リモートの Oracle Linux 7 ホストに、ELSA-2019-2017 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6 より前の zsh で問題が発見されました。64 文字を超える shebang 行が切り捨てられたために、目的の文字列のサブ文字列であるプログラム名への execve 呼び出しが行われる可能性がありました。
    (CVE-2018-13259)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2018-4198 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2091 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コロン「:」で終わるログメッセージを解析する方法において、領域外読み取りが systemd-journald で発見されました。ローカルの攻撃者がこれを利用して、プロセスメモリのデータを漏洩させる可能性があります。v221からv239のバージョンは脆弱です。(CVE-2018-16866)

  -systemdが、プロセスをkillするの使用する前に、PIDFileファイルの内容を適切にチェックしていないことが判明しました。権限のないユーザー (サービスファイルで設定されたユーザーフィールドなど) からサービスが実行される場合、前述のサービスのPIDFileに書き込むことができるローカルの攻撃者が、この欠陥を利用して、systemdを騙して、他のサービスや権限を持つプロセスをkillする可能性があります。v237より前のバージョンは脆弱です。
    (CVE-2018-16888)

  - systemd の unit_deserialize の脆弱性により、攻撃者が NotifyAccess を介して systemd の再実行で任意の状態を作り出す可能性があります。これは、systemdの実行に不適切な影響を与え、root権限昇格が発生する可能性があります。影響を受けるリリースは、239以前のsystemdバージョンです。
    (CVE-2018-15686)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2018-3092 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU C ライブラリ (別名 glibc または libc6) 2.19～2.26 の elf/dl-load.c が、権限を持つ (setuid または AT_SECURE) プログラムの $ORIGIN を含む RPATH と RUNPATH を誤って処理します。これにより、ローカルユーザーは、fillin_rpath 関数と decompose_rpath 関数に関連する、現在の作業ディレクトリのトロイの木馬型ライブラリを介して、権限を取得する可能性があります。これは、空の RPATH/RUNPATH トークンを ./ ディレクトリと誤って解釈することに関連するものです。注意:  特権プログラムにおいては RPATH/RUNPATH のこの構成は一般的ではないようです。このようなプログラムは一般的な Linux ディストリビューションには同梱されていないと思われます。(CVE-2017-16997)

  - 2.26 以前の GNU C ライブラリ (別名 glibc または libc6) 内の memalign 関数で行う posix_memalign の実装における整数オーバーフローにより、これらの関数がポインターを過小なヒープ領域に返してヒープの破損を引き起こす可能性があります。(CVE-2018-6485)

  - GNU C ライブラリ (glibc または libc6) 2.27 以前の stdlib/canonicalize.c が、realpath 関数への非常に長いパス名引数を処理する際に、32 ビットアーキテクチャで整数オーバーフローに遭遇する可能性がありました。そのため、任意のコードが実行される可能性があります。
    (CVE-2018-11236)

  - GNU C ライブラリ (別名 glibc または libc6) 2.27 以前の mempcpy 関数の AVX-512 に最適化された実装では、ターゲットバッファを超えてデータが書き込まれ、
    __mempcpy_avx512_no_vzeroupper でバッファ オーバーフローが発生する可能性があります。(CVE-2018-11237)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3345 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - QEMU 3.1.x ～ 4.0.0 の hw/display/qxl.c の interface_release_resource に、NULL ポインターデリファレンスが含まれています。
    (CVE-2019-12155)

  - ntfs-3g 2017.3.23 に整数アンダーフローの問題が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたディレクトリから特別に細工された引数で/bin/ntfs-3gを実行してヒープバッファオーバーフローを引き起こし、クラッシュしたり、任意のコードを実行したりする可能性があります。/bin/ntfs-3g が setuid-root バイナリであるインストールでは、これはローカルの権限昇格につながる可能性があります。(CVE-2019-9755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2028 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 2.2.10 より前、2.3.7 より前の 2.3.x、2.4.4 より前の 2.4.x、2.5.1 より前の 2.5.x、および 2.6.0-preview1 では、HTTP 応答分割攻撃が引き起こされる可能性があります。攻撃者は、WEBrick の HTTP サーバーの HTTP 応答に細工したキーと値を挿入する可能性があります。(CVE-2017-17742)

  - 2.2.10 より前、2.3.7 より前の 2.3.x、2.4.4 より前の 2.4.x、2.5.1 より前の 2.5.x の Ruby、および 2.6.0-preview1 の Ruby において、tmpdir ライブラリの Dir.mktmpdir メソッドにディレクトリトラバーサルの脆弱性が存在する場合があります。ディレクトリまたはファイルに含めることができます。 （CVE-2018-6914）

  - 2.2.10 より前、2.3.7 より前の 2.3.x、2.4.4 より前の 2.4.x、2.5.1 より前の 2.5.x の Ruby、および 2.6.0-preview1 では、攻撃者が、細工されたヘッダーを持つ大きな HTTP リクエストを WEBrick サーバーに渡すか、細工された本文を WEBrick サーバー/ハンドラーに送信する可能性があることを発見しました。これによりサービス拒否（メモリ消費）が引き起こされる可能性があります。 （CVE-2018-8777）

  - 2.2.10 より前、2.3.7 より前の 2.3.x、2.4.4 より前の 2.4.x、2.5.1 より前の 2.5.x の Ruby、および 2.6.0-preview1 では、UNIXServer.open および UNIXSocket.open メソッドの NULL 文字がチェックされません。意図しないソケットに接続されている可能性があります。(CVE-2018-8779)

  - Ruby の 2.3.8 より前、2.4.5 より前の 2.4.x、2.5.2 より前の 2.5.x、および 2.6.0-preview3 より前の 2.6.x で問題が発見されました。いくつかのフォーマットでは、汚染された文字列をアンパックした結果生じる文字列が汚染されることはありません。
    (CVE-2018-16396)

  - RubyGems のバージョン Ruby 2.2 シリーズ:2.2.9 以前、Ruby 2.3 シリーズ:2.3.6 以前、Ruby 2.4 シリーズ:
    2.4.3 以前、Ruby 2.5 シリーズ:2.5.0 以前、トランクリビジョン 62422 より前のバージョンには、package.rb の install_location 関数にディレクトリ トラバーサルの脆弱性があり、ルート外のシンボリック リンクされた basedir に書き込むときにパス トラバーサルが発生する可能性があります。この脆弱性は 2.7.6 では修正されていると見られます。(CVE-2018-1000073)

  - RubyGems のバージョン Ruby 2.2 シリーズ:2.2.9 以前、Ruby 2.3 シリーズ:2.3.6 以前、Ruby 2.4 シリーズ:
    2.4.3 以前、Ruby 2.5 シリーズ:2.5.0 以前、トランクリビジョン 62422 より前のバージョンには、オーナー コマンドに信頼できないデータの逆シリアル化の脆弱性が含まれており、コードが実行される可能性があります。特別に細工された YAML ファイルで、gem に「gem owner」コマンドを実行したと思われる被害者を介して、この攻撃が悪用される可能性があります。この脆弱性は 2.7.6 では修正されていると見られます。(CVE-2018-1000074)

  - RubyGems のバージョン Ruby 2.2 シリーズ:2.2.9 以前、Ruby 2.3 シリーズ:2.3.6 以前、Ruby 2.4 シリーズ:
    2.4.3 以前、Ruby 2.5 シリーズ:2.5.0 以前、トランクリビジョン 62422 より前のバージョンには、Ruby gem パッケージの tar ヘッダーの負のサイズの脆弱性によって引き起こされる無限ループが含まれており、負のサイズが原因で無限ループが発生する可能性があります。この脆弱性は 2.7.6 では修正されていると見られます。 
    (CVE-2018-1000075)

  - RubyGems のバージョン Ruby 2.2 シリーズ:2.2.9 以前、Ruby 2.3 シリーズ:2.3.6 以前、Ruby 2.4 シリーズ:
    2.4.3 以前、Ruby 2.5 シリーズ:2.5.0 以前、トランクリビジョン 62422 より前には、package.rb に暗号署名の不適切な検証の脆弱性が含まれており、tarball に複数の gem 署名が含まれるため、誤って署名された gem がインストールされる可能性があります。この脆弱性は 2.7.6 では修正されていると見られます。(CVE-2018-1000076)

