リモートの Oracle Linux 7 ホストに、ELSA-2020-1126 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2018 年 7 月 16 日より前の NeoMutt と 1.10.1 より前の Mutt で問題が発見されました。 imap/util.c が
    メールボックス名の .. ディレクトリトラバーサル不適切に処理します。(CVE-2018-14355)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1100 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。簡単に悪用できる脆弱性によって、権限が高い攻撃者が、MySQL Server が実行されているインフラストラクチャにログオンし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2019-2739)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: XML) 影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2740)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー:  Pluggable Auth)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2737)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: パーサー) 影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4520 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu 3.0.0では、hw/scsi/lsi53c895a.c の lsi_do_msgin により、無効な msg_len 値を発生させることで、領域外アクセスが発生する可能性があります。(CVE-2018-18849)

  - QEMU の NVM Express Controller エミュレーションで OOB ヒープバッファ r/w アクセスの問題が発見されました。これは、nvme デバイスの nvme_cmb_ops ルーチンで発生する可能性があります。ゲストユーザー / プロセスがこの欠陥を悪用して、QEMU プロセスをクラッシュさせ、結果として DoS を引き起こしたり、QEMU プロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2018-16847)

  - QEMU の hw/9pfs/cofile.c および hw/9pfs/9p.c は、2 番目のスレッドによるアクセス中に fid パスを変更する可能性があり、(たとえば) メモリ解放後使用 (Use After Free) の結果につながります。(CVE-2018-19364)

  - QEMU の hw/9pfs/9p.c の v9fs_wstat のために、ファイル名変更中の競合状態により、ゲスト OS ユーザーがサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2018-19489)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1121 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache httpd 2.0.23～2.0.65、2.2.0～2.2.34、2.4.0～2.4.29、mod_authnz_ldap では、AuthLDAPCharsetConfig で構成されている場合、Accept-Language ヘッダー値を使用して、ユーザーの資格情報を検証するときに正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします (たとえば、「en-US」は「en」に切り捨てられます) 。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。（CVE-2017-15710）

  - HTTPヘッダーの読み取りでサイズ制限に達した後の領域外アクセスにより、特別に細工されたリクエストがバージョン2.4.30以前のApache HTTP Serverをクラッシュさせた可能性があります。この脆弱性は、非デバッグモード（ログレベルとビルドレベルの両方）でトリガーすることは不可能ではないにしても、非常に困難であると考えられているため、一般的なサーバー使用としてのリスクは低いと分類されます。（CVE-2018-1301）

  - Apache HTTPサーバー 2.4のリリース2.4.37以前では、mod_sessionがセッションをデコードする前にそのセッションの有効期限を確認します。これにより、セッションがデコードされるときに有効期限の情報が読み込まれるため、mod_session_cookie セッションではセッションの有効期限が無視されます。(CVE-2018-17199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0820 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 最近閉じられたタブを持つオリジンに関するデータを削除するとき、クォータマネージャーでメモリ解放後使用 (Use After Free) が発生して、悪用可能なクラッシュが生じる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6805)

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6806)

  - ストリームが破棄されようとしている時点でデバイスが変更されると、ストリームの破棄後に <code>stream-reinit</code> タスクが実行される可能性があり、これによってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6807)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as Curl」機能を使用し、コマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行されたりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。
    (CVE-2020-6811)

  - AirPods が iPhone に初めて接続されるとき、デフォルトではユーザーの名前にちなんで名付けられます (例: Jane Doe の AirPods)。カメラまたはマイクの権限を持つ Web サイトがデバイス名を列挙して、ユーザーの名前が漏洩する可能性があります。この問題を解決する目的で、Firefox は、「AirPods」というサブストリングを含むデバイスの名前を単に「AirPods」に変更する特別なケースを追加しました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6812)

  - Mozilla 開発者が、Firefox と Thunderbird 68.5 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6814)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2019-4732 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0903 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8 より前の Zsh では、コマンドを実行できる攻撃者が、--no- PRIVILEGED オプションによってドロップされた権限を取り戻す可能性があります。Zsh は保存された uid の上書きに失敗するため、setuid() を呼び出すモジュールで MODULE_PATH=/dir/with/module zmodload を実行することで、元の権限に戻すことができます。(CVE-2019-20044)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4546 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1189 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.5 より前の libqb では、O_EXCL なしで予測可能なファイル名 (/dev/shm および /tmp の下) を使用するため、ローカルユーザーがシンボリックリンク攻撃を介して任意のファイルを上書きする可能性があります。(CVE-2019-12779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2020-0816 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 最近閉じられたタブを持つオリジンに関するデータを削除するとき、クォータマネージャーでメモリ解放後使用 (Use After Free) が発生して、悪用可能なクラッシュが生じる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6805)

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6806)

  - ストリームが破棄されようとしている時点でデバイスが変更されると、ストリームの破棄後に <code>stream-reinit</code> タスクが実行される可能性があり、これによってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6807)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as Curl」機能を使用し、コマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行されたりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。
    (CVE-2020-6811)

  - AirPods が iPhone に初めて接続されるとき、デフォルトではユーザーの名前にちなんで名付けられます (例: Jane Doe の AirPods)。カメラまたはマイクの権限を持つ Web サイトがデバイス名を列挙して、ユーザーの名前が漏洩する可能性があります。この問題を解決する目的で、Firefox は、「AirPods」というサブストリングを含むデバイスの名前を単に「AirPods」に変更する特別なケースを追加しました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6812)

  - Mozilla 開発者が、Firefox と Thunderbird 68.5 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6814)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1084 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba 構成ファイルで特定のパラメーターが設定されている場合に、samba バージョン 4.9.x～4.9.13、samba 4.10.x～4.10.8、および samba  4.11.x～4.11.0rc3 で欠陥が見つかりました。認証されていない攻撃者が、この欠陥を利用して共有ディレクトリをエスケープし、共有外のディレクトリのコンテンツにアクセスする可能性があります。（CVE-2019-10197）

  - sambaクライアント（samba 4.11.2、4.10.10、および4.9.15より前のすべてのsambaバージョン）で欠陥が見つかりました。悪意のあるサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。
    (CVE-2019-10218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4556 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.1.0 より前の qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。不適切なファイル名のサニタイズによる、hw/usb/dev-mtp.c の usb_mtp_write_data 関数におけるパストラバーサル。ゲストデバイスが読み書きモードでマウントされているとき、これにより任意のファイルの読み取り/ 書き込みが可能になり、DoS シナリオを実行したり、ホストでコードが実行されたりする可能性があります。(CVE-2018-16867)

  - QEMU の hw/rdma/vmw/pvrdma_main.c は読み取り操作 (uar_write に似た uar_read など) を実装していません。このため、攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こすことができます。
    (CVE-2018-20191)

  - qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。usb_mtp_get_object および usb_mtp_get_partial_object のファイルと usb_mtp_object_readdir のディレクトリを開くコードは、usb_mtp_object_alloc で lstat(2) が呼び出されて以後、基盤となるファイルシステムが変更された可能性あることを考慮しません。(従来の TOCTTOU 問題) ゲストと共有のホストファイルシステムへの書き込みアクセス権を持つ攻撃者が、このプロパティを使用して QEMU プロセスのコンテキストでホストファイルシステムを操作し、QEMU プロセスがアクセスできるファイルを読み取る可能性があります。ファイルシステムへのアクセスは、ローカルの場合と、CIFS などのネットワーク共有プロトコルを介した場合があります。
    (CVE-2018-16872)

  - QEMU の hw/rdma/rdma_backend.c により、ゲスト OS ユーザーが、大きな num_sge 値のある PvrdmaSqWqe リング要素を介して領域外アクセスを発生させる可能性があります。(CVE-2018-20124)

  - QEMU では、戻り値がチェックされない (および
    -1 が不適切に処理される) ため、hw/rdma/vmw/pvrdma_dev_ring.c で無限ループが発生する可能性があります。(CVE-2018-20216)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、攻撃者が create_cq_ring または create_qp_rings でサービス拒否 (NULL ポインターデリファレンスまたは過剰なメモリ割り当て) を引き起こすことが可能です。(CVE-2018-20125)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、エラーが不適切に処理されるため、create_cq および create_qp のメモリリークが発生する可能性があります。(CVE-2018-20126)

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1176 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.32 から 0.7 までの Avahiのavahi-daemon は、送信元アドレスが無効の IPv6 ユニキャストクエリに誤って応答します。これにより、リモートの攻撃者がサービス拒否 (トラフィック増幅) を引き起こす可能性があります。また、応答しているデバイスから port-5353 UDP パケットを介して秘密情報を取得することで情報漏洩を引き起こす可能性があります。注意:  これはCVE-2015-2809と重複している可能性があります。（CVE-2017-6519）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1175 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - The TagLib: : Ogg：: FLAC：: File：: scan関数（TagLib 1.11.1のoggflacfile.cpp内）を使用すれば、リモート攻撃者が、細工したオーディオファイルを介して情報漏洩（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2018-11439）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1074 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - JPXStream: : init関数（Poppler 0.78.0以前）は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairoに示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。（CVE-2019-9959）

  - Poppler 0.74.0で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - 0.76.1以前のPopplerでは、一貫性のない高さまたは幅のデータを介して、JPEG2000Stream.cc内のJPXStream: : init でヒープベースのバッファオーバーリードが発生します。(CVE-2019-12293)

  - 3.32.0 以前の GNOME Evince の TIFF ドキュメントバックエンド内の tiff_document_render() 関数と tiff_document_get_thumbnail() 関数では、TIFFReadRGBAImageOriented() からのエラーが処理されず、特定の TIFF 画像ファイルを処理する際に初期化されていないメモリが使用されていました。(CVE-2019-11459)

  - 0.66.0 より前の Poppler の Parser.cc 内の Parser: : makeStream で整数オーバーフローが発生します。(CVE-2018-21009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4816 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes --cache-dir v1.8.x - $HOME/v1.14.x では、スキーマ情報は、誰でも書き込める権限（rw- rw-rw-）。 --cache-dir が指定され、他のユーザー / グループがアクセス可能な別の場所を指している場合、書き込まれたファイルが他のユーザー / グループによって変更され、kubectl の呼び出しが中断される可能性があります。(CVE-2019-11244)

  - 一部の HTTP/2 実装は、ping フラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者は HTTP/2 ピアに継続的に ping を送信し、ピアに応答の内部キューを作成させます。このデータを効率的にキューに入れる方法によって、CPU、メモリ、またはその両方が過剰に消費される可能性があります。
    (CVE-2019-9512)

  - kubectl cp コマンドにより、コンテナとユーザーマシンの間でファイルをコピーする可能性があります。コンテナからファイルをコピーするために、Kubernetes はコンテナ内で tar を実行して tar アーカイブを作成し、それをネットワーク経由でコピーし、kubectl がそれをユーザーのマシン上で解凍します。コンテナ内の tar バイナリが悪意ある場合、任意のコードを実行し、予期しない悪意ある結果を出力する可能性があります。攻撃者がこれを利用して、kubectl cp が呼び出されたときに、ユーザーのマシンの任意のパスにファイルを書き込むことができます。これは、ローカルユーザーのシステム権限によってのみ制限されます。影響を受ける Kubernetes のバージョンには、1.12.9 より前のバージョン、1.13.6 より前のバージョン、1.14.2 より前のバージョン、バージョン 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11 があります。(CVE-2019-11246)

  - バージョン 1.1-1.12、ならびにバージョン 1.13.11、 1.14.7、および 1.15.4 より前の Kubernetes kubectl cp コマンドにより、悪意のあるコンテナの tar 出力によって提供される 2 つのシンボリックリンクを組み合わせて、kubectl cp 呼び出しで指定された宛先ディレクトリの外にファイルを配置できるようにします。これを利用して、攻撃者がシンボリックリンクを使用して極悪なファイルを宛先ツリー外に配置する可能性があります。(CVE-2019-11251)

  - リソースが名前空間であるかのようにリクエストが行われた場合、Kubernetes kube-apiserver はクラスタースコープのカスタムリソースへのアクセスを誤って許可します。この方法でアクセスされるリソースの承認は、ネームスペース内のロールとロールバインディングを使用して強制されます。つまり、1 つのネームスペース内のリソースにのみアクセスできるユーザーは、(ネームスペースロール特権に従って) クラスタースコープのリソースを作成、表示、更新、または削除できます。 影響を受ける Kubernetes のバージョンには、1.13.9 より前のバージョン、1.14.5 より前のバージョン、1.15.2 より前のバージョン、バージョン 1.7、1.8、1.9、1.10、1.11、1.12 があります。(CVE-2019-11247)

  - kubectl cp コマンドにより、コンテナとユーザーマシンの間でファイルをコピーする可能性があります。コンテナからファイルをコピーするために、Kubernetes はコンテナ内で tar を実行して tar アーカイブを作成し、それをネットワーク経由でコピーし、kubectl がそれをユーザーのマシン上で解凍します。コンテナ内の tar バイナリが悪意ある場合、任意のコードを実行し、予期しない悪意ある結果を出力する可能性があります。攻撃者がこれを利用して、kubectl cp が呼び出されたときに、ユーザーのマシンの任意のパスにファイルを書き込むことができます。これは、ローカルユーザーのシステム権限によってのみ制限されます。影響を受ける Kubernetes のバージョンには、1.13.9 より前のバージョン、1.14.5 より前のバージョン、1.15.2 より前のバージョン、バージョン 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12 があります。
    (CVE-2019-11249)

  - 1.12.10 より前、および 1.13.1 より前の 1.13.x の Go では、HTTP リクエストスマグリングを許可します。(CVE-2019-16276)

