リモートのOracle Linux 8ホストに、ELSA-2020-4682アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.7.3までのGrafanaに情報開示の欠陥が見つかりました。データベースディレクトリ/var/lib/grafanaおよびデータベースファイル/var/lib/grafana/grafana.dbは、誰でも読み取ることができます。このため、機密情報 (平文や暗号化されたデータソースパスワードなど ) の漏洩が発生する可能性があります。 (CVE-2020-12458 )

  - 6.7.3より前のGrafanaは、column.titleまたはcellLinkTooltipによるテーブルパネルXSSが可能です。 (CVE-2020-12245 )

  - Grafana <=

リモートのOracle Linux 8ホストに、ELSA-2020-4453アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.1.0881より前のVimでは、ユーザーはrvim制限モードを回避し、スクリプティングインターフェイス (Python、Ruby、Luaなど ) を介して任意のOSコマンドを実行できます。 (CVE-2019-20807 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5003アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン0.18.0より前のhttplib2では、「httplib2.Http.request()」のURIのエスケープされていない部分を制御している攻撃者が、リクエストヘッダーや本文を変更したり、追加の非表示リクエストを同じサーバーに送信したりする可能性があります。この脆弱性は、エスケープを使用した正しいurllib構築とは対照的に、文字列連結によって構築されたuriでhttplib2を使用するソフトウェアに影響を与えます。これは0.18.0で修正されました。
    (CVE-2020-11078)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4469アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Catalina 10.15.4で修正されています。アプリケーションが昇格された権限を取得する可能性があります。 (CVE-2020-3898 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5023アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  5.0.6より以前のLinuxカーネルに問題が発見されました。net/core/net-sysfs.cのrx_queue_add_kobject()およびnetdev_queue_add_kobject()では、参照カウントが誤って処理されます (別名CID-a3e23f719f5c ) 。
    (CVE-2019-20811)

  - VGAコンソールでの反転ビデオコードのLinuxカーネル実装に欠陥が見つかりました。ローカルの攻撃者がコンソールのサイズ変更を試み、ioctl VT_RESIZEを呼び出すと、領域外書き込みが発生します。この欠陥により、VGAコンソールにアクセスできるローカルユーザーがシステムをクラッシュさせ、システム上で権限を昇格する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14331 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4763アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.10.1より前のDovecotでは、細工されたSMTP/LMTPメッセージによってsubmission-login、submission、またはlmtpで認証されていないuse-after-freeバグが発生し、コマンドの後に多くの改行がある状況でクラッシュを引き起こす可能性があります。 (CVE-2020-10958 )

  - 2.3.10.1より前のDovecotでは、認証されていないリモートの攻撃者が、空のlocalpartを含むメールを送信することで、lmtpまたは送信プロセスをクラッシュさせる可能性があります。 (CVE-2020-10967 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4433アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは以下で修正されます。v3.5.10, v3.5.10rc1; v3.6.12;
    v3.7.9; v3.8.4, v3.8.4rc1, v3.8.5, v3.8.6, v3.8.6rc1; v3.9.0, v3.9.0b4, v3.9.0b5, v3.9.0rc1, v3.9.0rc2.
    (CVE-2020-14422)

  - 2.7.16まで、3.6.9～3.x、および3.7.x～3.7.4のPythonのドキュメントXML-RPCサーバーに、server_titleフィールドを使用したXSSの問題があります。これは、Python 2.xではLib/DocXMLRPCServer.py、Python 3.xではLib/xmlrpc/server.pyで発生します。set_server_titleが信頼できない入力で呼び出されると、このサーバーのhttp URLにアクセスするクライアントに任意のJavaScriptが配信される可能性があります。 (CVE-2019-16935 )

  - Pythonの2.7～2.7.17、3.5～3.5.9、3.6～3.6.10、3.7～3.7.6、および3.8～3.8.1では、HTTPサーバーがクライアントに対して正規表現サービス拒否 (ReDoS ) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandlerの致命的なバックトラッキングが原因です。 (CVE-2020-8492 )

  - 3.8.3以前のPythonのLib/tarfile.pyでは _proc_paxがヘッダー検証を欠いているため、攻撃者は、tarfile.openによって開かれた無限ループにつながるTARアーカイブを作ることができます。 (CVE-2019-20907 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4436アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - fwupd (全バージョン ) にPGP署名バイパスの欠陥が見つかりました。このため、署名のないファームウェアがインストールされる可能性があります。理論上はアップストリームごとに署名をバイパスすることが可能ですが、Red Hat Enterprise Linux 7および8に同梱されているバージョンのfwupdではLinux Vendor Firmware Service (LVFS ) が実装されていないか有効になっていないため、実用的ではありません。この脆弱性による最大の脅威は機密性および整合性に影響を与えることです。 (CVE-2020-10759 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5040アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 実行しているQEMUドメインのネットワークインターフェイスに関する情報をリクエストする、6.8.0より前のバージョンのlibvirtのAPIに、ダブル空きメモリの問題が見つかりました。この欠陥は、polkitアクセスコントロールドライバーに影響します。具体的には、制限されたACL権限で読み書きソケットに接続するクライアントが、この欠陥を利用して、libvirtデーモンをクラッシュさせ、サービス拒否またはシステムでの権限昇格を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-25637 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4650アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 19.4までのcloud-initは、ランダムなパスワードをMersenne Twisterに依存しており、cloudinit/util.pyのrand_strはrandom.choice関数を呼び出すため、攻撃者がパスワードを予測しやすくなります。
    (CVE-2020-8631)

