Nessus の FreeBSD Local Security Checks ファミリー

ID名前深刻度
321616FreeBSD:Routinator -- CWE-755 例外的な状態の不適切な処理(ab152ccb-6a59-11f1-bf61-3c7c3fba4204)
high
321615FreeBSD:Routinator -- CWE-755 例外的な状態の不適切な処理(b1c6c691-6a57-11f1-bf61-3c7c3fba4204)
high
321614FreeBSD:Routinator -- CWE-22 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)(e7be3859-6a58-11f1-bf61-3c7c3fba4204)
high
321613FreeBSD : jenkins -- 複数の脆弱性 (35598415-56de-4562-959c-11fb1fd2d995)
medium
321374FreeBSD : chromium -- セキュリティ修正 (cffe1232-e4b3-4c72-8b4c-6a8298c9b289)
critical
321373FreeBSD:mail/mailpit -- 未カバーの IPv6 フォームによるリンクチェック API の不完全な SSRF 保護(44afeb08-6a18-11f1-9647-10ffe07f9334)
critical
321173FreeBSD : chromium -- セキュリティ修正 (1466c84c-68b1-11f1-8de5-a8a1599412c6)
medium
321092FreeBSD:libsmi -- lib/smi の smiGetNode 関数のバッファオーバーフロー(76b09b16-638b-11f1-8e16-901b0e13f1a0)
critical
321074FreeBSD:traefik -- 複数の脆弱性(57e69b2c-67b2-11f1-b3b6-5404a68ad561)
high
321073FreeBSD:caddy -- 複数の脆弱性(94f93681-6775-11f1-8044-002590af0794)
high
320877FreeBSD:h2o -- HTTP/2 状態増幅のサービス拒否(35c57495-2231-4733-a66e-044f3dad8b21)
high
320876FreeBSD : Gitlab -- 脆弱性 (ac9bab80-6618-11f1-8e04-2cf05da270f3)
high
320875FreeBSD:h2o -- musl libc で静的ファイルを供給するスタックオーバーフロー(644d5e6c-1bd9-4904-8440-16c04100a2e1)
high
320874FreeBSD:h2o -- ゼロレングスの SNI を解析する際のヒープオーバーラン(fba766f4-ccda-4e1b-8875-ab857c6a6532)
medium
320578FreeBSD: Erlang/OTP -- SFTP READLINK がサーバーファイルシステムパスを漏洩 (d87e41a4-64d4-11f1-ab11-4c526214c986)
low
320577FreeBSD:Erlang/OTP -- 非常に大きな整数項に対する ei_s_print_term におけるスタックオーバーフロー(d87de755-64d4-11f1-ab11-4c526214c986)
medium
320576FreeBSD:Erlang/OTP -- httpc がクロスホストリダイレクトで認証ヘッダーを漏洩します(d87e2466-64d4-11f1-ab11-4c526214c986)
high
320575FreeBSD:p5-ack -- 複数の問題(7ce71561-64c7-11f1-99fc-40b034429ecf)
high
320574FreeBSD:tree-sitter-cli -- wasmtime クレートにおける常に正しくないコントロールフローの実装(36ec75da-633d-11f1-9dbc-28d2443e6cfa)
medium
320573FreeBSD:Erlang/OTP -- FTPパッシブモードのクライアントは、サーバーの応答 IP を検証しません(d87e0681-64d4-11f1-ab11-4c526214c986)
medium
320572FreeBSD:Erlang/OTP -- SSH パスワード認証でのタイミングベースのユーザー名列挙(d87e7df5-64d4-11f1-ab11-4c526214c986)
medium
320571FreeBSD : chromium -- セキュリティ修正 (efa1873c-64a0-11f1-b189-a8a1599412c6)
medium
320570FreeBSD:Erlang/OTP -- TLS ディストリビューション check_ip フラグが同一 LAN 制約を強制しません(d87e5fb4-64d4-11f1-ab11-4c526214c986)
high
320569FreeBSD:Erlang/OTP -- SCTP ERROR/ABORT チャンクを解析するバッファオーバーフロー(d87db2a1-64d4-11f1-ab11-4c526214c986)
high
