リモートの Fedora 37 ホストには、FEDORA-2023-71442d7613 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 609 より前の GNU Less では、細工されたデータにより、ターミナルに送信される ANSI エスケープシーケンスをフィルタリングしない -R が少なくなる可能性があります。(CVE-2022-46663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-51593ce398 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.14.8 に更新してください (FEDORA-2023-51593ce398)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0070b20b20 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP .Patch、.Post、.Put および .Delete リクエストで、content-type ヘッダーを設定するために信頼できないユーザー入力が使用される場合、0.12.4 より前のバージョンのパッケージ yhirose/cpp-httplib は CRLF インジェクションに対して脆弱です。
    これにより、論理エラーやその他の誤動作が発生する可能性があります。**注意: この問題は [CVE-2020-11709](https://security.snyk.io/vuln/SNYK-UNMANAGED-YHIROSECPPHTTPLIB-2366507) の修正が不完全なために発生します。(CVE-2023-26130)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-381f23a0ae のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 10.3.34 から 10.9.3 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。関数 spider_db_mbase: : print_warnings が null ポインターを逆参照する可能性があります。(CVE-2022-47015)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-c95d3f825f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.14.8に更新 (FEDORA-2023-c95d3f825f)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-8ed627bb04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl <v8.1.0 では、TLS サーバー証明書に Subject Alternative Name としてリストするときのワイルドカードパターンマッチングのサポートの仕方に不適切な証明書検証の脆弱性が存在します。curl は、TLS ライブラリが提供するものではなく独自の名前マッチング関数を TLS に使用するようビルドされている可能性があります。このプライベートワイルドカードマッチング関数は、IDN (International Domain Name) ホストを不適切に照合するため、本来なら一致しないはずのパターンを受け入れる可能性があります。IDN ホスト名は、証明書チェックに使用される前に puny コードに変換されます。puny コード化された名前は常に「xn--」で始まり、パターン一致が許可されるべきではありませんが、curl のワイルドカードチェックは依然として「x*」をチェックする可能性があり、このため、IDN 名に「x」に似たものがなくても一致する可能性があります。(CVE-2023-28321)

  - curl <v8.1.0 では、HTTP(S) 転送を行う際に libcurl が誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合があり、情報漏洩の脆弱性が存在します。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、2 回目の転送でメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更された (と予期される) ときに、再利用されたハンドルのロジックに問題があります。(CVE-2023-28322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b854908745 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-31888c4781 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-401947eb94 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-309cadedc6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-d294ef140e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-03599274db のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-acdfd145f2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-37eac50e9b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl <v8.1.0 では、TLS サーバー証明書に Subject Alternative Name としてリストするときのワイルドカードパターンマッチングのサポートの仕方に不適切な証明書検証の脆弱性が存在します。curl は、TLS ライブラリが提供するものではなく独自の名前マッチング関数を TLS に使用するようビルドされている可能性があります。このプライベートワイルドカードマッチング関数は、IDN (International Domain Name) ホストを不適切に照合するため、本来なら一致しないはずのパターンを受け入れる可能性があります。IDN ホスト名は、証明書チェックに使用される前に puny コードに変換されます。puny コード化された名前は常に「xn--」で始まり、パターン一致が許可されるべきではありませんが、curl のワイルドカードチェックは依然として「x*」をチェックする可能性があり、このため、IDN 名に「x」に似たものがなくても一致する可能性があります。(CVE-2023-28321)

  - curl <v8.1.0 では、HTTP(S) 転送を行う際に libcurl が誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合があり、情報漏洩の脆弱性が存在します。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、2 回目の転送でメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更された (と予期される) ときに、再利用されたハンドルのロジックに問題があります。(CVE-2023-28322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-56 cefa23df のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-964 eb00fc6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Upstream バージョン 3.0.9 (FEDORA-2023-964eb00fc6) にリベースします