  - バージョン v1.0-1.12、ならびに v1.13.12 より前のバージョン、v1.14.8、v1.15.5、および v1.16.2 の Kubernetes API サーバーの入力検証が不適切であるため、認証されたユーザーは、悪意のある YAML または JSON ペイロードを送信し、API サーバーが CPU またはメモリを過剰に消費することで、クラッシュや使用不能になる可能性があります。
    v1.14.0 より前のバージョンでは、デフォルトの RBAC ポリシーにより、匿名のユーザーがリクエストを送信することを承認されていました。これにより、この脆弱性が発生する可能性があります。v1.14.0 より前のバージョンからアップグレードされたクラスターは、下位互換性のために、デフォルトで許容度の高いポリシーを維持します。(CVE-2019-11253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4668 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - EDK II の BlockIo サービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。
    (CVE-2018-12180)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II のネットワークスタックでのバッファオーバーフローにより、特権のないユーザーがネットワーク経由で特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2018-12178)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2020-1429 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebGL の <code>copyTexSubImage</code> メソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75 です。(CVE-2020-6821)

  - 32 ビットのビルドで、<code>GMPDecodeData</code> の 4 GB を超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75 です。
    (CVE-2020-6822)

  -Mozilla開発者にしてコミュニティメンバーでもあるTyson Smith氏とChristian Holler氏が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75 です。(CVE-2020-6825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3703 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1061 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ゾーンが書き込み可能である場合、ゾーン転送の制御が Dynamicly Loadable Zones (DLZ) に適切に適用されない可能性があります。影響を受けるバージョン:  BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2、さらにBIND 9 Supported Preview Editionのバージョン9.9.3-S1 -> 9.11.5-S3。9.13開発ブランチのバージョン9.13.0-> 9.13.6も影響を受けます。BIND 9.9.0 より前のバージョンは、CVE-2019-6465 に対する脆弱性が評価されていません。(CVE-2019-6465)

  - managed-key は、BIND リゾルバーが、オペレーターが DNSSEC 検証用に構成する、トラストアンカーによって使用されるキーを自動的に維持できる機能です。管理キー機能のエラーにより、キーロールオーバー中にトラストアンカーのキーがサポートされていないアルゴリズムを使用するキーに置き換えられた場合、アサーションの失敗により管理キーを使用するBINDサーバーが終了する可能性があります。
    影響を受けるバージョン：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1、さらにBIND 9 Supported Preview Editionのバージョン9.9.3-S1 -> 9.11.5-S3。9.13開発ブランチのバージョン9.13.0-> 9.13.6も影響を受けます。BIND 9.9.0 より前のバージョンは、CVE-2018-5745 に対する脆弱性が評価されていません。(CVE-2018-5745)

  - パイプラインを有効にすると、TCP 接続経由の着信クエリごとに、パイプラインが有効になっていない UDP または TCP を介して受信されたクエリへの同様のリソース割り当てが必要になります。サーバーへのTCPパイプライン接続を使用するクライアントは、サーバーが処理するようにプロビジョニングされたよりも多くのリソースを消費する可能性があります。パイプライン化されたクエリが多数あるTCP接続が閉じられると、権限でまたはキャッシュから応答可能なクエリに対しても、これらの複数のリソースをリリースするサーバー上のロードが反応しなくなる可能性があります(これは、ほとんどの場合、断続的なサーバーの問題として認識される可能性があります)。
    (CVE-2019-6477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1062 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.2.36.1 および 2.3.4.1 より前の Dovecot がクライアント証明書を不適切に処理することがわかりました。ユーザー名フィールドに記入がない有効な証明書を所持するリモートの攻撃者が、この問題を利用して他のユーザーになりすます可能性があります。(CVE-2019-3814)

  - 2.2.36.3より前および 2.3.5.1より前の2.3.xのDovecotでは、ローカルの攻撃者がindexer-workerプロセスでバッファオーバーフローを引き起こす可能性があります。これは、rootに昇格させるために使用される可能性があります。これは、fts および pop3-uidl コンポーネントでチェックが欠落しているために発生します。(CVE-2019-7524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3497 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js: Node.js 6.15.0、8.14.0、10.14.0、11.3.0 より前の全バージョン: 大きなHTTPヘッダーによるサービス拒否：最大サイズのヘッダー（1接続につきほぼ80KB）の大量のリクエストの組み合わせと注意深くタイミング設定されたヘッダーの完了を使用して、HTTPサーバーをヒープアロケーションの失敗によって停止させる可能性があります。ロードバランサーまたは他のプロキシレイヤーを使用することで、攻撃の可能性が緩和されます。(CVE-2018-12121)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3707 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ubuntu 14.04 の Canonical Upstart の DBusServer で使用されている 1.10.28 以前、1.12.16 以前の 1.12.x、および 1.13.12 以前の 1.13.x (および一部のあまり一般的ではない dbus-daemon の使用 ) の dbus は、libdbus ライブラリの DBUS_COOKIE_SHA1 のリファレンス実装でシンボリックリンクが誤って処理されるため、cookie のスプーフィングを引き起こす可能性があります。(これは、DBUS_COOKIE_SHA1 認証メカニズムにのみ影響します ) 自身のホームディレクトリへの書き込みアクセス権を持つ悪意のあるクライアントは、~/.dbus-keyrings シンボリックリンクを操作して、異なる uid を持つ DBusServer に意図しない場所で読み取りおよび書き込みを行わせる可能性があります。最悪の場合は、これにより、DBusServerが悪意のあるクライアントに知られているcookieを再利用し、そのcookieを後続のクライアント接続が攻撃者の選択したUIDから行われた証拠として処理し、認証バイパスを引き起こす可能性があります。 (CVE-2019-12749 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4884 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません。既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります (pythonicexample.comを使用してexample.comのCookieを盗むなど) 。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏洩する可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4827 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.06.1-ce-rc2 までの Docker では、「docker cp」コマンドの背後にある API エンドポイントは、ディレクトリトラバーサルによるシンボリックリンク交換攻撃に対して脆弱です。これにより、daemon/archive.go がフリーズしたファイルシステムで (または chroot 内から) アーカイブ操作を行わないため、ホストファイルシステムへの任意の読み書きアクセスがルート権限付きで攻撃者に付与されます。(CVE-2018-15664)

  - GNU C ライブラリ (別名 glibc) に対してリンクされている 19.03.1 より前の 19.03.x の Docker では、nsswitch 機能がコンテナのコンテンツを含む chroot 内のライブラリを動的にロードする際に、コードインジェクションが発生する可能性があります。(CVE-2019-14271)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1132 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません。既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります (pythonicexample.comを使用してexample.comのCookieを盗むなど) 。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏洩する可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)

