Nessus の FreeBSD Local Security Checks ファミリー

ID名前深刻度
324120FreeBSD:icinga2 -- JSON RPC更新証明書メッセージに対する不適切なアクセスコントロール(5b7cb356-749c-11f1-8a71-50ebf6bdf8e9)
high
324119FreeBSD:FreeBSD -- デバイスページャーページリストの use-after-free(5a34b147-74e0-11f1-958d-bc241121aa0a)
high
323984FreeBSD : chromium -- セキュリティ修正 (5181294e-7471-11f1-8de5-a8a1599412c6)
high
323941FreeBSD:NSD -- 脆弱性(bebbc065-73d2-11f1-910d-3c7c3fba4204)
high
323940FreeBSD:PostgresSQL JDBC -- サポートされていない証明書アルゴリズムによるサイレントなチャネルバインディング認証のダウングレード(7701f760-745c-11f1-bc50-6cc21735f730)
high
323939FreeBSD : rclone -- インラインリモートインスタンス化による「rclone rcd --rc-serve」での認証されていないコマンド実行 (0f3342e3-73ba-11f1-910d-3c7c3fba4204)
high
323689FreeBSD : PowerDNS -- 脆弱性 (a8614190-73b4-11f1-910d-3c7c3fba4204)
critical
323688FreeBSD:Expatで複数の脆弱性が発見されました(d06b1fa2-731f-11f1-a0d2-589cfc10a551)
medium
323687FreeBSD:powerdns-recursor -- 脆弱性(62c4ed54-73aa-11f1-910d-3c7c3fba4204)
medium
323686FreeBSD:DNSdist -- 脆弱性(6c0e17cf-73a0-11f1-910d-3c7c3fba4204)
medium
323685FreeBSD : gitea -- 複数の脆弱性 (f00e2de8-7d30-48d2-a43d-68206347dea6)
medium
323684FreeBSD : gstreamer1 -- 複数の脆弱性 (4e82a0e6-6801-42c6-8fb6-91b6b275a9e1)
high
323600FreeBSD : ffmpeg -- 領域外書き込み (ba8d239f-709f-11f1-a30e-28d2443e6cfa)
high
323052FreeBSD : Gitlab -- 脆弱性 (ee1e7aef-7117-11f1-873f-2cf05da270f3)
high
322818FreeBSD:go-git -- DoS 脆弱性(6a472f75-6fdc-11f1-bc26-8447094a420f)
high
322504FreeBSD:ldns -- CWE-346 生成元検証エラー(71a85f96-6f18-11f1-8569-3c7c3fba4204)
high
322271FreeBSD:podman -- ビルドコンテキスト外のファイルが、悪意のあるGitリポジトリまたはtarアーカイブを介して含まれる可能性があります(fe2e8bdc-ff48-4166-b285-59822c7cf473)
medium
321768FreeBSD:nginx -- 複数の脆弱性(46b654f8-6b28-11f1-b8e5-3497f65b111b)
critical
321745FreeBSD:Routinator -- CWE-20 不適切な入力検証(40edfb37-6a59-11f1-bf61-3c7c3fba4204)
high
321716FreeBSD:nginx -- 複数の脆弱性(08b0c0f6-6a85-11f1-b8e5-3497f65b111b)
critical
321616FreeBSD:Routinator -- CWE-755 例外的な状態の不適切な処理(ab152ccb-6a59-11f1-bf61-3c7c3fba4204)
high
321615FreeBSD:Routinator -- CWE-755 例外的な状態の不適切な処理(b1c6c691-6a57-11f1-bf61-3c7c3fba4204)
high
321614FreeBSD:Routinator -- CWE-22 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)(e7be3859-6a58-11f1-bf61-3c7c3fba4204)
high
321613FreeBSD : jenkins -- 複数の脆弱性 (35598415-56de-4562-959c-11fb1fd2d995)
medium
321374FreeBSD : chromium -- セキュリティ修正 (cffe1232-e4b3-4c72-8b4c-6a8298c9b289)
critical
321373FreeBSD:mail/mailpit -- 未カバーの IPv6 フォームによるリンクチェック API の不完全な SSRF 保護(44afeb08-6a18-11f1-9647-10ffe07f9334)
