リモートの Fedora 38 ホストには、FEDORA-2023-8f53bfe088 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-335e8b2908 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca は、img2txt を介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-0856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7248587205 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca は、img2txt を介したゼロ除算の問題の影響を受けます。これにより、リモートの悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-0856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b6aab4f954 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 22.6.5 より前の Intel(R) oneVPL GPU ソフトウェアの、ソフトウェアにおける不適切な中立化が原因で、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2023-22840)

  - バージョン 22.6.5 より前の一部の Intel(R) oneVPL GPU ソフトウェアの領域外読み取りが原因で、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-22338)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1563f36618 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - hore:5.15.4 への更新 (FEDORA-2023-1563f36618)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-830d9ec624 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

  - Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

  - Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-274239e279 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 117.0.5938.149より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-50bd7c9c12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Linux カーネル ipv4 スタックに、NULL ポインターデリファレンスの欠陥が見つかりました。ソケットバッファ (skb) は、__ip_options_compile を呼び出す前に、デバイスに関連付けられていると想定されていました。これは、skb が ipvs によって再ルーティングされる場合には必ずしも当てはまりません。この問題により、CAP_NET_ADMIN 権限のあるローカルユーザーは、システムをクラッシュできる可能性があります。(CVE-2023-42754)

  - Linux カーネルの Netfilter サブシステムで欠陥が発見されました。誤った「set」での「__ip_set_put」の呼び出しによって、IPSET_CMD_ADD と IPSET_CMD_SWAP の間の競合状態がカーネルパニックを引き起こす可能性があります。
    この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2023-42756)

  - Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-09ec498a2a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0a7690525f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-42313af0de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AUTH 領域外書き込みのリモートコード実行の脆弱性 [epel-all] (CVE-2023-42115)

  - Exim SMTP Challenge のスタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-42116、CVE-2023-42117)

  - NTLM チャレンジネットワーキングの領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42114)

  - dnsdb の領域外読み取りの情報漏洩の脆弱性 [epel-all] (CVE-2023-42119)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7f01e967ad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2023-42118、およびその他の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ae340c92ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    パッチ CVE-2023-42118、およびその他の修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-48c43df788 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - このリリースでは、次の機能が追加されます。* macOS 用の launchd エージェントの追加 * BIOS カプセル更新を有効にするための新しいセキュリティ属性の追加 * 特定のホストセキュリティ属性を修正する機能の追加 * コンテキストからのグローバル情報をレポートデータに追加 * coSWID ペイロードセクションのサポートの追加 * EDIDの解析をサポートの追加 * quirk ファイルから only-quirk インスタンス ID の追加を許可 * -Dsystemd_unit_user を使用する際に sysusers.d systemd ファイルをインストール。このリリースでは、次のバグを修正しています: * デバイスに接続済みディスプレイの要求を許可 * Wacom モジュールにステータスポーリング間隔の指定を許可 * Intel CET unsupported を成功として表示しない * 同じ物理デバイスに対して複数の Genesys GL32xx デバイスを表示しない * HID 記述子パーサーのファジングタイムアウトを修正 * 子デバイスを採用した後に、SUPPORTED フラグを再計算する * 大容量のファームウェアをチャンクするときに使用されるメモリの量を削減 * logitech-bulkcontroller ファームウェアの更新を高速化 * Dell プラグインに残っている所有権と TPM フラッシュの読み取りを停止 * report-history --force を使用する際には LVFS を使用するようにする * 可能な限り、coSWID TAG_ID をバイト文字列として書き込む。このリリースでは、次のハードウェアのサポートが追加されます: * AMD dGPUs、Navi3x 以降 * Foxconn SDX12、SDX55、および SDX6X デバイス * Google Rex Intel USB-4 リタイマー * MediaTek DP AUX スケーラー * Quectel EM160 モジュール * Star Labs StarBook Mk VIr2 * VLI VL105～VL109 * Wacom DTH134 および DTC121 タブレット (FEDORA-2023-48c43df788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-b695d3e2a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1969 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-604a7d56b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage 3.19.0 [r1859] の PluginICO.cpp のロード関数にバッファオーバーフローの脆弱性があるため、リモート攻撃者が細工された ico ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24292)

