イベントが、一時的または永続的にパフォーマンスに影響を与え、持続的なサービス拒否を引き起こす可能性があります。閉じたフェデレーションで実行されているホームサーバー (おそらくサーバー ACL を使用する必要はない) は影響を受けません。サーバー管理者は、Synapse 1.94.0 以降にアップグレードすることをお勧めします。回避策として、悪意のあるサーバー ACL イベントのあるルームは、管理 API を使用してパージおよびブロックできます。(CVE-2023-45129)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f696934fbf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

  - 1.13.1 以前の libvpx における VP9 は、幅を不適切に処理するため、エンコーディングに関連してクラッシュを引き起こす可能性があります。(CVE-2023-44488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1332ed94a7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BigFix Platform の xerces-c++ 3.2.3 の整数オーバーフローにより、リモートの攻撃者が HTTP リクエストを介して領域外アクセスを引き起こす可能性があります。(CVE-2023-37536)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6c84e57fab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-9d36d373f1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 3.2.20 より前の、3.24.1.10より前の 4、および 4.2.3 より前の、4.2EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)

  - 3.2.21 より前の Django 3.2、4.1.11 より前の 4.1、および 4.2.5 より前の 4.2 では、django.utils.encoding.uri_to_iri() は、Unicode 文字の非常に大きな値を持つ特定の入力を介して、DoS (サービス拒否) 攻撃を受ける可能性があります。(CVE-2023-41164)

  - 3.2.22 より前の Django 3.2、4.1.12 より前の 4.1、および 4.2.6 より前の 4.2 では、django.utils.text.Truncator の chars() および word() メソッド (html=True で使用時) は、非常に長く、無効な形式の可能性がある HTML テキストを含む特定の入力を介した、DoS (サービス拒否) 攻撃を受ける可能性があります。chars() メソッドおよび words() メソッドも、truncatechars_html および truncatewords_html テンプレートフィルターを実装するために使用されるため、脆弱でした。注: この問題は、CVE-2019-14232 に対する修正が不完全なために存在します。(CVE-2023-43665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-60cf98b7e6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 以前の GNU Binutils には、dwarf2.c の find_abstract_instance 関数にメモリリークの脆弱性があることが検出されました。(CVE-2022-48065)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e9c71abc95 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-cdc7db366e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible 自動化プラットフォームに絶対パストラバーサル攻撃があります。この欠陥により、攻撃者が悪意のある Ansible ロールを細工し、被害者にロールを実行させる可能性があります。シンボリックリンクは、抽出パス外のファイルの上書きに使用される可能性があります。(CVE-2023-5115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-348a0dbcf3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.9.1 までで、XML 外部エンティティ (XXE) の問題が検出されました。plistlib モジュールは、XML の脆弱性を回避するために、XML plist ファイルのエンティティ宣言を受け入れなくなりました。(CVE-2022-48565)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e5d4a632a5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ansible 自動化プラットフォームに絶対パストラバーサル攻撃があります。この欠陥により、攻撃者が悪意のある Ansible ロールを細工し、被害者にロールを実行させる可能性があります。シンボリックリンクは、抽出パス外のファイルの上書きに使用される可能性があります。(CVE-2023-5115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e47078af3e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.9.1 までで、XML 外部エンティティ (XXE) の問題が検出されました。plistlib モジュールは、XML の脆弱性を回避するために、XML plist ファイルのエンティティ宣言を受け入れなくなりました。(CVE-2022-48565)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-932b0c86f4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用の使いやすい HTTP クライアントライブラリです。urllib3 は以前、リクエスト後にステータス 301、302、または 303 を使用する HTTP リダイレクト応答がそのメソッドをリクエスト本文を受け入れることができるもの (「POST」など) から「GET」に変更した場合、HTTP RFC で要求されたとおりに HTTP リクエスト本文を削除しませんでした。
    この動作はリダイレクトのセクションでは規定されていませんが、異なるセクションからの情報を統合することで推測でき、curl や Web ブラウザなどの他の主要な HTTP クライアントの実装でこの動作が観察されています。この脆弱性が機密性に影響を与えるには以前信頼されていたサービスが侵害される必要があるため、この脆弱性が悪用される可能性は低いと考えられます。さらに、多くのユーザーは機密データを HTTP リクエスト本文に配置しておらず、その場合にはこの脆弱性は悪用できません。この脆弱性の影響を受けるのは、次の両方の条件が真である場合に限ります。1. urllib3 を使用し HTTP リクエスト本文 (フォームデータや JSON など) で機密情報を送信する。2. リダイレクト元のサービスが侵害され、301、302、または 303 を使用して悪意のあるピアへのリダイレクトを開始するか、リダイレクト先のサービスが侵害される。
    この問題はバージョン 1.26.18 と 2.0.7 で対処されており、すべてのユーザーはアップグレードすることを推奨されています。更新できないユーザーは、「redirects=False」が指定されたリダイレクトの応答を期待していないサービスのリダイレクトを無効にし、「redirects=False」の自動リダイレクトを無効にし、HTTP リクエスト本文を削除することで 301、302、303 のリダイレクトを手動で処理する必要があります。(CVE-2023-45803)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8c9fd2a001 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346)