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-f3824383be のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Requests は HTTP ライブラリです。Requests 2.3.0 以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-d261122726 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.0 より前の LuaTeX では、信頼できないソースから取得した TeX ファイルをコンパイルする際に、任意のシェルコマンドの実行が可能です。これは、luatex-core.lua によって元の io.popen にアクセスできるために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d53831b69d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥は、svg、mvg およびその他のコーダー (CVE-2022-32546 の回帰的なバグ) において、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥により、--enable-pipes が設定された OpenBlob でリモートコード実行の脆弱性が発生します。(CVE-2023-34152)

  - ImageMagick に脆弱性が見つかりました。このセキュリティの欠陥により、VIDEO のエンコード/デコードにおける video: vsync または video: pixel-format オプションを介したシェルコマンドインジェクションの脆弱性が発生します。(CVE-2023-34153)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-026c8ba371 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Upstream バージョン 3.0.9 にリベースします (FEDORA-2023-026c8ba371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-9e75e38b47 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-23cc337543 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28204)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6 および iPadOS 15.7.6、Safari 16.5、iOS 16.5 および iPadOS 16.5 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-32373)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-6e5d4757df のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v0.12.6 より前の editorconfig-core-c の ec_glob 関数にスタックバッファオーバーフローが存在するため、攻撃者がスタックに任意に書き込むことができ、リモートコードの実行が可能になる可能性があります。editorconfig-core-c v0.12.6 では、p_pcre バッファに対するすべての書き込み操作を境界チェックすることで、この脆弱性を解決しました。
    (CVE-2023-0341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ca393d660a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の dbx 更新が含まれています (5 月 9 日、ブラック Lotus 版)。 ---- NestedInterruptTplLib の ASSERT をドロップします (rhbz#2183336)。(FEDORA-2023-ca393d660a)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-3317c9b824 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 24.1より前の Bitcoin Core では、デバッグモードが使用されていない場合、攻撃者がサービス拒否 (例: CPU 消費) を引き起こすことが可能です。これは inventory-to-send キューの排出が非効率的であるためで、2023 年 5 月に出回り悪用されています。(CVE-2023-33297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-f238593a42 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** WordPress 6.2.2セキュリティリリース** このリリースに含まれるセキュリティ更新: * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝の意を表します。 ----
    ** WordPress 6.2.1Maintenance＆Security Release ** このリリースに含まれるセキュリティ更新プログラム * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝します * 添付ファイルのサムネイルを更新する CSRF の問題。WordPress セキュリティチームの John Blackbourn 氏による報告 * オープン埋め込み自動検出を介して XSS が可能になる欠陥。Securitum の Jakub oczek 氏およびサードパーティのセキュリティ監査中に個別に報告されました * 権限の弱いユーザーに対するブロック属性の KSES サニタイズのバイパス。サードパーティのセキュリティ監査中に発見されました。 * 変換ファイルによるパストラバーサルの問題。Ramuel Gall 氏とサードパーティのセキュリティ監査中に個別に報告されました。(FEDORA-2023-f238593a42)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-690e150a39 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-81bb8e3b99 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4 より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-e18d3d4004 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** WordPress 6.2.2セキュリティリリース** このリリースに含まれるセキュリティ更新: * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝の意を表します。 ----
    ** WordPress 6.2.1Maintenance＆Security Release ** このリリースに含まれるセキュリティ更新プログラム * ユーザーが生成したデータでショートコードを解析するテーマをブロックします。この問題を報告してくれた WP Engine の Liam Gladdy 氏に感謝します * 添付ファイルのサムネイルを更新する CSRF の問題。WordPress セキュリティチームの John Blackbourn 氏による報告 * オープン埋め込み自動検出を介して XSS が可能になる欠陥。Securitum の Jakub oczek 氏およびサードパーティのセキュリティ監査中に個別に報告されました * 権限の弱いユーザーに対するブロック属性の KSES サニタイズのバイパス。サードパーティのセキュリティ監査中に発見されました。 * 変換ファイルによるパストラバーサルの問題。Ramuel Gall 氏とサードパーティのセキュリティ監査中に個別に報告されました。(FEDORA-2023-e18d3d4004)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-d8b0003ecd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-994ecd7dbc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b534ca7056 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_openidc は、OpenID Connect Relying Party 機能を実装した Apache 2.xHTTP サーバー用の OpenID Certified 認証および承認モジュールです。バージョン 2.0.0から 2.4.13.1で、「OIDCStripCookies」が設定され、細工されたクッキーが提供されると、NULL ポインターデリファレンスが発生し、セグメンテーション違反が発生します。これは、サービス拒否攻撃に使用される可能性があり、可用性のリスクを提示します。バージョン 2.4.13.2には、この問題に対するパッチが含まれています。回避策として、「OIDCStripCookies」の使用を回避します。(CVE-2023-28625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-1bae6b7751 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 24.1より前の Bitcoin Core では、デバッグモードが使用されていない場合、攻撃者がサービス拒否 (例: CPU 消費) を引き起こすことが可能です。これは inventory-to-send キューの排出が非効率的であるためで、2023 年 5 月に出回り悪用されています。(CVE-2023-33297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-38094d905c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.0 より前の LuaTeX では、信頼できないソースから取得した TeX ファイルをコンパイルする際に、任意のシェルコマンドの実行が可能です。これは、luatex-core.lua によって元の io.popen にアクセスできるために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32700)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-2b25dd2a11 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-953c2607d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b28dc472b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-cc571303eb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -51.0 以前の Bottles が YAML ロードを不適切に処理するため、細工されたファイルを介してリモートコードの実行が可能になります。
    (CVE-2023-22970)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-328397d034 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -51.0 以前の Bottles が YAML ロードを不適切に処理するため、細工されたファイルを介してリモートコードの実行が可能になります。
    (CVE-2023-22970)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-ae97529c00 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1 でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0: : 00: 00: 00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1 で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-5fa5ca2043 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh でアルゴリズム推測による鍵の再生成中に、NULL ポインターデリファレンスが見つかりました。この問題により、認証されたクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-1667)