  - PSDParser.cpp の psdThumbnail: : Read (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24293)

  - PSDParser.cpp: : ReadImageLine() (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを使用して、任意のコードを実行できる可能性があります。(CVE-2020-24295)

  - PluginTIFF.cpp の ofLoad 関数を通じた FreeImage 1.18.0 におけるヒープオーバーフローの脆弱性。
    (CVE-2021-40263)

  - 1.18.0 以前の FreeImage における、PluginTIFF.cpp の ReadPalette 関数は、NULL ポインターデリファレンスに対して脆弱です。(CVE-2021-40266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1f5f7b9b92 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-904f92af98 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が細工した PPD PostScript ドキュメントが提供する長さの検証に失敗するため、CUPS および libppd はヒープベースのバッファオーバーフローに脆弱で、コード実行の可能性があります。この問題は、2023 年 9 月にリリースされた CUPS バージョン 2.4.7 で修正されています。(CVE-2023-4504)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-6b5635d7d3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 116.0.5845.187 および libwebp 1.3.2 より前の Google Chrome の libwebp のヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度:  重大) (CVE-2023-4863)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6f9e904861 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0ce6a8afe5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp はオープンソースのリモートデスクトッププロトコルサーバーです。xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。Debian 以外のプラットフォームでは、xrdp は root として実行される傾向があります。領域外読み取りに続いて領域外書き込みが発生する可能性があります。xrdp がフォーキングモードで実行されている限り、サービス拒否の影響はありません。この問題は、リリース 0.9.23.1 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42822)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-84ee781688 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーが、ルーム ID とイベント ID を知っている場合、任意のイベントの既読通知を偽造できました。注意：ユーザーは単にイベントを既読済みとしてマークすることはできますが、イベントを表示することはできません。しかしこれは、ユーザーがルームにいなくても、クライアントにはイベントを既読したように表示されるため、混乱を招く可能性があります。この問題には、バージョン 1.93.0でパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-42453)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーがパスワードを更新したとき、新しい認証情報がサーバーデータベースに一時的に保持される可能性があります。これは、認証プロセスの一部としてユーザーのパスワードを学習しているため、サーバーに新たな機能を与えるものではありませんが、パスワードがデータベースに保存されることはないであろうとのユーザーの期待を裏切るものです。その結果、これらのパスワードは、データベースバックアップで意図せずに長期間保存される可能性があります。これら一時的に保存されたこれらのパスワードは、48 時間後に自動的に消去されます。この問題は、バージョン 1.93.0で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-97eea79acb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c026222382 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp はオープンソースのリモートデスクトッププロトコルサーバーです。xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。Debian 以外のプラットフォームでは、xrdp は root として実行される傾向があります。領域外読み取りに続いて領域外書き込みが発生する可能性があります。xrdp がフォーキングモードで実行されている限り、サービス拒否の影響はありません。この問題は、リリース 0.9.23.1 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42822)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-5d980e6aaf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーがパスワードを更新したとき、新しい認証情報がサーバーデータベースに一時的に保持される可能性があります。これは、認証プロセスの一部としてユーザーのパスワードを学習しているため、サーバーに新たな機能を与えるものではありませんが、パスワードがデータベースに保存されることはないであろうとのユーザーの期待を裏切るものです。その結果、これらのパスワードは、データベースバックアップで意図せずに長期間保存される可能性があります。これら一時的に保存されたこれらのパスワードは、48 時間後に自動的に消去されます。この問題は、バージョン 1.93.0で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-41335)