  - RubyGems のバージョン Ruby 2.2 シリーズ:2.2.9 以前、Ruby 2.3 シリーズ:2.3.6 以前、Ruby 2.4 シリーズ:
    2.4.3 以前、Ruby 2.5 シリーズ:2.5.0 以前、トランクリビジョン 62422 より前には、ruby gems 仕様のホームページ属性に不適切な入力検証の脆弱性が含まれており、悪意のある gem が無効なホームページ URL を設定する可能性があります。この脆弱性は 2.7.6 では修正されていると見られます。 
    (CVE-2018-1000077)

  - RubyGems のバージョン Ruby 2.2 シリーズ:2.2.9 以前、Ruby 2.3 シリーズ:2.3.6 以前、Ruby 2.4 シリーズ:
    2.4.3 以前、Ruby 2.5 シリーズ:2.5.0 以前、トランクリビジョン 62422 より前のバージョンには、Gem サーバーのホームページ属性の表示にクロス サイトスクリプティング (XSS) の脆弱性があり、XSS が発生する可能性があります。脆弱な gem サーバーで悪意のある gem を閲覧したと思われる被害者を介して、この攻撃が悪用される可能性があります。
    この脆弱性は 2.7.6 では修正されていると見られます。(CVE-2018-1000078)

  - 2.2.10 より前、2.3.7 より前の 2.3.x、2.4.4 より前の 2.4.x、2.5.1 より前の 2.5.x の Ruby 、および 2.6.0-preview1 では、アンパックフォーマットを制御する攻撃者 (形式文字列の脆弱性と同様) が String#unpack メソッドでバッファのアンダーリードを引き起こす可能性があり、その結果、大規模な制御された情報漏洩が発生する可能性があります。
    (CVE-2018-8778)

  - 2.2.10 より前、2.3.7 より前の 2.3.x、2.4.4 より前の 2.4.x、2.5.1 より前の 2.5.x の Ruby、および 2.6.0-preview1 では、Dir.open、Dir.new、Dir.entries、および Dir.empty? メソッドが NULL 文字をチェックしません。対応するメソッドを使用すると、意図しないディレクトリトラバーサルが実行される可能性があります。(CVE-2018-8780)

  - RubyGems のバージョン Ruby 2.2 シリーズ:2.2.9 以前、Ruby 2.3 シリーズ:2.3.6 以前、Ruby 2.4 シリーズ:
    2.4.3 以前、Ruby 2.5 シリーズ:2.5.0 以前、トランクリビジョン 62422 より前には、gem のインストールにディレクトリトラバーサルの脆弱性があり、インストール中に gem が任意のファイルシステムの場所に書き込む可能性があります。悪意のある gem をインストールしたと思われる被害者を介して、この攻撃が悪用される可能性があります。この脆弱性は 2.7.6 では修正されていると見られます。(CVE-2018-1000079)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2280 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.0 より前の uriparser で問題が検出されました。UriQuery.c では、特定のコンテキストで「&」文字が不適切に処理されるため、uriComposeQuery* 関数または uriComposeQueryEx* 関数を介して境界外書き込みが可能です。(CVE-2018-19198)

  - 0.9.0 より前の uriparser で問題が検出されました。UriQuery.c では、乗算がチェックされないため、uriComposeQuery* または uriComposeQueryEx* 関数を介して整数オーバーフローが発生する可能性があります。(CVE-2018-19199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3419 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 および 4.0.9 の tiffcp.c の cpSeparateBufToContigBuf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり、細工された TIFF ファイルを使用して、特定されていないその他の影響を与える可能性があります。(CVE-2018-12900)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2196 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.13.69 までの ZZIPlib で問題が見つかりました。関数でトリガーされたメモリリークがあります
    zip.c の __zzip_parse_root_directory、これは DoS 攻撃 (サービス拒否攻撃) を引き起こす可能性があります。(CVE-2018-16548)

  - ZZIPlib 0.13.67 では、__zzip_fetch_disk_trailer (zzip/zip.c) にある正しく配列されていないアドレスを読み取ることによりバスエラーが引き起こされます (disk64_trailer ローカルエントリを処理する場合)。リモートの攻撃者がこの脆弱性を悪用し、細工された zip ファイルを使用してサービス拒否を引き起こす可能性があります。(CVE-2018-6541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2053 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tiffinfo ツールを使用して細工された TIFF 情報を印刷するときに、LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8、および 4.0.9 の tif_print.c 内にある関数 TIFFPrintDirectory で NULL ポインターデリファレンスが発生します。これは、CVE-2017-18013 とは異なる脆弱性です。(これは、CVE-2017-18013 パッチで対処されなかった TIFFPrintDirectory 関数の以前の部分に影響を及ぼします。) (CVE-2018-7456)

  - LibTIFF 4.0.6 の gif2tiff.c の readextension 関数のバッファオーバーフローにより、リモートの攻撃者が、細工された GIF ファイルを介してサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-3186)

  - LibTIFF 4.0.9 では、細工された TIFF ファイルを介して、tif_lzw.c の LZWDecodeCompat 関数でヒープベースのバッファオーバーフローが発生します。これは、tiff2ps で実証されています。(CVE-2018-8905)

  - LibTIFF 3.8.2 の tif_write.c の TIFFWriteScanline に、ヒープベースのバッファオーバーリードがありました。これは bmp2tiff で実証されています。(CVE-2018-10779)

  - 4.0.9 までの LibTIFF の tif_dirwrite.c の TIFFWriteDirectorySec() 関数によって、リモート攻撃者が、細工したファイルを介して、サービス拒否 (アサーションエラーおよびアプリケーションのクラッシュ) を引き起こす可能性があります。これはCVE-2017-13726  とは異なる脆弱性です。(CVE-2018-10963)

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 および 4.0.9 の tiffcp.c の cpSeparateBufToContigBuf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり、細工された TIFF ファイルを使用して、特定されていないその他の影響を与える可能性があります。(CVE-2018-12900)

  - LibTIFF 4.0.9 に問題が見つかりました。tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否 (クラッシュ) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2018-17100)

  - LibTIFF 4.0.9 に問題が見つかりました。tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（CVE-2018-17101）

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0。4beta、4.0.5、4.0.6、4.0.7、4.0.8 および 4.0.9 (JBIG が有効な場合) は、バッファサイズを無視して任意のサイズの JBIG をバッファにデコードします。このため、tif_jbig.c JBIGDecode の領域外書き込みが発生します。(CVE-2018-18557)

  - LibTIFF 4.0.9 に問題が見つかりました。tif_lzw.c ファイルの LZWDecode 関数に NULL ポインターデリファレンスがあります。(CVE-2018-18661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-0966 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プロキシ自動検出が有効になっている場合、Web サーバーがプロキシ自動設定 (PAC) ファイルを提供する場合、または PAC ファイルがローカルで読み込まれる場合、ローカルホストへのリクエストを、この PAC ファイルによりプロキシを介して別のサーバーに送信される可能性があります。プロキシが手動で設定されている場合、この動作はデフォルトでは許可されておらず、有効にすると、ブラウジングによるアクセスの際に、ローカルホストにバインドしてネットワーク動作を行うサービスやツールへの攻撃が可能になります。この脆弱性は、Firefox < 65 に影響します。
    (CVE-2018-18506)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 65、Firefox ESR 60.5、および Thunderbird 60.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9788)

  - ページ上の DOM 要素への生のポインターが JavaScript を使用して取得され、その要素がそのまま使用されている間に削除されると、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。
    (CVE-2019-9790)

  - 型推論システムは、IonMonkey ジャストインタイム (JIT) コンパイラーを介してコンパイルされたとき、およびコンストラクター関数がオンスタックリプレイスメント (OSR) を介して入力されたときに、任意のオブジェクト間の型の取り違え (Type Confusion) を引き起こす可能性のある関数をコンパイルすることがあります。コンパイルされると、悪用可能なクラッシュ時にオブジェクトの任意の読み書きが実行される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9791)

  - Spectre 緩和が無効になっている場合、文字列、配列、型付き配列のアクセスに対する境界チェックの一部を削除するメカニズムがわかりました。この脆弱性により、攻撃者がコンパイル済み JavaScript に任意の値を作成する可能性があるため、ユーザーが Specter の緩和を明示的に無効にしている場合、範囲分析によって完全に制御された、不適切な範囲が推測されます。*注意: デフォルト設定では、現在すべてのユーザーに対して Spectre の緩和が有効になっています。* この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9793)

