Nessus 用の FreeBSD Local Security Checks ファミリー

ID名前深刻度
141535FreeBSD:drupal -- 複数の脆弱性(95d9d986-1078-11eb-ab74-4c72b94353b5)
high
141517FreeBSD:py-matrix-synapse -- XSSの脆弱性(5f39d80f-107c-11eb-8b47-641c67a117d8)
medium
141512FreeBSD:MariaDB -- 明らかにされていない脆弱性(a2565962-1156-11eb-9c9c-d4c9ef517024)
critical
141465FreeBSD:Flash Player -- 任意のコード実行(42926d7b-0da3-11eb-8dbd-6451062f0f7a)
high
141391FreeBSD:Rails -- XSSの脆弱性の可能性(95f306a6-0aee-11eb-add4-08002728f74c)
medium
141322FreeBSD:Payara -- FasterXML jackson-databindにおける多態的型付けの問題(bd159669-0808-11eb-a3a4-0019dbb15b3f)
high
141318FreeBSD:Payara -- Eclipse Mojarraのloc/conパラメーターのいずれかを介したパストラバーサルの欠陥(b07bdd3c-0809-11eb-a3a4-0019dbb15b3f)
medium
141314FreeBSD:payara -- 複数の脆弱性(71c71ce0-0805-11eb-a3a4-0019dbb15b3f)
critical
141293FreeBSD:zeek -- メモリリークによる脆弱性(769a4f60-9056-4c27-89a1-1758a59a21f8)
high
141284FreeBSD:chromium -- 複数の脆弱性(64988354-0889-11eb-a01b-e09467587c17)
high
141191FreeBSD:libexif -- 複数のリモートの脆弱性(cff0b2e2-0716-11eb-9e5d-08002728f74c)
high
141149FreeBSD:kdeconnect -- パケット操作がサービス拒否攻撃に悪用される可能性があります(c71ed065-0600-11eb-8758-e0d55e2a8bf9)
medium
141148FreeBSD:Gitlab -- 複数の脆弱性(a3495e61-047f-11eb-86ea-001b217b3468)
high
141147FreeBSD:upnp -- サービス拒否(クラッシュ)(a23871f6-059b-11eb-8758-e0d55e2a8bf9)
high
141103FreeBSD:tt-rss -- 複数の脆弱性(2eec1e85-faf3-11ea-8ac0-4437e6ad11c4)
critical
140938FreeBSD:powerdns -- 細工されたゾーンレコードを通じた初期化されていないメモリの漏洩(b371db92-fe34-11ea-b90e-6805ca2fa271)
medium
140937FreeBSD:Apache Antは、java.io.tmpdirを介して機密情報を漏洩します(6d5f1b0b-b865-48d5-935b-3fb6ebb425fc)
medium
140739FreeBSD:libxml -- 複数の脆弱性(f5abafc0-fcf6-11ea-8758-e0d55e2a8bf9)
medium
140738FreeBSD:chromium -- 複数の脆弱性(e68d3db1-fd04-11ea-a67f-e09467587c17)
critical
140725FreeBSD:py-matrix-synapse -- 無効な形式のイベントにより、ユーザーがフェデレーションルームに参加できない可能性があります(2327234d-fc4b-11ea-adef-641c67a117d8)
high
140680FreeBSD:webkit2-gtk3 -- 複数の脆弱性(efd03116-c2a9-11ea-82bc-b42e99a1b9c3)
critical
140679FreeBSD:Nextcloud -- メールによるパスワード共有がハッシュされていません(eeec4e6f-fa71-11ea-9bb7-d4c9ef517024)
high
140678FreeBSD:Python -- 複数の脆弱性(2cb21232-fb32-11ea-a929-a4bf014bf5f7)
high
140677FreeBSD:samba -- netlogonによる認証されていないドメイン乗っ取り(24ace516-fad7-11ea-8d8c-005056a311d1)
medium
140630FreeBSD:FreeBSD -- bhyve SVMゲストエスケープ(e73c688b-f7e6-11ea-88f8-901b0ef719ab)
high
