Nessus の FreeBSD Local Security Checks ファミリー

ID名前深刻度
323685FreeBSD : gitea -- 複数の脆弱性 (f00e2de8-7d30-48d2-a43d-68206347dea6)
medium
323684FreeBSD : gstreamer1 -- 複数の脆弱性 (4e82a0e6-6801-42c6-8fb6-91b6b275a9e1)
high
323600FreeBSD : ffmpeg -- 領域外書き込み (ba8d239f-709f-11f1-a30e-28d2443e6cfa)
high
323052FreeBSD : Gitlab -- 脆弱性 (ee1e7aef-7117-11f1-873f-2cf05da270f3)
high
322818FreeBSD:go-git -- DoS 脆弱性(6a472f75-6fdc-11f1-bc26-8447094a420f)
high
322504FreeBSD:ldns -- CWE-346 生成元検証エラー(71a85f96-6f18-11f1-8569-3c7c3fba4204)
high
322271FreeBSD:podman -- ビルドコンテキスト外のファイルが、悪意のあるGitリポジトリまたはtarアーカイブを介して含まれる可能性があります(fe2e8bdc-ff48-4166-b285-59822c7cf473)
medium
321768FreeBSD:nginx -- 複数の脆弱性(46b654f8-6b28-11f1-b8e5-3497f65b111b)
critical
321745FreeBSD:Routinator -- CWE-20 不適切な入力検証(40edfb37-6a59-11f1-bf61-3c7c3fba4204)
high
321716FreeBSD:nginx -- 複数の脆弱性(08b0c0f6-6a85-11f1-b8e5-3497f65b111b)
critical
321616FreeBSD:Routinator -- CWE-755 例外的な状態の不適切な処理(ab152ccb-6a59-11f1-bf61-3c7c3fba4204)
high
321615FreeBSD:Routinator -- CWE-755 例外的な状態の不適切な処理(b1c6c691-6a57-11f1-bf61-3c7c3fba4204)
high
321614FreeBSD:Routinator -- CWE-22 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)(e7be3859-6a58-11f1-bf61-3c7c3fba4204)
high
321613FreeBSD : jenkins -- 複数の脆弱性 (35598415-56de-4562-959c-11fb1fd2d995)
medium
321374FreeBSD : chromium -- セキュリティ修正 (cffe1232-e4b3-4c72-8b4c-6a8298c9b289)
critical
321373FreeBSD:mail/mailpit -- 未カバーの IPv6 フォームによるリンクチェック API の不完全な SSRF 保護(44afeb08-6a18-11f1-9647-10ffe07f9334)
critical
321173FreeBSD : chromium -- セキュリティ修正 (1466c84c-68b1-11f1-8de5-a8a1599412c6)
medium
321092FreeBSD:libsmi -- lib/smi の smiGetNode 関数のバッファオーバーフロー(76b09b16-638b-11f1-8e16-901b0e13f1a0)
critical
321074FreeBSD:traefik -- 複数の脆弱性(57e69b2c-67b2-11f1-b3b6-5404a68ad561)
high
321073FreeBSD:caddy -- 複数の脆弱性(94f93681-6775-11f1-8044-002590af0794)
high
320877FreeBSD:h2o -- HTTP/2 状態増幅のサービス拒否(35c57495-2231-4733-a66e-044f3dad8b21)
high
320876FreeBSD : Gitlab -- 脆弱性 (ac9bab80-6618-11f1-8e04-2cf05da270f3)
high
320875FreeBSD:h2o -- musl libc で静的ファイルを供給するスタックオーバーフロー(644d5e6c-1bd9-4904-8440-16c04100a2e1)
high
320874FreeBSD:h2o -- ゼロレングスの SNI を解析する際のヒープオーバーラン(fba766f4-ccda-4e1b-8875-ab857c6a6532)
high
320578FreeBSD: Erlang/OTP -- SFTP READLINK がサーバーファイルシステムパスを漏洩 (d87e41a4-64d4-11f1-ab11-4c526214c986)
low
320577FreeBSD:Erlang/OTP -- 非常に大きな整数項に対する ei_s_print_term におけるスタックオーバーフロー(d87de755-64d4-11f1-ab11-4c526214c986)
medium