  19.4までのcloud-initは、cloudinit/config/cc_set_passwords.pyのrand_user_passwordに小さいデフォルトのpwlen値があるため、攻撃者がパスワードを推測しやすくなります。 (CVE-2020-8632 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4619アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 係争中 ** 7.3.1までのFRRouting FRR (別名: フリーレンジルーティング ) に問題が見つかりました。分割構成機能を使用する場合、initスクリプトは誰でも読み取ることができるデフォルトの権限を持つ空の構成ファイルを作成するため、tools/frr.inおよびtools/frrcommon.sh.inを介した情報漏洩が発生する可能性があります。注: ファイル内の機密情報はユーザーの管理下にあるため、一部の関係者はこれを脆弱性ではなくユーザーエラーと考えています。 (CVE-2020-12831 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4697アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.52までのOpen-iSCSI targetcli-fbには、/etc/target (およびバックアップディレクトリとバックアップファイル ) に対する弱い権限があります。 (CVE-2020-13867 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4444アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - チルダ拡張の実行方法に、glibcアップストリームバージョン2.14に導入されたメモリ解放後使用 (Use After Free ) の脆弱性が見つかりました。有効なユーザー名が後に続く最初のチルダを含むディレクトリパスは、この問題の影響を受けました。ローカルの攻撃者が、特別に細工されたパスを作成することでこの欠陥を悪用し、glob関数によって処理されるときに任意のコードを実行させる可能性があります。これはバージョン2.32で修正されました。 (CVE-2020-1752 )

  - PowerPC上でシグナルトランポリンを処理するときの2.31より前のglibcに、領域外書き込みの脆弱性が見つかりました。特に、フレームアドレスを保存するときにbacktrace関数が配列境界を適切にチェックしないため、サービス拒否またはコード実行が発生する可能性がありました。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2020-1751 )

  2.32より前のGNU Cライブラリ (別名: glibcまたはlibc6 ) は、80ビットの長さのある二重関数への入力に、x86ターゲット上のsinlに0x5d414141414141410000値を渡すときに見られる非正規ビットパターンが含まれる場合、範囲の縮小中にオンスタックバッファがオーバーフローする可能性があります。これは、sysdeps/ieee754/ldbl-96/e_rem_pio2l.cに関連しています。 (CVE-2020-10029 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5012アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.1より前のバージョンのlibrepoに欠陥が見つかりました。リモートリポジトリのメタデータでパスをサニタイズできないという、ディレクトリトラバーサルの脆弱性が見つかりました。攻撃者がリモートリポジトリを制御すると、パストラバーサルを介して標的のシステムの宛先ディレクトリ外にあるファイルをコピーできる可能性があります。この欠陥により重要なシステムファイルが上書きされ、システムが侵害される可能性があります。この欠陥による最大の脅威は、信頼できないサードパーティのリポジトリを使用するユーザーに対するものです。
    (CVE-2020-14352)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4643アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.78.0までのPopplerで問題が発見されました。SplashOutputDev.ccの関数SplashOutputDev: : tilingPatternFillにゼロ除算エラーがあります。 (CVE-2019-14494 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4659アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GDグラフィックライブラリ (別名LibGD ) 2.2.5には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.cのgdImage*Ptr()関数に二重解放があります。注: PHPは影響を受けません。 (CVE-2019-6978 )

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく ) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。 (CVE-2018-14553 )

  - 5.6.40より前、7.1.26より前の7.x、7.2.14より前の7.2.x、7.3.1より前の7.3.xのPHPのimagecolormatch関数で使用されているGD Graphics Library (別名LibGD ) 2.2.5のgd_color_match.c内のgdImageColorMatchで、ヒープベースのバッファオーバーフローが発生します。これは、細工された画像データを使ってimagecolormatch呼び出しをトリガーできる攻撃者に悪用される可能性があります。 (CVE-2019-6977 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4482アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libgcrypt20暗号化ライブラリにECDSAタイミング攻撃があることが発見されました。影響を受けるバージョン:1.8.4-5、1.7.6-2 + deb9u3、および1.6.3-2 + deb8u4。修正されたバージョン:1.8.5-2および1.6.3-2 + deb8u7。
    (CVE-2019-13627)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4647アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.0以前のFreeRDPでは、cliprdr_read_format_listに領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは2.1.0で修正されました。 (CVE-2020-11085 )

  - 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
    これは2.1.0で修正されました。 (CVE-2020-11087 )

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    (CVE-2020-11525)

  - 2.0.0以前のFreeRDPで、USBリダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、 (ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは2.1.0でパッチされています。 (CVE-2020-11039 )

  - 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは2.0.0でパッチされています。 (CVE-2020-11044 )

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。 (CVE-2020-11522 )

  - 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
    無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
    (CVE-2020-11043)

  - 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
    (CVE-2020-11038)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageに領域外 (OOB ) 読み取りの脆弱性が検出されました。 (CVE-2020-13396 )

  - 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは2.1.0で修正されました。 (CVE-2020-11019 )

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは2.0.0でパッチされています。 (CVE-2020-11042 )

  - 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ (alsa、oss、pulseなど ) に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
    (CVE-2020-11041)

  - 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外 (OOB ) 読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
    (CVE-2020-13397)

  - 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは2.1.0で修正されました。 (CVE-2020-11088 )

  - 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
    (CVE-2020-11040)

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。 (CVE-2020-11058 )

  - 2.0.0以下のFreeRDPで、リソース枯渇の脆弱性が実行される可能性があります。
    悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは2.1.0で修正されました。 (CVE-2020-11018 )

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    (CVE-2020-11045)

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。 (CVE-2020-11046 )

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは2.0.0で修正されました。 (CVE-2020-11048 )

  - 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは2.0.0でパッチされています。 (CVE-2020-11049 )

  - 2.1.0以前のFreeRDPで、irp関数 (parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write ) に領域外読み取りがあります。これは2.1.0で修正されました。 (CVE-2020-11089 )

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは2.1.0で修正されました。 (CVE-2020-11086 )

  - 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは2.0.0でパッチされています。 (CVE-2020-11047 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4568アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NULLポインターデリファレンス、またはメモリ解放後使用 (Use After Free ) につながる可能性のある欠陥が、4.10.17以前、4.11.11以前、および4.12.4以前のバージョンのSamba AD LDAPサーバーで見つかりました。Red Hat Enterprise Linuxに同梱されているSambaの一部のバージョンはADモードのSambaをサポートしていませんが、影響を受けるコードはlibldbパッケージに同梱されています。
    この欠陥により、認証されたユーザーがメモリ解放後使用 (Use After Free ) またはNULLポインターデリファレンスを発生させる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2020-10730 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4629アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mkvparser.ccのParseContentEncodingEntryで、解放されたポインターがリセットされないために二重解放の可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。
    悪用にはユーザーの操作が必要です。製品: Android。バージョン: Android-7.0、Android-7.1.1、Android-7.1.2、Android-8.0、Android-8.1、Android-9。Android ID: A-127702368. (CVE-2019-2126)

