リモートの Oracle Linux 7 ホストに、ELSA-2020-1172 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt 5.x の QXmlStream では、特別に細工された違法な XML ドキュメントの解析中に、二重解放または破損が発生します。(CVE-2018-15518)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。QBmpHandler では、BMP データを介したバッファオーバーフローが発生します。
    (CVE-2018-19873)

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の GIF 画像により、QGifHandler で NULL ポインターデリファレンスが発生し、セグメンテーション違反になります。(CVE-2018-19870)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

  Qt 5.11 で問題が発見されました。不正な形式の PPM 画像により、qppmhandler.cpp のゼロ除算とクラッシュが発生します。(CVE-2018-19872)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3705 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5.90 までの libjpeg-turbo にある get_8bit_row in rdbmp.c と 3.3.1 までの MozJPEG によって、攻撃者が、1 つまたは複数のカラーインデックスがパレットエントリの数に対して範囲外である細工された 8 ビットの BMP を介して、サービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1116 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.2.0 で使用される libslirp 4.1.0 の tcp_subr.cのtcp_emu は、EMU_IRC の IRC DCC コマンドで示されるように、メモリを誤って管理します。これにより、ヒープベースのバッファオーバーフローまたはその他の領域外アクセスが引き起こされ、DoSまたは任意のコードの実行が引き起こされる可能性があります。 (CVE-2020-7039 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4518 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c は読み取り操作 (uar_write に似た uar_read など) を実装していません。このため、攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こすことができます。
    (CVE-2018-20191)

  - qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。usb_mtp_get_object および usb_mtp_get_partial_object のファイルと usb_mtp_object_readdir のディレクトリを開くコードは、usb_mtp_object_alloc で lstat(2) が呼び出されて以後、基盤となるファイルシステムが変更された可能性あることを考慮しません。(従来の TOCTTOU 問題) ゲストと共有のホストファイルシステムへの書き込みアクセス権を持つ攻撃者が、このプロパティを使用して QEMU プロセスのコンテキストでホストファイルシステムを操作し、QEMU プロセスがアクセスできるファイルを読み取る可能性があります。ファイルシステムへのアクセスは、ローカルの場合と、CIFS などのネットワーク共有プロトコルを介した場合があります。
    (CVE-2018-16872)

  - QEMU の hw/rdma/rdma_backend.c により、ゲスト OS ユーザーが、大きな num_sge 値のある PvrdmaSqWqe リング要素を介して領域外アクセスを発生させる可能性があります。(CVE-2018-20124)

  - QEMU では、戻り値がチェックされない (および
    -1 が不適切に処理される) ため、hw/rdma/vmw/pvrdma_dev_ring.c で無限ループが発生する可能性があります。(CVE-2018-20216)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、攻撃者が create_cq_ring または create_qp_rings でサービス拒否 (NULL ポインターデリファレンスまたは過剰なメモリ割り当て) を引き起こすことが可能です。(CVE-2018-20125)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、エラーが不適切に処理されるため、create_cq および create_qp のメモリリークが発生する可能性があります。(CVE-2018-20126)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1034 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - templates/html/search_opensearch.php 内のクエリパラメーターのサニタイズが不十分なために、折り返し型クロスサイトスクリプティングまたは iframe インジェクションにつながる可能性があります。(CVE-2016-10245)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3706 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Lua 5.3.5 には、lapi.c の lua_upvaluejoin にメモリ解放後使用 (use-after-free) があります。たとえば、引数が特定の関係にある debug.upvaluejoin 呼び出しをトリガーできる攻撃者によって、クラッシュの結果が達成される可能性があります。(CVE-2019-6706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3600 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.8 より前の 3.6.7 のバージョンの gnutls に脆弱性が見つかりました。証明書検証 API のメモリ破損 (二重解放) に関する脆弱性。GnuTLS 3.5.8 を使用して X.509 証明書を検証するすべてのクライアントまたはサーバーアプリケーションが影響を受けます。(CVE-2019-3829)