140629FreeBSD:FreeBSD -- ureデバイスドライバーがpacket-in-packet攻撃を受けやすくなります(bb53af7b-f7e4-11ea-88f8-901b0ef719ab)
medium
140628FreeBSD:FreeBSD -- ftpchroot機能によるftpdの特権昇格(6d334fdb-f7e7-11ea-88f8-901b0ef719ab)
high
140627FreeBSD:Node.js -- 2020年6月のセキュリティリリース(4ca5894c-f7f1-11ea-8ff8-0022489ad614)
high
140626FreeBSD:FreeBSD -- VMCSアクセスによるbhyve権限昇格(2c5b9cd7-f7e6-11ea-88f8-901b0ef719ab)
high
140558FreeBSD:Rails -- XSSの脆弱性の可能性(7b630362-f468-11ea-a96c-08002728f74c)
medium
140473FreeBSD:chromium -- 複数の脆弱性(bed5d41a-f2b4-11ea-a878-e09467587c17)
critical
140472FreeBSD:zeek -- さまざまな脆弱性(2c92fdd3-896c-4a5a-a0d8-52acee69182d)
high
140314FreeBSD:マルチリンクPPPプロトコルデーモンMPD5のリモートで悪用可能なクラッシュ(cd97c7ca-f079-11ea-9c31-001b216d295b)
critical
140313FreeBSD:Mbed TLS -- RSAおよび静的ディフィー・ヘルマンでのローカルサイドチャネル攻撃(bcdeb6d2-f02d-11ea-838a-0011d823eebd)
high
140312FreeBSD:Mbed TLS -- (D)TLSの古典的なCBC復号化でのローカルサイドチャネル攻撃(4c69240f-f02c-11ea-838a-0011d823eebd)
medium
140311FreeBSD:GnuTLS -- NULLポインターデリファレンス(2272e6f1-f029-11ea-838a-0011d823eebd)
high
140310FreeBSD:Django -- 複数の脆弱性(002432c8-ef6a-11ea-ba8f-08002728f74c)
high
140238FreeBSD:gnupg -- AEADキーインポートのオーバーフロー(f9fa7adc-ee51-11ea-a240-002590acae31)
high
140237FreeBSD:FreeBSD -- SCTPソケットのメモリ解放後使用(Use After Free)のバグ(77b877aa-ec18-11ea-88f8-901b0ef719ab)
medium
140236FreeBSD:FreeBSD -- dhclientのヒープオーバーフロー(762b7d4a-ec19-11ea-88f8-901b0ef719ab)
high
140235FreeBSD:FreeBSD -- IPv6ホップバイホップオプションのメモリ解放後使用(Use After Free)のバグ(74bbde13-ec17-11ea-88f8-901b0ef719ab)
medium
140234FreeBSD:Gitlab -- 複数の脆弱性(1fb13175-ed52-11ea-8b93-001b217b3468)
critical
140135FreeBSD:go -- net/http/cgi、net/http/fcgi: Content-Typeが指定されない場合のXSS(XSS)(67b050ae-ec82-11ea-9071-10c37b4ac2ea)
medium
139935FreeBSD:php72 -- 解放されたハッシュキーの使用(ee261034-b95e-4479-b947-08b0877e029f)
low
139934FreeBSD:ark -- 抽出ディレクトリ外での抽出(38fdf07b-e8ec-11ea-8bbe-e0d55e2a8bf9)
low
139886FreeBSD:chromium -- 複数の脆弱性(d73bc4e6-e7c4-11ea-a878-e09467587c17)
high
139832FreeBSD:xorg-server -- Xサーバー拡張における複数の入力検証の失敗(ffa15b3b-e6f6-11ea-8cbf-54e1ad3d6335)
high
139831FreeBSD:libX11 -- ロケール処理コードでの二重開放(8da79498-e6f6-11ea-8cbf-54e1ad3d6335)
high
139830FreeBSD:jasper -- 複数の脆弱性(6842ac7e-d250-11ea-b9b7-08002728f74c)
high
139763FreeBSD:chrony <= 3.5.1 pidfileを書き込むシンボリックリンクの脆弱性によるデータ破損(719f06af-e45e-11ea-95a1-c3b8167b8026)
medium