  - libvpxでは、入力検証が不適切なためにリソースが枯渇する可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-132783254 (CVE-2019-9371)

  - libvpxでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID: A-122675483 (CVE-2019-9232)

  - libvpxでは、入力検証が不適切なために、情報漏洩の可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-80479354 (CVE-2019-9433)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4756アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.4 LTSより前、および6.2.1より前の6.1.xおよび6.2.xのVarnish Cacheで問題が発見されました。HTTP/1の解析に失敗すると、リモートの攻撃者が細工されたHTTP/1リクエストを送信してアサートをトリガーする可能性があります。このアサーションにより、キャッシュがクリーンな状態で自動再起動が発生し、サービス拒否攻撃につながる可能性があります。
    （CVE-2019-15892）

  - 6.0.6 LTSより前、6.2.3より前の6.1.xおよび6.2.x、および6.3.2より前の6.3.xのVarnish Cacheで問題が発見されました。これは、TLS終端プロキシとの通信がPROXYバージョン2を使用する場合に発生します。アサーションの失敗とデーモンの再起動が生じる場合があり、パフォーマンスの低下を引き起こす可能性があります。（CVE-2020-11653）

  - 6.0.5 LTSより前、6.2.2より前の6.1.xおよび6.2.x、および6.3.1より前の6.3.xのVarnish Cacheで問題が発見されました。同じ接続内のあるクライアントリクエストの処理から次のリクエストの処理に移る際、ポインターがクリアされません。このため、この接続内の以前のリクエストに関連するデータ構造や、VCL関連の一時ヘッダーなどの情報が、接続ワークスペースから漏洩することがあります。（CVE-2019-20637）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4687アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.34.5および0.34.6より前のバージョンのoddjobパッケージに同梱されたmkhomedirツールに競合状態が見つかりました。それらのバージョンでは、ホームの作成中にmkhomedirが/etc/skelディレクトリを新しく作成されたホームにコピーし、homedirパスを適切にチェックせずにその所有権をホームに変更します。この欠陥により、攻撃者がターゲットフォルダへのシンボリックリンクポイントを作成することでこの問題を悪用し、その所有権を新しいホームディレクトリの権限のないユーザーに転送する可能性があります。 (CVE-2020-10737 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4464アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.33までのlibxsltは、xsltCheckReadとxsltCheckWriteの呼び出し元が-1エラーコードを受信した場合でもアクセスを許可するため、保護メカニズムのバイパスを引き起こす可能性があります。xsltCheckReadは、実際には無効ではなく、その後ロードされる細工されたURLに対して-1を返す可能性があります。 (CVE-2019-11068 )

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。 (CVE-2019-18197 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4539アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パターン\XがJITコンパイルされ、非UTFモードの特別に細工された件名に一致するために使用されるとき、10.34より前のPCREに領域外読み取りが発見されました。PCREを使用して信頼されない入力を解析するアプリケーションはこの欠陥に対して脆弱であり、攻撃者がアプリケーションをクラッシュさせる可能性があります。この欠陥はpcre2_jit_compile.cのdo_extuni_no_utfで発生します。 (CVE-2019-20454 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4545アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.9より前および0.9.4より前のlibsshのバージョンがAES-CTR (または、有効にした場合はDES暗号 ) を処理する方法に、欠陥が見つかりました。接続が完全に初期化されていない場合にシステムが接続の終了時に暗号をクリーンアップしようとすると、サーバーまたはクライアントがクラッシュする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2020-1730 )

  - 0.9.3より前および0.8.8より前のバージョンのlibssh API関数ssh_scp_new()に欠陥が見つかりました。
    libssh SCPクライアントがサーバーに接続すると、ユーザー指定のパスを含むscpコマンドがサーバー側で実行されます。ユーザーが関数の3番目のパラメーターに影響を与えることができるような方法でライブラリが使用される場合、攻撃者が任意のコマンドを挿入し、リモートターゲットの侵害を引き起こす可能性があります。 (CVE-2019-14889 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4766アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libexif 0.6.21のexif-entry.cのeexif_entry_get_valueにゼロ除算エラーがあります。 (CVE-2020-12767 )

  - exif-data.cのexif_entry_get_valueでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID:
    A-147140917 (CVE-2020-0182)

  - exif-data.cのexif_data_load_data_contentで、整数オーバーフローによるUBSANの中止の可能性があります。
    これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-146428941 (CVE-2020-0198)

  - libexifで、整数オーバーフローによる領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、メディアコンテンツプロバイダーでリモートの権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-112537774 (CVE-2019-9278)

  - exif-data.cのexif_data_load_data_thumbnailで、整数オーバーフローによるサービス拒否の可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID: A-145075076 (CVE-2020-0181)

  - 0.6.22以前のlibexifで問題が発見されました。EXIF Makernote処理における初期化されていないメモリの使用により、クラッシュとメモリ解放後使用 (Use After Free ) 状態が発生する可能性があります。 (CVE-2020-13113 )

  - 0.6.22以前のlibexifで問題が発見されました。Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、EXIFデータのデコードに大量の計算時間が消費される可能性があります。 (CVE-2020-13114 )

  - exif-data.cのexif_data_save_data_entryでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4799アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.20以前のFreeRADIUS 3.0.xで、EAP-pwdモジュールは、グローバルのOpenSSL BN_CTXインスタンスを使用してすべてのハンドシェイクを処理しました。これは、複数のスレッドが同じBN_CTXインスタンスを同時に使用するため、同時のEAP-pwdハンドシェイクが開始されるとクラッシュが発生することを意味します。これは、サービス拒否 (DoS ) 攻撃として攻撃者に悪用される可能性があります。 (CVE-2019-17185 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4760アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.9.3より前のtcpdumpにあるFRF.16パーサーは、print-fr.c: mfr_print()にバッファオーバーリードがあります。
    (CVE-2018-14468)