  - IonMonkey のジャストインタイム (JIT) コンパイラーは、救済中に実行中のスクリプトに内部の JS_OPTIMIZED_OUT マジック値をリークする可能性があります。このマジック値は JavaScript でメモリ破損の実行時に使用される可能性があり、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9792)

  - IonMonkey のジャストインタイム (JIT) コンパイラーの型の取り違え (Type Confusion) が悪意のある JavaScript に使用され、悪用可能なクラッシュを引き起こす可能性のある脆弱性があります。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9795)

  - 1 つの登録のみが予想される場合に、SMIL アニメーションコントローラーがリフレッシュドライバーに誤って 2 回登録すると、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす可能性があります。後でアニメーションコントローラーの要素を削除して登録が解放されると、更新ドライバーは誤ってドライバーのオブザーバー配列にダングリングポインターを残します。この脆弱性の影響を受けるのは、Thunderbird < 60.6、Firefox ESR < 60.6、Firefox < 66 です。(CVE-2019-9796)

  - Array.prototype.slice メソッドの IonMonkey JIT コンパイラーのエイリアス情報が誤っていると、境界チェックが行われず、バッファオーバーフローが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 66.0.1、Firefox ESR < 60.6.1、および Thunderbird < 60.6.1です。(CVE-2019-9810)

  - __proto__ 突然変異を誤って取り扱うと、IonMonkey JIT コードの型の取り違え (Type Confusion) を引き起こし、任意のメモリの読み書きに利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 66.0.1、Firefox ESR < 60.6.1、および Thunderbird < 60.6.1です。(CVE-2019-9813)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2304 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSSL DSA 署名アルゴリズムは、タイミングサイドチャネル攻撃に対して脆弱であることがわかっています。攻撃者が署名アルゴリズムの変動を悪用し、秘密鍵を復元する可能性があります。OpenSSL 1.1.1a で修正されました (1.1.1 が影響を受けます)。OpenSSL 1.1.0j で修正されました (1.1.0～1.1.0i が影響を受けます)。OpenSSL 1.0.2q で修正されました (1.0.2-1.0.2p が影響を受けました)。(CVE-2018-0734)

  アプリケーションで致命的なプロトコルエラーが発生し、SSL_shutdown() を2 回 (1 回は close_notify を送信、1 回はそれを受信) 呼び出した場合、0バイトのレコードが無効な MAC で受信された場合と、0 バイトのレコードが無効なパディングで受信された場合とで、OpenSSL は呼び出し側のアプリケーションに対して異なる応答を返す可能性があります。アプリケーションが、ある種の応答に基づいてリモートピアが検出可能な方法で異なった動作をする場合、パディングオラクルになり、データの復号に悪用される可能性があります。これを悪用するには、ステッチされていない暗号パッケージを使用する必要があります。ステッチ暗号パッケージは、一般的に使用される特定の暗号パッケージの最適化された実装です。また、プロトコルエラーが発生した場合でも、アプリケーションはSSL_shutdown()を2回呼び出す必要があります(通常アプリケーションはこれを行うべきではありませんが、一部のアプリケーションは行います)。OpenSSL 1.0.2r で修正されました (1.0.2-1.0.2q が影響を受けました)。(CVE-2019-1559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2178 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - UDisks 2.8.0 には、udiskslogging.c の udisks_log にフォーマット文字列の脆弱性があり、攻撃者が秘密情報 (スタックコンテンツ) を取得し、サービス拒否 (メモリ破損) を引き起こしたり、%d や %n のサブ文字列で表される不正な形式のファイルシステムラベルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。
    (CVE-2018-17336)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2057 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9 では、Dynamic DNS (DDNS) を使用してゾーン内のレコードを更新する機能を細かく制御するために、update-policy という機能を提供しています。更新リクエストを送信するときに使用されるキーに応じて、クライアントが実行できる更新の種類を制限するために、さまざまなルールを構成できます。
    当初、一部のルールタイプが文書化されておらず、『管理者参照マニュアル』(ARM) の変更 #3112でそれらのドキュメントが追加されたとき、ARMに追加された言語において、krb5-subdomain と ms-subdomain の 2 つのルールタイプの動作が誤って記載されていました。この誤った記述が原因で、オペレーターが設定したポリシーが意図したほど厳しいものではない場合があります。これは、BIND 9.11.5および BIND 9.12.3より前のバージョンの BIND に影響します。
    (CVE-2018-5741)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2143 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連して、リクエストが含まれるパケットが完全に解析されるまで無効な認証ユーザーに対する救済を遅らせないため、7.7 までの OpenSSH はユーザー列挙の脆弱性を引き起こす傾向があります。(CVE-2018-15473)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3433 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.13 および 1.12.8 以前の 1.12.x より前の Go の net/url は、URL の不正なホストを誤って処理し、一部のアプリケーションで認証バイパスを引き起こします。これは、Hostname() と Port() のどちらにも表示されない接尾辞を持つ Host フィールドに関連しており、数値以外のポート番号に関連しています。たとえば、攻撃者はホスト名が google.com となる細工された javascript: // URL を作成する可能性があります。(CVE-2019-14809)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2126 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libwpd 0.10.2 の関数 WP6ContentListener に NULL ポインター逆参照があります。: サービス拒否攻撃を引き起こす可能性のある WP6ContentListener.cpp の定義テーブル。これは WPXTable.h に関連しています。
    (CVE-2018-19208)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2162 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - btt プログラムを細工されたファイルと共に使用したときの無効な開放で示されるように、デバイスおよび devno 配列が小さすぎるため、Linux kernel および Android と共に使用される blktrace (別名 Block IO Tracing) 1.2.0 には、btt/devmap.c の dev_map_read 関数にバッファオーバーフローがあります。(CVE-2018-10689)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2283 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 14.4.2までの Sound eXchange (SoX) において、xa.c の startread 関数では、ゼロチャネルを指定する破損したヘッダーにより、NULL ポインターデリファレンスを発生させる無限ループがトリガーされます。このため、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。(CVE-2017-18189)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2189 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.3.15 より前の procps-ng は、上位のローカル権限昇格に対して脆弱です。ユーザーが攻撃者の制御下のディレクトリで、設定されていない HOME でトップを実行する場合、攻撃者は config_file() 関数の複数の脆弱性の 1 つを悪用して、権限昇格を実現する可能性があります。(CVE-2018-1122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2137 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8 より前のバージョンの keycloak-httpd-client-install は、一時ファイルを安全でない方法で作成しています。このため、ローカルの攻撃者がシンボリックリンクを介して他のファイルを上書きする可能性があります。(CVE-2017-15111)

  - 0.8 より前のバージョンの keycloak-httpd-client-install により、ユーザーはコマンドラインを通じて安全でない方法でパスワードを受け渡し、コマンド履歴を介してパスワードを漏洩し、他のローカルユーザーにプロセス情報を漏洩できます。 （CVE-2017-15112）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2018-2693 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox 61 および Firefox ESR 60.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。
    (CVE-2018-12376)

  - 使用中にタイマーが削除された場合、特定の状況でシャットダウン中に更新ドライバータイマーが更新されるときに、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。
    (CVE-2018-12377)

  - 保存されるペイロード値を提供する JavaScript コードの使用中に IndexedDB インデックスが削除されると、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。
    (CVE-2018-12378)

  - Mozilla Updater が非常に長い項目ファイル名を含む MAR 形式のファイルを開くと、領域外書き込みが引き起こされ、悪用可能なクラッシュが引き起こされる可能性があります。そのためには、悪意のある MAR ファイルを使用し、ローカルシステムで Mozilla Updater を手動で実行する必要があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。(CVE-2018-12379)

  - macOS および Linux の 7.0.9 より前の Tor Browser により、リモートの攻撃者が、意図された匿名機能をバイパスし、Firefox での file: // mishandling (別名 TorMoil) を利用する細工された Web サイトなどのベクトルを介してクライアント IP アドレスを検出する可能性があります。注意:  Tails は影響を受けません。(CVE-2017-16541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2051 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tiffinfo ツールを使用して細工された TIFF 情報を印刷するときに、LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8、および 4.0.9 の tif_print.c 内にある関数 TIFFPrintDirectory で NULL ポインターデリファレンスが発生します。これは、CVE-2017-18013 とは異なる脆弱性です。(これは、CVE-2017-18013 パッチで対処されなかった TIFFPrintDirectory 関数の以前の部分に影響を及ぼします。) (CVE-2018-7456)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2079 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 0.8.1 より前の xkbcommon および libxkbcommon の xkbcomp/expr.c に無限再帰が存在するため、ローカルの攻撃者が無限再帰を利用して、ブール否定を引き起こす細工されたキーマップファイルを提供し、xkbcommon ユーザーをクラッシュする可能性がありました。(CVE-2018-15853)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました。これは、xkb_geometry セクションの XkbFile が不適切に処理されたためです。(CVE-2018-15855)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon における未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) できる可能性がありました。これは、ジオメトリトークンが不適切にサポート対象外になったためです。(CVE-2018-15854)

