Nessus の FreeBSD Local Security Checks ファミリー

ID名前深刻度
142535FreeBSD:asterisk -- 異なるnonceでのチャレンジにおけるアウトバウンドINVITEループ(29b7f0be-1fb7-11eb-b9d4-001999f8d30b)
high
142311FreeBSD:wordpress -- 複数の問題(11325357-1d3c-11eb-ab74-4c72b94353b5)
high
142275FreeBSD:Gitlab -- 複数の脆弱性(174e466b-1d48-11eb-bd0f-001b217b3468)
high
142156FreeBSD:tmux -- CSI解析のスタックオーバーフロー(8827134c-1a8f-11eb-9bb0-08002725d892)
high
142151FreeBSD:samba -- 複数の脆弱性(9ca85b7c-1b31-11eb-8762-005056a311d1)
medium
142035FreeBSD:motion -- サービス拒否(94ffc0d9-1915-11eb-b809-b42e991fc52e)
high
141844FreeBSD:freetype2 --ヒープバッファオーバーフロー(458df97f-1440-11eb-aaec-e0d55e2a8bf9)
critical
141793FreeBSD:MySQL -- 複数の脆弱性(4fba07ca-13aa-11eb-b31e-d4c9ef517024)
high
141790FreeBSD:chromium -- 複数の脆弱性(f4722927-1375-11eb-8711-3065ec8fd3ec)
critical
141549FreeBSD:powerdns-recursor -- キャッシュ汚染(a6860b11-0dee-11eb-94ff-6805ca2fa271)
high
141535FreeBSD:drupal -- 複数の脆弱性(95d9d986-1078-11eb-ab74-4c72b94353b5)
high
141517FreeBSD:py-matrix-synapse -- XSSの脆弱性(5f39d80f-107c-11eb-8b47-641c67a117d8)
medium
141512FreeBSD:MariaDB -- 明らかにされていない脆弱性(a2565962-1156-11eb-9c9c-d4c9ef517024)
critical
141465FreeBSD:Flash Player -- 任意のコード実行(42926d7b-0da3-11eb-8dbd-6451062f0f7a)
high
141391FreeBSD:Rails -- XSSの脆弱性の可能性(95f306a6-0aee-11eb-add4-08002728f74c)
medium
141322FreeBSD:Payara -- FasterXML jackson-databindにおける多態的型付けの問題(bd159669-0808-11eb-a3a4-0019dbb15b3f)
high
141318FreeBSD:Payara -- Eclipse Mojarraのloc/conパラメーターのいずれかを介したパストラバーサルの欠陥(b07bdd3c-0809-11eb-a3a4-0019dbb15b3f)
medium
141314FreeBSD:payara -- 複数の脆弱性(71c71ce0-0805-11eb-a3a4-0019dbb15b3f)
critical
141293FreeBSD:zeek -- メモリリークによる脆弱性(769a4f60-9056-4c27-89a1-1758a59a21f8)
high
141284FreeBSD:chromium -- 複数の脆弱性(64988354-0889-11eb-a01b-e09467587c17)
high
141191FreeBSD:libexif -- 複数のリモートの脆弱性(cff0b2e2-0716-11eb-9e5d-08002728f74c)
high
141149FreeBSD:kdeconnect -- パケット操作がサービス拒否攻撃に悪用される可能性があります(c71ed065-0600-11eb-8758-e0d55e2a8bf9)
medium
141148FreeBSD:Gitlab -- 複数の脆弱性(a3495e61-047f-11eb-86ea-001b217b3468)
high
141147FreeBSD:upnp -- サービス拒否(クラッシュ)(a23871f6-059b-11eb-8758-e0d55e2a8bf9)
high
141103FreeBSD:tt-rss -- 複数の脆弱性(2eec1e85-faf3-11ea-8ac0-4437e6ad11c4)
critical
140938FreeBSD:powerdns -- 細工されたゾーンレコードを通じた初期化されていないメモリの漏洩(b371db92-fe34-11ea-b90e-6805ca2fa271)