  - 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題2/2 ) 。 (CVE-2018-10105 )

  - 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c: ldp_tlv_print()にバッファオーバーリードがあります。
    (CVE-2018-14461)

  - 4.9.3より前のtcpdumpにあるVRRPパーサーは、print-vrrp.c: vrrp_print()にバッファオーバーリードがあります。
    (CVE-2018-14463)

  - 4.9.3より前のtcpdumpにあるLDPパーサーは、print-ldp.c: lmp_print_data_link_subobjs()にバッファオーバーリードがあります。 (CVE-2018-14464 )

  - 4.9.3より前のtcpdumpにあるRSVPパーサーは、print-rsvp.c: rsvp_obj_print()にバッファオーバーリードがあります。
    (CVE-2018-14465)

  - 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題1/2 ) 。 (CVE-2018-10103 )

  - 4.9.3より前のtcpdumpにあるICMPパーサーは、print-icmp.c: icmp_print()にバッファオーバーリードがあります。
    (CVE-2018-14462)

  - 4.9.3より前のtcpdumpにあるRxパーサーは、print-rx.c: rx_cache_find()およびrx_cache_insert()にバッファオーバーリードがあります。 (CVE-2018-14466 )

  - 4.9.3より前のtcpdumpにあるcommand-line引数パーサーは、tcpdump.c: get_next_file()にバッファオーバーフローがあります。 (CVE-2018-14879 )

  - 4.9.3より前のtcpdumpにあるIEEE 802.11パーサーは、Mesh Flagsサブフィールドのprint-802_11.cにバッファオーバーリードがあります。 (CVE-2018-16227 )

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_MP ) にバッファオーバーリードがあります。 (CVE-2018-14467 )

  - 4.9.3より前のtcpdumpにあるIKEv1パーサーは、print-isakmp.c: ikev1_n_print()。
    (CVE-2018-14469)

  - 4.9.3より前のtcpdumpにあるBabelパーサーは、print-babel.c: babel_print_v2()。
    (CVE-2018-14470)

  - 4.9.3より前のtcpdumpにあるOSPFv3パーサーは、print-ospf6.c: ospf6_print_lshdr()。
    (CVE-2018-14880)

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c: bgp_capabilities_print() (BGP_CAPCODE_RESTART ) にバッファオーバーリードがあります。 (CVE-2018-14881 )

  - 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.c.にバッファオーバーリードがあります。 (CVE-2018-14882 )

  - 4.9.3より前のtcpdumpにあるHNCPパーサーは、print-hncp.c: print_prefix()にバッファオーバーリードがあります。
    (CVE-2018-16228)

  - 4.9.3より前のtcpdumpにあるDCCPパーサーは、print-dccp.c: dccp_print_option()にバッファオーバーリードがあります。
    (CVE-2018-16229)

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、print-bgp.c: bgp_attr_print() (MP_REACH_NLRI ) にバッファオーバーリードがあります。 (CVE-2018-16230 )

  - 4.9.3より前のtcpdumpにあるBGPパーサーは、無限回帰が原因で、print-bgp.c: bgp_attr_print()にスタック消費の可能性があります。 (CVE-2018-16300 )

  - 4.9.3より前のtcpdumpにあるSMBパーサーは、\MAILSLOT\BROWSEおよび\PIPE\LANMANに対するprint-smb.c:print_trans()にバッファオーバーリードがあります。 (CVE-2018-16451 )

  - 4.9.3より前のtcpdumpにあるSMBパーサーは、smbutil.c: smb_fdata()再帰によるスタック消費があります。
    (CVE-2018-16452)

  - 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。
    (CVE-2019-15166)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4497アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cyrus-sasl (別名Cyrus SASL ) 2.1.27に領域外書き込みがあり、無効な形式のLDAPによりOpenLDAPにおいて認証されていないリモートのサービス拒否が発生する可能性があります。OpenLDAPのクラッシュは、cyrus-saslのcommon.c内の_sasl_add_stringのoff-by-oneエラーによって最終的に引き起こされます。 (CVE-2019-19906 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4451アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - webkitgtk: 複数のメモリ破損の問題によって、任意のコードが実行される可能性があります (CVE-2019-8720 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 6.1、Windows 11.0用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8766)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 13、Windows 12.10.1用のiTunes、tvOS 10.7、Windows 7.14用のiCloudで修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。 (CVE-2019-8625 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、Windows 11.0用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8710)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題はwatchOS 6.1で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8743)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題はwatchOS 6.1で修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。 (CVE-2019-8764 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPasOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 12.10.2用のiTunes で修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2019-8808、CVE-2019-8812 )

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 13.2およびiPasOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 12.10.2用のiTunes 、Windows 11.0用のiCloudで修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。 (CVE-2019-8813 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPadOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 12.10.2用のiTunes、Windows 11.0用のiCloud、Windows 7.15用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8783, CVE-2019-8814, CVE-2019-8815, CVE-2019-8819, CVE-2019-8823)

  - Webページ要素の描画に問題が存在します。この問題は、ロジックを改善することで対処されました。この問題は、iOS 13.1およびiPadOS 13.1、macOS Catalina 10.15で修正されています。悪意を持って細工されたWebサイトにアクセスすると、閲覧履歴が漏洩する可能性があります。 (CVE-2019-8769 )

  - この問題は、iframeサンドボックスの実施を改善することで対処されました。この問題は、Safari 13.0.1、iOS 13で修正されています。悪意を持って作成されたWebコンテンツは、iframeサンドボックスポリシーに違反する可能性があります。 (CVE-2019-8771 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPasOS 13.2、tvOS 13.2、Safari 13.0.3、Windows 12.10.2用のiTunes 、Windows 11.0用のiCloudで修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8782)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.2およびiPadOS 13.2、tvOS 13.2、watchOS 6.1、Safari 13.0.3、Windows 12.10.2用のiTunes、Windows 11.0用のiCloud、Windows 7.15用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2019-8811、CVE-2019-8816、CVE-2019-8820 )

