リモートの Oracle Linux 9 ホストに、ELSA-2022-8580 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者の Andrew McCreight 氏と Gabriele Svelto 氏が、Firefox 106 および Firefox ESR 102.4 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、かなりの労力をかければ、これらの一部を悪用して任意のコードを実行することが可能であると推測しています。(CVE-2022-45421)

  - キーボードイベントは、修正された既知の広く拡散したアドレスにあった KeyA などの文字列を参照します。
    Prime+Probe などのキャッシュベースのタイミング攻撃により、どのキーが押されていたかが判明した可能性があります。(CVE-2022-45416)

  - JavaScript グローバルを作成する際にメモリ不足の状態が発生した場合、JavaScript レルムへの参照が BaseShape で有効である間に JavaScript レルムが削除される可能性があります。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45406)

  - Service Worker は、不透明なクロスオリジン応答についての情報を推測できるようであってはなりませんが、Range リクエストと組み合わされたクロスオリジンメディアのタイミング情報により、メディアファイルの存在や長さを判別できるようになる可能性があります。(CVE-2022-45403)

  - windowName を再利用する一連のポップアップにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。
    (CVE-2022-45408)

  - 異なるスレッドにある任意の <code>nsIInputStream</code> を作成するのではなく、解放することにより、メモリ解放後使用 (Use After Free) や悪用可能なクラッシュが発生する可能性がありました。(CVE-2022-45405)

  - サーバーが Trace メソッドを介してリクエストをエコーバックすると、クロスサイトトレースが発生し、JavaScript にアクセスできない認証ヘッダーおよびクッキー (HTTPOnly で保護されたクッキーなど) にアクセスする XSS 攻撃が可能になります。この攻撃を緩和するために、ブラウザは <code>fetch()</code> および XMLHttpRequest に制限を設定しました。ただし、一部の Web サーバーは、<code>X-Http-Method-Override</code> などの非標準ヘッダーを実装しており、HTTP メソッドをオーバーライドして、この攻撃を再び可能にしました。Firefox は、このヘッダーおよび類似のヘッダーの使用に同じ緩和策を適用しています。(CVE-2022-45411)

  - ガベージコレクターは、いくつかの状態およびゾーンで中止される可能性がありました。<code>GCRuntime: : finishCollection</code> が呼び出されなかったため、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが発生する可能性があります (CVE-2022-45409)

  - 一連の popup および <code>window.print()</code> 呼び出しにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2022-45404)

  - ServiceWorker が <code>FetchEvent</code> でリクエストを傍受したとき、ServiceWorker が所有権を取得した後、リクエストの生成元が失われました。これには、SameSite クッキー保護を無効にする効果がありました。これは仕様で対処され、その後ブラウザでも対処されました。(CVE-2022-45410)

  - <code>file: ///proc/self/fd/1</code> などのシンボリックリンクを解決する場合、シンボリックリンクがバッファ内の初期化されたメモリを含む文字列に解決されると、エラーメッセージが表示されることがあります。このバグの影響を受けるのは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) 上の Thunderbird のみです。Windows は影響を受けません。
    (CVE-2022-45412)

  - カスタムマウスカーソルが CSS で指定されている場合、特定の状況下で、カーソルがブラウザ UI 上に描画され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-45418)

  - iframe 内でテーブルを使用すると、攻撃者が iframe コンテンツを iframe の境界外にレンダリングし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。(CVE-2022-45420)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8561 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 異なるスレッドにある任意の <code>nsIInputStream</code> を作成するのではなく、解放することにより、メモリ解放後使用 (Use After Free) や悪用可能なクラッシュが発生する可能性がありました。(CVE-2022-45405)

  - カスタムマウスカーソルが CSS で指定されている場合、特定の状況下で、カーソルがブラウザ UI 上に描画され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-45418)

  - キーボードイベントは、修正された既知の広く拡散したアドレスにあった KeyA などの文字列を参照します。
    Prime+Probe などのキャッシュベースのタイミング攻撃により、どのキーが押されていたかが判明した可能性があります。(CVE-2022-45416)

  - windowName を再利用する一連のポップアップにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。
    (CVE-2022-45408)

  - ガベージコレクターは、いくつかの状態およびゾーンで中止される可能性がありました。<code>GCRuntime: : finishCollection</code> が呼び出されなかったため、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが発生する可能性があります (CVE-2022-45409)

  - iframe 内でテーブルを使用すると、攻撃者が iframe コンテンツを iframe の境界外にレンダリングし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。(CVE-2022-45420)

  - JavaScript グローバルを作成する際にメモリ不足の状態が発生した場合、JavaScript レルムへの参照が BaseShape で有効である間に JavaScript レルムが削除される可能性があります。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45406)

  - Service Worker は、不透明なクロスオリジン応答についての情報を推測できるようであってはなりませんが、Range リクエストと組み合わされたクロスオリジンメディアのタイミング情報により、メディアファイルの存在や長さを判別できるようになる可能性があります。(CVE-2022-45403)

  - ServiceWorker が <code>FetchEvent</code> でリクエストを傍受したとき、ServiceWorker が所有権を取得した後、リクエストの生成元が失われました。これには、SameSite クッキー保護を無効にする効果がありました。これは仕様で対処され、その後ブラウザでも対処されました。(CVE-2022-45410)

  - <code>file: ///proc/self/fd/1</code> などのシンボリックリンクを解決する場合、シンボリックリンクがバッファ内の初期化されたメモリを含む文字列に解決されると、エラーメッセージが表示されることがあります。このバグの影響を受けるのは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) 上の Thunderbird のみです。Windows は影響を受けません。
    (CVE-2022-45412)

  - Mozilla 開発者の Andrew McCreight 氏と Gabriele Svelto 氏が、Firefox 106 および Firefox ESR 102.4 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、かなりの労力をかければ、これらの一部を悪用して任意のコードを実行することが可能であると推測しています。(CVE-2022-45421)

  - 一連の popup および <code>window.print()</code> 呼び出しにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2022-45404)

  - サーバーが Trace メソッドを介してリクエストをエコーバックすると、クロスサイトトレースが発生し、JavaScript にアクセスできない認証ヘッダーおよびクッキー (HTTPOnly で保護されたクッキーなど) にアクセスする XSS 攻撃が可能になります。この攻撃を緩和するために、ブラウザは <code>fetch()</code> および XMLHttpRequest に制限を設定しました。ただし、一部の Web サーバーは、<code>X-Http-Method-Override</code> などの非標準ヘッダーを実装しており、HTTP メソッドをオーバーライドして、この攻撃を再び可能にしました。Firefox は、このヘッダーおよび類似のヘッダーの使用に同じ緩和策を適用しています。(CVE-2022-45411)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8444 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - keylime に脆弱性が見つかりました。このセキュリティの問題は、一部の不適切に処理された例外により、悪意のあるエージェントが検証者にエラーを作成し、そのホストの検証試行を停止し、検証された状態のまま検証しなくなる可能性がある場合に発生します。(CVE-2022-3500)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8431 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Buildah コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたりデータを改ざんしたりする可能性があります。(CVE-2022-2990)