  - Python 2.7.16 以前、3.x ～ 3.5.7、3.6.x ～ 3.6.9、および 3.7.x ～ 3.7.4 で問題が見つかりました。メールモジュールは、複数の@文字を含むメールアドレスを間違って解析します。この電子メールモジュールを使用し、メッセージのFrom/Toヘッダーにある種のチェックを実装しているアプリケーションは、拒否すべきメールアドレスを受け入れるよう誘導される可能性があります。攻撃は CVE-2019-11340 にあるものと同じ可能性があります。ただし、この CVE はより一般的に Python に適用されます。(CVE-2019-16056)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1021 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.15.91 以降の gnome-shell ロック画面で、すべてのコンテキストアクションが適切に制限されないことが判明しました。ロックされたワークステーションに物理的にアクセスできる攻撃者が、特定のキーボードショートカットやその他のアクションを呼び出す可能性があります。（CVE-2019-3820）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4876 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません。既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります (pythonicexample.comを使用してexample.comのCookieを盗むなど) 。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏洩する可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3708 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.6.43 以前、5.7.25 以前、8.0.15 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2627)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー : Replication)。影響を受けるサポート対象のバージョンは 5.6.43 以前、5.7.25 以前、8.0.15 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2614)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.24以前および 8.0.13以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2510)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー : DDL) 影響を受けるサポート対象のバージョンは 5.6.42 以前、5.7.24 以前、8.0.13 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2537)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.25以前および 8.0.15以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2628)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。簡単に悪用できる脆弱性によって、権限が高い攻撃者が、MySQL Server が実行されているインフラストラクチャにログオンし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2019-2739)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: XML) 影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2740)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー:  Pluggable Auth)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2737)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: パーサー) 影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2805)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.7.26以前および 8.0.16以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2019-2758)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0273 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.79 より前の Google Chrome の SQLite に領域外書き込みがあるため、細工された HTML ページを介してリモートの攻撃者がヒープ破損を悪用する可能性があります。(CVE-2019-13734)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0570 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJPEG の 2.3.1から 2020-01-28 までの openjp2/t1.c の opj_t1_clbl_decode_processor に、CVE-2020-6851 とは異なる問題として、qmfbid==1 case のヒープベースのバッファオーバーフローがあります。(CVE-2020-8112)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1598 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含める LibreOffice の機能を無効にするユーザーによって有効にされる可能性があります。docx ドキュメントから読み込まれたリモートグラフィックリンクが、バージョン 6.2.5 より前のこの保護から除外される欠陥が存在しました。この問題の影響を受ける対象:6.2.5 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9849)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。LibreOffice には、プレインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントスクリプトイベントで実行できるようにドキュメントで指定できる機能もあります。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。しかし、LibreOffice の不十分な URL 検証の脆弱性により、悪意のある悪意のあるユーザーがその保護をバイパスし、スクリプトイベントハンドラーから LibreLogo の呼び出しを再びトリガーする可能性があります。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9850)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。
    ただし、LibreOffice には、ドキュメントを開くなどのさまざまなグローバルスクリプトイベントでプレインストールされたスクリプトを実行できるようにドキュメントで指定できる別の機能もあります。修正済みバージョンでは、グローバルスクリプトイベントハンドラーはドキュメントスクリプトイベントハンドラーと同等に検証されます。この問題の影響を受ける対象:
    6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9851)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2019-9852、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、URL エンコーディング攻撃を採用してパス検証ステップを無効にすることで、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、パス検証ステップのサニタイズされた出力のみからではなく、渡されたパスのコンポーネントから LibreOffice が最終的なスクリプト URL の場所を直接アセンブルする方法における欠陥を利用することで、この保護がバイパスされる可能性があります。この問題の影響を受ける対象:6.2.7 より前の Document Foundation LibreOffice 6.2 バージョン、6.3.1 より前の 6.3 バージョン。(CVE-2019-9854)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2018-16858、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、この新しい保護は、URL エンコーディング攻撃によってバイパスされる可能性があります。修正済みバージョンでは、スクリプトの場所を説明する解析済みの URL が、後続の処理の前に正しくエンコードされます。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。
    (CVE-2019-9852)

  - LibreOffice ドキュメントにマクロを含めることができます。これらのマクロの実行は、Document Security 設定によって制御されます。通常、マクロの実行はデフォルトでブロックされています。ドキュメント内のマクロへの URL が処理および分類される方法に URL デコーディングの欠陥が存在しました。このため、マクロの実行によってセキュリティ設定がバイパスされたドキュメントが構築される可能性があります。これらのドキュメントはマクロを含むものとして正しく検出され、ユーザーにドキュメント内にマクロを存在させるよう促しましたが、その後ドキュメント内のマクロはセキュリティ設定で制御されず、任意のマクロの実行が可能になります。この問題は以下に影響します。LibreOffice 6.2 より前のバージョン 6.2.7、
    6.3.1 より前の LibreOffice 6.3 シリーズバージョン。(CVE-2019-9853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4688 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libvirt 4.1.0 以降の virtlockd-admin.socket および virtlogd-admin.socket systemd ユニットに脆弱性が見つかりました。SocketMode 構成パラメーターがないため、ホストのすべてのユーザーが virtlockd-admin-sock または virtlogd-admin-sock を使用して接続し、virtlockd および virtlogd デーモンに対して管理タスクを実行する可能性があります。(CVE-2019-10132)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1003 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.14.2 までの mod_auth_mellon には、ターゲットの URL で http: の後の // を削除することで示されるように、login?ReturnTo= substring を使用したオープンリダイレクトがあります。(CVE-2019-13038)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2020-0574 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 72 と Firefox ESR 68.4 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6800)

  - 選択タグでテンプレートタグが使用されると、パーサーが混乱し、許可されていない場合でも JavaScript の解析および実行が可能になります。そのため、正しく動作するブラウザに依存するサイトは、クロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6798)

  - 電子メールメッセージの識別子を派生する際に、メッセージの内容に加えて初期化されていないメモリが使用されました。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6792)

  - 不適切な形式のエンベロープを含むメールメッセージを処理する際、Thunderbird がランダムなメモリの場所からデータを読み取る可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6793)

  - Thunderbird 60 より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできます。これは、データが Thunderbird 60 以降の新しい形式にコピーされたときに、保存されていた古いパスワードファイルが削除されなかったことが原因です。新しいマスターパスワードは新しいファイルにのみ追加されます。これにより、保存されているパスワードデータが、ユーザーの予想外に漏洩する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6794)

  - 複数の S/MIME 署名を含むメッセージを処理する場合、MIME 処理コードのバグによって null ポインターデリファレンスが引き起こされ、悪用できないクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1180 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.0.6-6 の format8BIM 関数でメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2017-12806)

  - ImageMagick 7.0.7 で問題が発見されました。MagicKKand/mogrify.c内のMogrifyImageList関数では、攻撃者が細工したファイルを介してサービス拒否 (ReplaceImageInListでのアサーションエラーやアプリケーション終了) を引き起こす可能性があります。(CVE-2017-18252)