  - ローカルの攻撃者が、0.8.1 より前の xkbcommon の compose/parser.c (別名キーマップパーサー) で予期しない状況で EOL に達したときの無限ループを利用して、細工されたキーマップファイルの解析中にサービス拒否を引き起こす可能性がありました。(CVE-2018-15856)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の ExprResolveLhs での無効なアトムの解析時の未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。これは、ループの失敗が不適切に処理されるためです。(CVE-2018-15859)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/compat.c の ResolveStateAndPredicate での未チェックの NULL ポインターの使用を利用して、no-op modmask 式を使って細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15863)

  - ローカルの攻撃者が 0.8.1 より前の xkbcommon の xkbcomp/ast-build.c の ExprAppendMultiKeysymList での無効な解放を利用して、細工されたキーマップファイルを提供することで、xkbcommon キーマップパーサーをクラッシュさせたり、詳細不明なその他の影響を与える可能性がありました。(CVE-2018-15857)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の ExprResolveLhs で未チェックの NULL ポインターの使用を利用して、細工されたキーマップファイル (xkb_intern_atom の失敗を引き起こす) を提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15861)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/expr.c の LookupModMask での未チェックの NULL ポインターの使用を利用して、無効な仮想修飾子を使って細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。(CVE-2018-15862)

  - ローカルの攻撃者が、0.8.2 より前の xkbcommon の xkbcomp/parser.y の resolve_keysym での未チェック NULL ポインターの使用を利用して、細工されたキーマップファイルを提供することで、xkbcommon パーサーをクラッシュ (NULL ポインターデリファレンス) させる可能性がありました。これは、作成されていないマップに対してマップアクセスを試行できるためです。(CVE-2018-15864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2017-14821 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux のスタックガードページのサイズに問題が発見されました。具体的には、4k スタックガードページの大きさが不十分で、飛び越される(スタックガードページがバイパスされる) 可能性があります 。これは、Linux カーネルバージョン 4.11.5 以前に影響します (スタックガードページは 2010 年に導入されました)。(CVE-2017-1000364)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2125 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プロセッサの同時マルチスレッド (SMT) により、ローカルユーザーが「ポート競合」のサイドチャネルタイミング攻撃を介して、タイミング攻撃に対して脆弱なソフトウェアを悪用する可能性があります。(CVE-2018-5407)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

  - EDK II の XHCI におけるスタックオーバーフローにより、認証されていないユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2019-0161)

  - EDK II/UDK2018/UDK2017/UDK2015 の変数サービスモジュールでのロジック問題により、認証されたユーザーがローカルアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。(CVE-2018-3613)

  - EDK II のシステムファームウェアのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2019-0160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2033 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.6 より前の GNU パッチで問題が発見されました。pch.c の pch_write_line() 内の範囲外アクセスは、細工された入力ファイルを介して DoS につながる可能性があります。(CVE-2016-10713)

  2.7.6 までの GNU パッチで、pch.c の another_hunk 関数に二重解放が存在します。(CVE-2018-6952)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3352 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU Binutils 2.31.1 で配布されている GNU libiberty の cplus-dem.c の demangle_template 関数には、細工された文字列によるメモリリークがあり、cxxfilt で示されているように、サービス拒否 (メモリ消費) が発生します。これは CVE-2018-12698 に関連する問題です。(CVE-2018-20657)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2060 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ISC BIND ライブラリの 1 つで、DHCPv6 モードで動作しているときに dhcpd が使用していた関数にバグがありました。ドキュメントに記載されているように、dhcpdにはこの関数の使用に関連するバグもありましたが、ライブラリ関数のバグによって、問題が生じることはありませんでした。ISCからのdhcpdのすべてのリリースには、このコピーと、リリース前にテストされ、このような問題を示さないことが知られている他のBINDライブラリの組み合わせが含まれています。ISCソフトウェアの一部のサードパーティパッケージャーは、dhcpdソース、BINDソース、バージョン構成を変更したため、クラッシュが発生する可能性がありました。
    ISCが入手できるレポートによると、クラッシュの発生する確率は高く、攻撃者がこれを悪用する可能性や悪用する場合の方法についての分析は行われていません。影響を受ける対象：BINDバージョン9.11.2以降を使用するときのバージョン4.4.1より前のdhcpdのビルド、または特定のバグ修正がバックポートされたBINDバージョン。ISCは、脆弱性があるすべてのdhcpd再パッケージの包括的なバージョンのリストにアクセスできません。特に、他のベンダーのビルドも影響を受ける可能性があります。オペレーターは、ベンダーのドキュメントを参照してください。(CVE-2019-6470)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2019-3281 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 値のプロトタイプチェーンを追跡するとき、ロケールへの参照を保持し、削除してから参照する可能性がありました。このため、メモリ解放後使用 (Use-After-Free) と悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11757)

  - Mozilla コミュニティメンバーの Philipp 氏が、360 Total Security がインストールされている場合に、Firefox 68 にメモリ安全性のバグがあることを報告しました。このバグは、アクセシビリティエンジンのメモリ破損の証拠を示しており、手間をかけることにより任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性の影響を受けるのは、Firefox < 69、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11758)

  - 攻撃者が、4 バイトの HMAC 出力を、スタックに保存されているバッファの終端を越えて書き込む可能性があります。これにより、攻撃者が任意のコードを実行したり、クラッシュを引き起こしたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11759)

  - WebRTC シグナリングを行う際に、nrappkit で固定サイズのスタックバッファがオーバーフローする可能性があります。これにより、一部のインスタンスで悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11760)

  - データ URI を持つフォームを使用することにより、コンテンツに複製された特権付き JSONView オブジェクトにアクセスすることが可能でした。このオブジェクトの公開による影響は最小限のようですが、既存の多層防御メカニズムがバイパスされていました。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11761)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 69 と Firefox ESR 68.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11764)

  - 2 つの同一オリジンドキュメントが異なる方法で document.domain を設定してクロスオリジンになると、現在のクロスオリジンウィンドウで任意の DOM メソッド/ゲッター/セッターをそれらが呼び出すことが可能でした。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11762)

  - HTML エンティティを処理する際に null バイトを適切に処理できないために、Firefox がこれらのエンティティを不適切に解析していました。このため、HTML コメントテキストが HTML として扱われ、特定の条件下で Web アプリケーションで XSS が引き起こされる可能性がありました。また、HTML エンティティがフィルターからマスクされる可能性があります。このため、エンティティを使用して、対象の実際の文字をフィルターからマスクすることが可能になります。
    この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird < 68.2、および Firefox ESR < 68.2 です。(CVE-2019-11763)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2018-4285 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VNC ディスプレイドライバーの 1.7.2 より前のクイックエミュレータ (QEMU) で、領域外メモリアクセスの問題が検出されました。この欠陥は、「vnc_refresh_server_surface」の VNC ディスプレイサーフェス領域をリフレッシュする際に発生する可能性があります。ゲスト内のユーザーは、この欠陥を使用してQEMUプロセスをクラッシュさせる可能性があります。
    (CVE-2017-2633)

  - QEMU (別名 Quick Emulator) の hw/i386/multiboot.c の load_multiboot 関数での整数オーバーフローにより、ローカルゲスト OS ユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました。(CVE-2017-14167)

  - mode4and5 の書き込み関数により、ローカル OS ゲストの権限のあるユーザーが、dst 計算に関連するベクトルを介して、サービス拒否 (領域外書き込みアクセスと Qemu プロセスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-15289)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

  - Qemu の vga_draw_text 関数により、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2018-5683)

  - QEMU (別名: クイックエミュレータ) では、VGA ディスプレイエミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、ディスプレイの更新に関係するベクトルを介してサービス拒否 (範囲外読み取りおよび QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-13672)

  - QEMU (別名: クイックエミュレータ) の slirp/socket.c の sofree 関数にあるメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者は保留中のパケットから適切に ifq_so をクリアできなかった失敗を利用して、サービス拒否 (QEMU インスタンスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-13711)