  - 118.0.5993.70 より前の Google Chrome の Site Isolation におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-5218)

  - 118.0.5993.70 より前の Google Chrome の Cast におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5473)

  - 118.0.5993.70 より前の Google Chrome の PDF でのヒープバッファオーバーフローにより、特定のユーザーインタラクションを行うようにユーザーを騙したリモート攻撃者が、細工した PDF ファイルを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5474)

  - 118.0.5993.70より前の Google Chrome の DevTools の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5475)

  - 118.0.5993.70より前の Google Chrome の Blink におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5476)

  - 118.0.5993.70より前の Google Chrome の Installer の不適切な実装により、ローカル攻撃者が、細工したコマンドを使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5477)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5478)

  - 118.0.5993.70 より前の Google Chrome の Extensions API の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した HTML ページを使ってエンタープライズポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5479)

  - 118.0.5993.70 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5481)

  - 118.0.5993.70 より前の Google Chrome の Blink の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5483)

  - 118.0.5993.70 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5484)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って自動入力制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5485)

  - 118.0.5993.70 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5486)

  - 118.0.5993.70 より前の Google Chrome の Fullscreen の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使ってナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-54fadada12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - 不正な HTTP/2 フレームによる Apache Traffic Server の不適切な入力検証の脆弱性。この問題は、Apache Traffic Server: 9.0.0 ～ 9.2.2に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.3 へのアップグレードをお勧めします。(CVE-2023-39456)

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c3c8cc5f8b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。1.94.0 より前のバージョンでは、悪意のあるサーバー ACL イベントが、一時的または永続的にパフォーマンスに影響を与え、持続的なサービス拒否を引き起こす可能性があります。閉じたフェデレーションで実行されているホームサーバー (おそらくサーバー ACL を使用する必要はない) は影響を受けません。サーバー管理者は、Synapse 1.94.0 以降にアップグレードすることをお勧めします。回避策として、悪意のあるサーバー ACL イベントのあるルームは、管理 API を使用してパージおよびブロックできます。(CVE-2023-45129)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5ff7bf1dd8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - 不正な HTTP/2 フレームによる Apache Traffic Server の不適切な入力検証の脆弱性。この問題は Apache Traffic Server: 9.0.0 ～ 9.2.2に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.3 へのアップグレードをお勧めします。(CVE-2023-39456)

  - Apache Traffic Server における、権限のないアクターへの機密情報漏洩の脆弱性。この問題は、次の Apache Traffic Server:8.0.0 から 8.1.8 まで、9.0.0 から 9.2.2 までに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 8.1.9 または 9.2.3 へのアップグレードをお勧めします。(CVE-2023-41752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6880309d0e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リモートコード実行のリスクがレッスンアクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5539)

  - リモートコード実行のリスクが IMSCP アクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5540)

  - CSV グレードのインポート方法には、安全でないコンテンツが含まれている場合にスプレッドシートをインポートするユーザーに対する XSS のリスクが含まれていました。(CVE-2023-5541)

  - 非表示にする必要があるグループ内の他の学生を表示できる場合があります。(CVE-2023-5542)

  - BigBlueButton のアクティビティを複製する際、新しい ID を新しいアクティビティに使用する代わりに、元のミーティング ID も複製されていました。これにより、元の会議に意図せずアクセスされる可能性があります。(CVE-2023-5543)