  - ImageMagick 7.0.7 で問題が発見されました。coders/gif.c 内の WriteGIFImage 関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2017-18254)

  - ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 で、coders/txt.c 内の ReadTXTImage 関数に無限ループの脆弱性が見つかりました。これにより、攻撃者が GetImageIndexInList 呼び出しで不適切に処理される、細工された画像ファイルを介してサービス拒否 (CPU 枯渇) を引き起こす可能性があります。(CVE-2017-18273)

  - ImageMagick 7.0.5-6 の coders\xwd.c 内の ReadXWDImage 関数にメモリリークの脆弱性があるため、XWD ファイルのヘッダー内の細工された長さ (カラーマップエントリの数) フィールドを介してメモリ枯渇が引き起こされる可能性があります。(CVE-2017-11166)

  - ImageMagick 7.0.6-6 の ReadTIFFImage 関数でメモリ枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2017-12805)

  - ImageMagick 7.0.7 で問題が発見されました。coders/pcd.c 内の ReadPCDImage 関数でメモリリークの脆弱性が見つかり、リモート攻撃者が細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2017-18251)

  - ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22 で、coders/miff.c 内の ReadMIFFImage 関数に無限ループの脆弱性が見つかりました。これにより、攻撃者が細工された MIFF 画像ファイルを介してサービス拒否 (CPU 枯渇) を引き起こす可能性があります。(CVE-2017-18271)

  - ImageMagick 7.0.7-28 では、coders/png.c ファイルの ReadOneMNGImage 関数で無限ループがあります。リモート攻撃者が、この脆弱性を悪用し、細工したmngファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2018-10177）

  - ImageMagickのバージョン7.0.7-28では、coders/tiff.c内のWriteTIFFImageでメモリリークが発生します。（CVE-2018-10804）

  - ImageMagickのバージョン7.0.7-28では、coders/ycbcr.c内のReadYCBCRImageでメモリリークが発生します。（CVE-2018-10805）

  - ImageMagick 7.0.7-20 Q16 x86_64では、coders/dcm.c内のReadDCMImage関数でメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたDCM画像ファイルを介してサービス拒否を引き起こす可能性があります。
    (CVE-2018-11656)

  - ImageMagick 7.0.8-3 Q16 の coders/bmp.c 内の ReadBMPImage と WriteBMPImage では、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性があります。(CVE-2018-12599)

  - ImageMagick 7.0.8-4 では、MagickkCore/animate.c 内の XMagickCommand 関数でメモリリークが発生します。
    (CVE-2018-13153)

  - ImageMagick 7.0.8-4では、coders/mpc.c内のWriteMPCImageでカラーマップのメモリリークが発生します。(CVE-2018-14434)

  - ImageMagick 7.0.8-4では、coders/pcd.c内のDecodeImageでメモリリークが発生します。(CVE-2018-14435)

  - ImageMagick 7.0.8-4 では、coders/miff.c 内の ReadMIFFImage でメモリリークが発生します。(CVE-2018-14436)

  - ImageMagick 7.0.7-12 Q16 の coders/dds.c 内の ReadDDSInfo 関数で CPU 枯渇の脆弱性が見つかりました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2017-1000476)

  - ImageMagick 7.0.7-25 Q16 の coders/ept.c 内の WriteEPTImage では、リモート攻撃者が細工したファイルを介してサービス拒否 (MagickCore/memory.c の二重解放やアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2018-8804)

  - ImageMagick 7.0.7-26 Q16のDecodeLabImage関数とEncodeLabImage関数 (coders/tiff.c) で過度の反復が発生します。これにより、小さなPoCファイルでハング (数10分) が発生する可能性があります。リモート攻撃者が、この脆弱性を悪用して、細工した tiff ファイルを介してしてサービス拒否を引き起こす可能性があります。(CVE-2018-9133)

  - ImageMagick 7.0.8-3 Q16 の coders/dib.c 内の ReadDIBImage と WriteDIBImage は、攻撃者が細工されたファイルを介して領域外書き込みを引き起こす可能性があります。(CVE-2018-12600)

  ImageMagick 7.0.8-4 では、coders/meta.c 内の parse8BIM でメモリリークが発生します。(CVE-2018-14437)

  - ImageMagick 7.0.8-11 Q16では、小さな入力ファイル0x50 0x36 0x36 0x36 0x36 0x4c 0x36 0x38 0x36 0x36 0x36 0x36 0x36 0x36 0x1f 0x35 0x50 0x00によって、CPUとメモリリソースの消費中に数分間のハングが引き起こされ、最終的に大量のメモリ割り当てに失敗する可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-15607)

  - ImageMagick 7.0.7-29 以前では、coders/png.c 内の ReadOneJNGImage に NULL チェックがないため、攻撃者が細工したファイルを介してサービス拒否 (WriteBlob アサーションエラーやアプリケーション終了) を引き起こす可能性があります。(CVE-2018-16749)

  - ImageMagick 7.0.7-29 以前で、coders/meta.c 内の formatIPTCfromBuffer 関数のメモリリークが見つかりました。(CVE-2018-16750)

  - ImageMagick 7.0.8-35 Q16 では、coders/ps.c 内の関数 PopHexPixel でスタックベースのバッファオーバーフローが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否またはコード実行を引き起こす可能性があります。(CVE-2019-9956)

  - coders/meta.c 内の formatIPTCfromBuffer 関数のバージョン 7.0.7-28 以前の ImageMagick で、off-by-one 読み取りの脆弱性が発見されました。ローカル攻撃者が、この欠陥を利用して、バッファの終端を越えて読み取りを行ったり、プログラムをクラッシュさせたりする可能性があります。(CVE-2019-10131)

  - ImageMagick 7.0.8-26 Q16 の cineon 解析コンポーネントにより、攻撃者が要求された画像サイズが間違っている Cineon 画像を細工することで、サービス拒否 (制御されないリソース消費) を引き起こす可能性があります。これは、coders/cin.c 内の ReadCINImage からファイル内の不十分な画像データのチェックが欠落しているために発生します。
    (CVE-2019-11470)

  - ImageMagick 7.0.8-41 Q16のXWD画像解析コンポーネントのcoders/xwd.c内のReadXWDImageでは、攻撃者がヘッダーでLSB先頭でもMSB先頭でもないことが示されているXWD画像ファイルを細工することで、サービス拒否 (ゼロ除算エラー) を引き起こす可能性があります。(CVE-2019-11472)

  - ImageMagick 7.0.8-43 Q16 では、coders/tiff.c 内の WriteTIFFImage 関数でヒープベースのバッファオーバーリードが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。(CVE-2019-11597)

  - ImageMagick 7.0.8-34 の coders/pango.c 内の ReadPAangoImage 関数と coders/vid.c 内の ReadVIDImageno 関数の NULL ポインターデリファレンスにより、リモート攻撃者が細工した画像を介してサービス拒否を引き起こす可能性があります。(CVE-2019-12974)