  - クイックエミュレータ (QEMU) 2.11.0 以降の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(CVE-2017-15124)

  - 2.10.0 までの Qemu により、リモート攻撃者が、スローデータチャネルリード操作を引き起こすことで、メモリ漏洩を発生させる可能性がありました。これは io/channel-websock.c に関連しています。(CVE-2017-15268)

  - クイックエミュレータ (別名: QEMU) では、Cirrus CLGD 54xx VGA エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、VGA ディスプレイの更新時に誤った領域計算を利用してサービス拒否 (境界外アクセスや QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2018-7858))

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - クイックエミュレータ (別名 QEMU) の hw/i386/multiboot.c の load_multiboot 関数により、ローカルゲスト OS ユーザーが、mh_bss_end_addr より大きな mh_load_end_addr の値を介して QEMU ホスト上で任意のコードを実行し、境界外読み取りまたは書き込みメモリアクセスを発生させる可能性があります。(CVE-2018-7550)

  - Qemu の slirp/mbuf.c における m_cat で、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。
    (CVE-2018-11806)

  - QEMU の qemu-seccomp.c により、メインスレッド以外のスレッドに対する seccomp ポリシーの不適切な処理を利用して、ローカル OS ゲストユーザーが、サービス拒否 (ゲストクラッシュ) を引き起こす可能性があります。(CVE-2018-15746)

  - Qemu の net/net.c 内の qemu_deliver_packet_iov が INT_MAX より大きいパケットサイズを受け付けるため、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性がありました。(CVE-2018-17963)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/pcnet.c 内の pcnet_receive でバッファオーバーフローが発生します。(CVE-2018-17962)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/rtl8139.c 内の rtl8139_do_receive でバッファオーバーフローが発生します。(CVE-2018-17958)

  - NE2000 NIC エミュレーションのサポートでビルドされた Qemu エミュレータ <= 3.0.0 は、ヒープバッファオーバーフローの問題に脆弱です。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用し、Qemu プロセスをクラッシュさせ、Dos を引き起こす可能性があります。(CVE-2018-10839)

  - QEMU 2.12.50 の qga/commands-posix.c の qmp_guest_file_read および qemu-ga (別名 QEMU Guest Agent) の qga/commands-win32.c には、整数オーバーフローがあり、 大きなメモリチャンクを割り当てる際にセグメンテーション違反を呼び出す g_malloc0() を引き起こします。この脆弱性が、細工された QMP コマンド (大きなカウント値を持つ guest-file-read を含む) をリスニングソケット経由でエージェントに送信することによって悪用される可能性があります。
    (CVE-2018-12617)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。共有されたホストディレクトリ上でファイルにアクセスしている最中に発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。(CVE-2017-7471)

  - ネットワークブロックデバイス (NBD) クライアントサポートを使用して構築される 2.9 より前のクイック エミュレータ (QEMU) でスタックバッファオーバーフローの欠陥が見つかりました。この欠陥は、「NBD_OPT_LIST」リクエストに対するサーバーの応答を処理する際に発生する可能性があります。悪意のある NBD サーバーがこの問題を利用して、リモートの NBD クライアントをクラッシュさせてDoSを引き起こしたり、QEMU プロセスの権限を使用してクライアントホスト上で任意のコードを実行したりする可能性があります。
    (CVE-2017-2630)

  - QEMU (別名: クイックエミュレータ) の hw/usb/redirect.c でのスタックベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーがデバッグメッセージのロギングに関連するベクトルを介してサービス拒否 (QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-10806)

  - QEMU (別名: クイックエミュレータ) の exec.c にある address_space_write_continue 関数により、ローカルのゲスト OS 権限のあるユーザーが、qemu_map_ram_ptr を利用してゲスト ram ブロック領域にアクセスすることで、サービス拒否 (領域外アクセスとゲストインスタンスのクラッシュ) を引き起こす可能性があります。(CVE-2017-11334)

  - QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-17381)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。これは、mapped-file セキュリティモードで virtfs メタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。
    (CVE-2017-7493)

  - QEMU (別名: クイックエミュレータ) の hw/scsi/vmw_pvscsi.c により、ローカルゲスト OS 特権ユーザーが、メッセージリングページカウントを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8112)

  - QEMU (別名 Quick Emulator) は、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルのゲスト OS 権限のあるユーザーが、megasas コマンド処理を含むベクトルを通じて、サービス拒否 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こすことが可能です。(CVE-2017-9503)

  - QEMU (別名: クイックエミュレータ) では、IDE ディスクおよび CD/DVD-ROM エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS 特権ユーザーが空の CDROM デバイスドライブをフラッシュすることによってサービス妨害 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-12809)

  - QEMU (別名: クイックエミュレータ) の hw/9pfs/9p.c の v9fs_xattrwalk 関数の競合により、ローカルのゲスト OS ユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました。(CVE-2017-15038)

  - 2.11 より前のクイックエミュレータ (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(CVE-2017-15119)

  - Qemu の hw/input/ps2.c は、ゲストの移行中に「rptr」値と「count」値を検証しないため、領域外アクセスを引き起こします。(CVE-2017-16845)

  - Qemu の hw/display/cirrus_vga.c の cirrus_invalidate_region 関数により、ローカル OS ゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否 (領域外配列アクセスおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18030)

  - クイックエミュレータ (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18043)

  - QEMU (別名: クイックエミュレータ) の audio/audio.c のメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-8309)

  - QEMU (別名: クイックエミュレータ) のキーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲスト OS 特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否 (ホストメモリ消費) を引き起こす可能性があります。(CVE-2017-8379)

  - Qemu 2.9.0 の megasas_mmio_write 関数のバッファオーバーフローにより、リモートの攻撃者が不明なベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2017-8380)

  - 分割画面モードが使用されている場合に、VGA ディスプレイの更新でダーティビットマップスナップショットの領域が誤って計算され、cpu_physical_memory_snapshot_get_dirty 関数でサービス拒否 (アサーションエラー) が発生します。(CVE-2017-13673)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2018-0292 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2030 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python の ElementTree の C アクセラレーターが、初期化中に Expat のハッシュソルトの初期化に失敗しました。これにより、Expatの内部データ構造に異常なハッシュ衝突を引き起こすXMLドキュメントを構成して大量のCPUとRAMを消費することで、Expatに対するサービス拒否攻撃を実行しやすくする可能性があります。Python バージョン 3.7.0、3.6.0 から 3.6.6、3.5.0 から 3.5.6、3.4.0 から 3.4.9、2.7.0 から 2.7.15 に脆弱性が存在します。(CVE-2018-14647)

  - Python 2.x～2.7.16 の urllib2 と Python 3.x～3.7.3 の urllib で問題が見つかりました。
    \r\n(具体的には？記号の後のクエリ文字列内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは以下で修正されます。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - 悪用される可能性のあるサービス拒否の脆弱性が、Python.org Python 2.7.11 / 3.6.6 の X509 証明書解析ツールに存在します。特別に細工されたX509証明書解析ツールにより、NULL ポインターデリファレンスが発生し、サービス拒否発生する可能性があります。攻撃者が細工された証明書を悪用して TLS 接続を開始または受け入れることで、この脆弱性を誘発する可能性があります。(CVE-2019-5010)

  - Python 2.x～2.7.16 の urllib2 と Python 3.x～3.7.3 の urllib で問題が見つかりました。
    \r\n(具体的には？記号が欠落しているURLのパスコンポーネント内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは、CVE-2019-9740クエリ文字列の問題と似ています。
    これは以下で修正されます。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - 2.7.16 までの Python 2.x の urllib は local_file: このため、URI をブラックリストに掲載する保護メカニズムを回避しやすくなります。これは、urllib.urlopen('local_file: ///etc/passwd') 呼び出しによってトリガーされます。(CVE-2019-9948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3134 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: Kerberos) 。サポートされているバージョンで影響を受けるのは、Java SE：7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Kerberos を介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性は Java SE、Java SE Embedded にありますが、攻撃によってほかの製品にも大きな影響が出る可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java SE、Java SE Embedded がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2949)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 同時実行性)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注: この脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを、たとえば Web サービスを介して使用せずに、指定されたコンポーネントの API にデータを提供することでのみ悪用される可能性があります。(CVE-2019-2964)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: JAXP) 。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している  Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2973、CVE-2019-2981)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2978)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: Serialization)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。
    注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2983)