  - Wiki コメントでは、蓄積型 XSS リスクと潜在的な IDOR リスクを回避するために、追加のサニタイズとアクセス制限が必要でした。(CVE-2023-5544)

  - H5P メタデータは、作成者にユーザーのユーザー名を自動的に入力します。これは機密情報となる可能性があります。(CVE-2023-5545)

  - クイズグレーディングレポートに表示される ID 番号には、保存された XSS リスクを防ぐために追加のサニタイズが必要でした。(CVE-2023-5546)

  - コースアップロードのプレビューには、ユーザーが安全でないデータをアップロードする XSS のリスクが含まれていました。(CVE-2023-5547)

  - キャッシュポイズニングからの保護を改善するために、ファイルサービングエンドポイントでより厳しいリビジョン番号の制限が必要でした。(CVE-2023-5548)

  - Web サービス機能のチェックが不十分なために、ユーザーが管理するアクセス許可を持っていたカテゴリを、管理できない親カテゴリに移動することが可能でした。(CVE-2023-5549)

  - 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、Moodle の webroot 外の Web サーバーにも直接アクセスできる Moodle ユーザーが、ローカルファイルインクルードを利用して、リモートコードを実行する可能性があります。(CVE-2023-5550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-a7b0d27d18 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リモートコード実行のリスクがレッスンアクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5539)

  - リモートコード実行のリスクが IMSCP アクティビティで特定されました。デフォルトでは、これは教師とマネージャーのみが利用可能でした。(CVE-2023-5540)

  - CSV グレードのインポート方法には、安全でないコンテンツが含まれている場合にスプレッドシートをインポートするユーザーに対する XSS のリスクが含まれていました。(CVE-2023-5541)

  - 非表示にする必要があるグループ内の他の学生を表示できる場合があります。(CVE-2023-5542)

  - BigBlueButton のアクティビティを複製する際、新しい ID を新しいアクティビティに使用する代わりに、元のミーティング ID も複製されていました。これにより、元の会議に意図せずアクセスされる可能性があります。(CVE-2023-5543)

  - Wiki コメントでは、蓄積型 XSS リスクと潜在的な IDOR リスクを回避するために、追加のサニタイズとアクセス制限が必要でした。(CVE-2023-5544)

  - H5P メタデータは、作成者にユーザーのユーザー名を自動的に入力します。これは機密情報となる可能性があります。(CVE-2023-5545)

  - クイズグレーディングレポートに表示される ID 番号には、保存された XSS リスクを防ぐために追加のサニタイズが必要でした。(CVE-2023-5546)

  - コースアップロードのプレビューには、ユーザーが安全でないデータをアップロードする XSS のリスクが含まれていました。(CVE-2023-5547)

  - キャッシュポイズニングからの保護を改善するために、ファイルサービングエンドポイントでより厳しいリビジョン番号の制限が必要でした。(CVE-2023-5548)

  - Web サービス機能のチェックが不十分なために、ユーザーが管理するアクセス許可を持っていたカテゴリを、管理できない親カテゴリに移動することが可能でした。(CVE-2023-5549)

  - 他のユーザーのコンテンツにアクセスできるように誤って設定された共有ホスティング環境で、Moodle の webroot 外の Web サーバーにも直接アクセスできる Moodle ユーザーが、ローカルファイルインクルードを利用して、リモートコードを実行する可能性があります。(CVE-2023-5550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-27b41bb133 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - configobj パッケージのすべてのバージョンは、validate 関数を介する (.+?)$(.*)$ を使用した正規表現のサービス拒否 (ReDoS) に対して脆弱です。**注意: ** これは開発者がサーバー側の設定ファイルに問題のある値を設定した場合にのみ悪用可能です。(CVE-2023-26112)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-7342330743 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0 以降のバージョンの angular は、安全でない正規表現を使用する $resource サービスを介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26117)

  - 1.2.21 以降のバージョンの angular は、安全でない正規表現を使用する angular.copy() ユーティリティ関数を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26116)

