Nessus の FreeBSD Local Security Checks ファミリー

ID名前深刻度
90236FreeBSD:activemq -- Web コンソールの XSS(a6cc5753-f29e-11e5-b4a9-ac220bdcec59)
medium
90235FreeBSD:activemq -- 安全でない逆シリアル化(a258604d-f2aa-11e5-b4a9-ac220bdcec59)
critical
90234FreeBSD:activemq -- Web コンソールのクリックジャッキング(950b2d60-f2a9-11e5-b4a9-ac220bdcec59)
medium
90233FreeBSD:salt -- PAM 外部認証サービスの安全でない構成(6d25c306-f3bb-11e5-92ce-002590263bf5)
medium
90052FreeBSD:git -- 整数オーバーフロー(d2a84feb-ebe0-11e5-92ce-002590263bf5)
critical
90051FreeBSD:kamailio -- SEAS モジュールのヒープオーバーフロー(c428de09-ed69-11e5-92ce-002590263bf5)
critical
90050FreeBSD:pcre -- スタックバッファオーバーフロー(7033b42d-ef09-11e5-b766-14dae9d210b8)
critical
90049FreeBSD : hadoop2 -- 承認されていないデータ漏洩の脆弱性(5dd39f26-ed68-11e5-92ce-002590263bf5)
medium
89974FreeBSD:git -- 潜在的なコード実行(93ee802e-ebde-11e5-92ce-002590263bf5)
critical
89928FreeBSD:dropbear -- authorized_keys command= bypass(8eb78cdc-e9ec-11e5-85be-14dae9d210b8)
medium
89927FreeBSD:node -- 複数の脆弱性(6d33b3e5-ea03-11e5-85be-14dae9d210b8)
critical
89898FreeBSD:php5 -- 複数の脆弱性(e991ef79-e920-11e5-92ce-002590263bf5)
high
89897FreeBSD:openssh -- X11Forwarding を有効にする際のコマンドインジェクション(e4644df8-e7da-11e5-829d-c80aa9043978)
medium
89896FreeBSD:jpgraph2 -- XSS の脆弱性(77b7ffb7-e937-11e5-8bed-5404a68ad561)
high
89895FreeBSD:php7 -- 複数の脆弱性(5af511e5-e928-11e5-92ce-002590263bf5)
high
89854FreeBSD:ricochet -- 情報漏洩(d71831ef-e6f8-11e5-85be-14dae9d210b8)
high
89853FreeBSD:pidgin-otr -- use-after-free(77e0b631-e6cf-11e5-85be-14dae9d210b8)
critical
89852FreeBSD:quagga -- スタックベースのバッファオーバーフローの脆弱性(70c44cd0-e717-11e5-85be-14dae9d210b8)
high
89808FreeBSD:libotr -- 整数オーバーフロー(c2b1652c-e647-11e5-85be-14dae9d210b8)
critical
89768FreeBSD:NSS -- 複数の脆弱性(c4292768-5273-4f17-a267-c5fe35125ce4)
high
89767FreeBSD:graphite2 -- 複数の脆弱性(adffe823-e692-4921-ae9c-0b825c218372)
high
89766FreeBSD:NSS -- 複数の脆弱性(75091516-6f4b-4059-9884-6727023dc366)
high
89765FreeBSD:mozilla -- 複数の脆弱性(2225c5b4-1e5a-44fc-9920-b3201c384a15)
critical
89764FreeBSD:brotli -- バッファオーバーフロー(1bcfd963-e483-41b8-ab8e-bad5c3ce49c9)
high
89729FreeBSD:wordpress -- 複数の脆弱性(fef03980-e4c6-11e5-b2bd-002590263bf5)
high
89728FreeBSD:django -- 複数の脆弱性(f9e6c0d1-e4cc-11e5-b2bd-002590263bf5)
high
89727FreeBSD:PuTTY - 旧式 scp のダウンロードにより、リモートコードの実行が可能になる場合があります(7f0fbb30-e462-11e5-a3f3-080027ef73ec)
critical
89711FreeBSD:chromium -- 複数の脆弱性(f85fa236-e2a6-412e-b5c7-c42120892de5)
critical
89710FreeBSD:websvn -- 情報漏洩(f69e1f09-e39b-11e5-9f77-5453ed2e2b49)
low
89709FreeBSD:libssh -- 脆弱なディフィー・ヘルマン秘密鍵の生成(6b3591ea-e2d2-11e5-a6be-5453ed2e2b49)
medium
89708FreeBSD:rails -- 複数の脆弱性(5a016dd0-8aa8-490e-a596-55f4cc17e4ef)
high
89707FreeBSD:websvn -- 折り返し型 XSS(12d1b5a6-e39d-11e5-9f77-5453ed2e2b49)
medium
89089FreeBSD:exim -- ローカルの権限昇格(7d09b9ee-e0ba-11e5-abc4-6fb07af136d2)
high
89063FreeBSD:cacti -- 複数の脆弱性(db3301be-e01c-11e5-b2bd-002590263bf5)
high
89049FreeBSD:phpmyadmin -- 複数の XSS および中間者の脆弱性(f682a506-df7c-11e5-81e4-6805ca0b3d42)
medium
89048FreeBSD:wireshark -- 複数の脆弱性(45117749-df55-11e5-b2bd-002590263bf5)
medium
89047FreeBSD:wireshark -- 複数の脆弱性(42c2c422-df55-11e5-b2bd-002590263bf5)
high
89015FreeBSD:xerces-c3 -- 無効な形式の入力があった場合のパーサーのクラッシュ(a7f2e9c6-de20-11e5-8458-6cc21735f730)
critical
89014FreeBSD:giflib -- ヒープオーバーフロー(90c8385a-dc9f-11e5-8fa8-14dae9d210b8)
medium
89013FreeBSD:xen-kernel -- VMX:ゲストユーザーモードで非標準 RIP のゲストがクラッシュする可能性があります(81f9d6a4-ddaf-11e5-b2bd-002590263bf5)
medium
89012FreeBSD:xen-kernel -- VMX:非標準アドレスでの INVLPG の傍受問題(80adc394-ddaf-11e5-b2bd-002590263bf5)
medium
89011FreeBSD:xen-kernel -- PV スーパーページ機能にサニティチェックがありません(7ed7c36f-ddaf-11e5-b2bd-002590263bf5)
high
89010FreeBSD:tomcat -- 複数の脆弱性(7bbc3016-de63-11e5-8fa8-14dae9d210b8)
high
89009FreeBSD:django -- パーミッションモデルの回帰(6b1d8a39-ddb3-11e5-8fa8-14dae9d210b8)
medium
89008FreeBSD:pitivi -- コードの実行(6540c8f0-dca3-11e5-8fa8-14dae9d210b8)
critical
89007FreeBSD:moodle -- 複数の脆弱性(2d299950-ddb0-11e5-8fa8-14dae9d210b8)
medium
89006FreeBSD:tomcat -- 複数の脆弱性(1f1124fe-de5c-11e5-8fa8-14dae9d210b8)
high
88977FreeBSD:drupal -- 複数の脆弱性(59a0af97-dbd4-11e5-8fa8-14dae9d210b8)
high
88945FreeBSD:jenkins -- 複数の脆弱性(7e01df39-db7e-11e5-b937-00e0814cab4e)
high
88944FreeBSD:squid -- HTTP 応答処理におけるリモート DoS(660ebbf5-daeb-11e5-b2bd-002590263bf5)
high