  - Podman コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたり、データを改ざんしたりする可能性があります。(CVE-2022-2989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8493 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.x および 3.10.x～ 3.10.8 では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8および 3.8.4で追加されましたが、ユーザーが 3.9より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8453 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - device-mapper-multipath: Red Hat Enterprise Linux における CVE-2022-41974 修正の回帰 (CVE-2022-3787)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-24267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Go 1.17.12 および Go 1.18.4 より前の go/parser の Parse 関数における制御されない再帰により、攻撃者が、深くネストされた型または宣言を介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-1962)

  - ReverseProxy によって転送されるリクエストには、net/http によって拒否される解析不可能なパラメーターを含め、受信リクエストからの生のクエリパラメーターが含まれています。これにより、Go プロキシが解析できない値を持つパラメーターを転送する際に、クエリパラメーターのスマグリングが発生する可能性があります。修正後の ReverseProxy は、ReverseProxy の後にアウトバウンドリクエストの Form フィールドが設定されると、転送されたクエリのクエリパラメーターをサニタイズします。Director 関数が戻り、プロキシがクエリパラメーターを解析したことを示します。クエリパラメーターを解析しないプロキシは、元のクエリパラメーターを変更せずに転送し続けます。(CVE-2022-2880)

  - Reader.Read は、ファイルヘッダーの最大サイズに制限を設定しません。悪意を持って細工されたアーカイブにより、Read が無制限の量のメモリを割り当て、リソースの枯渇またはパニックを引き起こす可能性があります。
    修正後の Reader.Read はヘッダーブロックの最大サイズを 1 MiB に制限します。(CVE-2022-2879)

  - 1.17.12 より前の Go および 1.18.4 より前の 1.18.x の encoding/xml の Decoder.Skip で、深くネスト化された XML ドキュメントを介して、スタック枯渇およびパニックが発生する可能性があります。(CVE-2022-28131)

  - 信頼できないソースから正規表現をコンパイルするプログラムは、メモリ枯渇またはサービス拒否に脆弱な場合があります。解析された正規表現は入力サイズに線形ですが、場合によっては定数係数が 40,000 にもなり、比較的小さな正規表現がはるかに多くのメモリを消費します。修正後に解析される各正規表現は 256 MB のメモリフットプリントに制限されます。表現がそれより多くのスペースを使用する正規表現は、拒否されます。正規表現の通常の使用は影響を受けません。(CVE-2022-41715)

  - Go 1.17.12 および Go 1.18.4 の前の encoding/xml の Unmarshal における制御されない再帰により、攻撃者は、「any」フィールドタグを使用するネスト化されたフィールドを持つ Go 構造体に XML ドキュメントをアンマーシャリングすることで、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30633)

  - 1.18.6 より前の Go および 1.19.1 より前の 1.19.x の net/http では、シャットダウンが致命的なエラーによりプリエンプトされた場合、HTTP/2 接続が終了中にハングアップする可能性があるため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-27664)

  - Go 1.17.12 および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  - Go 1.17.12 および Go 1.18.4 の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12 および Go 1.18.4 の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

  - JoinPath および URL.JoinPath は、相対パスに追加された ../ パス要素を削除しません。例えば、JoinPath(https://go.dev, ../go) は、JoinPath のドキュメントに ../ パス要素が結果から取り除かれると書かれているにもかかわらず、URL https://go.dev/../go を返します。(CVE-2022-32190)

  - エンコードされたメッセージが短すぎると、1.17.13 および 1.18.5より前の Go の math/big で、Float.GobDecode および Rat GobDecode にパニックが発生し、サービス拒否が発生する可能性があります。(CVE-2022-32189)

  - Go 1.17.12 および Go 1.18.4 より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12 および Go 1.18.4 より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - NUL 値がサニタイズされていないため、攻撃者が Windows で環境変数を悪意を持って設定できる可能性があります。
    syscall.StartProcess および os/exec.Cmd で、NUL 値を含む無効な環境変数値が適切にチェックされません。悪意のある環境変数の値がこの動作を悪用して、別の環境変数に値を設定する可能性があります。たとえば、環境変数文字列 A=B\x00C=D は、変数 A = B および C = D を設定します。(CVE-2022-41716)

  - Go 1.17.12 および Go 1.18.4 より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-7822アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Buildah コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたりデータを改ざんしたりする可能性があります。(CVE-2022-2990)

  - Podman コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたり、データを改ざんしたりする可能性があります。(CVE-2022-2989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-8492 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.xおよび 3.10.x～ 3.10.8では、デフォルト以外の構成でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム構成で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8および 3.8.4で追加されましたが、ユーザーが 3.9より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-8554 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <code>file: ///proc/self/fd/1</code> などのシンボリックリンクを解決する場合、シンボリックリンクがバッファ内の初期化されたメモリを含む文字列に解決されると、エラーメッセージが表示されることがあります。このバグの影響を受けるのは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) 上の Thunderbird のみです。Windows は影響を受けません。
    (CVE-2022-45412)

  - iframe 内でテーブルを使用すると、攻撃者が iframe コンテンツを iframe の境界外にレンダリングし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。(CVE-2022-45420)

  - 異なるスレッドにある任意の<code> nsIInputStream</code> を作成するのではなく、解放することにより、メモリ解放後使用 (Use After Free) や悪用可能なクラッシュが発生する可能性がありました。(CVE-2022-45405)

  - windowName を再利用する一連のポップアップにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。
    (CVE-2022-45408)

  - ガベージコレクターは、いくつかの状態およびゾーンで中止される可能性がありました。<code>GCRuntime: : finishCollection</code> が呼び出されなかったため、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが発生する可能性があります (CVE-2022-45409)

  - Service Worker は、不透明なクロスオリジン応答についての情報を推測できるようであってはなりませんが、Range リクエストと組み合わされたクロスオリジンメディアのタイミング情報により、メディアファイルの存在や長さを判別できるようになる可能性があります。(CVE-2022-45403)

  - 一連の popup および <code>window.print()</code> 呼び出しにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2022-45404)

  - JavaScript グローバルを作成する際にメモリ不足の状態が発生した場合、JavaScript レルムへの参照が BaseShape で有効である間に JavaScript レルムが削除される可能性があります。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45406)