  - 検証が改善され、ロジックの問題が対処されました。この問題は、Windows 7.17用のiCloud、Windows用のiTunes 12.10.4、Windows 10.9.2用のiCloud、tvOS 13.3.1、Safari 13.0.5、iOS 13.3.1、およびiPadOS 13.3.1で修正されています。DOMオブジェクトコンテキストに一意のセキュリティオリジンがない可能性があります。 (CVE-2020-3864 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.3.1およびiPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 12.10.4用のiTunes、Windows 11.0用のiCloud、Windows 7.17用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-3865, CVE-2020-3868)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.4およびiPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 12.10.5用のiTunes、Windows 10.9.3用のiCloud、Windows 7.18用のiCloudで修正されています。ファイルURLが不適切に処理される可能性があります。 (CVE-2020-3885 )

  - 追加の検証により、競合状態が対処されました。この問題は、iOS 13.4およびiPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 12.10.5用のiTunes、Windows 10.9.3用のiCloud、Windows 7.18用のiCloudで修正されています。アプリケーションが制限されたメモリを読み取る可能性があります。 (CVE-2020-3894 )

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.4およびiPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 12.10.5用のiTunes、Windows 10.9.3用のiCloud、Windows 7.18用のiCloudで修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。 (CVE-2020-3897 )

  - メモリ消費の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.4およびiPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 12.10.5用のiTunes、Windows 10.9.3用のiCloud、Windows 7.18用のiCloudで修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。
    (CVE-2020-3899)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.4およびiPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 12.10.5用のiTunes、Windows 10.9.3用のiCloud、Windows 7.18用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-3901)

  - 入力検証が改善され、入力検証の問題が対処されました。この問題は、iOS 13.4およびiPadOS 13.4、tvOS 13.4、Safari 13.1、Windows 12.10.5用のiTunes、Windows 10.9.3用のiCloud、Windows 7.18用のiCloudで修正されています。悪意のある細工されたWebコンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2020-3902)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 13.3、Windows 10.9用のiCloud、iOS 13.3およびiPadOS 13.3、Safari 13.0.4、Windows用のiTunes 12.10.3、Windows 7.16用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8835)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 13.3、watchOS 6.1.1、Windows 10.9用のiCloud、iOS 13.3およびiPadOS 13.3、Safari 13.0.4、Windows用のiTunes 12.10.3、Windows 7.16用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8844)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。この問題は、tvOS 13.3、Windows 10.9用のiCloud、iOS 13.3およびiPadOS 13.3、Safari 13.0.4、Windows用のiTunes 12.10.3、Windows 7.16用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8846)

  - サービス拒否の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.3.1およびiPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 12.10.4用のiTunes、Windows 11.0用のiCloud、Windows 7.17用のiCloudで修正されています。悪意のあるWebサイトが、サービス拒否を引き起こす可能性があります。 (CVE-2020-3862 )

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 13.3.1およびiPadOS 13.3.1、tvOS 13.3.1、Safari 13.0.5、Windows 12.10.4用のiTunes、Windows 11.0用のiCloud、Windows 7.17用のiCloudで修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2020-3867)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 13.4およびiPadOS 13.4、tvOS 13.4、watchOS 6.2、Safari 13.1、Windows 12.10.5用のiTunes、Windows 10.9.3用のiCloud、Windows 7.18用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-3895, CVE-2020-3900)

  - 細工されたWebコンテンツを介した2.28.1以前のWebKitGTKおよび2.28.1以前のWPE WebKitに、メモリ解放後使用 (Use After Free ) の問題が存在します。これにより、リモートの攻撃者が任意のコードを実行したり、サービス拒否 (メモリ破損やアプリケーションのクラッシュ ) を引き起こす可能性があります。 (CVE-2020-11793 )

  - 2.26.4までのWebKitGTKおよび2.26.4までのWPE WebKit (2.28.0の直前のバージョン ) に、任意のコード実行を引き起こす可能性があるメモリ破損の問題 (メモリ解放後使用 (Use After Free ) が含まれています。この問題は2.28.0で修正され、メモリ処理が改善されました。 (CVE-2020-10018 )

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2020-9806、CVE-2020-9807 )

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。リモートの攻撃者が、任意のコードを実行する可能性があります。 (CVE-2020-9850 )

  - 領域外読み取りは、入力検証の改善により対応されました。この問題は、iOS 13.6およびiPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 12.10.8用のiTunes、Windows 11.3用のiCloud、Windows 7.20用のiCloudで修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。 (CVE-2020-9894 )

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free ) の問題に対処しました。この問題は、iOS 13.6およびiPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 12.10.8用のiTunes、Windows 11.3用のiCloud、Windows 7.20用のiCloudで修正されています。リモートの攻撃者は、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。 (CVE-2020-9893、CVE-2020-9895 )

  - コンテンツセキュリティポリシーに存在するアクセスの問題。- アクセス制限を改善することで、この問題に対処しました。この問題は、iOS 13.6およびiPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 12.10.8用のiTunes、Windows 11.3用のiCloud、Windows 7.20用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理することで、コンテンツセキュリティポリシー (CSP ) の実施が妨げられる可能性があります。CVE-2020-9915 )

  - gnome-settings-daemon: ユーザーがGNOMEコントロールセンターを介して登録する際にコマンドライン引数としてログインし、渡されたRed Hatのカスタマーポータルパスワード (CVE-2020-14391 )

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2020-9802)

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2020-9803)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。
    (CVE-2020-9805)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は、iOS 13.5およびiPadOS 13.5、tvOS 13.4.5、watchOS 6.2.5、Safari 13.1.1、Windows 12.10.7用のiTunes、Windows 11.2用のiCloud、Windows 7.19用のiCloudで修正されています。悪意のある細工されたWebコンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。 (CVE-2020-9843 )

  - Webインスペクターに存在するコマンドインジェクションの問題。- エスケープを改善することで、この問題に対処しました。この問題は、iOS 13.6およびiPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 12.10.8用のiTunes、Windows 11.3用のiCloud、Windows 7.20用のiCloudで修正されています。WebインスペクターからURLをコピーすると、コマンドインジェクションが発生する可能性があります。 (CVE-2020-9862 )

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、iOS 13.6およびiPadOS 13.6、tvOS 13.4.8、watchOS 6.2.8、Safari 13.1.2、Windows 12.10.8用のiTunes、Windows 11.3用のiCloud、Windows 7.20用のiCloudで修正されています。悪意のある細工されたWebコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。 (CVE-2020-9925 )

