リモートの Fedora 38 ホストには、FEDORA-2023-d28433ead1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - x86 シャドウページング任意ポインターデリファレンス。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウページの処理に使用されるハイパーバイザールーチンの 1 つでチェックが緩すぎるため、通過した PCI デバイスを持つゲストが、部分的にゲストの制御下にある任意のポインターにアクセスする可能性があります。(CVE-2022-42335)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-eaf1bdd5ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1 より前のバージョンでは、特別に細工された入力を「git apply --reject」にフィードすることで、作業ツリー外のパスが、部分的に制御されたコンテンツ (所定のパッチから拒否された hunk に対応する) で上書きされる可能性があります。この修正は、バージョン 2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1 で使用できます。回避策として、信頼できないソースからパッチを適用する場合は「git apply」を「--reject」とともに使用しないでください。適用する前に「git apply --stat」を使用して、パッチを検査します。「*.rej」ファイルに対応するリンクが存在する場所で競合を発生させるようなパッチを適用しないでください。(CVE-2023-25652)

  - Git はリビジョンコントロールシステムです。バージョン 2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1 以前では、特別に細工された 1024 文字より長いサブモジュール URL を持つ「.gitmodules」ファイルを使用して、「config.c: : git_config_copy_or_rename_section_in_file()」のバグを悪用することができます。このバグを利用して、そのサブモジュールに関連する設定セクションを削除しようとする際に、ユーザーの「$GIT_DIR/config」に任意の設定が注入される可能性があります。攻撃者が実行する実行ファイルを指定する設定値 (「core.pager」、「core.editor」、「core.sshCommand」など) を注入すると、リモートでコードが実行される可能性があります。この修正は、バージョン 2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および 2.40.1 で使用できます。回避策として、信頼できないリポジトリで「git submodule deinit」を実行したり、「$GIT_DIR/config」のサブモジュールセクションを事前に検査せずに実行したりしないでください。(CVE-2023-29007)

  - Git の Windows ポートである Git for Windows では、ローカライズされたメッセージはインストーラーに同梱されていません。結果として、Git はメッセージすべてをローカライズしないことを想定しており、gettext の初期化がスキップされます。
    ただし、MINGW パッケージの変更により、「gettext()」関数の暗黙な初期化にはランタイムプレフィックスを使用せず、ローカライズされたメッセージを検索するためにハードコードされたパス「C: \mingw64\share\locale」を使用するようになりました。また、認証されたユーザーは、「C: \」(「C: \mingw64」は通常存在しない) にフォルダーを作成する権限を持っているため、バージョン 2.40.1 では、権限の低いユーザーが「git.exe」をピックアップする場所に偽のメッセージを配置する可能性があります。この脆弱性は比較的悪用されにくく、ソーシャルエンジニアリングを必要とします。たとえば、クローンの末尾にある正当なメッセージが悪意を持って変更されることにより、Web ブラウザを悪意のある Web サイトに誘導するようユーザーに要求する可能性があります。ユーザーはそのメッセージを Git からの正当なものであると考える可能性があります。ただし、攻撃者はローカルの書き込みアクセスを必要とするため、この攻撃手法が発生する可能性は低くなります。バージョン 2.40.1 には、この問題に対するパッチが含まれています。いくつかの回避策が利用可能です。共有アカウントがある Windows マシンで作業しないようにするか、「C: \mingw64」フォルダーを作成し空のままにします。管理者アクセス許可を持つユーザーは、「C: \」にフォルダーを作成する権限を削除できます。(CVE-2023-25815)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-8fed428c5e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django 2.2.28以前の 2.2、3.2.13 以前の 3.2、4.0.4 以前の 4.0に問題が発見されました。
    QuerySet.annotate()、aggregate()、および extra() メソッドは、渡された ** kwargs として細工されたディクショナリ (ディクショナリ拡張あり) を介して、列エイリアスの SQL インジェクションの影響を受けます。(CVE-2022-28346)