  - ImageMagick 7.0.8-34では、coders/dpx.c内のWriteDPXImage関数にメモリリークの脆弱性があります。
    (CVE-2019-12975)

  - ImageMagick 7.0.8-34 では、coders/pango.c 内の ReadPANGOImage 関数に「初期化されていない値の使用」の脆弱性があります。(CVE-2019-12978)

  ImageMagick 7.0.8-34のMagickCore/image.c内のSyncImageSettings関数に「初期化されていない値の使用」の脆弱性があります。これは、magick/image.cのAcquireImageに関連しています。(CVE-2019-12979)

  - 7.0.8-50 以前の ImageMagick では、coders/bmp.c 内の ReadBMPImage 関数にメモリリークの脆弱性があります。
    (CVE-2019-13133)

  - 7.0.8-50 以前の ImageMagick では、coders/cut.c 内の ReadCUTImage 関数に「初期化されていない値の使用」の脆弱性があります。(CVE-2019-13135)

  - ImageMagick 7.0.8-50 Q16 の AdaptiveThresholdImage の MagickCore/threshold.c では、0 の幅の不適切な処理によるヒープベースのバッファオーバーリードが発生します。(CVE-2019-13295)

  - 7.0.8-8 以前の ImageMagick では、MagickCore/log.c 内の CheckEventLogging 関数に NULL ポインターデリファレンスが存在します。(CVE-2018-16328)

  - ImageMagick 7.0.8-13 Q16 の coders/msl.c 内の WriteMSLImage 関数、および 1.3.31 以前の GraphicsMagick の coders/msl.c 内の ProcessMSLScript 関数で、メモリリークが発生します。(CVE-2018-18544)

  - 7.0.8-16以前のImageMagickのcoders/bmp.cでは、入力ファイルによってCPUとメモリの消費量が高い無限ループとハングが発生する可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-20467)

  - 7.0.8-25 以前の ImageMagick では、coders/pcd.c 内の DecodeImage でいくつかのメモリリークが発生します。(CVE-2019-7175)

  - 7.0.8-25 以前の ImageMagick と 1.3.31 以前の GraphicsMagick では、coders/pdf.c 内の WritePDFImage にいくつかのメモリリークが存在します。(CVE-2019-7397)

  - 7.0.8-25 以前の ImageMagick では、coders/dib.c 内の WriteDIBImage でメモリリークが発生します。(CVE-2019-7398)

  - ImageMagick 7.0.8-36 Q16 では、coders/tiff.c 内の WriteTIFFImage 関数でヒープベースのバッファオーバーリードが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。(CVE-2019-10650)

  - ImageMagick 7.0.8-40 Q16 では、coders/pnm.c 内の WritePNMImage 関数でヒープベースのバッファオーバーリードが発生するため、攻撃者が細工した画像ファイルを介してサービス拒否または情報漏洩を引き起こす可能性があります。これは、MagickCore/quantize.c 内の SetGrayscaleImage に関連しています。(CVE-2019-11598)

  - ImageMagick 7.0.8-34 では、coders/pcd.c 内の ReadPCDImage 関数でメモリリークが発生します。(CVE-2019-12976)

  - 7.0.8-50 以前の ImageMagick では、coder/viff.c 内の ReadVIFFImage 関数にメモリリークの脆弱性があります。(CVE-2019-13134)

  - ImageMagick 7.0.8-50 Q16 の AdaptiveThresholdImage の MagickCore/threshold.c では、0 の高さの不適切な処理によるヒープベースのバッファオーバーリードが発生します。(CVE-2019-13297)

  - ImageMagick 7.0.8-50 Q16のEvaluateImagesのMagickCore/statistic.cでは、列の不適切な処理によるヒープベースのバッファオーバーフローが発生します。(CVE-2019-13300)

  - ImageMagick 7.0.8-50 Q16のAcquireMagickMemoryでは、AnnotateImageエラーによるメモリリークが発生します。
    (CVE-2019-13301)

  - ImageMagick 7.0.8-50 Q16のWritePNMImageのcoders/pnm.cでは、割り当ての配置ミスによるスタックベースのバッファオーバーフローが発生します。(CVE-2019-13304)

  - ImageMagick 7.0.8-50 Q16のWritePNMImageのcoders/pnm.cでは、strncpyの配置ミスとoff-by-oneエラーによるスタックベースのバッファオーバーフローが発生します。(CVE-2019-13305)

  - ImageMagick 7.0.8-50 Q16のWritePNMImageのcoders/pnm.cでは、off-by-oneエラーによるスタックベースのバッファオーバーフローが発生します。(CVE-2019-13306)

  - ImageMagick 7.0.8-50 Q16のEvaluateImagesのMagickCore/statistic.cでは、行の不適切な処理によるヒープベースのバッファオーバーフローが発生します。(CVE-2019-13307)

  - ImageMagick 7.0.8-50 Q16のAcquireMagickMemoryでは、MagickWand/operation.c内のCLIListOperatorImagesのNoSuchImageエラーの不適切な処理によるメモリリークが発生します。(CVE-2019-13309)

  - ImageMagick 7.0.8-50 Q16 の AcquireMagickMemory では、MagicMWand/mogrify.c 内のエラーのによるメモリリークが発生します。(CVE-2019-13310)

  - 7.0.8-41 以前の 7.x と 6.9.10-41 以前の 6.x の ImageMagick では、MeanShiftImage 関数にゼロ除算の脆弱性があります。これにより、攻撃者が細工したファイルを送信することでサービス拒否を引き起こす可能性があります。
    (CVE-2019-14981)

  - ImageMagick 7.0.8-50 Q16 の AcquireMagickMemory では、wand/mogrify.c エラーによるメモリリークが発生します。
    (CVE-2019-13311)

  - ImageMagick 7.0.8-54 Q16では、MagickCore/layer.c内のRemoveDuplicateLayersでゼロ除算が発生する可能性があります。
    (CVE-2019-13454)

  - 7.0.8-42以前の7.xと6.9.10-42以前の6.xのImageMagickでは、UnmapBlob関数にメモリ解放後使用（Use After Free）の脆弱性があるため、攻撃者が細工したファイルを送信することによってサービス拒否を引き起こす可能性があります。
    (CVE-2019-14980)

  - ImageMagick 7.0.8-43 Q16 の coders/tiff.c にある WriteTIFFImage により、攻撃者が細工された TIFF 画像ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。これは、LibTIFF の tif_dirwrite.c の TIFFRewriteDirectory、TIFFWriteDirectory、TIFFWriteDirectorySec、および TIFFWriteDirectoryTagColormap に関連しています。注意:  これは、CVE-2019-11597の修正が不完全なために発生します。
    (CVE-2019-15141)

  - XCreateImage で実証されているように、ImageMagick 7.0.8-35 の coders/dps.c でメモリリークが発生します。(CVE-2019-16709)