  - 1.4.9 以降のバージョンの angular は、input[url] の安全でない正規表現を使用する <input type=url> 要素を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-62baa45349 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - configobj パッケージのすべてのバージョンは、validate 関数を介する (.+?)$(.*)$ を使用した正規表現のサービス拒否 (ReDoS) に対して脆弱です。**注意: ** これは開発者がサーバー側の設定ファイルに問題のある値を設定した場合にのみ悪用可能です。(CVE-2023-26112)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c862a1e289 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、DecodeConfig に渡すときに大量のメモリを消費する無効な形式の TIFF 画像を作成する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2022-41727)

  - 悪意を持って細工された画像により、デコードで CPU が過剰に消費される可能性があります。高さが 0 で幅が非常に大きいタイル画像は、画像サイズ (幅*高さ) がゼロに見えても、CPU を過剰に消費する可能性があります。(CVE-2023-29407)

  - TIFF デコーダーが、圧縮されたタイルデータのサイズに制限を設けていません。悪意のある細工された画像がこれを悪用し、小さな画像 (ピクセルの幅/高さ、およびエンコードされたサイズの両方) から、デコーダーに大量の圧縮データをデコードさせ、メモリと CPU を過剰に消費させる可能性があります。(CVE-2023-29408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4d95d44e7b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、DecodeConfig に渡すときに大量のメモリを消費する無効な形式の TIFF 画像を作成する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2022-41727)

  - 悪意を持って細工された画像により、デコードで CPU が過剰に消費される可能性があります。高さが 0 で幅が非常に大きいタイル画像は、画像サイズ (幅*高さ) がゼロに見えても、CPU を過剰に消費する可能性があります。(CVE-2023-29407)

  - TIFF デコーダーが、圧縮されたタイルデータのサイズに制限を設けていません。悪意のある細工された画像がこれを悪用し、小さな画像 (ピクセルの幅/高さ、およびエンコードされたサイズの両方) から、デコーダーに大量の圧縮データをデコードさせ、メモリと CPU を過剰に消費させる可能性があります。(CVE-2023-29408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-275c12e496 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Composer は、PHP の依存関係マネージャーです。PHP が php.ini で「register_argc_argv」も有効にしている場合、composer.phar を php ファイルとして実行できるパブリックの Web アクセス可能なサーバーに composer.phar を公開すると、リモートコード実行の脆弱性の影響を受ける可能性があります。この脆弱性にバージョン 2.6.4、2.2.22、および 1.10.27 のバッチを適用してください。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、「register_argc_argv」が php.ini で無効になっていることを確認する必要があります。また、ベストプラクティスではないため、composer.phar を Web に公開しないようにしてください。(CVE-2023-43655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f3dedfef46 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Composer は、PHP の依存関係マネージャーです。PHP が php.ini で「register_argc_argv」も有効にしている場合、composer.phar を php ファイルとして実行できるパブリックの Web アクセス可能なサーバーに composer.phar を公開すると、リモートコード実行の脆弱性の影響を受ける可能性があります。この脆弱性にバージョン 2.6.4、2.2.22、および 1.10.27 のバッチを適用してください。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、「register_argc_argv」が php.ini で無効になっていることを確認する必要があります。また、ベストプラクティスではないため、composer.phar を Web に公開しないようにしてください。(CVE-2023-43655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cc023fabb7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 3.2.20 より前の、3.24.1.10より前の 4、および 4.2.3 より前の、4.2EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)

  - 3.2.21 より前の Django 3.2、4.1.11 より前の 4.1、および 4.2.5 より前の 4.2 では、django.utils.encoding.uri_to_iri() は、Unicode 文字の非常に大きな値を持つ特定の入力を介して、DoS (サービス拒否) 攻撃を受ける可能性があります。(CVE-2023-41164)