  - Oracle Java SE の Java SE 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE：11.0.4 および13。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SEを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java SE の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注：
    この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2987)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している  Java デプロイメントです。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど ) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2019-2988、CVE-2019-2992)

  - Oracle Java SE の Java SE 製品の脆弱性 (コンポーネント: Javadoc)。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4および13。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはJava SEですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Java SE がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらに Java SE がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している  Java デプロイメントです。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2019-2999)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否(部分的DOS)が権限なしで引き起こされる可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している  Java デプロイメントです。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2019-2945)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: 2D)。サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性への攻撃が成功すると、Java SEおよびJava SE Embeddedの部分的なサービス拒否 (部分的DOS ) が権限なしで引き起こされる可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2962)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: スクリプティング)。サポートされているバージョンで影響を受けるのは、Java SE：8u221、11.0.4 および13; Java SE Embedded: 8u221 です。 悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、一部のJava SE、Java SE Embeddedのアクセス可能データに対して、権限なく更新、挿入、削除する、Java SE、Java SE Embeddedの部分的サービス拒否 (部分的 DOS) を権限なく引き起こすなどの可能性があります。注：この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2975)

  - Oracle Java SE の Java SE、Java SE Embedded 製品の脆弱性 (コンポーネント: ネットワーキング)。
    サポートされているバージョンで影響を受けるのは、Java SE: 7u231、8u221、11.0.4 および13; Java SE Embedded: 8u221 です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SE、Java SE Embedded を侵害する可能性があります。この脆弱性は Java SE、Java SE Embedded にありますが、攻撃によってほかの製品にも大きな影響が出る可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java SE、Java SE Embedded がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注: この脆弱性が該当するのは、通常サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを (Java SE 8 で) 実行しているクライアントで、信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティについては Java サンドボックスに依存している Java デプロイメントです。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2019-2989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2343 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server 2.4 のリリース 2.4.38 以前では、スレッド化されたサーバーで実行しているときに mod_auth_digest が競合状態にあるため、有効な認証情報を持つユーザーは、設定されたアクセス制御の制限をバイパスして別のユーザー名を使用して認証される可能性があります。(CVE-2019-0217)

  - Apache HTTPサーバー 2.4.0～2.4.38に脆弱性が見つかりました。リクエスト URL のパスコンポーネントに複数の連続したスラッシュ (「/」) が含まれているときに、LocationMatch や RewriteRule などのディレクティブは正規表現における重複を考慮する必要がありますが、その他のサーバー処理では暗黙的に折りたたまれます。(CVE-2019-0220)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2177 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sssd グループポリシーオブジェクトの実装に欠陥が見つかりました。サーバー側の許可設定が厳しすぎるために SSSD が GPO を読み取れないとき、SSSD はアクセスを拒否するのではなく、認証されたすべてのユーザーのログインを許可します。(CVE-2018-16838)

  - sssdに脆弱性が見つかりました。ユーザーがホームディレクトリを設定しないで構成されている場合、sssdは「''」（空の文字列/ホームディレクトリなし）の代わりに「/」（rootディレクトリ）を返します。これは、chroot()経由などでユーザーのファイルシステムアクセスをホームディレクトリ内に制限するサービスに影響を及ぼす可能性があります。2.1 より前のすべてのバージョンが脆弱です。(CVE-2019-3811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2276 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.1 より前の Mercurial の mpatch.c における mpatch_apply 関数は、フラグメントの開始が元のデータの終わりを過ぎている場合に誤って処理されます (別名 OVE-20180430-0004)。(CVE-2018-13346)

  - 4.6.1 より前の Mercurial の mpatch.c では、整数の加算や減算が不適切に処理されます (別名 OVE-20180430-0002)。
    (CVE-2018-13347)

  - Mercurial バージョン 4.5 以前には、プロトコルサーバーに不正なアクセス制御 (CWE-285) の脆弱性が含まれており、不正なデータアクセスが発生する可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。この脆弱性は 4.5.1 では修正されていると見られます。(CVE-2018-1000132)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2035 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.20.0 より前の Python では、同じホスト名の https-to-http リダイレクトを受信すると、リクエストパッケージにより HTTP 認証ヘッダーが http URI に送信されますが、これによりリモートの攻撃者がネットワークを盗聴して認証情報を容易に見つけることができます。(CVE-2018-18074)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3513 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.28 までの GNU C ライブラリ (別名 glibc または libc6) では、getaddrinfo 関数は、IPv4 アドレスおよびそれに続く空白文字と任意の文字を含む文字列を正常に解析します。これにより、アプリケーションが、埋め込まれた HTTP ヘッダーまたはその他の潜在的に危険な部分文字列を発生させずに有効な文字列を解析したと誤って想定する可能性があります。(CVE-2016-10739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2049 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8alpha より前の libmspack および 1.8 より前の cabextract の mspack/cab.h で、CAB ブロックの入力バッファが Quantum の最大ブロックに対して 1 バイト小さかったため、領域外書き込みが発生しました。(CVE-2018-18584)

  - 0.8alpha より前の libmspack の mspack/chmd.c の chmd_read_headerschmd_read_headers は、1 文字目または 2 文字目に「\0」を含むファイル名 (「/\0」など) を許可します。(CVE-2018-18585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2052 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libjpeg の cjpeg ユーティリティでは、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) または任意コード実行を引き起こすことができます。(CVE-2016-3616)

  - libjpeg 9a で問題が発見されました。rdppm.c の get_text_rgb_row 関数により、リモート攻撃者は細工されたファイルを介してサービス拒否 (セグメンテーション違反) を引き起こすことができました。(CVE-2018-11214)

  - libjpeg 9a および 9d で問題が発見されました。jmemmgr.c の alloc_sarray 関数により、リモート攻撃者が細工されたファイルを介してサービス拒否 (ゼロ除算エラー) を引き起こす可能性があります。(CVE-2018-11212)

  - libjpeg 9a で問題が発見されました。rdppm.c の get_text_gray_row 関数により、リモート攻撃者は細工されたファイルを介してサービス拒否 (セグメンテーション違反) を引き起こすことができました。(CVE-2018-11213)

  - rdtarga.c の read_pixel が EOF を誤って処理するため、libjpeg 9c には大きなループがあります。(CVE-2018-11813)

  - 1.5.90 までの libjpeg-turbo にある get_8bit_row in rdbmp.c と 3.3.1 までの MozJPEG によって、攻撃者が、1 つまたは複数のカラーインデックスがパレットエントリの数に対して範囲外である細工された 8 ビットの BMP を介して、サービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3436 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server 2.4 のリリース 2.4.38 以前では、スレッド化されたサーバーで実行しているときに mod_auth_digest が競合状態にあるため、有効な認証情報を持つユーザーは、設定されたアクセス制御の制限をバイパスして別のユーザー名を使用して認証される可能性があります。(CVE-2019-0217)

  - Apache HTTPサーバー 2.4.0～2.4.38に脆弱性が見つかりました。リクエスト URL のパスコンポーネントに複数の連続したスラッシュ (「/」) が含まれているときに、LocationMatch や RewriteRule などのディレクティブは正規表現における重複を考慮する必要がありますが、その他のサーバー処理では暗黙的に折りたたまれます。(CVE-2019-0220)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2018-4313 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.1.0 より前の qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。不適切なファイル名のサニタイズによる、hw/usb/dev-mtp.c の usb_mtp_write_data 関数におけるパストラバーサル。ゲストデバイスが読み書きモードでマウントされているとき、これにより任意のファイルの読み取り/ 書き込みが可能になり、DoS シナリオを実行したり、ホストでコードが実行されたりする可能性があります。(CVE-2018-16867)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2046 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PolicyKit (別名 polkit) 0.115 に欠陥が見つかり、INT_MAX より大きな uid を持つユーザーが任意の systemctl コマンドの実行に成功する可能性があります。(CVE-2018-19788)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2029 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.18.1 より前の Linux カーネルの arch/x86/kernel/paravirt.c が特定の間接呼び出しを誤って処理するため、攻撃者が準仮想ゲストに対して容易に Spectre-v2 攻撃を仕掛けることが可能です。(CVE-2018-15594)

  - 4.18.6 より前の Linux カーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_drive_statusの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これは CVE-2018-10940 に類似しています。(CVE-2018-16658)