  - 0.20-RC1より前のLibRawに、サムネイルサイズ範囲のチェックがありません。これは、decoders/unpack_thumb.cpp、postprocessing/mem_image.cpp、およびutils/thumb_utils.cppに影響します。たとえば、T.tlengthを検証しなくてもmalloc (sizeof (libraw_processed_image_t ) +T.tlength ) が発生します。 (CVE-2020-15503 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4751アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTPサーバー 2.4.17～2.4.38に脆弱性が見つかりました。ファジーネットワーク入力を使用すると、http/2リクエスト処理はリクエストのメソッドを決定するときに文字列比較で解放されたメモリにアクセスできるため、リクエストを誤って処理する可能性があります。 (CVE-2019-0196 )

  - バージョン2.4.37以前のApache HTTPサーバーでは、リクエスト本体を低速で時間をかけてプレーンリソースに送信すると、そのリクエストのh2ストリームが不必要にサーバースレッドを占有し、着信データをクリーンアップさせていました。これはHTTP/2 (mod_http2 ) 接続にのみ影響します。 (CVE-2018-17189 )

  - Apache HTTPサーバー 2.4.34～2.4.38に脆弱性が見つかりました。http:hostに対してHTTP/2が有効になっている場合やhttps:hostのhsに対してH2Upgradeが有効になっている場合、接続における最初のリクエストではないhttp/1.1からhttp/2へのアップグレードリクエストで、設定ミスとクラッシュが発生する可能性があります。h2プロトコルが有効になっていないサーバー、またはhttpsに対してのみ有効になっており、H2Upgradeをオンに設定していないサーバーは、この問題の影響を受けません。 (CVE-2019-0197 )

  - HTTP/2 (2.4.20から2.4.39 ) の非常に早いプッシュ、たとえばH2PushResourceで構成されたプッシュは、プッシュリクエストのプール内のメモリを上書きし、クラッシュを引き起こす可能性があります。コピーされたメモリは、クライアントが指定したデータではなく、構成されたプッシュリンクヘッダー値のメモリです。 (CVE-2019-10081 )

  - ファジングされたネットワーク入力を使用するApache HTTP Server 2.4.18-2.4.39では、解放後のhttp/2セッション処理が接続シャットダウン中にメモリを読み取るように設定される可能性があります。 (CVE-2019-10082 )

  - Apache HTTP Server 2.4.0-2.4.39で、mod_proxyエラーページに影響を与える限定的なクロスサイトスクリプティング問題が報告されました。攻撃者はエラーページのリンクの形式を無効にし、代わりに自分が選択したページを指し示すようにする可能性があります。これが悪用される可能性があるのは、サーバーのプロキシ設定が有効になっている場合と、プロキシエラーページが表示されるように誤って構成されている場合です。 (CVE-2019-10092 )

  - Apache HTTP Server 2.4.32-2.4.39は、PROXYプロトコルを使用する、信頼できる仲介プロキシサーバーを使用するようにmod_remoteipが構成された場合、特別に細工されたPROXYヘッダーによるスタックバッファオーバーフローまたはNULLポインターデリファレンスが発生する可能性があります。この脆弱性は、信頼できないHTTPクライアントではなく、信頼できるプロキシによってのみ発生する可能性があります。 (CVE-2019-10097 )

  - Apache HTTPサーバー2.4.0〜2.4.41において、自己参照を意図したmod_rewriteで構成されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエストURL内の予期しないURLへとリダイレクトされる可能性があります。 (CVE-2020-1927 )

  - Apache HTTPサーバー2.4.0〜2.4.39において、自己参照を意図したmod_rewriteで構成されたリダイレクトが、エンコードされた改行によって欺かれ、代わりにリクエストURL内の予期しないURLへとリダイレクトされる可能性があります。 (CVE-2019-10098 )

  - Apache HTTPサーバー2.4.0～2.4.41において、mod_proxy_ftpが、悪意のあるFTPサーバーにプロキシする際に、初期化されていないメモリを使用する可能性があります。 (CVE-2020-1934 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4820アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.36.1までのGNOME file-rollerのfr-archive-libarchive.cは、ファイルの親が意図抽出場所のディレクトリ外へのシンボリックリンクであるかどうかのチェックを行わないため、抽出時にディレクトリトラバーサルが可能になります。 (CVE-2020-11736 )

  - 3.29.91より前のGNOME file-rollerで問題が発見されました。TARアーカイブに含まれるファイル名を介した単一の./../パストラバーサルが可能になるため、抽出中にファイルが上書きされる可能性があります。 (CVE-2019-16680 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4542アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - アップストリームリリースのcryptsetup-2.2.0に脆弱性が見つかりました。LUKS2フォーマット検証コードにバグがあり、LUKS2コンテナとして自身を提示するすべてのデバイス/イメージで効果的に呼び出されます。
    このバグは、hdr_validate_segments関数 (struct crypt_device *cd、json_object *hdr_jobj ) のファイル「lib/luks2/luks2_json_metadata.c」にあるセグメント検証コードにあり、コードは間隔配列に使用されるメモリ割り当てで起こり得るオーバーフローをチェックしません (ステートメント間隔 = malloc (first_backup *sizeof (* intervals ) ) を参照 ) 。バグにより、ライブラリはそのような割り当てが成功することを期待するように「仕向けられます」が、メモリは当初の予想よりはるかに少なくなります。後に、攻撃者が細工したイメージからデータを読み込み、割り当てられたメモリを超えてそのようなデータを実際に書き込む可能性があります。 (CVE-2020-14382 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4649アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.36.3までのevolution-data-server (eds ) にはSTARTTLSバッファリングの問題があり、SMTPおよびPOP3に影響を与えます。サーバーがbegin TLS応答を送信すると、edsは追加のデータを読み取り、TLSコンテキストで評価します (応答インジェクション ) 。 (CVE-2020-14928 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4807アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SnakeYAML 1.18のAlias機能により、ロード操作中にエンティティが拡張される可能性があります。これはCVE-2003-1564に関連する問題です。 (CVE-2017-18640 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5021アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.9までのQtで問題が発見され、gui/image/qxbmhandler.cppの5.15.1.read_xbm_bodyより前の5.13.xから5.15.xにバッファオーバーリードがあります。 (CVE-2020-17507 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4655アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョンが2.5.15より前、3.0.13より前の3.0.x、3.1.8より前の3.1.xのCyrus IMAPで、問題が見つかりました。Sieveスクリプトのアップロードが許可されている場合 (3.x ) 、または特定のデフォルト以外のSieveオプションが有効化されている場合 (2.x ) 、サービスにメールアカウントを持つユーザーは、fileintoディレクティブを含むsieveスクリプトを使用して、管理者権限のあるメールボックスを作成できます。これは、imap/lmtp_sieve.cのautosieve_createfolder()におけるフォルダの不適切な処理に起因します。 (CVE-2019-19783 )