  - libssh に脆弱性が見つかりました。接続クライアントの認証チェックが、メモリ割り当て問題の「pki_verify_data_signature」関数でバイパスされる可能性があります。この問題は、メモリが不足している場合や、メモリ使用率が制限されている場合に発生する可能性があります。この問題は、戻り値「rc」が SSH_ERROR に初期化され、後で関数呼び出し「pki_key_check_hash_compatible」の戻り値を保存するために書き直されることが原因で発生します。この時点から暗号化検証の間、変数の値は変化しません。したがって、これらの間でエラーが発生した場合は、SSH_OK を返す「goto error」を呼び出します。
    (CVE-2023-2283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-96aa33f0d3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-1d0d71b6aa のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - sequoia-openpgp crate をバージョン 1.16.0 に更新してください。- nettle crate をバージョン 7.3.0 に更新してください。- nettle-sys crate をバージョン 2.2.0 に更新してください。- buffered-reader crate をバージョン 1.2.0 に更新してください。sequoia-openpgp crate のバージョン 1.16.0 は、コードの解析におけるいくつかの問題を修正します。このため、Rust コードにデフォルトで含まれている境界チェックにより、領域外アクセスの試行がクラッシュする可能性がありました。
    この更新には、この問題に対処するための、sequoia-openpgp に基づいたすべてのアプリケーションのリビルドが含まれています。
    - バージョン 1.5.0 に更新してください。このリリースでは、最新バージョンの thunderbird にバンドルされている librnp のバージョンとの互換性が改善されています。(FEDORA-2023-1d0d71b6aa)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-078e257f1c advisory のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Requests は HTTP ライブラリです。Requests 2.3.0 以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-8334fe0ecb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ec64a06fe2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 最新の dbx 更新が含まれています (5 月 9 日、ブラック Lotus 版)。(FEDORA-2023-ec64a06fe2)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6846a1db56 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-63c69aa712 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-520848815b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1 でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0: : 00: 00: 00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1 で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-9329cee69d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -「python-starlette」を 0.27.0 に、「python-fastapi」を 0.95.2 に更新してください。[StaticFiles での GHSA-v5gw-mw7f-84px パストラバーサルの脆弱性](https://github.com/encode/starlette/security/advisories/GHSA-v5gw-mw7f-84px) を修正。
    (FEDORA-2023-9329cee69d)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
177088	Fedora 37 : less (2023-71442d7613)	high
177087	Fedora 37 : dbus (2023-51593ce398)	high
177086	Fedora 38 : cpp-httplib (2023-0070b20b20)	high
177084	Fedora 38 : mariadb (2023-381f23a0ae)	medium
176910	Fedora 38: dbus (2023-c95d3f825f)	high
176909	Fedora 37 : curl (2023-8ed627bb04)	medium