  - 4.17.11 までの Linux カーネルの drivers/infiniband/core/ucma.c では、ucma_leave_multicastはucma_process_join でのクリーンアップステップの後で特定のデータ構造体にアクセスできます。このため、攻撃者がサービス拒否 (メモリ解放後使用 (Use After Free) ) を引き起こす可能性があります。(CVE-2018-14734)

  -  4.15.7までの Linux カーネルの drivers/block/floppy.c にある fd_locked_ioctl 関数に問題が発見されました。フロッピードライバーがカーネルポインターをFDGETPRM ioctlのユーザーメモリにコピーします。攻撃者が、FDGETPRM ioctlを送信し、取得したカーネルポインターを使用してカーネルコードとデータの場所を検出し、KASLRなどのカーネルセキュリティ保護をバイパスする可能性があります。（CVE-2018-7755）

  - 4.17.3までのLinux カーネルの fs/xfs/libxfs/xfs_attr_leaf.cに問題が発見されました。NULL bp を使用して xfs_da_shrink_inode() を呼び出した後、破損した xfs イメージに対して OOPS が発生する可能性があります。(CVE-2018-13094)

  - bluetooth の hidp_process_report に、整数オーバーフローがあります。これにより、追加の実行権限が不要で、領域外書き込みが発生する可能性があります。悪用はユーザーの操作を必要としません。
    製品：Androidのバージョン：AndroidカーネルAndroid ID: A-65853588参照：Upstream カーネル。
    (CVE-2018-9363)

  - drivers/hid/hid-debug.c の hid_debug_events_read で、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-71361580。(CVE-2018-9516)

  - 4.19.13 までの Linux カーネルの mm/mincore.c にある mincore() の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。(これを修正すると fincore プログラムの出力に影響します。) Apache HTTP サーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。(CVE-2019-5489)

  - 4.17.3 までの Linux カーネルの kernel/time/alarmtimer.c の alarm_timer_nsleep 関数に、大きな相対タイムアウトを介した、整数オーバーフローがあります。これは ktime_add_safe が使用されていないためです。(CVE-2018-13053)

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  - 5.0.7 より前の Linux カーネルで問題が発見されました。drivers/scsi/megaraid/megaraid_sas_base.cのmegasas_create_frame_pool()がmegasas_alloc_cmds()で失敗すると、NULLポインターのデリファレンスが発生する可能性があります。
    これにより、メモリ解放後使用 (Use After Free) に関連するサービス拒否が発生します。(CVE-2019-11810)

  L2CAP_GET_CONF_OPT 使用時のヒープアドレス情報の漏洩が、5.1-rc1 より前の Linux カーネルに見つかりました。(CVE-2019-3459)

  - 5.1.2 までの Linux カーネルの fs/ext4/extents.c がエクステントツリーブロック内の未使用のメモリ領域を消去していないため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。(CVE-2019-11833)

  - 4.15.9 までの Linux カーネルの drivers/net/wireless/mac80211_hwsim.c の hwsim_new_radio_nl 関数のメモリリークにより、ローカルユーザーが、配列外エラーケースをトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2018-8087)

  - pppol2tp_connect で、メモリ解放後使用 (Use After Free) によるメモリ破損の可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID: A-38159931. (CVE-2018-9517)

  - 4.18 より前の Linux カーネル KVM ハイパーバイザーが sgdt/sidt/fxsave/fxrstor などの命令をエミュレートする方法に、欠陥が見つかりました。権限のない命令をエミュレートする際に、現在の権限 (CPL) レベルがチェックされませんでした。また、権限のないゲストユーザー / プロセスが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。(CVE-2018-10853)

  - 4.17.3 以前の Linux カーネルの fs/xfs/xfs_icache.c で問題が発見されました。破損したxfsイメージ上でpathwalksを実行するとき、NULL inode->i_opsポインターのlookup_slow()に、NULLポインターデリファレンスとパニックがあります。これは、割り当て中にキャッシュされた inode が解放されていることの適切な検証がないために発生します。(CVE-2018-13093)

  - 4.17.3 までの Linux カーネルの fs/xfs/libxfs/xfs_inode_buf.c で問題が発見されました。エクステント形式であるが、inodeフォークに入れるよりも多いエクステントがあるinodeに遭遇すると、破損したxfsイメージに対してサービス拒否 (メモリ破損とバグ) が発生する可能性があります。(CVE-2018-13095)

  攻撃者が、vmゲスト内からkernel-memoryへの制御されない読み取りを行う可能性のある欠陥が見つかりました。connect() と close() 関数の競合状態により、AF_VSOCK プロトコルを使用する攻撃者が 4 バイトの情報漏洩を収集したり、他のクライアント宛ての AF_VSOCK メッセージを傍受したり、破棄する可能性があります。(CVE-2018-14625)

  - Linux カーネルに欠陥が見つかりました。これにより、ユーザー空間がゼロオフセットとバッファ長で memcpy_fromiovecend() および類似の関数を呼び出し、バッファ境界を超えた読み取りが発生する可能性があります。特定の場合には、無効なメモリアドレスにアクセスすることで、メモリアクセス障害が発生したり、システムが停止したりします。この問題は、Red Hat Enterprise Linux 7 に同梱されたカーネルバージョン 3.10.x に影響を与えます。(CVE-2018-16885)

  - Linux カーネルバージョン 3.2 以降、mremap() システムコールはページテーブルのロックを削除した後に TLB フラッシュを実行します。
    ftruncate()などのsyscallが、mremap()の途中にあるタスクのページテーブルからエントリを削除した場合、古いTLBエントリがしばらくの間残るため、解放されてページアロケータに戻され再使用された後に物理ページにアクセスできます。これは、次のカーネルバージョンで修正されています：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  - Linux カーネルの vfio インターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否 (DoS) が発生する可能性があります。バージョン 3.10、4.14、4.18 は脆弱です。(CVE-2019-3882)

  - handle_rx() で着信パケットを処理中に、Linux カーネル v5.1-rc6 までの vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー (リモートユーザー) がこの欠陥を悪用して、vhost_net カーネルスレッドを停止させ、DoS を引き起こす可能性があります。(CVE-2019-3900)

  - 5.0.10 より前の Linux カーネルのコアダンプ実装は、実行の際にロックや他のメカニズムを使用して vma レイアウトや vma フラグの変更を防ぐことをしないため、ローカルのユーザーが mmget_not_zero 呼び出しや get_task_mm 呼び出しで競合状態を誘発することによって、秘密情報を入手したり、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。この問題は、fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c、drivers/infiniband/core/uverbs_main.c に関連しています。(CVE-2019-11599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2018-3403 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox 61 および Firefox ESR 60.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。
    (CVE-2018-12376)

  - 使用中にタイマーが削除された場合、特定の状況でシャットダウン中に更新ドライバータイマーが更新されるときに、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。
    (CVE-2018-12377)

  - 保存されるペイロード値を提供する JavaScript コードの使用中に IndexedDB インデックスが削除されると、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。
    (CVE-2018-12378)

  - Mozilla Updater が非常に長い項目ファイル名を含む MAR 形式のファイルを開くと、領域外書き込みが引き起こされ、悪用可能なクラッシュが引き起こされる可能性があります。そのためには、悪意のある MAR ファイルを使用し、ローカルシステムで Mozilla Updater を手動で実行する必要があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。(CVE-2018-12379)

  - macOS および Linux の 7.0.9 より前の Tor Browser により、リモートの攻撃者が、意図された匿名機能をバイパスし、Firefox での file: // mishandling (別名 TorMoil) を利用する細工された Web サイトなどのベクトルを介してクライアント IP アドレスを検出する可能性があります。注意:  Tails は影響を受けません。(CVE-2017-16541)

  - Firefox 58 より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできます。これは、データが Firefox 58 以降の新しい形式にコピーされたときに、保存されていた古いパスワードファイルが削除されなかったことが原因です。新しいマスターパスワードは新しいファイルにのみ追加されます。これにより、保存されているパスワードデータが、ユーザーの予想外に漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2.1、Thunderbird < 60.2.1です。(CVE-2018-12383)