  - Django 2.2.28より前の 2.2、3.2.13 より前の 3.2、4.0.4 より前の 4.0の QuerySet.explain() に SQL インジェクションの問題が見つかりました。これは、以下のような細工されたディクショナリ (ディクショナリ拡張あり) をパスすると発生します。
    **オプション引数。さらにオプション名にインジェクションペイロードを配置することによっても発生します。(CVE-2022-28347)

  - Django 3.2.14 以前の 3.2、4.0.6 以前の 4.0 に問題が発見されました。信頼できないデータが kind/lookup_name の値として使用されている場合、Trunc() および Extract() データベース関数は SQL インジェクションの影響を受けます。
    検索名と種類の選択を既知のセーフリストに制限するアプリケーションは影響を受けません。
    (CVE-2022-34265)

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.17 より前の 3.2、4.0.9 より前の 4.0、4.1.6 より前の 4.1 では、繰り返し解析を回避するために、Accept-Language ヘッダーの解析された値がキャッシュされます。これにより、Accept-Language ヘッダーの raw 値が非常に大きい場合、過剰なメモリ使用によるサービス拒否を引き起こす可能性があります。
    (CVE-2023-23969)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - Django 3.2.15以前の 3.2、4.0.7 以前の 4.0の HTTP FileResponse クラスで問題が発見されました。
    アプリケーションは、ファイル名がユーザー指定の入力から派生したときに、FileResponse の Content-Disposition ヘッダーを設定する折り返し型ファイルダウンロード (RFD) 攻撃に対して脆弱です。(CVE-2022-36359)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-a53ab7c969 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django 2.2.28以前の 2.2、3.2.13 以前の 3.2、4.0.4 以前の 4.0に問題が発見されました。
    QuerySet.annotate()、aggregate()、および extra() メソッドは、渡された ** kwargs として細工されたディクショナリ (ディクショナリ拡張あり) を介して、列エイリアスの SQL インジェクションの影響を受けます。(CVE-2022-28346)

  - Django 2.2.28より前の 2.2、3.2.13 より前の 3.2、4.0.4 より前の 4.0の QuerySet.explain() に SQL インジェクションの問題が見つかりました。これは、以下のような細工されたディクショナリ (ディクショナリ拡張あり) をパスすると発生します。
    **オプション引数。さらにオプション名にインジェクションペイロードを配置することによっても発生します。(CVE-2022-28347)

  - Django 3.2.14 以前の 3.2、4.0.6 以前の 4.0 に問題が発見されました。信頼できないデータが kind/lookup_name の値として使用されている場合、Trunc() および Extract() データベース関数は SQL インジェクションの影響を受けます。
    検索名と種類の選択を既知のセーフリストに制限するアプリケーションは影響を受けません。
    (CVE-2022-34265)