  - バージョン 3.6.7 Upstream より前の gnutls で、バージョン 3.6.3 以降の gnutls に初期化されていないポインターアクセスがあることが判明しました。これは、特定のハンドシェイク後のメッセージによってトリガーされる可能性があります。(CVE-2019-3836)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3610 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.5 より前の libqb では、O_EXCL なしで予測可能なファイル名 (/dev/shm および /tmp の下) を使用するため、ローカルユーザーがシンボリックリンク攻撃を介して任意のファイルを上書きする可能性があります。(CVE-2019-12779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3525 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ISC BIND ライブラリの 1 つで、DHCPv6 モードで動作しているときに dhcpd が使用していた関数にバグがありました。ドキュメントに記載されているように、dhcpdにはこの関数の使用に関連するバグもありましたが、ライブラリ関数のバグによって、問題が生じることはありませんでした。ISCからのdhcpdのすべてのリリースには、このコピーと、リリース前にテストされ、このような問題を示さないことが知られている他のBINDライブラリの組み合わせが含まれています。ISCソフトウェアの一部のサードパーティパッケージャーは、dhcpdソース、BINDソース、バージョン構成を変更したため、クラッシュが発生する可能性がありました。
    ISCが入手できるレポートによると、クラッシュの発生する確率は高く、攻撃者がこれを悪用する可能性や悪用する場合の方法についての分析は行われていません。影響を受ける対象：BINDバージョン9.11.2以降を使用するときのバージョン4.4.1より前のdhcpdのビルド、または特定のバグ修正がバックポートされたBINDバージョン。ISCは、脆弱性があるすべてのdhcpd再パッケージの包括的なバージョンのリストにアクセスできません。特に、他のベンダーのビルドも影響を受ける可能性があります。オペレーターは、ベンダーのドキュメントを参照してください。(CVE-2019-6470)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1011 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 38.0より前の Mozilla Firefox、31.7 より前の Firefox ESR 31.x、31.7 より前の Thunderbird の XML パーサーのバッファオーバーフローにより、リモート攻撃者が、大量の圧縮 XML データを提供することにより、任意のコードを実行する可能性があります。これは、CVE-2015-1283 に関連する問題です。(CVE-2015-2716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3575 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - elfutils 0.175 で、libelf の elf32_xlatetom.c にある elf32_xlatetom 関数にヒープベースのバッファオーバーリードが発見されました。ebl_core_note が無効な形式のコアファイルノートを拒否しないため、細工された ELF 入力はセグメンテーション違反を引き起こしサービス拒否 (プログラムクラッシュ) につながる可能性があります。(CVE-2019-7665)

  - elfutils 0.175 の libdw の dwarf_getsrclines.c の関数 read_srclines でヒープベースのバッファオーバーリードが発見されました。細工された入力がセグメンテーション違反を引き起こし、サービス拒否を引き起こす可能性があります。これは、eu-nm で実証済みです。(CVE-2019-7149)

  - elfutils 0.175 で問題が見つかりました。dwfl_segment_report_moduleが、コアファイルから読み取られたdynデータが切り捨てられたものかどうかをチェックしないため、libelf/elf32_xlatetom.c のelf64_xlatetom関数でセグメンテーション違反が発生する可能性があります。細工された入力がプログラムのクラッシュを引き起こし、eu-stack で実証されているように、サービス拒否を引き起こす可能性があります。(CVE-2019-7150)

  - elfutils 0.175 では、オーバーフローチェックが不適切なため、負のサイズの memcpy が libelf/note_xlate.h の elf_cvt_note で試行されます。細工された elf 入力がセグメンテーション違反を引き起こし、サービス拒否 (プログラムクラッシュ) が発生します。(CVE-2019-7664)

  - elfutils 0.175では、libebl にある eblobjnote.c の ebl_object_note 関数でバッファオーバーリードがあります。
    リモート攻撃者が、この脆弱性を悪用し、細工された elf ファイルを介してサービス拒否を引き起こす可能性があります。これは、eu-readelf で実証済みです。(CVE-2019-7146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1091 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 19.2.1 より前の Twisted では、twisted.web が URI または HTTP メソッドの検証やサニタイズを行っていなかったため、攻撃者が CRLF などの無効な文字を注入することが可能でした。(CVE-2019-12387)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2019-4877 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません。既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります (pythonicexample.comを使用してexample.comのCookieを盗むなど) 。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏洩する可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2019-4205 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プレーンテキストシリアライザーは、処理できる <ol> 要素の数に固定サイズの配列を使用していました。
    しかし、固定サイズの配列がオーバーフローしてメモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71です。
    (CVE-2019-17005)