  - カスタムマウスカーソルが CSS で指定されている場合、特定の状況下で、カーソルがブラウザ UI 上に描画され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-45418)

  - ServiceWorker が <code>FetchEvent</code> でリクエストを傍受したとき、ServiceWorker が所有権を取得した後、リクエストの生成元が失われました。これには、SameSite クッキー保護を無効にする効果がありました。これは仕様で対処され、その後ブラウザでも対処されました。(CVE-2022-45410)

  - サーバーが Trace メソッドを介してリクエストをエコーバックすると、クロスサイトトレースが発生し、JavaScript にアクセスできない認証ヘッダーおよびクッキー (HTTPOnly で保護されたクッキーなど) にアクセスする XSS 攻撃が可能になります。この攻撃を緩和するために、ブラウザは <code>fetch()</code> および XMLHttpRequest に制限を設定しました。ただし、一部の Web サーバーは、<code>X-Http-Method-Override</code> などの非標準ヘッダーを実装しており、HTTP メソッドをオーバーライドして、この攻撃を再び可能にしました。Firefox は、このヘッダーおよび類似のヘッダーの使用に同じ緩和策を適用しています。(CVE-2022-45411)

  - Mozilla 開発者の Andrew McCreight 氏と Gabriele Svelto 氏が、Firefox 106 および Firefox ESR 102.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、かなりの労力をかければ、これらの一部を悪用して任意のコードを実行することが可能であると推測しています。(CVE-2022-45421)

  - キーボードイベントは、修正された既知の広く拡散したアドレスにあった KeyA などの文字列を参照します。
    Prime+Probe などのキャッシュベースのタイミング攻撃により、どのキーが押されていたかが判明した可能性があります。(CVE-2022-45416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-8547 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ServiceWorker が <code>FetchEvent</code> でリクエストを傍受したとき、ServiceWorker が所有権を取得した後、リクエストの生成元が失われました。これには、SameSite クッキー保護を無効にする効果がありました。これは仕様で対処され、その後ブラウザでも対処されました。(CVE-2022-45410)

  - <code>file: ///proc/self/fd/1</code> などのシンボリックリンクを解決する場合、シンボリックリンクがバッファ内の初期化されたメモリを含む文字列に解決されると、エラーメッセージが表示されることがあります。このバグの影響を受けるのは、Unix ベースのオペレーティングシステム (Android、Linux、MacOS) 上の Thunderbird のみです。Windows は影響を受けません。
    (CVE-2022-45412)

  - JavaScript グローバルを作成する際にメモリ不足の状態が発生した場合、JavaScript レルムへの参照が BaseShape で有効である間に JavaScript レルムが削除される可能性があります。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-45406)

  - Mozilla 開発者の Andrew McCreight 氏と Gabriele Svelto 氏が、Firefox 106 および Firefox ESR 102.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、かなりの労力をかければ、これらの一部を悪用して任意のコードを実行することが可能であると推測しています。(CVE-2022-45421)

  - 一連の popup および <code>window.print()</code> 呼び出しにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2022-45404)

  - Service Worker は、不透明なクロスオリジン応答についての情報を推測できるようであってはなりませんが、Range リクエストと組み合わされたクロスオリジンメディアのタイミング情報により、メディアファイルの存在や長さを判別できるようになる可能性があります。(CVE-2022-45403)

  - キーボードイベントは、修正された既知の広く拡散したアドレスにあった KeyA などの文字列を参照します。
    Prime+Probe などのキャッシュベースのタイミング攻撃により、どのキーが押されていたかが判明した可能性があります。(CVE-2022-45416)

  - ガベージコレクターは、いくつかの状態およびゾーンで中止される可能性がありました。<code>GCRuntime: : finishCollection</code> が呼び出されなかったため、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが発生する可能性があります (CVE-2022-45409)

  - サーバーが Trace メソッドを介してリクエストをエコーバックすると、クロスサイトトレースが発生し、JavaScript にアクセスできない認証ヘッダーおよびクッキー (HTTPOnly で保護されたクッキーなど) にアクセスする XSS 攻撃が可能になります。この攻撃を緩和するために、ブラウザは <code>fetch()</code> および XMLHttpRequest に制限を設定しました。ただし、一部の Web サーバーは、<code>X-Http-Method-Override</code> などの非標準ヘッダーを実装しており、HTTP メソッドをオーバーライドして、この攻撃を再び可能にしました。Firefox は、このヘッダーおよび類似のヘッダーの使用に同じ緩和策を適用しています。(CVE-2022-45411)

  - windowName を再利用する一連のポップアップにより、攻撃者は、ユーザーに通知プロンプトを表示することなく、ウィンドウをフルスクリーンにすることができます。これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。
    (CVE-2022-45408)

  - iframe 内でテーブルを使用すると、攻撃者が iframe コンテンツを iframe の境界外にレンダリングし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。(CVE-2022-45420)

  - カスタムマウスカーソルが CSS で指定されている場合、特定の状況下で、カーソルがブラウザ UI 上に描画され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。(CVE-2022-45418)

  - 異なるスレッドにある任意の<code> nsIInputStream</code> を作成するのではなく、解放することにより、メモリ解放後使用 (Use After Free) や悪用可能なクラッシュが発生する可能性がありました。(CVE-2022-45405)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8162アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base に欠陥が見つかりました。Content Synchronization プラグインが有効な場合、認証されたユーザーは、特別に細工されたクエリを使用して NULL ポインターデリファレンスに到達できます。認証された攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。この CVE は、不完全な修正 CVE-2021-3514に対して割り当てられています。
    (CVE-2022-2850)

  - 389 Directory Server で脆弱性が発見されました。これにより、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。(CVE-2022-0918)