  - 3.2.22 より前の Django 3.2、4.1.12 より前の 4.1、および 4.2.6 より前の 4.2 では、django.utils.text.Truncator の chars() および word() メソッド (html=True で使用時) は、非常に長く、無効な形式の可能性がある HTML テキストを含む特定の入力を介した、DoS (サービス拒否) 攻撃を受ける可能性があります。chars() メソッドおよび words() メソッドも、truncatechars_html および truncatewords_html テンプレートフィルターを実装するために使用されるため、脆弱でした。注: この問題は、CVE-2019-14232 に対する修正が不完全なために存在します。(CVE-2023-43665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-ed2642fd58 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-66d60c3df7 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 10.01.2 までの Artifex Ghostscript では、GhostPDL の gdevijs.c が、SAFER がアクティブ化された後に IJS デバイスに切り替えたり、IjsServer パラメーターを変更したりする可能性があるため、細工された PostScript ドキュメントを介してリモートコードの実行を引き起こす可能性があります。注意:  IJS サーバーを gs コマンドラインで指定できることは、文書化されたリスクです (IJS デバイスは、本質的に IJS サーバーを起動するためのコマンドを実行する必要があります)。(CVE-2023-43115)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-591b7f5047 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XpmCreateXpmImageFromBuffer() 関数内の境界の状態が原因である脆弱性が libXpm で見つかりました。この欠陥により、ローカルの攻撃者は領域外読み取りエラーをトリガーし、システムのメモリの内容を読み取ることができます。(CVE-2023-43788)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1c6a20aa0a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 118.0.5993.70 より前の Google Chrome の Site Isolation におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-5218)

  - 118.0.5993.70 より前の Google Chrome の Cast におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5473)

  - 118.0.5993.70 より前の Google Chrome の PDF でのヒープバッファオーバーフローにより、特定のユーザーインタラクションを行うようにユーザーを騙したリモート攻撃者が、細工した PDF ファイルを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5474)

  - 118.0.5993.70より前の Google Chrome の DevTools の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5475)

  - 118.0.5993.70より前の Google Chrome の Blink におけるメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを使ってヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5476)

  - 118.0.5993.70より前の Google Chrome の Installer の不適切な実装により、ローカル攻撃者が、細工したコマンドを使って任意のアクセスコントロールをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5477)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってオリジン間データを漏洩させる可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5478)

  - 118.0.5993.70 より前の Google Chrome の Extensions API の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した HTML ページを使ってエンタープライズポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5479)

  - 118.0.5993.70 より前の Google Chrome の Downloads の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5481)

  - 118.0.5993.70 より前の Google Chrome の Blink の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5483)

  - 118.0.5993.70 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5484)

  - 118.0.5993.70より前の Google Chrome の Autofill の不適切な実装により、リモート攻撃者が、細工した HTML ページを使って自動入力制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5485)

  - 118.0.5993.70 より前の Google Chrome の Input における不適切な実装により、リモート攻撃者は細工された HTML ページを介して、セキュリティ UI を偽装することが可能です。(Chromium のセキュリティ深刻度:  低) (CVE-2023-5486)

  - 118.0.5993.70 より前の Google Chrome の Fullscreen の不適切な実装により、悪意のある拡張機能をインストールするようにユーザーを騙した攻撃者が、細工した Chrome 拡張機能を使ってナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2023-5487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cec97f7b5d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB と AFP がデフォルト設定で提供されているプリミティブの組み合わせにより、ファイルへの任意の書き込みが可能になります。これらのプリミティブの組み合わせを悪用することで、攻撃者は任意のコードを実行できます。
    (CVE-2022-22995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ef901c862c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB と AFP がデフォルト設定で提供されているプリミティブの組み合わせにより、ファイルへの任意の書き込みが可能になります。これらのプリミティブの組み合わせを悪用することで、攻撃者は任意のコードを実行できます。
    (CVE-2022-22995)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1536766e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

  - Webkit WebKitGTK 2.40.5 の MediaRecorder API にメモリ解放後使用 (use-after-free) の脆弱性が存在します。特別に細工された Web ページはこの脆弱性を悪用して、メモリを破損させたり、任意のコードを実行したりすることができます。この脆弱性をトリガーするには、ユーザーが悪質な Web ページにアクセスする必要があります。
    (CVE-2023-39928)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-35074)

  - この問題は、チェックを改善することで対処されました。この問題は、tvOS 17、Safari 17、watchOS 10、iOS 17 および iPadOS 17、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-41074)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b855de5c0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - この欠陥により、curl のオーバーフローは、SOCKS5 プロキシハンドシェイクのヒープベースのバッファになります。curl が、自分自身でアドレスを解決するのではなく、SOCKS5 プロキシにホスト名を渡して SOCKS5 プロキシによってアドレス解決するよう指示された場合、渡すことのできるホスト名の最大長は 255 バイトです。ホスト名が長いことが検出された場合、curl はローカル名前解決に切り替え、解決されたアドレスのみを渡します。このバグが原因で、ホストに名前を解決させることを意味するローカル変数が、低速の SOCKS5 ハンドシェイク中に間違った値を取得し、意図に反して、解決されたアドレスのみをターゲットバッファにコピーするのではなく、長すぎるホスト名をコピーする可能性があります。ヒープベースのバッファであるターゲットバッファと、curl が動作するように指示された URL に由来するホスト名。(CVE-2023-38545)