  - Synapse は、Matrix.org Foundation によって作成および維持されているオープンソースの Matrix ホームサーバーです。ユーザーが、ルーム ID とイベント ID を知っている場合、任意のイベントの既読通知を偽造できました。注意：ユーザーは単にイベントを既読済みとしてマークすることはできますが、イベントを表示することはできません。しかしこれは、ユーザーがルームにいなくても、クライアントにはイベントを既読したように表示されるため、混乱を招く可能性があります。この問題には、バージョン 1.93.0でパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-42453)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ef2653f707 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット 4fdf178 より前の tac_plus に、入力検証の欠如が存在します。これにより、pre または post auth コマンドの有効時に、ユーザー名、rem-addr、または tac_plus に送信される NAC アドレスを制御できる攻撃者が、シェルコマンドを注入し、tac_plus サーバーでコードを実行する可能性があります。(CVE-2023-45239)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1733365f4c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - hore:5.15.4 に更新してください (FEDORA-2023-1733365f4c)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2b8c11ee75 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc で欠陥が見つかりました。getaddrinfo 関数が AF_UNSPEC アドレスファミリーで呼び出され、システムが /etc/resolv.conf を介して no-aaaa モードで設定されている場合、2048 バイトを超える TCP 経由の DNS 応答は、関数が返したアドレスデータを介してスタックの内容を漏洩させ、クラッシュを引き起こす可能性があります。(CVE-2023-4527)

  - glibc で欠陥が見つかりました。非常にまれな状況で、getaddrinfo 関数が解放されたメモリにアクセスし、アプリケーションのクラッシュを引き起こす可能性があります。この問題は、NSS モジュールが _nss_*_gethostbyname2_r および _nss_*_getcanonname_r フックのみを実装し、
    _nss_*_gethostbyname3_r フックを実装していない場合にのみ悪用可能です。解決された名前は多くの IPv6 および IPv4 を返すべきであり、getaddrinfo 関数への呼び出しは、フラグとして AI_CANONNAME、AI_ALL、AI_V4MAPPED を持つ AF_INET6 アドレスファミリーを持っている必要があります。(CVE-2023-4806)

  - GLIBC_TUNABLES 環境変数の処理する際に、GNU C ライブラリの動的ローダー ld.so でのバッファオーバーフローが検出されました。この問題により、SUID アクセス許可を持つバイナリを起動する際に、ローカルの攻撃者が悪意のある GLIBC_TUNABLES 環境変数を使用して、特権を昇格させた状態でコードを実行する可能性があります。(CVE-2023-4911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-478aa17fa2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pgAdmin で欠陥が見つかりました。この問題は、pgAdmin サーバーの HTTP API が、pg_dump や pg_restore などの外部 PostgreSQL ユーティリティに対してユーザーが選択するパスを検証する際に発生します。7.6 より前のバージョンの pgAdmin は、この API で実行されるサーバーコードを適切にコントロールできませんでした。これにより、認証されたユーザーが、サーバー上で任意のコマンドを実行する可能性がありました。(CVE-2023-5002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-83aeb73043 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - [7.98](https://www.drupal.org/project/drupal/releases/7.98) - [7.97](https://www.drupal.org/project/drupal/releases/7.97) - [7.96](https://www.drupal.org/project/drupal/releases/7.96) - [SA-CORE-2023-005](https://www.drupal.org/sa-core-2023-005) - [7.95](https://www.drupal.org/project/drupal/releases/7.95) - [SA-CORE-2023-004](https://www.drupal.org/sa-core-2023-004) - [7.94](https://www.drupal.org/project/drupal/releases/7.94) - [7.93](https://www.drupal.org/project/drupal/releases/7.93) (FEDORA-2023-83aeb73043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f122ea1b3e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CVE-2022-{28357、41717} (FEDORA-2023-f122ea1b3e) に対処するための更新が含まれています