320568FreeBSD: OpenSSL -- 複数の脆弱性 (259b562f-64ab-11f1-8607-8447094a420f)
critical
320475FreeBSD:FreeBSD -- Arm CPU エラータがページテーブル権限の変更をバイパスする可能性があります(438b0278-6474-11f1-958d-bc241121aa0a)
high
320474FreeBSD:FreeBSD -- IPV6_MSFILTER ソケットオプションハンドラーでの use-after-free のバグ(c5b7ac13-6473-11f1-958d-bc241121aa0a)
high
320473FreeBSD:FreeBSD-kernel -- procctl(2) を介した setuid 実行可能ファイルの ASLR バイパス(7e61007e-6474-11f1-958d-bc241121aa0a)
high
320472FreeBSD:FreeBSD -- KTLS 受信パスによる任意のファイルの上書き(f2c4892a-6472-11f1-958d-bc241121aa0a)
high
320471FreeBSD : FreeBSD -- unbound での複数の脆弱性 (b604d3e1-6474-11f1-958d-bc241121aa0a)
critical
320465FreeBSD:FreeBSD -- sigqueue(2) 機能モード制限の欠落(94f20492-6473-11f1-958d-bc241121aa0a)
medium
320464FreeBSD:FreeBSD -- vt(4) CONS_HISTORY ioctl における整数オーバーフロー(71036b90-6476-11f1-958d-bc241121aa0a)
high
320463FreeBSD:FreeBSD -- ldns スタブリゾルバーにおける不十分な応答検証(fc0c7763-6477-11f1-958d-bc241121aa0a)
high
320462FreeBSD:FreeBSD -- sound(4) mmap パスにおける複数の脆弱性(253188dd-6473-11f1-958d-bc241121aa0a)
high
320461FreeBSD:FreeBSD -- thr_kill2(2) における権限チェックの欠如(91163897-6472-11f1-958d-bc241121aa0a)
medium
320460FreeBSD : FreeBSD -- OpenSSL での複数の脆弱性 (a57fe2c1-6476-11f1-958d-bc241121aa0a)
critical
320459FreeBSD:FreeBSD -- setugid バイナリの Linuxulator 実行における欠陥(fa5289e4-6473-11f1-958d-bc241121aa0a)
high
320357FreeBSD:Elixir -- バージョン(f778ad20-0d5f-49c4-af45-4493ff0696d9)の際限のない整数解析によるサービス拒否
medium
320356FreeBSD:Elixir -- バージョン(45accfb8-56e4-41b7-8463-572ce643fde0)の際限のない整数解析によるサービス拒否
medium
320012FreeBSD:strongSwan -- 特定のクローンされたアイデンティティを破壊する際の二重解放により、リモートコードの実行を引き起こす可能性があります(a207a367-6359-11f1-8c57-000af7b98cf6)
high
320011FreeBSD : Unbound -- 複数の脆弱性 (72e5b334-6365-11f1-8c57-000af7b98cf6)
critical
320010FreeBSD : Apache httpd -- 複数の脆弱性 (7655baae-637d-11f1-8607-8447094a420f)
critical
319636FreeBSD:Weechat -- 複数の脆弱性(d31259c0-624d-11f1-8607-8447094a420f)
high
319635FreeBSD:Weechat -- 複数の脆弱性(df803002-624e-11f1-8607-8447094a420f)
high
319612FreeBSD : Gitlab -- 脆弱性 (9b94eb13-6159-11f1-be36-2cf05da270f3)
high
319310FreeBSD:Apache httpd -- HTTP/2 の DoS 悪用(0d6d9d9b-5feb-11f1-8607-8447094a420f)
high
319309FreeBSD : chromium -- セキュリティ修正 (e725f5d5-5c24-11f1-b189-a8a1599412c6)
critical
319308FreeBSD:xwayland -- 複数の脆弱性(36cb0ced-5e23-11f1-86a2-589cfc10a551)
high
319307FreeBSD:xorg-server -- 複数の脆弱性(592ced15-5e20-11f1-86a2-589cfc10a551)
high
319306FreeBSD:PowerDNS -- 複数の脆弱性(0823ac26-6040-11f1-ba4a-50ebf6bdf8e9)
high