  - CVE-2023-38545 は、libcurl および curl の SOCKS5 プロキシハンドシェイクにおけるヒープベースのバッファオーバーフローの脆弱性です。curl は、SOCKS5 プロキシに渡す、長さが 255 バイトを超えるホスト名を受け取った場合、それを SOCKS5 プロキシに渡す前にアドレスを解決するために、ローカル名前解決に切り替えます。しかし、2020 年に発生したバグが原因で、このローカル名前解決は低速の SOCKS5 ハンドシェイクにより失敗する可能性があります。その結果、curl は長さが 255 バイトを超えるホスト名をターゲットバッファに渡し、ヒープオーバーフローが発生します。CVE-2023-38545 のアドバイザリでは、特別に細工された URL にリダイレクトされる、悪質な HTTPS サーバーの悪用シナリオの例を紹介しています。攻撃者が SOCKS5 ハンドシェイクを低速化する必要があると思われるかもしれませんが、アドバイザリでは、サーバーのレイテンシの長さがすでにこのバグを引き起こす原因となっている可能性が高いとしています。(CVE-2023-38545)

  - この欠陥により攻撃者は、一定の条件が満たされた場合に、libcurl を使用して実行されているプログラムに意図的に Cookie を挿入できます。libcurl は転送を実行します。その API では、アプリケーションは単一の転送のための個々のハンドルである簡易ハンドルを作成します。libcurl は、[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html) という簡易ハンドルを複製する関数呼び出しを提供します。ハンドルの複製時に転送で Cookie が有効になっている場合、Cookie が有効な状態も複製されますが、実際の Cookie は複製されません。ソースハンドルがディスク上の特定のファイルから Cookie を読み取らなかった場合、複製されたバージョンのハンドルは代わりに、[none] (引用符を付けず、ASCII 文字 4 文字を使用) というファイル名を格納します。その後、Cookie を読み込むソースを明示的に設定していない、複製されたハンドルを使用すると、誤って [none] という名前のファイルから Cookie が読み込まれます (そのようなファイルが存在し、libcurl を使用しているプログラムの現行ディレクトリで読み取り可能であり、そしてもちろん、正しいファイル形式を使用している場合)。
    (CVE-2023-38546)

  - CVE-2023-38546 は、easy ハンドルを複製する libcurl の関数である、curl_easy_duphandle() の cookie インジェクションの脆弱性です。easy ハンドルを複製する際に cookie が有効な場合、複製された easy ハンドルは cookie 自体は複製せずに、ファイル名を none' に設定します。そのため、その後、複製された easy ハンドルが使用され、ソースで cookie が設定されていなかった場合、libcurl はディスク上の none' という名前のファイルから cookie を読み込もうとします。悪用に必要なさまざまな条件が満たされる可能性が低いため、この脆弱性の影響は低いと評価されています。(CVE-2023-38546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-29df561f1d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-00b3e9d551 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バイナリ実行可能ファイルがあるため、プラグインの場所を /usr/share/... から /usr/libexec/... に移動します (FEDORA-2023-00b3e9d551)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5c6521d81d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Mbed TLS 2.28.5 の前の 2.x、3.5.0 の前 3.x に、バッファオーバーフローがあります。(CVE-2023-43615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7eb8cbf1a5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この欠陥により、Samba VFS モジュール acl_xattr が acl_xattr:ignore system acls = yes で設定される場合に、読み取り専用のアクセス許可でも SMB クライアントがファイルを切り捨てる可能性があります。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0806784f24 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c0da722865 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1969 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-8d0913f986 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.40 より前の GNU Binutils では、dwarf2.c の bfd_dwarf2_find_nearest_line_with_alt 関数を介した、過剰なメモリ消費の脆弱性が含まれていることが検出されました。攻撃者が細工された ELF ファイルを提供し、DNS 攻撃を引き起こす可能性があります。(CVE-2022-48064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1fe05ac8d9 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-948136565a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - ARM は、特定の領域のキャッシュを消去および無効化するための複数のヘルパーを提供します。これは例えば、ゲストにページを渡す前に、Xen がすべての書き込み (スクラブ中の書き込みなど) を必ずメモリに到達していることを確認するために、ゲストメモリを割り当てる際に使用されます。残念ながら、ヘルパーの演算はオーバーフローする可能性があり、その結果、キャッシュのクリーニング/無効化がスキップされます。したがって、すべての書き込みがメモリに到達することを保証するものは何もありません。(CVE-2023-34321)