  - MagickCore/memory.c内のAcquireMagickMemoryで実証されているように、ImageMagick 7.0.8-35のcoders/dot.cでメモリリークが発生します。(CVE-2019-16710)

  - ImageMagick 7.0.8-40のcoders/ps2.c内のHuffman2DEncodeImageでメモリリークが発生します。(CVE-2019-16711)

  - WritePS3Imageで実証されているように、ImageMagick 7.0.8-43のcoders/ps3.c内のHuffman2DEncodeImageでメモリリークが発生します。(CVE-2019-16712)

  - MagickCore/constitute.c 内の PingImage で実証されているように、ImageMagick 7.0.8-43 の coders/dot.c でメモリリークが発生します。(CVE-2019-16713)

  - 7.0.8-55 以前の ImageMagick では、coders/jpeg.c 内のエラーマネージャが不適切に処理されるため、MagickCore/string.c 内の DestroyStringInfo でメモリ解放後使用 (Use After Free) が発生します。(CVE-2019-17541)

  - ImageMagick 7.0.8-41 Q16 の XWD 画像 (X Window System ウィンドウダンプファイル) 解析コンポーネントにより、破損した XWD 画像ファイルを細工することで、攻撃者が coders/xwd.c の ReadXWDImage でサービス拒否 (領域外読み取りに起因するアプリケーションクラッシュ) を引き起こす可能性があります。これは、CVE-2019-11472 とは異なる脆弱性です。(CVE-2019-15139)

  - ImageMagick 7.0.8-43 Q16 の coders/mat.c では、リモート攻撃者が、MagickCore/configure.c 内の ReadImage で不適切に処理される Matlab 画像ファイルを細工することによって、サービス拒否 (メモリ解放後使用 (Use After Free) やアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-15140)

  - ImageMagick 7.0.8-35 では、XCreateImage に関連して、magick/xwindow.c でメモリリークが発生します。(CVE-2019-16708)

  - 7.0.8-54 以前の ImageMagick では、coders/ps.c 内の ReadPSInfo でヒープベースのバッファオーバーフローが発生します。
    (CVE-2019-17540)

  - ImageMagick 7.0.8-43 Q16では、coders/sgi.cの関数WriteSGIImageにヒープベースのバッファオーバーフローがあります。(CVE-2019-19948)

  - ImageMagick 7.0.8-43 Q16 では、coders/png.c の関数 WritePNGImage にヒープベースのバッファオーバーリードがあります。これは、 Magick_png_write_raw_profile と LocaleNCompare に関連します。(CVE-2019-19949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4593 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cloud Native Computing Foundation (CNCF) CNI (Container Networking Interface) 0.7.4 には、Kubernetes に影響を与えるネットワークファイアウォールの設定ミスがあります。CNI 用の HostPort のセットアップに使用される CNI 「portmap」プラグインは、iptables nat チェーンの前部にルールを挿入します。これは KUBE-SERVICES チェーンよりも優先されます。このため、チェーンの後半にある NodePorts のような、より適切でより具体的なサービス定義ルールが存在する場合でも、HostPort/portmap ルールが着信トラフィックと一致する可能性があります。この問題は、CNI 0.7.5 および Kubernetes 1.11.9、1.12.7、1.13.5、および 1.14.0 で修正されています。(CVE-2019-9946)

  - kubectl cp コマンドにより、コンテナとユーザーマシンの間でファイルをコピーする可能性があります。コンテナからファイルをコピーするために、Kubernetes はコンテナ内に tar を作成し、それをネットワーク経由でコピーします。kubectl がユーザーのマシンでファイルを解凍します。コンテナ内の tar バイナリが悪意ある場合、任意のコードを実行し、予期しない悪意ある結果を出力する可能性があります。攻撃者がこれを利用して、kubectl cp が呼び出されたときに、ユーザーのマシンの任意のパスにファイルを書き込むことができます。これは、ローカルユーザーのシステム権限によってのみ制限されます。untar 関数は、シンボリックリンクの作成とフォローの両方が可能です。この問題は、kubectl v1.11.9、v1.12.7、v1.13.5、v1.14.0 で解決されています。(CVE-2019-1002101)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0559 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ksh バージョン 20120801 で、特定の環境変数を評価する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。
    認証されていないリモート攻撃者がこれらの環境変数の 1 つを提供できるようになっているサービスとアプリケーションの場合、攻撃者はこの問題をリモートで悪用できる可能性があります。(CVE-2019-14868)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1022 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  ファイル 5.33 の libmagic.a の readelf.c 内の do_core_note 関数により、リモート攻撃者が、細工された ELF ファイルを介してサービス拒否 (領域外読み取りとアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-10360)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4785 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - EDK II の BlockIo サービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。
    (CVE-2018-12180)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II のネットワークスタックでのバッファオーバーフローにより、特権のないユーザーがネットワーク経由で特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2018-12178)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1020 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - TFTP 受信コードのヒープバッファオーバーフローにより、7.19.4～7.64.1 の libcurl バージョンで DoS または任意のコード実行が発生する可能性があります。(CVE-2019-5436)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3673 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lldptool バージョン 1.0.1 以降では、mngAddr 情報が表示されている場合、raw のサニタイズされていない攻撃者の制御バッファを印刷することが可能です。これにより、攻撃者がシェルコントロール文字をバッファに注入し、ターミナルの動作に影響を与える可能性があります。(CVE-2018-10932)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0512 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コンテンツプロセスにより、クラッシュレポート情報に関連する共有メモリが変更され、それ自体がクラッシュし、領域外書き込みが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 73 および Firefox < ESR68.5 です。(CVE-2020-6796)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 72 と Firefox ESR 68.4 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6800)

  - 選択タグでテンプレートタグが使用されると、パーサーが混乱し、許可されていない場合でも JavaScript の解析および実行が可能になります。そのため、正しく動作するブラウザに依存するサイトは、クロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6798)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1131 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません。既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります (pythonicexample.comを使用してexample.comのCookieを盗むなど) 。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏洩する可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)