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17008)

  - 特定の状況で、デバイスの向きの確認中に Resist Fingerprinting 設定を確認するとき、競合状態によってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが引き起こされた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17010)

  - 特定の状況で、アンチトラッキングのコードにある DocShell のドキュメントを取得するとき、競合状態によってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが引き起こされた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17011)

  - Mozilla 開発者が、Firefox 70 および Firefox ESR 68.2 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3624 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.0 より前の libseccomp では、算術演算子 (LT、GT、LE、GE) を使用して 64 ビット syscall 引数との比較を正しく生成していませんでした。このため、seccomp フィルターのバイパスと権限昇格の可能性があります。(CVE-2019-9893)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3700 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSSL DSA 署名アルゴリズムは、タイミングサイドチャネル攻撃に対して脆弱であることがわかっています。攻撃者が署名アルゴリズムの変動を悪用し、秘密鍵を復元する可能性があります。OpenSSL 1.1.1a で修正されました (1.1.1 が影響を受けます)。OpenSSL 1.1.0j で修正されました (1.1.0～1.1.0i が影響を受けます)。OpenSSL 1.0.2q で修正されました (1.0.2-1.0.2p が影響を受けました)。(CVE-2018-0734)

  - OpenSSL ECDSA 署名アルゴリズムは、タイミングサイドチャネル攻撃に対して脆弱であることがわかっています。攻撃者が署名アルゴリズムの変動を悪用し、秘密鍵を復元する可能性があります。OpenSSL 1.1.0j で修正されました (1.1.0～1.1.0i が影響を受けます)。OpenSSL 1.1.1a で修正されました (1.1.1が影響を受けます))。(CVE-2018-0735)

  - ChaCha20-Poly1305 は AEAD 暗号化方式であり、暗号化操作ごとに一意のノンス入力が必要です。RFC 7539では、ノンス値（IV）を96ビット（12バイト）にするよう規定されています。OpenSSLでは可変長のノンスが許可され、ノンスが12バイト未満の場合はノンスを先頭から0バイトで埋めます。しかし、これによりノンスを最大16バイトまで誤って設定できるようになります。この場合、最後の12バイトだけが重要であり、その他の先行バイトは無視されます。この暗号を使用するときは、ノンス値が一意である必要があります。再利用されたノンス値を使用して暗号化されたメッセージは、機密性と整合性に対する重大な攻撃を受けやすくなります。アプリケーションがノンスのデフォルト値を12バイトより長くしてノンスの先行バイトに変更を加え、その新しい値を新しい一意のノンスにしようとした場合、そのアプリケーションは再利用されたノンスでメッセージを暗号化してしまう可能性があります。さらに、ノンスが長い場合に無視されるバイトについては、この暗号による整合性保証の対象外となります。ノンスが長い場合に無視されるこれらの先行バイトの整合性に依存するアプリケーションは、さらに影響を受ける可能性があります。OpenSSLがSSL/TLSなどでこの暗号を内部使用する場合、そのような長いノンス値を設定することがないため安全です。しかし、この暗号を直接使用し、ノンスの長さをデフォルトでない12バイトより長く設定するユーザーアプリケーションについては、脆弱である可能性があります。OpenSSLバージョン1.1.1および1.1.0は、この問題の影響を受けます。
    影響を受ける展開の範囲が限られていることから、これは重大度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1aで修正されました（1.1.1-1.1.1bが影響を受けます）。OpenSSL 1.1.0k で修正されました (1.1.0-1.1.0j が影響を受けます)。(CVE-2019-1543)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1050 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.13.5 以前の macOS High Sierra で、CUPS に問題が存在しました。- アクセス制限を改善することで、この問題に対処しました。(CVE-2018-4180、CVE-2018-4181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4733 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の中央処理装置 (CPU) が投機的にメモリにアクセスする場合に、情報漏洩の脆弱性があります。これは、「Windows カーネルの情報漏洩の脆弱性」とも呼ばれます。このCVE IDはCVE-2019-1071、CVE-2019-1073の一意のIDです。（CVE-2019-1125）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1101 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Bluez のバグにより、システムに Bluetooth エージェントが登録されていない場合に、Bluetooth 検出可能状態がオンに設定される可能性があります。この状況により、認証の形式なしに特定の Bluetooth デバイスが不正にペアリングされる可能性があります。bluez 5.51 より前のバージョンは脆弱です。(CVE-2018-10910)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3592 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - systemd 240 で、shared/bus-util.c (systemd-resolved がシステム D-Bus インスタンスに接続するために使) の bus_open_system_watch_bind_with_description が sd_bus_set_trusted を呼び出し、着信 D-Bus メッセージのアクセス制御を無効にします。権限のないユーザーが、権限のあるユーザーに制限されるべき D-Bus メソッドを実行することでこれを悪用し、システムの DNS リゾルバー設定を変更する可能性があります。
    (CVE-2019-15718)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1000 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Rsyslog v8.1908.0 で問題が見つかりました。contrib/pmaixforwardedfrom/pmaixforwardedfrom.c において、AIX ログメッセージのパーサーでヒープオーバーフローが発生します。パーサーはログメッセージ区切り文字 (この場合はスペースまたはコロン) を見つけようとしますが、この制約を満たさない文字列を考慮していません。文字列が一致しなかった場合は、変数lenMsgが値ゼロに達し、無効なログメッセージを検出するサニティチェックがスキップされます。そのため、メッセージは有効と見なされ、パーサーは存在しないコロン区切り文字を処理します。この間に、符号付き整数lenMsgがデクリメントされます。0だった値が-1になります。パーサーの次のステップは、メッセージのコンテンツを左にシフトすることです。これを行うために、パーサーは、ターゲットと宛先の文字列への正しいポインターを使用してmemmoveを呼び出しますが、lenMsgが巨大な値として解釈され、ヒープオーバーフローが発生します。(CVE-2019-17041)