  - 389 Directory Server に脆弱性が見つかり、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。(CVE-2022-0996)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8385 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -BIND 9.11.0-> 9.11.369.12.0-> 9.16.269.17.0-> 9.18.0BIND のサポートプレビューエディション: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 されているバージョンより前のバージョンの BIND9 (9.1.0 に戻る、サポートプレビューエディションなど) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8100 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8057 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - client_golang は、Prometheus の Go アプリケーション用のインストルメンテーションライブラリであり、client_golang の promhttp パッケージは、HTTP サーバーおよびクライアントに関連するツールを提供します。バージョン 1.11.1より前の client_golang では、HTTP サーバーは、非標準の HTTP メソッドでリクエストを処理する際に、無制限のカーディナリティによる潜在的なサービス拒否やメモリ枯渇の可能性があります。影響を受けるのは、インストルメント化されたソフトウェアは「RequestsInFlight」を除く「promhttp.InstrumentHandler *」ミドルウェアのいずれかを使用する場合です。
    ミドルウェアの前に特定のメソッド (例:GET) をフィルタリングせず、「method」ラベル名のメトリクスをミドルウェアに渡し、不明な「メソッド」を持つリクエストをフィルタリングする firewall/LB/proxy がありません。
    client_golang バージョン 1.11.1には、この問題のパッチが含まれています。いくつかの回避策が利用可能です。これには、InstrumentHandler で使用されるカウンター/ゲージからの「メソッド」ラベル名の削除が含まれます。影響を受ける promhttp ハンドラーをオフにします。Promhttp ハンドラーの前にカスタムミドルウェアを追加し、Go http.Request によって指定されたリクエストメソッドをサニタイズします。リバースプロキシまたは Web アプリケーションファイアウォールを使用し、一部のメソッドのみを許可するように構成されています。(CVE-2022-21698)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。影響を受けるバージョンの Grafana が、ユーザー承認を適切に処理しない複数の API エンドポイントを公開します。「/ teams /: teamId」では、認証された攻撃者が特定のチーム ID に対してクエリすることで意図されていないデータを表示することができるようになります。「/teams/: search」では、認証された攻撃者がチームを検索して、ユーザーがアクセスできないチームを含む、利用可能なチームの総数を確認する可能性があります。また、「/teams/: teamId/members」では、editors_can_admin フラグが有効な場合、認証された攻撃者が特定のチーム ID をクエリすることで意図しないデータを表示する可能性があります。
    ユーザーは、至急アップグレードすることが勧められています。この問題についての既知の回避策はありません。
    (CVE-2022-21713)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。影響を受けるバージョンは、クロスサイトリクエストフォージェリの脆弱性の対象です。これにより、攻撃者は、認証された強い権限の Grafana ユーザー (たとえば、編集者や管理者)に対してクロスオリジン攻撃を仕掛けることにより、権限を昇格できます。
    攻撃者は権限昇格に関するこの脆弱性を悪用し、認証されたユーザーを騙して、強い権限を持つ新しいユーザーとして攻撃者を招待する可能性があります。ユーザーは、至急アップグレードすることが勧められています。この問題についての既知の回避策はありません。(CVE-2022-21703)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。影響を受けるバージョンでは、データソースで Forward OAuth Identity 機能が有効になっている場合、API トークン (他のユーザー認証情報なし)でそのデータソースに対してクエリを送信すると、最後にログインしたユーザーの OAuth Identity が転送されます。
    これにより、API トークン保有者は、意図されたアクセス権がないデータを取得する可能性があります。この攻撃は、Forward OAuth Identity 機能をサポートするデータソースを持つ Grafana インスタンス、Forward OAuth Identity 機能がオンに切り替えられたデータソースを持つ Grafana インスタンス、OAuth が有効な Grafana インスタンス、および使用可能な API キーを持つ Grafana インスタンスに依存しています。この問題には、バージョン 7.5.13および 8.3.4でパッチが適用されています。(CVE-2022-21673)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。影響を受けるバージョンでは、攻撃者が Grafana データソースまたはプラグインプロキシを通じて HTML コンテンツを提供し、特別に細工されたリンクを使用してユーザーを騙してこの HTML ページにアクセスさせ、クロスサイトスクリプティング (XSS)攻撃を実行する可能性があります。攻撃者は、特定の Grafana インスタンスの既存のデータソースを侵害するか、独自のパブリックサービスを設定し、誰かに Grafana インスタンスで設定するように命令する可能性があります。影響を受けるのは、以下のすべてが該当する場合です。データソースプロキシ: Access Mode および URL としてサーバーで構成された Grafana HTTP ベースデータソース。攻撃者は、上記のデータソースの URL を提供する HTTP サーバーを制御している必要があり、攻撃者が制御しているデータソースをポイントする特別に細工されたリンクをクリックする必要があります。プラグインプロキシの場合: URL で構成され、有効化されている Grafana HTTP ベースのアプリプラグイン。攻撃者は、上記のアプリの URL を提供する HTTP サーバーを制御している必要があり、攻撃者が制御するプラグインをポイントする特別に細工されたリンクは、認証されたユーザーによってクロックオンされる必要があります。バックエンドプラグインリソースの場合: 攻撃者は、細工されたリンクを通じて、認証されたユーザーを侵害されたプラグインに誘導できる必要があります。ユーザーは、パッチを適用したバージョンに更新することが推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2022-21702)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  -Go 1.17.12および Go 1.18.4より前の go/parser の Parse 関数における制御されない再帰により、攻撃者が、深くネストされた型または宣言を介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-1962)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - 6.0.0より前の @braintree/sanitize-url パッケージは、sanitizeUrl 関数での不適切なサニタイズにより、クロスサイトスクリプティング (XSS) に対して脆弱です。(CVE-2021-23648)

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の encoding/xml の Unmarshal における制御されない再帰により、攻撃者は、「any」フィールドタグを使用するネスト化されたフィールドを持つ Go 構造体に XML ドキュメントをアンマーシャリングすることで、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30633)

  - 1.17.12より前の Go および 1.18.4より前の 1.18.xの encoding/xml の Decoder.Skip で、深くネスト化された XML ドキュメントを介して、スタック枯渇およびパニックが発生する可能性があります。(CVE-2022-28131)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8139 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -* .WAV ファイルの処理で、Wavpack 5.4.0に領域外読み取りが見つかりました。この問題はファイル src/pack_utils.c の関数 WavpackPackSamples で発生しました。汚染された変数 cnt が大きすぎるため、ポインター sptr がヒープ領域を超えて読み取られます。(CVE-2021-44269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8415 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GCC v12.0 に、コンポーネント libiberty/rust-demangle.c による制御されない再帰が含まれていることが発見されました。
    この脆弱性により、攻撃者は CPU およびメモリリソースを過剰に消費することで、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2021-46195)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8207 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openjpeg2 2.4.0の opj2_decompress プログラムに、多数のファイルがある入力ディレクトリを処理する形で、欠陥が見つかりました。入力ディレクトリのファイル名を保存するためのバッファの割り当てに失敗すると、初期化されていないポインターで free() を呼び出し、セグメンテーション違反とサービス拒否を引き起こします。(CVE-2022-1122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8400 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.3rc1 より前の libtirpc では、アイドル状態の TCP 接続が不適切に処理されるため、リモートの攻撃者が libtirpc を使用するプロセスのファイル記述子を使い果たす可能性があります。このため、新しい接続を受け入れることなく、svc_run の無限ループが発生する可能性があります。(CVE-2021-46828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-7950 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - エンコードされたメッセージが短すぎると、1.17.13 および 1.18.5より前の Go の math/big で、Float.GobDecode および Rat GobDecode にパニックが発生し、サービス拒否が発生する可能性があります。(CVE-2022-32189)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8317 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8067アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server の mod_proxy_ajp にある HTTP Requests のリクエストの一貫性のない解釈 (「HTTP リクエストスマグリング」) の脆弱性により、攻撃者が、リクエストを転送する AJP サーバーにリクエストを偽装する可能性があります。この問題は Apache HTTP Server Apache HTTP Server 2.4バージョン 2.4.53以前のバージョンに影響を与えます。
    (CVE-2022-26377)