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-79b5902a52 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CKEditor4 はオープンソースの what-you-see-is-what-you-get HTML エディターです。Iframe Dialog および Media Embed パッケージに影響を与えるクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性により、特別な条件を満たした後に JavaScript コードがトリガーされる可能性があります。Content Security Policy（CSP）が適切に構成されていない Web ページで、影響を受けるパッケージの 1 つを使用する。要素上でエディターを初期化し、ベースとして`<textarea>`以外の要素を使用。エディターインスタンスを破壊することを発見しました。この脆弱性は、動的エディターの初期化 / 破棄メカニズムに依存しているインテグレーターのごく一部に影響を与える可能性があります。修正が CKEditor4 バージョン 4.21.0で利用可能です。まれに、セキュリティ修正が重大な変更と見なされることがあります。バージョン 4.21.0以降、Iframe Dialog プラグインはデフォルトで「sandbox」属性を適用します。これにより、iframe 要素での JavaScript コードの実行が制限されます。この動作を変更するには、「config.iframe_attributes」オプションを設定します。またバージョン 4.21.0から、Media Embed プラグインはデフォルトで埋め込みウィジェットのコンテンツ全体を再生成します。この動作を変更するには、「config.embed_keepOriginalContent」オプションを設定します。許容度の高いオプションのいずれかを有効にすることを選択したユーザー、またはパッチを適用したバージョンにアップグレードできないユーザーは、Web ページに iframe 要素を埋め込むことによって発生する可能性のある潜在的なセキュリティ問題を回避するために、Content Security Policy を適切に構成する必要があります。
    (CVE-2023-28439)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-028062484e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glibc で欠陥が見つかりました。getaddrinfo 関数が AF_UNSPEC アドレスファミリーで呼び出され、システムが /etc/resolv.conf を介して no-aaaa モードで設定されている場合、2048 バイトを超える TCP 経由の DNS 応答は、関数が返したアドレスデータを介してスタックの内容を漏洩させ、クラッシュを引き起こす可能性があります。(CVE-2023-4527)

  - glibc で欠陥が見つかりました。非常にまれな状況で、getaddrinfo 関数が解放されたメモリにアクセスし、アプリケーションのクラッシュを引き起こす可能性があります。この問題は、NSS モジュールが _nss_*_gethostbyname2_r および _nss_*_getcanonname_r フックのみを実装し、
    _nss_*_gethostbyname3_r フックを実装していない場合にのみ悪用可能です。解決された名前は多くの IPv6 および IPv4 を返すべきであり、getaddrinfo 関数への呼び出しは、フラグとして AI_CANONNAME、AI_ALL、AI_V4MAPPED を持つ AF_INET6 アドレスファミリーを持っている必要があります。(CVE-2023-4806)