  - Rsyslog v8.1908.0 で問題が見つかりました。contrib/pmcisconames/pmcisconames.c において、Cisco ログメッセージのパーサーでヒープオーバーフローが発生します。パーサーはログメッセージ区切り文字 (この場合はスペースまたはコロン) を見つけようとしますが、この制約を満たさない文字列を考慮していません。文字列が一致しなかった場合は、変数lenMsgが値ゼロに達し、無効なログメッセージを検出するサニティチェックがスキップされます。そのため、メッセージは有効と見なされ、パーサーは存在しないコロン区切り文字を処理します。この間に、符号付き整数lenMsgがデクリメントされます。0だった値が-1になります。パーサーの次のステップは、メッセージのコンテンツを左にシフトすることです。
    これを行うために、パーサーは、ターゲットと宛先の文字列への正しいポインターを使用してmemmoveを呼び出しますが、lenMsgが巨大な値として解釈され、ヒープオーバーフローが発生します。 (CVE-2019-17042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1828 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - x86-64 アーキテクチャで、2.31 より前の GNU C ライブラリ (別名 glibc) が、セキュリティ移行後、プログラムの実行中に LD_PREFER_MAP_32BIT_EXEC 環境変数を無視しません。これにより、ローカルの攻撃者が、ロードされたライブラリの潜在的なマッピングアドレスを制限し、setuid プログラムの ASLR をバイパスすることが可能です。(CVE-2019-19126)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4640 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - QEMU の Bluetooth サブシステムが長さ変数の負の値を誤って処理するため、メモリ破損が発生します。(CVE-2018-19665)

  - QEMU 3.1 の hw/scsi/scsi-generic.c の scsi_handle_inquiry_reply により、領域外の書き込みおよび読み取り操作が可能になります。 (CVE-2019-6501)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

  - IOReadHandler とその関連関数がサイズ値に符号付き整数データ型を使用するため、Qemu には整数オーバーフローが発生します。(CVE-2018-18438)

  - QEMU 3.1.0 の device_tree.c の load_device_tree が、バッファオーバーフローのリスクがある、廃止された load_image 関数を呼び出します。(CVE-2018-20815)