  - Apache HTTP Server 2.4.53以前の ap_rwrite() 関数は、攻撃者が mod_luas r: puts() 関数のような ap_rwrite() または ap_rputs() を使用して、サーバーに非常に大きな入力を反復させることができる場合、意図しないメモリ読み取りが発生する可能性があります。この問題を解決するには、「ap_rputs」関数を使用し、非常に大きな (INT_MAX 以上の) 文字列を渡す可能性がある Apache HTTP Server とは別にコンパイルおよび配布されたモジュールを、現在のヘッダーに対してコンパイルする必要があります。(CVE-2022-28614)

  - ApacheHTTP Server 2.4.53が mod_sed への入力が非常に大きいコンテキストで mod_sed で変換を行うように構成されている場合、mod_sed が過度に大きなメモリ割り当てを行い、中止をトリガーする可能性があります。
    (CVE-2022-30522)

  - Apache HTTP Server の mod_sed における領域外書き込みの脆弱性により、攻撃者は、攻撃者が提供したデータでヒープメモリを上書きする可能性があります。この問題は Apache HTTP Server 2.4バージョン 2.4.52以前に影響を与えます。(CVE-2022-23943)

  - Apache HTTP Server 2.4.53以前では、極端に大きな入力バッファが提供された場合、ap_strcmp_match() での境界を越えた読み取りにより、クラッシュまたは情報漏洩が発生する可能性があります。サーバーと共に配布されたコードがそのような呼び出しに強制されることはありませんが、ap_strcmp_match() を使用するサードパーティのモジュールまたは lua スクリプトが、仮想的に影響を受ける可能性があります。(CVE-2022-28615)

  - Apache HTTP Server 2.4.53以前では、r: parsebody(0) を呼び出す lua スクリプトへの悪意のあるリクエストにより、デフォルトでは、可能な入力サイズに制限がないため、サービス拒否が発生する可能性があります。(CVE-2022-29404)

  - Apache HTTP Server 2.4.53以前では、X-Forwarded-* ヘッダーをクライアント側の Connection ヘッダー hop-by-hop メカニズムに基づいて元のサーバーに送信しない可能性があります。これは元のサーバー / アプリケーションで IP ベースの認証をバイパスする目的に使用される可能性があります。(CVE-2022-31813)

  - Apache HTTP Server 2.4.53以前では、r: wsread() を呼び出すアプリケーションへの長さを返す可能性があります。これはバッファに割り当てられたストレージの終端を超えたところを指します。(CVE-2022-30556)

  - LimitXMLRequestBody が 32 ビットシステムで 350 MB (デフォルトは1M) より大きいリクエスト本文を許可するように設定されている場合、整数オーバーフローが発生し、後で領域外書き込みが発生します。この問題は Apache HTTP Server 2.4.52以前に影響します。(CVE-2022-22721)

  - 注意深く細工されたリクエスト本文により、ランダムメモリ領域の読み取りが発生し、プロセスがクラッシュする可能性があります。この問題は Apache HTTP Server 2.4.52以前に影響します。(CVE-2022-22719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8008アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Buildah コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたりデータを改ざんしたりする可能性があります。(CVE-2022-2990)

  - Go の0.0.0-20220314234659-1baeb1ce4c0b より前の golang.org/x/crypto/ssh パッケージにより、攻撃者が AddHostKey に関連する特定の状況でサーバーをクラッシュさせる可能性があります。(CVE-2022-27191)

  - 1.15.13より前の Go および 1.16.5より前の 1.16.xには、DNS サーバーからの応答を検証しない DNS 検索用の関数があるため、戻り値に RFC1035形式に準拠しない安全でない注入 (XSS など) が含まれる可能性があります。(CVE-2021-33195)

  - 1.16.5より前の1.15.13および1.16.xの Go において、math/big.Rat SetString または UnmarshalText メソッドに対して大きな指数が入力された場合パニックが発生する可能性があります。(CVE-2021-33198)

  - 1.16.5より前の1.15.13および 1.16.xの Go において、ReverseProxy (net/http/httputil からの) の構成の一部は、攻撃者が任意のヘッダーをドロップできる状況に陥ります。
    (CVE-2021-33197)

  - Podman コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたり、データを改ざんしたりする可能性があります。(CVE-2022-2989)

  - 1.28.1より前のバージョンの「github.com/containers/storage」でデッドロックの脆弱性が見つかりました。コンテナイメージが処理されるとき、各レイヤーは「tar」を使用して解凍されます。これらのレイヤーの 1 つが有効な「tar」アーカイブでない場合、これによりエラーが発生し、予期しない状況に至り、コードが tar の展開されたストリームを無期限に待機します。攻撃者がこの脆弱性を悪用して悪意のある画像を作成し、コンテナ/ストレージを使用するアプリケーションによってダウンロードおよび保存されると、サービス拒否 (DoS) につながるデッドロックを引き起こす可能性があります。(CVE-2021-20291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-7958 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8112アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26125)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8151 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler v22.03.0 の Hints: : Hints 機能により、攻撃者が細工された PDF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-27337)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8068アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -BIND 9.11.0-> 9.11.369.12.0-> 9.16.269.17.0-> 9.18.0BIND のサポートプレビューエディション: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 されているバージョンより前のバージョンの BIND9 (9.1.0 に戻る、サポートプレビューエディションなど) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

  - BIND 9.16.11-> 9.16.26, 9.17.0-> 9.18.0およびバージョン 9.16.11-S1 -> BIND Supported Preview Edition の 9.16.26-S1。特別に細工された TCP ストリームにより、クライアントが接続を終了した後でも、BIND への接続が無期限に CLOSE_WAITステータスを維持する可能性があります。
    (CVE-2022-0396)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8062アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.16.1までの NLnet Labs Unbound は、新しいタイプのゴーストドメイン名攻撃に対して脆弱です。この脆弱性は、Unbound インスタンスをターゲットにすることで機能します。キャッシュされた委任情報の有効期限が近づくと、Unbound が不正なドメイン名を照会されます。不正なネームサーバーが応答を遅延させるため、キャッシュされた委任情報が期限切れになります。委任情報を含む遅延回答を受信すると、Unbound は現在期限切れのエントリを上書きします。委任情報が失効しそうなときにこのアクションを繰り返すと、不正な委任情報が更新される可能性があります。バージョン 1.16.2以降、Unbound はクエリの開始時間を保存し、それを使用して、キャッシュされた委任情報を上書きできるかどうかを判断します。(CVE-2022-30699)