  - Python 2.7.16 以前、3.x ～ 3.5.7、3.6.x ～ 3.6.9、および 3.7.x ～ 3.7.4 で問題が見つかりました。メールモジュールは、複数の@文字を含むメールアドレスを間違って解析します。この電子メールモジュールを使用し、メッセージのFrom/Toヘッダーにある種のチェックを実装しているアプリケーションは、拒否すべきメールアドレスを受け入れるよう誘導される可能性があります。攻撃は CVE-2019-11340 にあるものと同じ可能性があります。ただし、この CVE はより一般的に Python に適用されます。(CVE-2019-16056)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3643 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gettext 0.19.8 で問題が発見されました。read-catalog.c内のdefault_add_messageで二重解放が発生します。これは、lt-msgfmtによって実証されているように、po-gram-gen.y内のpo_gram_parseの無効な解放に関連しています。
    (CVE-2018-18751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3582 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - samba が Windows レジストリサービス API をエミュレートする RPC エンドポイントを実装する方法に欠陥が見つかりました。
    権限のない攻撃者がこの欠陥を悪用し、攻撃者が unix 権限を持つ任意の場所に新しいレジストリハイブファイルを作成し、Samba 共有内に新しいファイルを作成する可能性があります。4.8.11、4.9.6、4.10.2 より前のバージョンは脆弱です。(CVE-2019-3880)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3699 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.31.3 より前の evolution-ews で SSL 証明書の有効性がチェックされないことが発見されました。攻撃者が、この欠陥を悪用して、ユーザーが違いに気が付かない偽のサーバーにユーザーを騙して接続させることによって、機密情報を入手する可能性があります。（CVE-2019-3890）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3520 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 2.x～2.7.16 の urllib2 と Python 3.x～3.7.3 の urllib で問題が見つかりました。
    \r\n(具体的には？記号の後のクエリ文字列内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは以下で修正されます。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - 悪用される可能性のあるサービス拒否の脆弱性が、Python.org Python 2.7.11 / 3.6.6 の X509 証明書解析ツールに存在します。特別に細工されたX509証明書解析ツールにより、NULL ポインターデリファレンスが発生し、サービス拒否発生する可能性があります。攻撃者が細工された証明書を悪用して TLS 接続を開始または受け入れることで、この脆弱性を誘発する可能性があります。(CVE-2019-5010)

  - Python 2.x～2.7.16 の urllib2 と Python 3.x～3.7.3 の urllib で問題が見つかりました。
    \r\n(具体的には？記号が欠落しているURLのパスコンポーネント内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは、CVE-2019-9740クエリ文字列の問題と似ています。
    これは以下で修正されます。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - 2.7.16 までの Python 2.x の urllib は local_file: このため、URI をブラックリストに掲載する保護メカニズムを回避しやすくなります。これは、urllib.urlopen('local_file: ///etc/passwd') 呼び出しによってトリガーされます。(CVE-2019-9948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1037 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - AdvancedCOMP 2.1 では、無効な PNG サイズに遭遇した際に、advpng の pngex.cc 内の png_compress で整数オーバーフローが発生するため、memcpy で小さすぎるバッファへの書き込みが行われます(ヒープベースのバッファオーバーリードもあります。) (CVE-2019-9210)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1051 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libosinfo 1.5.0 により、認証情報がコマンドラインを介して osinfo-install-script に渡されるため、ローカルユーザーは、プロセスをリストすることで認証情報を発見できます。(CVE-2019-13313)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
180719	Oracle Linux 7: mutt (ELSA-2020-1126)	medium
180718	Oracle Linux 7: mariadb (ELSA-2020-1100)	medium
180717	Oracle Linux 7: qemu (ELSA-2019-4520)	high
180716	Oracle Linux 7: httpd (ELSA-2020-1121)	high
180715	Oracle Linux 8: Firefox (ELSA-2020-0820)	critical
180714	Oracle Linux 5: カーネル (ELSA-2019-4732)	medium
180713	Oracle Linux 8: zsh (ELSA-2020-0903)	high
180712	Oracle Linux 7: kubernetes（ELSA-2019-4546）	high
180711	Oracle Linux 7: libqb (ELSA-2020-1189)	high
180710	Oracle Linux 6: Firefox (ELSA-2020-0816 )	critical
180709	Oracle Linux 7: samba (ELSA-2020-1084)	critical
180708	Oracle Linux 7: qemu (ELSA-2019-4556)	high
180707	Oracle Linux 7: avahi (ELSA-2020-1176)	critical
180706	Oracle Linux 7: taglib (ELSA-2020-1175)	medium
180705	Oracle Linux 7: poppler および evince (ELSA-2020-1074)	high
180704	Oracle Linux 7: kubernetes (ELSA-2019-4816)	high
180703	Oracle Linux 7: edk2 (ELSA-2019-4668)	critical
180702	Oracle Linux 6: Firefox (ELSA-2020-1429 )	critical
180701	Oracle Linux 8: libvorbis (ELSA-2019-3703)	high
180700	Oracle Linux 7: bind (ELSA-2020-1061)	medium
180699	Oracle Linux 7: dovecot (ELSA-2020-1062)	high
180698	Oracle Linux 8: http-parser (ELSA-2019-3497)	high
180697	Oracle Linux 8: dbus (ELSA-2019-3707 )	high
180696	Oracle Linux 7: python (ELSA-2019-4884)	medium
180695	Oracle Linux 7: docker-engine / docker-cli (ELSA-2019-4827)	critical
180694	Oracle Linux 7: python3 (ELSA-2020-1132)	high
180693	Oracle Linux 7: GNOME (ELSA-2020-1021)	medium
180692	Oracle Linux 7: python (ELSA-2019-4876)	medium
180691	Oracle Linux 8: mariadb：10.3 (ELSA-2019-3708)	medium
180690	Oracle Linux 8: sqlite (ELSA-2020-0273)	high
180689	Oracle Linux 8: openjpeg2 (ELSA-2020-0570)	high
180688	Oracle Linux 8: libreoffice (ELSA-2020-1598)	critical
180687	Oracle Linux 7: libvirt (ELSA-2019-4688 )	high
180686	Oracle Linux 7: mod_auth_mellon (ELSA-2020-1003)	medium
180685	Oracle Linux 6: thunderbird (ELSA-2020-0574 )	high
180684	Oracle Linux 7: ImageMagick (ELSA-2020-1180)	critical
180683	Oracle Linux 7: kubernetes / kubeadm-upgrade / kubeadm-ha-setup (ELSA-2019-4593)	high
180682	Oracle Linux 8: ksh (ELSA-2020-0559)	high
180681	Oracle Linux 7: ファイル (ELSA-2020-1022)	medium
180680	Oracle Linux 7: edk2 (ELSA-2019-4785)	critical
180679	Oracle Linux 7: curl (ELSA-2020-1020 )	high
180678	Oracle Linux 8: lldpad (ELSA-2019-3673)	medium
180677	Oracle Linux 8: Firefox (ELSA-2020-0512)	high
180676	Oracle Linux 7: python (ELSA-2020-1131)	high
180675	Oracle Linux 8: gettext (ELSA-2019-3643)	critical
180674	Oracle Linux 8: samba (ELSA-2019-3582)	medium
180673	Oracle Linux 8: evolution (ELSA-2019-3699)	high
180672	Oracle Linux 8: python3 (ELSA-2019-3520)	critical
180671	Oracle Linux 7: advancecomp (ELSA-2020-1037)	high
180670	Oracle Linux 7: libosinfo (ELSA-2020-1051)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

medium

high

high

critical

medium

high

high

high

critical

critical

high

critical

medium

high

high

critical

critical

high

medium

high

high

high

medium

critical

high

medium

medium

medium

high

high

critical

high

medium

high

critical

high

high

medium

critical

high

medium

high

high

critical

medium

high

critical

high

high