176908	Fedora 38: python3.9 (2023-b854908745)	high
176907	Fedora 37 : python3.8 (2023-31888c4781)	high
176905	Fedora 37 : pypy3.9 (2023-401947eb94)	high
176904	Fedora 37 : python3.10 (2023-309cadedc6)	high
176903	Fedora 37 : pypy3.8 (2023-d294ef140e)	high
176902	Fedora 37 : python3.9 (2023-03599274db)	high
176901	Fedora 37 : pypy (2023-acdfd145f2)	high
176791	Fedora 38: curl (2023-37eac50e9b)	medium
176663	Fedora 37 : python3.6 (2023-56cefa23df)	high
176661	Fedora 37: openssl (2023-964eb00fc6)	high
176660	Fedora 38 : mingw-python-requests (2023-f3824383be)	critical
176659	Fedora 37: texlive-base (2023-d261122726)	high
176645	Fedora 38 : ImageMagick (2023-d53831b69d)	critical
176644	Fedora 38 : openssl (2023-026c8ba371)	high
176643	Fedora 38 : webkitgtk (2023-9e75e38b47)	high
176642	Fedora 37 : webkitgtk (2023-23cc337543)	high
176548	Fedora 37: editorconfig (2023-6e5d4757df)	high
176544	Fedora 37: edk2 (2023-ca393d660a)	high
176543	Fedora 37 : bitcoin-core (2023-3317c9b824)	high
176542	Fedora 37: wordpress (2023-f238593a42)	high
176533	Fedora 38 : pypy (2023-690e150a39)	high
176532	Fedora 38 : pypy3.9 (2023-81bb8e3b99)	high
176531	Fedora 38 : wordpress (2023-e18d3d4004)	high
176530	Fedora 38 : python3.8 (2023-d8b0003ecd)	high
176527	Fedora 38 : python3.10 (2023-994ecd7dbc)	high
176526	Fedora 38 : mod_auth_openidc (2023-b534ca7056)	high
176525	Fedora 38 : bitcoin-core (2023-1bae6b7751)	high
176499	Fedora 38 : texlive-base (2023-38094d905c)	high
176465	Fedora 38 : python3.6 (2023-2b25dd2a11)	high
176461	Fedora 37 : python2.7 (2023-953c2607d8)	high
176460	Fedora 37: microcode_ctl (2023-b28dc472b0)	medium
176444	Fedora 38 : bottles / python-vkbasalt-cli (2023-cc571303eb)	high
176443	Fedora 37: bottles / python-vkbasalt-cli (2023-328397d034)	high
176440	Fedora 37 : c-ares (2023-ae97529c00)	medium
176439	Fedora 37 : libssh (2023-5fa5ca2043)	medium
176438	Fedora 38 : python2.7 (2023-96aa33f0d3)	high
176430	Fedora 37 : rust-buffered-reader / rust-nettle / rust-nettle-sys など (2023-1d0d71b6aa)	high
176429	Fedora 37 : python-requests (2023-078e257f1c)	critical
176428	Fedora 38 : xen (2023-8334fe0ecb)	low
176427	Fedora 38 : edk2 (2023-ec64a06fe2)	high
176426	Fedora 38 : microcode_ctl (2023-6846a1db56)	medium
176425	Fedora 37 : python3.11 (2023-63c69aa712)	high
176408	Fedora 38 : c-ares (2023-520848815b)	medium
176404	Fedora 38 : python-fastapi / python-starlette (2023-9329cee69d)	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

medium

high

high

critical

low

high

medium

high

medium

high