  - SSL に使用される TransportSecurityInfo にある悪用可能なクラッシュが、ユーザープロファイルディレクトリのローカルキャッシュに格納されたデータによって引き起こされる可能性があります。この問題は、別の脆弱性と組み合わせた場合にのみ悪用でき、攻撃者よるローカルのキャッシュへの書き込みや、ローカルにインストールされたマルウェアからのデータの書き込みが可能になります。
    さらに、同じプロファイルが使用されている場合、この問題によって、Firefox の Nightly バージョンと Release バージョンを切り替えるユーザーに、悪用できないスタートアップのクラッシュが引き起こされます。この脆弱性の影響を受けるのは、Thunderbird < 60.2.1、Firefox ESR < 60.2.1、および Firefox < 62.0.2 です。(CVE-2018-12385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-1580 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 4.10.1 より前の 4.x.x および 5.4.1 より前の 5.x.x の virConnectGetDomainCapabilities()libvirt API は、「emulatorbin」引数を受け入れて、ドメインのエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10167)

  - 4.x.x より前の 4.10.1 および 5.x.x より前の 5.4.1の virConnectBaselineHypervisorCPU() および virConnectCompareHypervisorCPU() libvirt API は、エミュレータ引数を受け入れて、ドメインにエミュレーションを提供するプログラムを指定します。v1.2.19 以降、libvirt はそのプログラムを実行してドメインの機能を調査します。読み取り専用クライアントがこの引数に任意のパスを指定すると、libvirtd が細工された実行可能ファイルを独自の権限で実行できる可能性があります。(CVE-2019-10168)

  - 4.10.1 および 5.4.1 より前の libvirtd が読み取り専用クライアントに virDomainSaveImageGetXMLDesc() API の使用を許可し、libvirtd プロセスの権限でアクセスされる任意のパスを指定することが発見されました。libvirtd ソケットへのアクセス権を持つ攻撃者がこれを悪用し、任意のファイルの存在を調べたり、サービス拒否を引き起こしたり、libvirtd に任意のプログラムを実行させたりする可能性があります。(CVE-2019-10161)

  - 4.10.1 より前の 4.x.x、5.4.1 より前の 5.x.x の libvirtd が読み取り専用クライアントに virDomainManagedSaveDefineXML()API の使用を許可することが発見されました。これにより、管理された保存状態ファイルを変更できる可能性があります。管理された保存ファイルが特権ユーザーによってすでに作成されている場合、ローカルの攻撃者はこのファイルを変更して、ドメインの再開時に libvirtd で任意のプログラムを実行する可能性があります。
    (CVE-2019-10166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2159 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Info-ZIP UnZip 6.0 では、バッファサイズが10であり、12になると想定されているため、ZIPアーカイブの圧縮サイズの値と非圧縮サイズの値との間に細工された関係があるとき、list.cでバッファオーバーフローが発生します。(CVE-2018-18384)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2237 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7.10、1.8.x、および 1.8.3 より前の Libgcrypt では、ECDSA 署名に対してメモリキャッシュサイドチャネル攻撃を仕掛けられる可能性があります (この脆弱性は Return Of the Hidden Number Problem または ROHNP とも呼ばれます)。
    cipher/ecc-ecdsa.c の _gcry_ecc_ecdsa_sign 関数 (別名 Return Of the Hidden Number Problem または ROHNP)。
    ECDSA キーを発見するには、攻撃者は同じ物理ホスト上のローカルマシンまたは別の仮想マシンにアクセスする必要があります。(CVE-2018-0495)

  - RSA 暗号を使用したハンドシェイク中のキャッシュ化されたサイドチャネル攻撃によって、暗号化されたコンテンツが復号される可能性があります。これは、適応的選択暗号文攻撃 (別名 Bleichenbacher 攻撃) の変種で、NSS 3.41 より前のすべてのバージョンの NSS に影響します。(CVE-2018-12404)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2017-1479 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - glibc にある脆弱性により、特別に細工された LD_LIBRARY_PATH 値がヒープ/スタックを操作してエイリアスを引き起こし、任意のコードが実行される可能性があります。スタックとヒープメモリの操作を防ぐために glibc に追加修正が加えられましたが、これらの問題が直接的に悪用されることはないため、CVE が与えられていません。これは glibc 2.25 以前に影響します。(CVE-2017-1000366)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
180811	Oracle Linux 7: zsh (ELSA-2019-2017)	critical
180810	Oracle Linux 7: qemu（ELSA-2018-4198）	medium
180808	Oracle Linux 7: systemd (ELSA-2019-2091)	high
180807	Oracle Linux 7: glibc (ELSA-2018-3092)	critical
180806	Oracle Linux 8: virt: ol (ELSA-2019-3345)	high
180804	Oracle Linux 7: ruby (ELSA-2019-2028)	critical
180803	Oracle Linux 7: uriparser (ELSA-2019-2280)	critical
180802	Oracle Linux 8: libtiff (ELSA-2019-3419)	high
180801	Oracle Linux 7: zziplib (ELSA-2019-2196)	medium
180800	Oracle Linux 7: libtiff (ELSA-2019-2053 )	high
180799	Oracle Linux 8: Firefox (ELSA-2019-0966)	critical
180798	Oracle Linux 7: openssl（ELSA-2019-2304）	medium
180797	Oracle Linux 7: udisks2 (ELSA-2019-2178)	high
180796	Oracle Linux 7: bind (ELSA-2019-2057)	medium
180795	Oracle Linux 7: openssh(ELSA-2019-2143)	medium
180794	Oracle Linux 8: go-toolset: ol8 (ELSA-2019-3433)	critical
180793	Oracle Linux 7: libwpd (ELSA-2019-2126)	medium
180792	Oracle Linux 7: blktrace (ELSA-2019-2162)	medium
180791	Oracle Linux 7: sox (ELSA-2019-2283)	high
180790	Oracle Linux 7: procps-ng (ELSA-2019-2189)	high
180789	Oracle Linux 7: keycloak-httpd-client-install (ELSA-2019-2137)	high
180788	Oracle Linux 6: Firefox (ELSA-2018-2693 )	critical
180787	Oracle Linux 7: compat-libtiff3 (ELSA-2019-2051)	medium
180786	Oracle Linux 7: Xorg (ELSA-2019-2079)	critical
180785	Oracle Linux 5:ELSA-2017-1482-1: / kernel (ELSA-2017-14821)	high
180784	Oracle Linux 7: ovmf (ELSA-2019-2125)	critical
180783	Oracle Linux 7: patch (ELSA-2019-2033)	high
180781	Oracle Linux 8: gdb (ELSA-2019-3352)	high
180780	Oracle Linux 7: dhcp （ELSA-2019-2060）	high
180779	Oracle Linux 6: Firefox (ELSA-2019-3281 )	high
180778	Oracle Linux 7: qemu (ELSA-2018-4285)	critical
180777	Oracle Linux 5: カーネル (ELSA-2018-0292)	medium
180775	Oracle Linux 7: python (ELSA-2019-2030)	critical
180774	Oracle Linux 8: java-1.8.0-openjdk (ELSA-2019-3134)	medium
180773	Oracle Linux 7: httpd (ELSA-2019-2343)	high
180772	Oracle Linux 7: sssd (ELSA-2019-2177)	medium
180771	Oracle Linux 7: mercurial (ELSA-2019-2276)	critical
180770	Oracle Linux 7: python-requests (ELSA-2019-2035)	high
180769	Oracle Linux 8: glibc (ELSA-2019-3513)	medium
180768	Oracle Linux 7: libmspack (ELSA-2019-2049)	medium
180767	Oracle Linux 7: libjpeg-turbo (ELSA-2019-2052)	high
180766	Oracle Linux 8: httpd: 2.4 (ELSA-2019-3436)	high
180765	Oracle Linux 7: qemu（ELSA-2018-4313）	high
180764	Oracle Linux 7: polkit (ELSA-2019-2046)	high
180763	Oracle Linux 7: カーネル (ELSA-2019-2029)	high
180762	Oracle Linux 6: thunderbird (ELSA-2018-3403 )	critical
180761	Oracle Linux 8: virt: rhel (ELSA-2019-1580)	high
180760	Oracle Linux 7: unzip (ELSA-2019-2159)	medium
180759	Oracle Linux 7: nss、/ nss-softokn、/ nss-util、/ および / nspr (ELSA-2019-2237)	medium
180758	Oracle Linux 5: glibc (ELSA-2017-1479)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

critical

medium

high

critical

high

critical

critical

high

medium

high

critical

medium

high

medium

medium

critical

medium

medium

high

high

high

critical

medium

critical

high

critical

high

high

high

high

critical

medium

critical

medium

high

medium

critical

high

medium

medium

high

high

high

high

high

critical

high

medium

medium

high