  - バージョン 1.16.1までの NLnet Labs Unbound は、新しいタイプのゴーストドメイン名攻撃に対して脆弱です。この脆弱性は、Unbound インスタンスをターゲットにすることで機能します。Unbound は、不正なドメイン名のサブドメインを照会されます。不正なネームサーバーが、Unbound の委任キャッシュを更新するサブドメインの委任情報を返します。不正なネームサーバーが新しい委任情報を提供する第 2 レベルのサブドメインについて Unbound をクエリすることで、委任情報の期限が切れる前にこのアクションを繰り返すことができます。Unbound は子中心のリゾルバーであるため、絶えず更新される子の委任情報により、失効した後も長い間、不正なドメイン名を解決可能な状態に保つことができます。バージョン 1.16.2以降、Unbound はキャッシュされた委任情報を使用する前に親委任レコードの有効性をチェックします。
    (CVE-2022-30698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8226アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NULL ポインターデリファレンスにより、攻撃者がサービス拒否 (またはアプリケーションクラッシュ) を引き起こす可能性があります。これは、lxml が libxml2 2.9.10から 2.9.14と共に使用される場合にのみ適用されます。libxml2 2.9.9以前は影響を受けません。これにより、アプリケーションで脆弱なコードシーケンスが与えられると、偽造された入力データを介してクラッシュが発生する可能性があります。脆弱性の原因は iterwalk 関数です (canonicalize 関数でも使用されます)。通常、解析+ iterwalk がより効率的な iterparse 関数に置き換えられることを考えると、このようなコードは広範囲に使用されるべきではありません。しかし、たとえば、C14N にシリアル化する XML コンバーターも脆弱であり、このコードシーケンスには正当な使用例があります。信頼できない入力が (リモートでも) 受信され、iterwalk 関数を介して処理されると、クラッシュがトリガーされる可能性があります。
    (CVE-2022-2309)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8250 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-7968 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8384 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Harfbuzz v4.3.0 のコンポーネント hb-ot-shape-fallback.cc の整数オーバーフローにより、攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-33068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8393アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 状態ファイルの作成方法の logrotate に脆弱性が見つかりました。状態ファイルは、ファイルロックを取得および解放することで、logrotate の複数のインスタンスの並列実行を防ぐために使用されます。状態ファイルが存在しない場合、誰でも読み取ることができる権限で作成され、権限のないユーザーが状態ファイルをロックしてローテーションを停止する可能性があります。この欠陥は 3.20.0より前の logrotate バージョンに影響を与えます。
    (CVE-2022-1348)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8054アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3for Windows、iOS 15.4および iPadOS 15.4、tvOS 15.4で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

  - 2.36.0までの WebKitGTK (および WPE WebKit) で、以下にヒープベースのバッファオーバーフローがあります。WebCore: : TextureMapperLayer: : setContentsLayer in WebCore/platform/graphics/texmap/TextureMapperLayer.cpp。
    (CVE-2022-30293)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4および iPadOS 15.4、tvOS 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS 15.5、watchOS 8.6、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS 15.5、iOS 15.5および iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey 12.3、iOS 15.4および iPadOS 15.4、tvOS 15.4、Safari 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8420 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.12より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8096アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redisは、ディスクに保持されるメモリ内データベースです。バージョン 6.2.7および 7.0.0より前では、攻撃者が特別に細工された Lua スクリプトをロードしようとすると、NULL ポインターデリファレンスが発生し、redis-server プロセスがクラッシュする可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。
    (CVE-2022-24736)

  - Redisは、ディスクに保持されるメモリ内データベースです。Lua スクリプト実行環境の弱点を悪用することで、バージョン 7.0.0または 6.2.7より前の Redis へのアクセス権を持つ攻撃者が、別の Redis ユーザーの (より高い) 権限で実行される Lua コードを注入する可能性があります。Redis の Lua スクリプト実行環境は、スクリプトが永続的な副作用を発生させるのを防ぐいくつかの手段を提供しており、後で、同じスクリプトまたは異なるスクリプトを実行するときに影響を与える可能性があります。これらの手段の複数の弱点は長い間知られていましたが、Redis セキュリティモデルがユーザーや権限の概念を推奨していないため、セキュリティに影響を与えませんでした。Redis 6.0に ACL が導入されたことにより、権限の低いユーザーがこれらの脆弱性を悪用して、権限のあるユーザーが Lua スクリプトを実行する際に、Lua コードを注入する可能性があります。この問題は Redis バージョン 7.0.0および 6.2.7で修正されています。Lua スクリプトが使用されていない場合、redis-server 実行可能ファイルにパッチを適用せずにこの問題を緩和するための追加の回避策は、ACL ルールを使用して「SCRIPT LOAD」および「EVAL」コマンドへのアクセスをブロックすることです。(CVE-2022-24735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8299 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - curl 7.65.0から 7.82.0に情報漏洩の脆弱性が存在します。この脆弱性は、接続プールにあるが異なるゾーン ID を持つ IPv6 アドレスを使用することによるもので、代わりに接続を再利用する可能性があります。(CVE-2022-27775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8340アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeType コミット 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 で、関数 FT_Request_Size によるセグメンテーション違反が含まれていることが検出されました。(CVE-2022-27406)

  - FreeType コミット 1e2eb65048f75c64b68708efed6ce904c31f3b2f に、関数 sfnt_init_face によるヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-27404)

  - FreeType コミット 53dfdcd8198d2b3201a23c4bad9190519ba918db に、関数 FNT_Size_Request を介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27405)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8222 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xorg-x11-server に欠陥が見つかりました。ProcXkbSetDeviceInfo リクエストの処理に、特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファーの範囲を超えてメモリーアクセスが行われる可能性があります。攻撃者がこの欠陥を悪用して権限を昇格し、ルートのコンテキストで任意のコードを実行することが可能です。(CVE-2022-2320)

  - Xorg-x11-server に欠陥が見つかりました。リクエストの長さの検証が不適切なために、ProcXkbSetGeometry 関数で領域外アクセスの問題が発生する可能性があります。(CVE-2022-2319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8003 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirtのAPI virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd ) をクラッシュさせる可能性があります。(CVE-2022-0897)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8252 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8194アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - main() 関数の Libtiffs の tiffinfo.c にヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、攻撃者が細工された TIFF ファイルを tiffcp ツールに渡すことで、スタックバッファオーバーフローの問題を引き起こし、メモリを破損させ、サービス拒否につながるクラッシュを引き起こす可能性があります。(CVE-2022-1355)