  - 移行と L1TF を認識しないカーネルの回避策 (XSA-273 を参照) では、PV ゲストがシャドウページングモードで実行される可能性があります。PV ゲストの実行時には Xen 自体をマッピングする必要があるため、Xen およびシャドウされた PV ゲストはそれぞれのシャドウページテーブルを直接実行します。64 ビットの PV ゲストの場合、これはゲストの root ページテーブルのシャドウで実行されることを意味します。ドメインに関連するシャドウプールのメモリ不足に対処する過程で、ページテーブルのシャドウが破壊される可能性があります。このティアダウンには、問題の CPU が現在実行されているシャドウ root ページテーブルが含まれる場合があります。下にあるライブページテーブルのティアダウンを防げそうな予防措置がありますが、その予防措置によってカバーされる時間は十分ではありません。(CVE-2023-34322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストにインストールされているパッケージが、FEDORA-2023-760e5eb2c6 アドバイザリで言及されているいくつかの脆弱性の影響を受けています。

  - バージョン 22.6.5 より前の Intel(R) oneVPL GPU ソフトウェアの不適切なソフトウェアの中立化が原因で、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2023-22840)

  - バージョン 22.6.5 より前の一部の Intel(R) oneVPL GPU ソフトウェアの領域外読み取りが原因で、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-22338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストにインストールされているパッケージが、FEDORA-2023-eec9ce5935 アドバイザリで言及されている脆弱性の影響を受けています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-40044895ce のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e8f45c67f5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcue は、CUE シートのデータを解析および抽出するための API を提供します。2.2.1 以前のバージョンは、領域外配列アクセスに対して脆弱です。GNOME デスクトップ環境のユーザーは、悪質な Web ページから cue シートをダウンロードすることで、被害を受ける可能性があります。ファイルは「~/Downloads」に保存されるため、tracker-miners によって自動的にスキャンされます。また、ファイル名の拡張子が .cue であるため、tracker-miners は libcue を使用してこのファイルを解析します。ファイルは libcue の脆弱性を悪用して、コードを実行します。この問題には、バージョン 2.3.0 でパッチが適用されています。(CVE-2023-43641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-87502c4a93 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - [named] に送信されたコントロールチャネルメッセージを処理するコードは、パケットの解析中に特定の関数を再帰的に呼び出します。再帰の深さは、受け入れ可能なパケットサイズの最大値によって制限されます。環境によって異なりますが、これはパケット解析コードが利用可能なスタックメモリを使い切り、「named」が予期せず終了する原因となる可能性があります。各受信コントロールチャネルメッセージは、その内容が認証される前に完全に解析されるため、この欠陥を悪用する場合に攻撃者は、有効な RNDC キーを保持する必要がありません。
    コントロールチャネルの設定済み TCP ポートへのネットワークアクセスのみが必要です。この問題は、BIND 9 バージョン 9.2.0 から 9.16.43、9.18.0 から 9.18.18、9.19.0 から 9.19.16、9.9.3-S1 から 9.16.43-S1、9.18.0-S1 から 9.18.18-S1 に影響します。(CVE-2023-3341)