  - GLIBC_TUNABLES 環境変数の処理する際に、GNU C ライブラリの動的ローダー ld.so でのバッファオーバーフローが検出されました。この問題により、SUID アクセス許可を持つバイナリを起動する際に、ローカルの攻撃者が悪意のある GLIBC_TUNABLES 環境変数を使用して、特権を昇格させた状態でコードを実行する可能性があります。(CVE-2023-4911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f4d22f8a92 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - - [7.98](https://www.drupal.org/project/drupal/releases/7.98) - [7.97](https://www.drupal.org/project/drupal/releases/7.97) - [7.96](https://www.drupal.org/project/drupal/releases/7.96) - [SA-CORE-2023-005](https://www.drupal.org/sa-core-2023-005) - [7.95](https://www.drupal.org/project/drupal/releases/7.95) - [SA-CORE-2023-004](https://www.drupal.org/sa-core-2023-004) - [7.94](https://www.drupal.org/project/drupal/releases/7.94) - [7.93](https://www.drupal.org/project/drupal/releases/7.93) (FEDORA-2023-f4d22f8a92)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-983ff03630 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - CKEditor4 はオープンソースの what-you-see-is-what-you-get HTML エディターです。Iframe Dialog および Media Embed パッケージに影響を与えるクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性により、特別な条件を満たした後に JavaScript コードがトリガーされる可能性があります。Content Security Policy（CSP）が適切に構成されていない Web ページで、影響を受けるパッケージの 1 つを使用する。要素上でエディターを初期化し、ベースとして`<textarea>`以外の要素を使用。エディターインスタンスを破壊することを発見しました。この脆弱性は、動的エディターの初期化 / 破棄メカニズムに依存しているインテグレーターのごく一部に影響を与える可能性があります。修正が CKEditor4 バージョン 4.21.0で利用可能です。まれに、セキュリティ修正が重大な変更と見なされることがあります。バージョン 4.21.0以降、Iframe Dialog プラグインはデフォルトで「sandbox」属性を適用します。これにより、iframe 要素での JavaScript コードの実行が制限されます。この動作を変更するには、「config.iframe_attributes」オプションを設定します。またバージョン 4.21.0から、Media Embed プラグインはデフォルトで埋め込みウィジェットのコンテンツ全体を再生成します。この動作を変更するには、「config.embed_keepOriginalContent」オプションを設定します。許容度の高いオプションのいずれかを有効にすることを選択したユーザー、またはパッチを適用したバージョンにアップグレードできないユーザーは、Web ページに iframe 要素を埋め込むことによって発生する可能性のある潜在的なセキュリティ問題を回避するために、Content Security Policy を適切に構成する必要があります。
    (CVE-2023-28439)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8cc61c8b14 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pgAdmin で欠陥が見つかりました。この問題は、pgAdmin サーバーの HTTP API が、pg_dump や pg_restore などの外部 PostgreSQL ユーティリティに対してユーザーが選択するパスを検証する際に発生します。7.6 より前のバージョンの pgAdmin は、この API で実行されるサーバーコードを適切にコントロールできませんでした。これにより、認証されたユーザーが、サーバー上で任意のコマンドを実行する可能性がありました。(CVE-2023-5002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d6dbdf62ad のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPMIx PMIx 4.2.6 以前、および 5.0.x から 5.0.1 では、UID 0 でライブラリコードを実行する際の競合状態を介して、攻撃者が任意のファイルの所有権を取得できる脆弱性が存在します。(CVE-2023-41915)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-155d2f22f1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPMIx PMIx 4.2.6 以前、および 5.0.x から 5.0.1 では、UID 0 でライブラリコードを実行する際の競合状態を介して、攻撃者が任意のファイルの所有権を取得できる脆弱性が存在します。(CVE-2023-41915)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-9c4142423a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 0.20.1 より前の Tungstenite クレートでは、リモート攻撃者が、クライアントハンドシェイクで過度に長い HTTP ヘッダーを介して、サービス拒否 (数分の CPU 消費) を引き起こす可能性があります。長さは、解析が試行される回数 (例: 数千回) および各解析試行の平均データ量 (例: 数百万バイト) の両方に影響を与えます。(CVE-2023-43669)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-98f44d1c4c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - aes-gcm は、AES-GCM の純粋な Rust 実装です。バージョン 0.10.3 より前のバージョン 0.10.0 では、decrypt_in_place_detached の AES GCM 実装では、タグの検証が失敗した場合でも、復号された暗号文 (つまり、正しい平文) が漏洩します。[aes-gcm] クレートの [decrypt_in_place*] API を使用するプログラムが、復号化に失敗した後にバッファにアクセスすると、認証されていない入力の復号化が含まれます。プログラムの特定の性質によっては、これにより選択暗号攻撃 (CCA) が可能になる場合があり、平文の完全な回復を含む、暗号の壊滅的な破損を引き起こす可能性があります。
    バージョン 0.10.3 には、この問題の修正が含まれています。(CVE-2023-42811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e72bf7b92e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rust の 0.20.1 より前の Tungstenite クレートでは、リモート攻撃者が、クライアントハンドシェイクで過度に長い HTTP ヘッダーを介して、サービス拒否 (数分の CPU 消費) を引き起こす可能性があります。長さは、解析が試行される回数 (例: 数千回) および各解析試行の平均データ量 (例: 数百万バイト) の両方に影響を与えます。(CVE-2023-43669)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-bc40c7995e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - aes-gcm は、AES-GCM の純粋な Rust 実装です。バージョン 0.10.3 より前のバージョン 0.10.0 では、decrypt_in_place_detached の AES GCM 実装では、タグの検証が失敗した場合でも、復号された暗号文 (つまり、正しい平文) が漏洩します。[aes-gcm] クレートの [decrypt_in_place*] API を使用するプログラムが、復号化に失敗した後にバッファにアクセスすると、認証されていない入力の復号化が含まれます。プログラムの特定の性質によっては、これにより選択暗号攻撃 (CCA) が可能になる場合があり、平文の完全な回復を含む、暗号の壊滅的な破損を引き起こす可能性があります。
    バージョン 0.10.3 には、この問題の修正が含まれています。(CVE-2023-42811)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d66a01ad4f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - 117.0.5938.132 より前の Google Chrome におけるパスワードのメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5186)