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.17 より前の 3.2、4.0.9 より前の 4.0、4.1.6 より前の 4.1 では、繰り返し解析を回避するために、Accept-Language ヘッダーの解析された値がキャッシュされます。これにより、Accept-Language ヘッダーの raw 値が非常に大きい場合、過剰なメモリ使用によるサービス拒否を引き起こす可能性があります。
    (CVE-2023-23969)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - Django 3.2.15以前の 3.2、4.0.7 以前の 4.0の HTTP FileResponse クラスで問題が発見されました。
    アプリケーションは、ファイル名がユーザー指定の入力から派生したときに、FileResponse の Content-Disposition ヘッダーを設定する折り返し型ファイルダウンロード (RFD) 攻撃に対して脆弱です。(CVE-2022-36359)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-de10e674ae のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tcpdump バージョン 4.99.3の SMB プロトコルデコーダーは、細工されたネットワークパケットをデコードする際に、領域外書き込みを実行する可能性があります。(CVE-2023-1801)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-c29ae4c76f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
    仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8cf8786a16 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Laminas Diactoros は、PSR HTTP メッセージ実装を提供します。バージョン 2.18.0 以前、2.19.0、2.20.0、2.21.0、2.22.0、2.23.0、2.24.0、2.25.0 で、laminas/laminas-diactoros を使用して HTTP リクエストまたは応答を作成するユーザーが、ヘッダーキーや値の最初または末尾に改行を提供する場合、無効なメッセージを引き起こす可能性があります。これにより、サービス拒否のベクトルまたはアプリケーションエラーが発生する可能性があります。この問題は、次のバージョン 2.18.1、2.19.1、2.20.1、2.21.1、2.22.1、2.23.1、2.24.1、2.25.1 でパッチされています。
    回避策として、HTTP ヘッダーのキーや値を検証し、ユーザー指定の値を使用する場合は、「withHeader()」を呼び出す前に、それらをフィルタリングして先頭または末尾の改行文字を取り除きます。(CVE-2023-29530)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-2b6ba1c253 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-04239b5758 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーは「HINCRBYFLOAT」コマンドを使用して無効なハッシュフィールドを作成し、影響を受けるバージョンでアクセスすると Redis がクラッシュする可能性があります。この問題は、バージョン 7.0.11、6.2.12、6.0.19 で対処されました。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2023-28856)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-e4e3393396 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーは「HINCRBYFLOAT」コマンドを使用して無効なハッシュフィールドを作成し、影響を受けるバージョンでアクセスすると Redis がクラッシュする可能性があります。この問題は、バージョン 7.0.11、6.2.12、6.0.19 で対処されました。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2023-28856)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-5b6510a584 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。認証されたユーザーは「HINCRBYFLOAT」コマンドを使用して無効なハッシュフィールドを作成し、影響を受けるバージョンでアクセスすると Redis がクラッシュする可能性があります。この問題は、バージョン 7.0.11、6.2.12、6.0.19 で対処されました。ユーザーにアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2023-28856)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-6edb8fab0d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.24 より前の LilyPond では、異なるファイル形式への変換中に任意のコード実行を引き起こす .ly ファイルの危険なスキームコードによって実証されているように、攻撃者が output-def-lookup、または output-def-scope を介して -dsafe 保護メカニズムをバイパスする可能性があります。注意:2.24 以降のバージョンでは、セーフモードが削除され、外部ファイルが使用されたときに製品がコードの実行をブロックすることはなくなりました。
    (CVE-2020-17354)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-fa739b5753 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: なし。理由: この候補は、その CNA により撤回されました。さらなる調査の結果、これはセキュリティ問題ではないことが判明しました。注意: なし。(CVE-2023-2004)

  - 112.0.5615.121より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2033)

  - 112.0.5615.137より前の Google Chrome の Service Worker API での領域外メモリアクセスにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2133、CVE-2023-2134)

  - 112.0.5615.137より前の Google Chrome の DevTools のメモリ解放後使用 (Use After Free) により、リモート攻撃者が、ユーザーに特定の前提条件を有効にさせることで、細工した HTML ページを経由してヒープ破壊を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2023-2135)

  - 112.0.5615.137より前の Google Chrome の Skia における整数オーバーフローにより、レンダラープロセスを侵害したリモート攻撃者が、細工された HTML ページを介してサンドボックスエスケープを実行する可能性がありました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2023-2136)