320576FreeBSD:Erlang/OTP -- httpc がクロスホストリダイレクトで認証ヘッダーを漏洩します(d87e2466-64d4-11f1-ab11-4c526214c986)
high
320575FreeBSD:p5-ack -- 複数の問題(7ce71561-64c7-11f1-99fc-40b034429ecf)
high
320574FreeBSD:tree-sitter-cli -- wasmtime クレートにおける常に正しくないコントロールフローの実装(36ec75da-633d-11f1-9dbc-28d2443e6cfa)
medium
320573FreeBSD:Erlang/OTP -- FTPパッシブモードのクライアントは、サーバーの応答 IP を検証しません(d87e0681-64d4-11f1-ab11-4c526214c986)
medium
320572FreeBSD:Erlang/OTP -- SSH パスワード認証でのタイミングベースのユーザー名列挙(d87e7df5-64d4-11f1-ab11-4c526214c986)
medium
320571FreeBSD : chromium -- セキュリティ修正 (efa1873c-64a0-11f1-b189-a8a1599412c6)
medium
320570FreeBSD:Erlang/OTP -- TLS ディストリビューション check_ip フラグが同一 LAN 制約を強制しません(d87e5fb4-64d4-11f1-ab11-4c526214c986)
high
320569FreeBSD:Erlang/OTP -- SCTP ERROR/ABORT チャンクを解析するバッファオーバーフロー(d87db2a1-64d4-11f1-ab11-4c526214c986)
high
320568FreeBSD: OpenSSL -- 複数の脆弱性 (259b562f-64ab-11f1-8607-8447094a420f)
critical
320475FreeBSD:FreeBSD -- Arm CPU エラータがページテーブル権限の変更をバイパスする可能性があります(438b0278-6474-11f1-958d-bc241121aa0a)
critical
320474FreeBSD:FreeBSD -- IPV6_MSFILTER ソケットオプションハンドラーでの use-after-free のバグ(c5b7ac13-6473-11f1-958d-bc241121aa0a)
high
320473FreeBSD:FreeBSD-kernel -- procctl(2) を介した setuid 実行可能ファイルの ASLR バイパス(7e61007e-6474-11f1-958d-bc241121aa0a)
high
320472FreeBSD:FreeBSD -- KTLS 受信パスによる任意のファイルの上書き(f2c4892a-6472-11f1-958d-bc241121aa0a)
high
320471FreeBSD : FreeBSD -- unbound での複数の脆弱性 (b604d3e1-6474-11f1-958d-bc241121aa0a)
critical
320465FreeBSD:FreeBSD -- sigqueue(2) 機能モード制限の欠落(94f20492-6473-11f1-958d-bc241121aa0a)
high
320464FreeBSD:FreeBSD -- vt(4) CONS_HISTORY ioctl における整数オーバーフロー(71036b90-6476-11f1-958d-bc241121aa0a)
high
320463FreeBSD:FreeBSD -- ldns スタブリゾルバーにおける不十分な応答検証(fc0c7763-6477-11f1-958d-bc241121aa0a)
high
320462FreeBSD:FreeBSD -- sound(4) mmap パスにおける複数の脆弱性(253188dd-6473-11f1-958d-bc241121aa0a)
high
320461FreeBSD:FreeBSD -- thr_kill2(2) における権限チェックの欠如(91163897-6472-11f1-958d-bc241121aa0a)
medium
320460FreeBSD : FreeBSD -- OpenSSL での複数の脆弱性 (a57fe2c1-6476-11f1-958d-bc241121aa0a)
critical
320459FreeBSD:FreeBSD -- setugid バイナリの Linuxulator 実行における欠陥(fa5289e4-6473-11f1-958d-bc241121aa0a)
high
320357FreeBSD:Elixir -- バージョン(f778ad20-0d5f-49c4-af45-4493ff0696d9)の際限のない整数解析によるサービス拒否
medium
320356FreeBSD:Elixir -- バージョン(45accfb8-56e4-41b7-8463-572ce643fde0)の際限のない整数解析によるサービス拒否
medium
320012FreeBSD:strongSwan -- 特定のクローンされたアイデンティティを破壊する際の二重解放により、リモートコードの実行を引き起こす可能性があります(a207a367-6359-11f1-8c57-000af7b98cf6)
critical