  - 117.0.5938.132より前の Google Chrome の Extensions のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-5187)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0cd03c3746 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否された理由: この CVE ID は、CVE Numbering Authority により拒否または撤回されました。CVE-2023-4863 の重複。(CVE-2023-5129)

  - 117.0.5938.132 より前の Google Chrome におけるパスワードのメモリ解放後使用 (Use-After-Free) により、特定の UI インタラクションを行うようユーザーを騙したリモート攻撃者が、細工された UI インタラクションを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5186)

  - 117.0.5938.132より前の Google Chrome の Extensions のメモリ解放後使用 (Use-After-Free) により、ユーザーを騙して悪意ある拡張機能をインストールさせた攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-5187)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c896cf87db のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-4125279976 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - ARM は、特定の領域のキャッシュを消去および無効化するための複数のヘルパーを提供します。これは例えば、ゲストにページを渡す前に、Xen がすべての書き込み (スクラブ中の書き込みなど) を必ずメモリに到達していることを確認するために、ゲストメモリを割り当てる際に使用されます。残念ながら、ヘルパーの演算はオーバーフローする可能性があり、その結果、キャッシュのクリーニング/無効化がスキップされます。したがって、すべての書き込みがメモリに到達することを保証するものは何もありません。(CVE-2023-34321)