  - 112.0.5615.137より前の Google Chrome の sqlite でのヒープバッファオーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2023-2137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-fb8bc496c2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.24 より前の LilyPond では、異なるファイル形式への変換中に任意のコード実行を引き起こす .ly ファイルの危険なスキームコードによって実証されているように、攻撃者が output-def-lookup、または output-def-scope を介して -dsafe 保護メカニズムをバイパスする可能性があります。注意:2.24 以降のバージョンでは、セーフモードが削除され、外部ファイルが使用されたときに製品がコードの実行をブロックすることはなくなりました。
    (CVE-2020-17354)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-4f2cf7e5d2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの 9pfs 用の Xen トランスポートの net/9p/trans_xen.c の xen_9pfs_front_removet にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者が競合問題によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-1859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-6325ed25c4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの 9pfs 用の Xen トランスポートの net/9p/trans_xen.c の xen_9pfs_front_removet にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者が競合問題によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-1859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9e7774da21 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの 9pfs 用の Xen トランスポートの net/9p/trans_xen.c の xen_9pfs_front_removet にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥のため、ローカルの攻撃者が競合問題によりシステムをクラッシュさせ、カーネル情報漏洩を引き起こす可能性があります。(CVE-2023-1859)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-3737bc1c0a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-8febb13d07 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - さまざまなセキュリティ、パフォーマンス、精度、安定性の問題が修正されました。(FEDORA-2023-8febb13d07)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-42ec148952 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan 4.9 により、リモートの攻撃者が、不適切なセレクター長を持つ細工された TS ペイロードを介してサービス拒否 (アサート失敗およびデーモン再起動) を引き起こす可能性があります。(CVE-2023-23009)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-b667dbdb59 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-bace76409a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Freeimage v3.18.0 のバッファオーバーフローの脆弱性により、攻撃者が細工された JXR ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33367)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-43ac51ee44 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - さまざまなセキュリティ、パフォーマンス、精度、安定性の問題が修正されました。(FEDORA-2023-43ac51ee44)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-7af3ad9ffe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

  - Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7da03dc2ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openvswitch (OVS) に欠陥が見つかりました。プロトコル 0 で IP パケットを処理する場合、OVS は IP ヘッダーを変更するアクションなしでデータパスフローをインストールします。この問題により、(カーネルとユーザー空間の両方のデータパスで) このフローのすべての IP プロトコル (nw_proto はワイルドカードを使用) に一致するデータパスフローがインストールされますが、アクションが正しくないため、この dp フローと一致する != 0 IP プロトコルを持つ他の IP パケットが不適切に処理される可能性があります。(CVE-2023-1668)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-203eff67e0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

  - Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-0b5ccd1812 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.16.3 以前の Ribose RNP は、入力が無効な形式の場合にハングする可能性があります。(CVE-2023-29479)

  - 0.16.3 以前の Ribose RNP では、使用後に秘密鍵がロック解除されたままになることがあります。(CVE-2023-29480)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-1e24db98a6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FFmpeg パッケージで問題が見つかりました。この問題では、libavcodec/vp3.c の vp3_decode_frame が av_malloc() の戻り値のチェックをしないため、null ポインターデリファレンスを引き起こし、可用性に影響を与えます。
    (CVE-2022-3109)

  - VLC およびその他の製品で使用されている 5.1.2より前の FFmpeg の libavcodec/pthread_frame.c は、ワーカースレッドに古い hwaccel 状態を残すため、攻撃者が特定の状況 (例: Direct3D11 が使用されている際に、mid-video SPS が変更された時のハードウェアの再初期化など) でメモリ解放後使用 (use-after-free) を誘発し、任意のコードを実行する可能性があります。
    (CVE-2022-48434)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-d6b219d19a のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-748f1d5710 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Freeimage v3.18.0 のバッファオーバーフローの脆弱性により、攻撃者が細工された JXR ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33367)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-5993ffa09a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-8aa264d5c5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイアウォールのバイパスと、ウェブアプリケーションファイアウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-f70fbf64cb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12に GQUIC ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1994)

  - Wireshark 4.0.0から 4.0.4および 3.6.0から 3.6.12の LISP ディセレクタの大きなループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1993)

  - Wireshark 4.0.0 から 4.0.4、および 3.6.0 から 3.6.12 に RPCoRDMA ディセレクタクラッシュがあり、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2023-1992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-cf4df6380b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.16.3 以前の Ribose RNP は、入力が無効な形式の場合にハングする可能性があります。(CVE-2023-29479)