  - TIFFReadRawDataStriped() 関数の Libtiffs の tiffinfo.c にヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、攻撃者が細工された TIFF ファイルを tiffinfo ツールに渡すことで、ヒープバッファオーバーフローの問題を引き起こし、サービス拒否につながるクラッシュを引き起こす可能性があります。(CVE-2022-1354)

  - libtiff 4.3.0の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f8d0f9aa で利用可能です。
    (CVE-2022-0909)

  - libtiff 4.3.0の tiffcp のアサーションが到達可能なため、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 5e180045 で利用可能です。
    (CVE-2022-0865)

  - libtiff 4.3.0の tiffcp の領域外読み取りのエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 408976c4 で利用可能です。
    (CVE-2022-0924)

  - libtiff バージョン 4.3.0までの tif_dirread.c の TIFFFetchNormalTag () にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。
    (CVE-2022-0908)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff バージョン 4.0～ 4.3.0の tif_dirread.c の TIFFReadDirectory() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 561599c で利用可能です。(CVE-2022-0562)

  - libtiff ライブラリバージョン 4.3.0の tiffcrop.c の ExtractImageSection 関数のヒープバッファオーバーフローにより、攻撃者が、細工された TIFF 画像ファイルを介して、安全でない領域外のメモリアクセスをトリガーし、アプリケーションのクラッシュや情報漏洩を引き起こしたり、その他のコンテキスト依存の影響を与えたりする可能性があります。(CVE-2022-0891)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8267アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c: dx_insert_block() にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - AMD:CVE-2022-23816 AMD CPU Branch 型の取り違え (CVE-2022-23816)

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。(CVE-2022-21499)

  - 5.19.6より以前の Linux カーネルの net/netfilter/nf_tables_api.c に問題が発見されました。すでにバインドされているチェーンにバインドすると、サービス拒否が発生する可能性があります。(CVE-2022-39190)

  -openvswitchカーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size () 関数は期待通りに-EMSGSIZEを返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - 一部の Intel(R) プロセッサーのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

  - Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

  - 5.18.14までの Linux カーネルの net/netfilter/nfnetlink_queue.c の nfqnl_mangle により、リモートの攻撃者がサービス拒否 (パニック) を引き起こす可能性があります。これは、1 バイトの nfta_payload 属性を持つ nf_queue 判定の場合、skb_pull が負の skb-> len に遭遇する可能性があるためです。(CVE-2022-36946)

  - kernel: nf_tables クロステーブルの潜在的なメモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります (CVE-2022-2586)

  - Product: Android。バージョン: Android カーネル。Android ID: A-224546354References: Upstream カーネル (CVE-2022-20368)

  - 5.16.11までのLinuxカーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - ユーザーが悪意のある UDF イメージに対して udf_file_write_iter 関数をトリガーする方法に、Linux カーネル UDF ファイルシステム機能の欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。実際のところ、Linux カーネル 4.2-rc1 から 5.17-rc2 まで。(CVE-2022-0617)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

  - 一部の Intel(R) プロセッサーのマイクロ アーキテクチャ フィル バッファのクリーンアップが不完全なため、認証されたユーザーがローカル アクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - ブランチプレディクタのエイリアスにより、一部の AMD プロセッサーが誤ったブランチタイプを予測し、情報漏洩を引き起こす可能性があります。(CVE-2022-23825)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  - PCM hw_params の同時呼び出しをトリガーする方法に関して、Linux カーネルサウンドサブシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。hw_free ioctls または同様の競合状態が、他の ioctls の ALSA PCM 内部で発生します。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1048)

  -Linux カーネルの net/key/af_key.c の pfkey_register 関数に脆弱性が見つかりました。この欠陥により、権限のないローカルユーザーがカーネルメモリにアクセスし、システムクラッシュや内部カーネル情報の漏洩を引き起こす可能性があります。(CVE-2022-1353)

  - Linux カーネルの drivers/gpu/drm/drm_lease.c の drm_lease_held に、競合の問題によるメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、ローカルユーザー権限の攻撃者がサービス拒否 (DoS) またはカーネル情報の漏洩を引き起こすことが可能です。(CVE-2022-1280)

  - ユーザーが copy_info_records_to_user() 呼び出しをトリガーして copy_event_to_user() で失敗する方法において、Linux カーネル File System 通知機能のメモリ解放後使用 (Use After Free) が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-1998)

  - Linux カーネルの net/sched の Reference Count の不適切な更新の脆弱性により、ローカルの攻撃者が root に権限昇格させることができます。この問題の影響を受ける対象:5.18 より前の Linux Kernel バージョン。バージョン 4.14以降のバージョン。(CVE-2022-29581)

  - Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

  - Linux カーネルの DMA サブシステムで、ユーザーが DMA_FROM_DEVICE を呼び出す方法で、メモリリークの欠陥が見つかりました。
    この欠陥により、ローカルユーザーがカーネル空間からランダムメモリを読み取る可能性があります。(CVE-2022-0854)

  - 5.16.5より以前の Linux カーネルに問題が発見されました。アプリケーションが O_DIRECTORY フラグを設定し、通常のファイルを開こうとすると、nfs_atomic_open() は通常の検索を実行します。通常のファイルが見つかった場合、ENOTDIR が発生しますが、サーバーは初期化されていないデータをファイル記述子で返します。(CVE-2022-24448)

  - 戻り命令に対する誤ってトレーニングされた分岐予測により、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードが実行される可能性があります。(CVE-2022-29900)

  - net/netfilter/nf_tables_core.c: nft_do_chain の Linux カーネルに、メモリ解放後使用 (Use After Free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8353アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Python 3.x〜 3.10には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

  - 3.10.8までの Python (別名 CPython) では、mailcap モジュールは、システム mailcap ファイルで発見されたコマンドにエスケープ文字を追加しません。これにより、攻撃者が、信頼できない入力で mailcap.findmatch を呼び出すアプリケーションにシェルコマンドを注入する可能性があります (ユーザー指定のファイル名または引数の検証がない場合)。この修正は 3.7、3.8、3.9 にもバックポートされています (CVE-2015-20107)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8090アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。バージョン 1.1.2より前の runc でバグが見つかりました。「runc exec --cap」が空ではない継承可能な Linux プロセス機能を持つプロセスを作成し、非定型の Linux 環境を作成し、execve (2) 中に継承可能なファイル機能を持つプログラムが、これらの機能を許可された設定に引き上げてしまうことが可能でした。継承可能な設定には、コンテナの境界設定に含まれるよりも多くの機能は含まれていないため、このバグはコンテナセキュリティサンドボックスに影響を与えませんでした。このバグは runc 1.1.2で修正されました。この修正では、「runc exec --cap」の動作が変更されるため、実行されるプロセスに付与された追加機能 (「--cap」引数で指定) に継承可能な機能が含まれなくなります。さらに、「runc spec」が、作成されたサンプル OCI 指定 (「config.json」) ファイルで継承可能な機能を設定しないように変更されています。(CVE-2022-29162)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8263アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