  - DNS-over-TLS クエリを処理するネットワーキングコードの欠陥により、アサーションの失敗により「named」が予期せず終了する可能性があります。これは、大量の DNS-over-TLS クエリ負荷がかかっている状態で、内部データ構造が不適切に再利用された場合に発生します。この問題は、BIND 9 バージョン 9.18.0 から 9.18.18、9.18.11-S1 から 9.18.18-S1 に影響します。(CVE-2023-4236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
183757	Fedora 37 : matrix-synapse (2023-954c2ec5bd)	medium
183686	Fedora 37 : libvpx (2023-f696934fbf)	high
183685	Fedora 37 : mingw-xerces-c (2023-1332ed94a7)	high
183684	Fedora 38 : vim (2023-6c84e57fab)	high
183683	Fedora 37 : python-asgiref / python-django (2023-9d36d373f1)	high
183682	Fedora 38 : gdb (2023-60cf98b7e6)	medium
183681	Fedora 37 : vim (2023-e9c71abc95)	high
183660	Fedora 37 : ansible-core (2023-cdc7db366e)	medium
183656	Fedora 38 : python2.7 (2023-348a0dbcf3)	critical
183655	Fedora 38 : ansible-core (2023-e5d4a632a5)	medium
183654	Fedora 37 : python2.7 (2023-e47078af3e)	critical
183653	Fedora 38 : python-urllib3 (2023-932b0c86f4)	medium
183652	Fedora 38 : chromium (2023-8c9fd2a001)	high
183453	Fedora 37 : trafficserver (2023-54fadada12)	critical
183452	Fedora 38 : matrix-synapse (2023-c3c8cc5f8b)	medium
183451	Fedora 38 : trafficserver (2023-5ff7bf1dd8)	critical
183345	Fedora 38 : moodle (2023-6880309d0e)	critical
183344	Fedora 37 : moodle (2023-a7b0d27d18)	critical
183276	Fedora 38 : python-configobj (2023-27b41bb133)	medium
183275	Fedora 38 : icecat (2023-7342330743)	medium
183274	Fedora 37 : python-configobj (2023-62baa45349)	medium
183099	Fedora 37 : golang-x-image (2023-c862a1e289)	medium
183098	Fedora 38 : golang-x-image (2023-4d95d44e7b)	medium
183097	Fedora 37 : composer (2023-275c12e496)	high
183096	Fedora 38 : composer (2023-f3dedfef46)	high
183095	Fedora 38 : python-asgiref / python-django (2023-cc023fabb7)	high
183094	Fedora 38 : nghttp2 (2023-ed2642fd58)	critical
183093	Fedora 38 : ghostscript (2023-66d60c3df7)	high
183092	Fedora 38 : libXpm (2023-591b7f5047)	medium
183070	Fedora 37 : chromium (2023-1c6a20aa0a)	high
183069	Fedora 38 : netatalk (2023-cec97f7b5d)	critical
183067	Fedora 37 : netatalk (2023-ef901c862c)	critical
183066	Fedora 37 : webkitgtk (2023-1536766e9f)	high
183065	Fedora 38 : curl (2023-b855de5c0f)	critical
183063	Fedora 37 : emacs (2023-29df561f1d)	critical
182999	Fedora 37 : cacti / cacti-spine (2023-06a2a6e03c)	critical
182998	Fedora 38 : cacti / cacti-spine (2023-6335ea9c0c)	critical
182997	Fedora 38 : grafana-pcp (2023-00b3e9d551)	high
182996	Fedora 38 : mbedtls (2023-5c6521d81d)	high
182987	Fedora 38 : samba (2023-7eb8cbf1a5)	critical
182986	Fedora 37 : python-urllib3 (2023-0806784f24)	critical
182985	Fedora 37 : vim (2023-c0da722865)	high
182984	Fedora 37 : gdb (2023-8d0913f986)	medium
182983	Fedora 37 : libcue (2023-1fe05ac8d9)	high
182947	Fedora 37 : xen (2023-948136565a)	high
182946	Fedora 37 : oneVPL / oneVPL-intel-gpu (2023-760e5eb2c6)	medium
182945	Fedora 38 : libcue (2023-eec9ce5935)	high
182887	Fedora 37 : tracker-miners (2023-40044895ce)	high
182886	Fedora 38 : tracker-miners (2023-e8f45c67f5)	high
182885	Fedora 37 : bind / bind-dyndb-ldap (2023-87502c4a93)	high

検出

Nessus の Fedora Local Security Checks ファミリー

medium

high

high

high

high

medium

high

medium

critical

medium

critical

medium

high

critical

medium

critical

critical

critical

medium

medium

medium

medium

medium

high

high

high

critical

high

medium

high

critical

critical

high

critical

critical

critical

critical

high

high

critical

critical

high

medium

high

high

medium

high

high

high

high