  - 0.16.3 以前の Ribose RNP では、使用後に秘密鍵がロック解除されたままになることがあります。(CVE-2023-29480)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-bc61f7a145 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイアウォールのバイパスと、ウェブアプリケーションファイアウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-d6560c7198 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-09f0496e60 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.6 以前の、および 3.0.8 より前の 3.x の ModSecurity では、HTTP マルチパートリクエストが不適切に解析され、ウェブアプリケーションファイアウォールをバイパスする可能性があります。注意: これは CVE-2022-39956 と関連していますが、ModSecurity (C 言語) コードベースに対する独立した変更と見なすことができます。(CVE-2022-48279)

  - 2.9.7 以前の ModSecurity ファイルアップロードにおける「\0」バイトの不適切な処理により、FILES_TMP_CONTENT コレクションを読み込むルールを実行する際に、ウェブアプリケーションファイアウォールのバイパスと、ウェブアプリケーションファイアウォールのバッファオーバーリードが発生する可能性があります。(CVE-2023-24021)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-8a6a30c142 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-9b87fb6b07 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4b3d078 (dr_wav 0.13.8) への更新: 不適切な形式のメタデータを含むファイルをロードする際に発生する可能性のある NULL ポインターデリファレンスとクラッシュを修正します。(FEDORA-2023-9b87fb6b07)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-2682ede2ed のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Freeimage v3.18.0 のバッファオーバーフローの脆弱性により、攻撃者が細工された JXR ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33367)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-e8d8d8cca0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-5b61346bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 16.4.1、iOS 15.7.5 および iPadOS 15.7.5、iOS 16.4.1 および iPadOS 16.4.1、macOS Ventura 13.3.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2023-28205)

  - 97.0.4692.71 より前の Google Chrome の Navigation における不適切な実装により、リモート攻撃者が細工された HTML を介してクロスオリジンデータを漏洩する可能性がありました。(CVE-2022-0108)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 15.6、iPadOS 15.6、macOS Monterey 12.5、Safari 15.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2022-32885)

  - 2.36.8 より前の WebKitGTK の WebCore::RenderLayer::addChild に存在するメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25358)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、tvOS 16.4、watchOS 9.4 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2023-27932)

  - この問題は、生成元情報を削除することで解決されました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-27954)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-b4d1469b54 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-5d51a42413 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ヒープベースのバッファオーバーフローの可能性が、bfd/elf.c の _bfd_elf_slurp_version_tables() で見つかりました。これにより、可用性が失われる可能性があります。(CVE-2023-1972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-609db87741 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.16.3 以前の Ribose RNP は、入力が無効な形式の場合にハングする可能性があります。(CVE-2023-29479)

  - 0.16.3 以前の Ribose RNP では、使用後に秘密鍵がロック解除されたままになることがあります。(CVE-2023-29480)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-4d546e6b4b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-a2348480cb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan 4.9 により、リモートの攻撃者が、不適切なセレクター長を持つ細工された TS ペイロードを介してサービス拒否 (アサート失敗およびデーモン再起動) を引き起こす可能性があります。(CVE-2023-23009)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-cb2e422088 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.76.0より前の Webpack 5 では、レルム間のオブジェクトアクセスが回避されません。ImportParserPlugin.js がマジックコメント機能を不適切に処理します。信頼できないオブジェクトのプロパティをコントロールする攻撃者が、実際のグローバルオブジェクトへのアクセス権を取得する可能性があります。(CVE-2023-28154)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c91ab14186 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - さまざまなセキュリティ、パフォーマンス、精度、安定性の問題が修正されました。(FEDORA-2023-c91ab14186)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-f58d72c700 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.1 までの Ruby における 0.12.0 までの URI コンポーネントで ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、URI オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.12.1、0.11.1、0.10.2、および 0.10.0.1 です。(CVE-2023-28755)