  - 2.5.14より前の2.5.xおよび3.0.12より前の3.xのCyrus IMAPは、HTTPリクエストが同じ接続を介して到着した無関係の前の要求の認証コンテキストで解釈される可能性があるため、権限の昇格が可能です。 (CVE-2019-18928 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4445アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rabbitmq-c 0.9.0のamqp_connection.c内のamqp_handle_inputで問題が発見されました。CONNECTION_STATE_HEADERの処理でヒープメモリ破損につながる整数オーバーフローが発生します。不正なサーバーが、必要以上に小さなtarget_size値になる悪意のあるフレームヘッダーを返す可能性があります。その後、この状態は、memcpy関数に引き継がれ、過剰な量のデータがヒープバッファにコピーされます。
    (CVE-2019-18609)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4599アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - curl: 不正な引数チェックは、リモートサーバーがローカルのファイルを上書きできるようにすることができます (CVE-2020-8177 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4689アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Openwsmanの2.6.9以前のバージョンは、特別に細工されたHTTPリクエストを解析する場合、process_connection()の無限ループに対して脆弱です。リモートの認証されていない攻撃者が、サービス拒否を引き起こす悪意のあるHTTPリクエストopenwsmanサーバーに送信することで、この脆弱性を悪用する可能性があります。
    (CVE-2019-3833)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4442アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sqlite3 3.26.0のウィンドウ関数に悪用可能なメモリ解放後使用 (Use After Free ) の脆弱性が存在します。
    特別に細工されたSQLコマンドがメモリ解放後使用 (Use After Free ) の脆弱性を引き起こし、リモートでコードが実行される可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるSQLコマンドを送信する可能性があります。
    (CVE-2019-5018)

  - 80.0.3987.87より前のGoogle ChromeのSQLiteでの領域外読み取りにより、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。 (CVE-2020-6405 )

  - SQLite 3.31.1では、isAuxiliaryVtabOperatorを使用すると、攻撃者は生成された列の最適化によって、NULLポインターデリファレンスとセグメンテーション違反をトリガーできます。 (CVE-2020-9327 )

  - 3.32.0より前のSQLiteを使用すると、仮想テーブルの名前がalter.cおよびbuild.cに関連するシャドーテーブルの1つに変更されます。 (CVE-2020-13631 )

  - 3.29.0までのSQLiteでは、sqlite_stat1 szフィールドの検証が行われない (別名: クエリプランナーの深刻なゼロ除算 ) ため、sqlite3.cのwhereLoopAddBtreeIndexがブラウザまたは他のアプリケーションをクラッシュさせる可能性があります。 (CVE-2019-16168 )

  - SQLite 3.30.1のselect.cのselectExpanderは、解析エラー後でもWITHスタックアンワインディングを続行します。
    (CVE-2019-20218)

  - 3.32.0より前のSQLiteのext/fts3/fts3.cには、スニペット機能に関連して、fts3EvalNextRowにおけるメモリ解放後使用 (Use After Free ) があります。 (CVE-2020-13630 )

  - 3.32.0より前のSQLiteのext/fts3/fts3_snippet.cには、細工されたmatchinfo()クエリによるNULLポインターデリファレンスがあります。 (CVE-2020-13632 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4479アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxml2 2.9.10のparser.cのxmlStringLenDecodeEntitiesに、特定のファイル終端の状況で無限ループが発生します。 (CVE-2020-7595 )

  - libxml2 2.9.10のxmlschemas.cのxmlSchemaPreRungaxmlSchemaValidateStreamのメモリリークを引き起こす可能性があります。
    (CVE-2019-20388)

  - 2.9.10以前のlibxml2のparser.cのxmlParseBalancedChunkMemoryRecoverに、newDoc-> oldNsに関連するメモリリークがあります。 (CVE-2019-19956 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4514アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 512ビットの係数を使用した累乗で使用されるx64_64 Montgomery二乗プロシージャにオーバーフローのバグがあります。ECアルゴリズムは影響を受けません。分析によれば、この欠陥の結果を使用して2-prime RSA1024、3-prime RSA1536、DSA1024に対する攻撃を実行するのは非常に難しく、その可能性は低いと考えられます。DH512に対する攻撃は可能であると考えられます。ただし攻撃するには、ターゲットが (推奨されないにもかかわらず ) DH512秘密鍵を再使用する必要があります。また、低レベルのAPI BN_mod_expを直接使用するアプリケーションは、BN_FLG_CONSTTIMEを使用する場合に影響を受ける可能性があります。OpenSSL 1.1.1eで修正されました (1.1.1-1.1.1dが影響を受けます ) 。OpenSSL 1.0.2uで修正されました (1.0.2-1.0.2tが影響を受けます ) 。 (CVE-2019-1551 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4634アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.cには、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。 (CVE-2019-17546 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4547アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.1より前のlibpcapにあるsf-pcapng.cは、メモリを割り当てる前にPHBヘッダーを適切に検証しません。 (CVE-2019-15165 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4805アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - edk2: ArpOnFrameRcvdDpcでのメモリリーク (CVE-2019-14559 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5020アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat 9.0.0.M1から9.0.30、8.5.0から8.5.50、7.0.0から7.0.99のApache Tomcatでは、HTTPヘッダーの解析コードが行末解析に対する手法を使用するため、無効なHTTPヘッダーの一部が有効と解析される可能性がありました。そのため、無効なTransfer-Encodingヘッダーを特定の方法で不適切に処理するリバースプロキシの後方にTomcatがある場合、HTTPリクエストのスマグリングが発生しました。そのようなリバースプロキシはありそうもないように思われます。 (CVE-2020-1935 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-5010アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3以前のPythonのLib/tarfile.pyでは _proc_paxがヘッダー検証を欠いているため、攻撃者は、tarfile.openによって開かれた無限ループにつながるTARアーカイブを作ることができます。 (CVE-2019-20907 )