  -入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-7979 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Speex v1.2 の関数 static int read_samples のゼロ除算の脆弱性により、攻撃者が細工された WAV ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-23903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8361 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - e2fsprogs 1.46.5に領域外読み取り/書き込みの脆弱性が見つかりました。この問題により、セグメンテーション違反が発生し、特別に細工されたファイルシステムを介して任意のコードが実行される可能性があります。
    (CVE-2022-1304)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8418 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.8より前のGNOME GLibで問題が発見されました。ダングリングシンボリックリンクであるパスを置き換えるためにG_FILE_CREATE_REPLACE_DESTINATIONを指定したg_file_replace()が使用されると、シンボリックリンクのターゲットも空のファイルとして誤って作成されます。シンボリックリンクが攻撃者によってコントロールされている場合、これはセキュリティに関係する可能性があります。(パスが、既に存在するファイルのシンボリックリンクである場合、そのファイルの内容は適切に未変更のままになります。) (CVE-2021-28153)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8197アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - PHPのバージョン 7.4.28より下の 7.4.x、8.0.16 より下の 8.0.x、および 8.1.3より下の 8.1.xでは、FILTER_VALIDATE_FLOATフィルターおよび最小/最大制限を使用してフィルター関数を使用する際に、フィルターが失敗すると、割り当て済みメモリの解放後使用が発生する可能性があります。これによりクラッシュが発生し、他のメモリチャンクや RCE が上書きされる可能性があります。この問題の影響を受ける対象: 最小/最大制限で FILTER_VALIDATE_FLOAT を使用するコード。
    (CVE-2021-21708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	深刻度
168179	Oracle Linux 9 : Firefox (ELSA-2022-8580)	high
168177	Oracle Linux 9: thunderbird (ELSA-2022-8561)	high
168174	Oracle Linux 9: keylime (ELSA-2022-8444)	medium
168170	Oracle Linux 9: podman (ELSA-2022-8431)	high
168164	Oracle Linux 9: python3.9 (ELSA-2022-8493)	high
168162	Oracle Linux 9: device-mapper-multipath (ELSA-2022-8453)	high
168151	Oracle Linux 8: ol8addon (ELSA-2022-24267)	high
168133	Oracle Linux 8 : container-tools：ol8 (ELSA-2022-7822)	high
168132	Oracle Linux 8: python39: 3.9 (ELSA-2022-8492)	high
168130	Oracle Linux 8: Firefox (ELSA-2022-8554)	high
168129	Oracle Linux 8：thunderbird (ELSA-2022-8547)	high
168127	Oracle Linux 9: 389-ds-base (ELSA-2022-8162)	medium
168125	Oracle Linux 9: dhcp (ELSA-2022-8385)	high
168120	Oracle Linux 9: swtpm (ELSA-2022-8100)	medium
168119	Oracle Linux 9 : grafana (ELSA-2022-8057)	high
168118	Oracle Linux 9: wavpack(ELSA-2022-8139)	medium
168117	Oracle Linux 9: mingw-gcc (ELSA-2022-8415)	medium
168116	Oracle Linux 9 : openjpeg2 (ELSA-2022-8207)	medium
168115	Oracle Linux 9: libtirpc (ELSA-2022-8400)	high
168114	Oracle Linux 9: イメージ / ビルダー (ELSA-2022-7950)	high
168113	Oracle Linux 9: samba (ELSA-2022-8317)	medium
168111	Oracle Linux 9 : httpd (ELSA-2022-8067)	critical
168110	Oracle Linux 9 : buildah (ELSA-2022-8008)	high
168109	Oracle Linux 9: libguestfs (ELSA-2022-7958)	medium
168108	Oracle Linux 9 : frr (ELSA-2022-8112)	high
168107	Oracle Linux 9 : poppler (ELSA-2022-8151)	medium
168106	Oracle Linux 9 : bind (ELSA-2022-8068)	high
168105	Oracle Linux 9: unbound (ELSA-2022-8062)	medium
168104	Oracle Linux 9: python-lxml (ELSA-2022-8226)	high
168102	Oracle Linux 9: grafana-pcp (ELSA-2022-8250)	medium
168101	Oracle Linux 9: virt-v2v (ELSA-2022-7968)	medium
168100	Oracle Linux 9: harfbuzz (ELSA-2022-8384)	medium
168098	Oracle Linux 9: logrotate (ELSA-2022-8393)	medium
168097	Oracle Linux 9 : webkit2gtk3 (ELSA-2022-8054)	high
168096	Oracle Linux 9: mingw-zlib (ELSA-2022-8420)	high
168095	Oracle Linux 9: redis(ELSA-2022-8096)	high
168094	Oracle Linux 9 : curl (ELSA-2022-8299)	high
168093	Oracle Linux 9 : freetype (ELSA-2022-8340)	critical
168090	Oracle Linux 9: xorg-x11-server-Xwayland (ELSA-2022-8222)	high
168088	Oracle Linux 9: libvirt (ELSA-2022-8003)	medium
168087	Oracle Linux 9: yajl (ELSA-2022-8252)	high
168086	Oracle Linux 9: libtiff (ELSA-2022-8194)	high
168085	Oracle Linux 9 : カーネル (ELSA-2022-8267)	high
168084	Oracle Linux 9 : python3.9 (ELSA-2022-8353)	high
168083	Oracle Linux 9: runc (ELSA-2022-8090)	high
168082	Oracle Linux 9: dpdk (ELSA-2022-8263 )	high
168080	Oracle Linux 9: speex (ELSA-2022-7979)	medium
168079	Oracle Linux 9: e2fsprogs (ELSA-2022-8361)	high
168078	Oracle Linux 9: mingw-glib2 (ELSA-2022-8418)	medium
168077	Oracle Linux 9 : php (ELSA-2022-8197)	critical

Nessus 用の Oracle Linux Local Security Checks ファミリー

high

high

medium

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

medium

medium

high

high

medium

critical

high

medium

high

medium

high

medium

high

medium

medium

medium

medium

high

high

high

high

critical

high

medium

high

high

high

high

high

high

medium

high

medium

critical