  - 3.2.1 までの Ruby における 0.2.1 までの Time コンポーネントで ReDoS の問題が発見されました。Time パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、Time オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.1.1 および 0.2.2 です。(CVE-2023-28756)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
174914	Fedora 38 : xen (2023-d28433ead1)	high
174913	Fedora 38 : git (2023-eaf1bdd5ae)	high
174912	Fedora 37 : python-django (2023-8fed428c5e)	critical
174911	Fedora 38 : python-django (2023-a53ab7c969)	critical
174910	Fedora 36 : libpcap / tcpdump (2023-de10e674ae)	medium
174909	Fedora 37 : php-nyholm-psr7 (2023-c29ae4c76f)	high
174908	Fedora 38 : php-laminas-diactoros2 (2023-8cf8786a16)	medium
174813	Fedora 37 : chromium (2023-2b6ba1c253)	critical
174812	Fedora 36 : redis (2023-04239b5758)	medium
174811	Fedora 38 : redis (2023-e4e3393396)	medium
174810	Fedora 37 : redis (2023-5b6510a584)	medium
174767	Fedora 36 : lilypond / lilypond-doc (2023-6edb8fab0d)	high
174765	Fedora 36 : chromium (2023-fa739b5753)	critical
174763	Fedora 37 : lilypond / lilypond-doc (2023-fb8bc496c2)	high
174670	Fedora 37 : kernel (2023-4f2cf7e5d2)	medium
174669	Fedora 36 : kernel (2023-6325ed25c4)	medium
174668	Fedora 38 : kernel (2023-9e7774da21)	medium
174667	Fedora 37: doctl / golang-github-digitalocean-godo (2023-3737bc1c0a)	high
174666	Fedora 36 : suricata (2023-8febb13d07)	high
174665	Fedora 37: libreswan (2023-42ec148952)	medium
174663	Fedora 37 : mingw-binutils (2023-b667dbdb59)	medium
174662	Fedora 38 : freeimage / mingw-freeimage (2023-bace76409a)	medium
174661	Fedora 38 : suricata (2023-43ac51ee44)	high
174660	Fedora 37: wireshark (2023-7af3ad9ffe)	high
174659	Fedora 38 : openvswitch (2023-7da03dc2ae)	high
174658	Fedora 36 : wireshark (2023-203eff67e0)	high
174657	Fedora 37: rnp (2023-0b5ccd1812)	high
174656	Fedora 36 : ffmpeg (2023-1e24db98a6)	high
174654	Fedora 36 : ceph (2023-d6b219d19a)	high
174653	Fedora 37: freeimage / mingw-freeimage (2023-748f1d5710)	medium
174652	Fedora 36 : pcs (2023-5993ffa09a)	critical
174651	Fedora 36 : mod_security (2023-8aa264d5c5)	high
174650	Fedora 38 : wireshark (2023-f70fbf64cb)	high
174649	Fedora 38 : rnp (2023-cf4df6380b)	high
174647	Fedora 38 : mod_security (2023-bc61f7a145)	high
174646	Fedora 36 : mingw-binutils (2023-d6560c7198)	medium
174645	Fedora 37: mod_security (2023-09f0496e60)	high
174644	Fedora 38 : insight (2023-8a6a30c142)	medium
174643	Fedora 36 : dr_libs (2023-9b87fb6b07)	high
174642	Fedora 36 : mingw-freeimage (2023-2682ede2ed)	medium
174640	Fedora 38 : mingw-binutils (2023-e8d8d8cca0)	medium
174639	Fedora 38 : webkitgtk (2023-5b61346bbe)	high
174638	Fedora 37 : insight (2023-b4d1469b54)	medium
174636	Fedora 36 : insight (2023-5d51a42413)	medium
174635	Fedora 36 : rnp (2023-609db87741)	high
174634	Fedora 38 : pcs (2023-4d546e6b4b)	critical
174633	Fedora 38 : libreswan (2023-a2348480cb)	medium
174632	Fedora 37: pcs (2023-cb2e422088)	critical
174631	Fedora 37: suricata (2023-c91ab14186)	high
174605	Fedora 37: ruby (2023-f58d72c700)	medium

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

critical

critical

medium

high

medium

critical

medium

medium

medium

high

critical

high

medium

medium

medium

high

high

medium

medium

medium

high

high

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

medium

high

medium

medium

high

medium

medium

high

critical

medium

critical

high

medium