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは以下で修正されます。v3.5.10, v3.5.10rc1; v3.6.12;
    v3.7.9; v3.8.4, v3.8.4rc1, v3.8.5, v3.8.6, v3.8.6rc1; v3.9.0, v3.9.0b4, v3.9.0b5, v3.9.0rc1, v3.9.0rc2.
    (CVE-2020-14422)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4432アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Pythonの19.2以前のpipパッケージでは、インストールコマンドにURLが与えられたときにディレクトリトラバーサルが発生します。これは、/root/.ssh/authorized_keysファイルを上書きすることで実証されているように、Content-Dispositionヘッダーがファイル名に../を含む可能性があるためです。これは、_internal/download.pyの_download_http_urlで発生します。
    (CVE-2019-20916)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4443アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive 3.4.0で、mbrtowcまたはmbtowcの呼び出しが正しくないため、archive_string.cのarchive_wstring_append_from_mbsに領域外読み取りがあります。たとえば、細工されたアーカイブにより bsdtar がクラッシュします。
    (CVE-2019-19221)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
142792	Oracle Linux 8 : grafana (ELSA-2020-4682 )	medium
142791	Oracle Linux 8: vim (ELSA-2020-4453 )	medium
142790	Oracle Linux 7: php (ELSA-2020-5003 )	medium
142789	Oracle Linux 8: cups (ELSA-2020-4469 )	high
142788	Oracle Linux 7：カーネル (ELSA-2020-5023 )	medium
142787	Oracle Linux 8: dovecot (ELSA-2020-4763 )	medium
142786	Oracle Linux 8: python3 (ELSA-2020-4433)	medium
142785	Oracle Linux 8: gnome-softwareおよびfwupd (ELSA-2020-4436 )	medium
142784	Oracle Linux 7: libvirt (ELSA-2020-5040 )	medium
142783	Oracle Linux 8: cloud-init (ELSA-2020-4650 )	medium
142782	Oracle Linux 8: frr (ELSA-2020-4619 )	medium
142781	Oracle Linux 8: targetcli (ELSA-2020-4697 )	medium
142780	Oracle Linux 8: glibc (ELSA-2020-4444 )	high
142779	Oracle Linux 7: librepo (ELSA-2020-5012 )	high
142778	Oracle Linux 8: poppler (ELSA-2020-4643 )	high
142777	Oracle Linux 8: gd (ELSA-2020-4659 )	critical
142776	Oracle Linux 8: libgcrypt (ELSA-2020-4482 )	medium
142775	Oracle Linux 8: freerdpおよびvinagre (ELSA-2020-4647 )	high
142774	Oracle Linux 8：libldb (ELSA-2020-4568 )	medium
142773	Oracle Linux 8: libvpx (ELSA-2020-4629 )	high
142772	Oracle Linux 8：varnish: 6（ELSA-2020-4756）	high
142771	Oracle Linux 8: oddjob (ELSA-2020-4687 )	medium
142770	Oracle Linux 8: libxslt (ELSA-2020-4464 )	critical
142769	Oracle Linux 8: pcre2 (ELSA-2020-4539)	high
142768	Oracle Linux 8: libssh (ELSA-2020-4545 )	high
142767	Oracle Linux 8: libexif (ELSA-2020-4766 )	high
142766	Oracle Linux 8: FreeRADIUS: 3.0 (ELSA-2020-4799)	high
142765	Oracle Linux 8: tcpdump (ELSA-2020-4760 )	critical
142764	Oracle Linux 8: cyrus-sasl (ELSA-2020-4497 )	high
142763	Oracle Linux 8：GNOME (ELSA-2020-4451 )	critical
142762	Oracle Linux 8：httpd: 2.4 (ELSA-2020-4751)	critical
142761	Oracle Linux 8: file-roller (ELSA-2020-4820 )	medium
142760	Oracle Linux 8: cryptsetup (ELSA-2020-4542 )	high
142759	Oracle Linux 8: evolution (ELSA-2020-4649 )	medium
142758	Oracle Linux 8: prometheus-jmx-exporter (ELSA-2020-4807 )	high
142757	Oracle Linux 7: qtおよびqt5-qtbase (ELSA-2020-5021 )	medium
142756	Oracle Linux 8：cyrus-imapd (ELSA-2020-4655 )	critical
142755	Oracle Linux 8: librabbitmq (ELSA-2020-4445 )	critical
142754	Oracle Linux 8 : curl (ELSA-2020-4599 )	high
142753	Oracle Linux 8: openwsman (ELSA-2020-4689 )	high
142752	Oracle Linux 8：sqlite (ELSA-2020-4442 )	high
142751	Oracle Linux 8: libxml2 (ELSA-2020-4479)	high
142750	Oracle Linux 8: openssl (ELSA-2020-4514 )	medium
142749	Oracle Linux 8 : libtiff (ELSA-2020-4634 )	high
142748	Oracle Linux 8: libpcap (ELSA-2020-4547 )	medium
142747	Oracle Linux 8: edk2 (ELSA-2020-4805)	high
142746	Oracle Linux 7: tomcat (ELSA-2020-5020 )	medium
142745	Oracle Linux 7: python3 (ELSA-2020-5010)	high
142744	Oracle Linux 8: python-pip (ELSA-2020-4432)	high
142743	Oracle Linux 8: libarchive (ELSA-2020-4443 )	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

critical

medium

high

medium

high

high

medium

critical

high

high

high

high

critical

high

critical

critical

medium

high

medium

high

medium

critical

critical

high

high

high

high

medium

high

medium

high

medium

high

high

medium