  - 移行と L1TF を認識しないカーネルの回避策 (XSA-273 を参照) では、PV ゲストがシャドウページングモードで実行される可能性があります。PV ゲストの実行時には Xen 自体をマッピングする必要があるため、Xen およびシャドウされた PV ゲストはそれぞれのシャドウページテーブルを直接実行します。64 ビットの PV ゲストの場合、これはゲストの root ページテーブルのシャドウで実行されることを意味します。ドメインに関連するシャドウプールのメモリ不足に対処する過程で、ページテーブルのシャドウが破壊される可能性があります。このティアダウンには、問題の CPU が現在実行されているシャドウ root ページテーブルが含まれる場合があります。下にあるライブページテーブルのティアダウンを防げそうな予防措置がありますが、その予防措置によってカバーされる時間は十分ではありません。(CVE-2023-34322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e2c2896d16 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Sonoma 14 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 16.7より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-41993)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-88f7d670fe のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - giflib v5.2.1 に、コンポーネント getarg.c を介したセグメンテーション違反が含まれていることが発見されました。(CVE-2023-39742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-7a4026e363 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。*このバグは、Windows 上の Firefox を非標準構成 ([runas] の使用など) で実行する場合にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5174)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-734aa51998 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.3 へ更新してください (FEDORA-2023-734aa51998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
182884	Fedora 38 : python-urllib3 (2023-8f53bfe088)	critical
182883	Fedora 37 : libcaca (2023-335e8b2908)	medium
182882	Fedora 38 : libcaca (2023-7248587205)	medium
182881	Fedora 38 : oneVPL / oneVPL-intel-gpu (2023-b6aab4f954)	medium
182880	Fedora 37 : ulauncher (2023-1563f36618)	high
182804	Fedora 38 : カーネル (2023-830d9ec624)	high
182803	Fedora 37 : chromium (2023-274239e279)	high
182802	Fedora 37 : カーネル (2023-50bd7c9c12)	high
182801	Fedora 37 : firefox (2023-09ec498a2a)	high
182768	Fedora 37 : exim (2023-0a7690525f)	critical
182767	Fedora 38 : exim (2023-42313af0de)	critical
182766	Fedora 38 : libspf2 (2023-7f01e967ad)	high
182765	Fedora 37 : libspf2 (2023-ae340c92ea)	high
182764	Fedora 38 : fwupd (2023-48c43df788)	high
182749	Fedora 38 : vim (2023-b695d3e2a8)	high
182748	Fedora 38 : freeimage / mingw-freeimage (2023-604a7d56b0)	high
182747	Fedora 38 : thunderbird (2023-1f5f7b9b92)	high
182746	Fedora 37 : cups (2023-904f92af98)	high
182668	Fedora 37 : thunderbird (2023-6b5635d7d3)	high
182667	Fedora 38 : tacacs (2023-6f9e904861)	critical
182666	Fedora 38 : xrdp (2023-0ce6a8afe5)	medium
182665	Fedora 38 : matrix-synapse (2023-84ee781688)	medium
182664	Fedora 38 : firefox (2023-97eea79acb)	high
182663	Fedora 37 : xrdp (2023-c026222382)	medium
182662	Fedora 37 : Matrix-synapse (2023-5d980e6aaf)	medium
182661	Fedora 37 : tacacs (2023-ef2653f707)	critical
182575	Fedora 38 : ulauncher (2023-1733365f4c)	high
182549	Fedora 38 : glibc (2023-2b8c11ee75)	high
182548	Fedora 37 : pgadmin4 (2023-478aa17fa2)	high
182547	Fedora 37 : drupal7 (2023-83aeb73043)	high
182546	Fedora 38 : golang-github-cncf-xds / golang-github-envoyproxy-control-plane / etc (2023-f122ea1b3e)	high
182545	Fedora 38 : ckeditor (2023-79b5902a52)	medium
182544	Fedora 37 : glibc (2023-028062484e)	high
182543	Fedora 38 : drupal7 (2023-f4d22f8a92)	high
182542	Fedora 37 : ckeditor (2023-983ff03630)	medium
182541	Fedora 38 : pgadmin4 (2023-8cc61c8b14)	high
182479	Fedora 38 : openmpi / pmix / prrte / slurm (2023-d6dbdf62ad)	high
182478	Fedora 37 : openmpi / pmix / prrte / slurm (2023-155d2f22f1)	high
182428	Fedora 38 : rust-axum / rust-tokio-tungstenite / rust-tungstenite / rust-warp (2023-9c4142423a)	high
182427	Fedora 38 : firecracker / rust-aes-gcm (2023-98f44d1c4c)	medium
182425	Fedora 37 : rust-axum / rust-tokio-tungstenite / rust-tungstenite / rust-warp (2023-e72bf7b92e)	high
182424	Fedora 37 : firecracker / rust-aes-gcm (2023-bc40c7995e)	medium
182413	Fedora 38 : chromium (2023-d66a01ad4f)	high
182412	Fedora 37 : chromium (2023-0cd03c3746)	high
182410	Fedora 38 : libvpx (2023-c896cf87db)	high
182399	Fedora 38 : xen (2023-4125279976)	high
182397	Fedora 38 : webkitgtk (2023-e2c2896d16)	high
182396	Fedora 37: giflib (2023-88f7d670fe)	medium
182395	Fedora 37 : firefox (2023-7a4026e363)	critical
182171	Fedora 37: traceroute (2023-734aa51998)	high

検出

Nessus の Fedora Local Security Checks ファミリー

critical

medium

medium

medium

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

critical

medium

medium

high

medium

medium

critical

high

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

high

medium

high

high

high

high

high

medium

critical

high