critical
321173FreeBSD : chromium -- セキュリティ修正 (1466c84c-68b1-11f1-8de5-a8a1599412c6)
medium
321092FreeBSD:libsmi -- lib/smi の smiGetNode 関数のバッファオーバーフロー(76b09b16-638b-11f1-8e16-901b0e13f1a0)
critical
321074FreeBSD:traefik -- 複数の脆弱性(57e69b2c-67b2-11f1-b3b6-5404a68ad561)
high
321073FreeBSD:caddy -- 複数の脆弱性(94f93681-6775-11f1-8044-002590af0794)
high
320877FreeBSD:h2o -- HTTP/2 状態増幅のサービス拒否(35c57495-2231-4733-a66e-044f3dad8b21)
high
320876FreeBSD : Gitlab -- 脆弱性 (ac9bab80-6618-11f1-8e04-2cf05da270f3)
high
320875FreeBSD:h2o -- musl libc で静的ファイルを供給するスタックオーバーフロー(644d5e6c-1bd9-4904-8440-16c04100a2e1)
high
320874FreeBSD:h2o -- ゼロレングスの SNI を解析する際のヒープオーバーラン(fba766f4-ccda-4e1b-8875-ab857c6a6532)
medium
320578FreeBSD: Erlang/OTP -- SFTP READLINK がサーバーファイルシステムパスを漏洩 (d87e41a4-64d4-11f1-ab11-4c526214c986)
low
320577FreeBSD:Erlang/OTP -- 非常に大きな整数項に対する ei_s_print_term におけるスタックオーバーフロー(d87de755-64d4-11f1-ab11-4c526214c986)
medium
320576FreeBSD:Erlang/OTP -- httpc がクロスホストリダイレクトで認証ヘッダーを漏洩します(d87e2466-64d4-11f1-ab11-4c526214c986)
high
320575FreeBSD:p5-ack -- 複数の問題(7ce71561-64c7-11f1-99fc-40b034429ecf)
high
320574FreeBSD:tree-sitter-cli -- wasmtime クレートにおける常に正しくないコントロールフローの実装(36ec75da-633d-11f1-9dbc-28d2443e6cfa)
medium
320573FreeBSD:Erlang/OTP -- FTPパッシブモードのクライアントは、サーバーの応答 IP を検証しません(d87e0681-64d4-11f1-ab11-4c526214c986)
medium
320572FreeBSD:Erlang/OTP -- SSH パスワード認証でのタイミングベースのユーザー名列挙(d87e7df5-64d4-11f1-ab11-4c526214c986)
medium
320571FreeBSD : chromium -- セキュリティ修正 (efa1873c-64a0-11f1-b189-a8a1599412c6)
medium
320570FreeBSD:Erlang/OTP -- TLS ディストリビューション check_ip フラグが同一 LAN 制約を強制しません(d87e5fb4-64d4-11f1-ab11-4c526214c986)
high
320569FreeBSD:Erlang/OTP -- SCTP ERROR/ABORT チャンクを解析するバッファオーバーフロー(d87db2a1-64d4-11f1-ab11-4c526214c986)
high
320568FreeBSD: OpenSSL -- 複数の脆弱性 (259b562f-64ab-11f1-8607-8447094a420f)
critical
320475FreeBSD:FreeBSD -- Arm CPU エラータがページテーブル権限の変更をバイパスする可能性があります(438b0278-6474-11f1-958d-bc241121aa0a)
high
320474FreeBSD:FreeBSD -- IPV6_MSFILTER ソケットオプションハンドラーでの use-after-free のバグ(c5b7ac13-6473-11f1-958d-bc241121aa0a)
high
320473FreeBSD:FreeBSD-kernel -- procctl(2) を介した setuid 実行可能ファイルの ASLR バイパス(7e61007e-6474-11f1-958d-bc241121aa0a)
high
320472FreeBSD:FreeBSD -- KTLS 受信パスによる任意のファイルの上書き(f2c4892a-6472-11f1-958d-bc241121aa0a)
high
320471FreeBSD : FreeBSD -- unbound での複数の脆弱性 (b604d3e1-6474-11f1-958d-bc241121aa0a)
critical