medium
140937FreeBSD:Apache Antは、java.io.tmpdirを介して機密情報を漏洩します(6d5f1b0b-b865-48d5-935b-3fb6ebb425fc)
medium
140739FreeBSD:libxml -- 複数の脆弱性(f5abafc0-fcf6-11ea-8758-e0d55e2a8bf9)
medium
140738FreeBSD:chromium -- 複数の脆弱性(e68d3db1-fd04-11ea-a67f-e09467587c17)
critical
140725FreeBSD:py-matrix-synapse -- 無効な形式のイベントにより、ユーザーがフェデレーションルームに参加できない可能性があります(2327234d-fc4b-11ea-adef-641c67a117d8)
high
140680FreeBSD:webkit2-gtk3 -- 複数の脆弱性(efd03116-c2a9-11ea-82bc-b42e99a1b9c3)
critical
140679FreeBSD:Nextcloud -- メールによるパスワード共有がハッシュされていません(eeec4e6f-fa71-11ea-9bb7-d4c9ef517024)
high
140678FreeBSD:Python -- 複数の脆弱性(2cb21232-fb32-11ea-a929-a4bf014bf5f7)
high
140677FreeBSD:samba -- netlogonによる認証されていないドメイン乗っ取り(24ace516-fad7-11ea-8d8c-005056a311d1)
critical
140630FreeBSD:FreeBSD -- bhyve SVMゲストエスケープ(e73c688b-f7e6-11ea-88f8-901b0ef719ab)
high
140629FreeBSD:FreeBSD -- ureデバイスドライバーがpacket-in-packet攻撃を受けやすくなります(bb53af7b-f7e4-11ea-88f8-901b0ef719ab)
medium
140628FreeBSD:FreeBSD -- ftpchroot機能によるftpdの特権昇格(6d334fdb-f7e7-11ea-88f8-901b0ef719ab)
high
140627FreeBSD:Node.js -- 2020年6月のセキュリティリリース(4ca5894c-f7f1-11ea-8ff8-0022489ad614)
high
140626FreeBSD:FreeBSD -- VMCSアクセスによるbhyve権限昇格(2c5b9cd7-f7e6-11ea-88f8-901b0ef719ab)
high
140558FreeBSD:Rails -- XSSの脆弱性の可能性(7b630362-f468-11ea-a96c-08002728f74c)
medium
140473FreeBSD:chromium -- 複数の脆弱性(bed5d41a-f2b4-11ea-a878-e09467587c17)
critical
140472FreeBSD:zeek -- さまざまな脆弱性(2c92fdd3-896c-4a5a-a0d8-52acee69182d)
high
140314FreeBSD:マルチリンクPPPプロトコルデーモンMPD5のリモートで悪用可能なクラッシュ(cd97c7ca-f079-11ea-9c31-001b216d295b)
critical
140313FreeBSD:Mbed TLS -- RSAおよび静的ディフィー・ヘルマンでのローカルサイドチャネル攻撃(bcdeb6d2-f02d-11ea-838a-0011d823eebd)
high
140312FreeBSD:Mbed TLS -- (D)TLSの古典的なCBC復号化でのローカルサイドチャネル攻撃(4c69240f-f02c-11ea-838a-0011d823eebd)
medium
140311FreeBSD:GnuTLS -- NULLポインターデリファレンス(2272e6f1-f029-11ea-838a-0011d823eebd)
high
140310FreeBSD:Django -- 複数の脆弱性(002432c8-ef6a-11ea-ba8f-08002728f74c)
high
140238FreeBSD:gnupg -- AEADキーインポートのオーバーフロー(f9fa7adc-ee51-11ea-a240-002590acae31)
high
140237FreeBSD:FreeBSD -- SCTPソケットのメモリ解放後使用(Use After Free)のバグ(77b877aa-ec18-11ea-88f8-901b0ef719ab)
medium
140236FreeBSD:FreeBSD -- dhclientのヒープオーバーフロー(762b7d4a-ec19-11ea-88f8-901b0ef719ab)
high