  - 2.10 までのバージョンおよびバージョン 3.1.0 までの QEMU は、hw/i2c/i2c-ddc.c:  i2c_ddc() 関数の最大 128 バイトの領域外読み取りに対して脆弱です。i2c コマンドを実行する権限を持つローカルの攻撃者がこれを悪用し、ホスト上の qemu プロセスのスタックメモリを読み取る可能性があります。(CVE-2019-3812)

  - 3.1.0 までの QEMU の hw/ppc/spapr.c により、ハイパーバイザーが /proc/device-tree/system-id および /proc/device-tree/model システム属性をゲストと共有するため、情報漏洩が発生する可能性があります。(CVE-2019-8934)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4717 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes --cache-dir v1.8.x - $HOME/v1.14.x では、スキーマ情報は、誰でも書き込める権限（rw- rw-rw-）。 --cache-dir が指定され、他のユーザー / グループがアクセス可能な別の場所を指している場合、書き込まれたファイルが他のユーザー / グループによって変更され、kubectl の呼び出しが中断される可能性があります。(CVE-2019-11244)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1054 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.28 以前の GNU Mailman で問題が発見されました。細工された URL により、信頼できるサイトの Web ページに任意のテキストが表示される可能性があります。(CVE-2018-13796)

  - Mailman 2.1.26 以前のクロスサイトスクリプティングの脆弱性により、認証されたリモート攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を挿入する可能性があります。(CVE-2018-0618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-4360 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0-r5 より前のすべてのバージョンの libyang で、libyang がタイプビットのリーフで YANG ファイルを解析する方法にスタックベースのバッファオーバーフローが発見されました。SDL を使用して信頼されない入力ファイルを解析するアプリケーションは、この欠陥に脆弱で、攻撃者がアプリケーションのクラッシュを引き起こしたり、コードを実行したりする可能性があります。(CVE-2019-19333)

  - 1.0-r5 より前のすべてのバージョンの libyang で、libyang がタイプ identityref のリーフで YANG ファイルを解析する方法にスタックベースのバッファオーバーフローが発見されました。SDL を使用して信頼されない入力ファイルを解析するアプリケーションは、この欠陥に脆弱で、攻撃者がアプリケーションのクラッシュを引き起こしたり、コードを実行したりする可能性があります。(CVE-2019-19334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2020-0086 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データ漏洩が発生します。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17016)

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17017)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが < and > 文字をエスケープしません。 結果の文字列は要素のテキストノードに直接貼り付けられるため、これはWebページへの直接注入にはなりません。ただし、その後 Web ページがノードの innerHTML をコピーして別の innerHTML に割り当てると、XSS の脆弱性が発生します。
    2つの WYSIWYG エディターがこの動作で識別されましたが、さらに存在する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17022)

  - Mozilla開発者が、Firefox 71およびFirefox ESR 68.3に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 68.4 および Firefox < 72 です。
    (CVE-2019-17024)

  - 配列要素を設定するためのIonMonkey JITコンパイラのエイリアス情報が誤っていると、型の取り違えが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、FFirefox ESR < 68.4.1、Thunderbird < 68.4.1、および Firefox < 72.0.1 です。(CVE-2019-17026)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3651 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sssd グループポリシーオブジェクトの実装に欠陥が見つかりました。サーバー側の許可設定が厳しすぎるために SSSD が GPO を読み取れないとき、SSSD はアクセスを拒否するのではなく、認証されたすべてのユーザーのログインを許可します。(CVE-2018-16838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2019-4317 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.3.3 より前の Linux カーネルの IPv6 スタックは、オプションデータを不適切に処理します。このため、ローカルのユーザーが、細工された sendmsg システムコールで、権限を取得したり、サービス拒否 (Use After Free とシステムクラッシュ) を引き起こしたりすることが可能です。(CVE-2016-3841)

  - Linux カーネル 4.12、3.10、2.6 および場合によってはさらに前のバージョンでは、サウンドシステム内に競合状態の脆弱性が存在しています。このため、デッドロック状態とサービス拒否状態が発生する可能性があります。(CVE-2018-1000004)

  - 4.15.15 までの Linuxfs/ext4/inode.c の ext4_iget 関数は、i_links_count がゼロのルートディレクトリのケースを誤って処理しています。このため、攻撃者は細工した ext4 イメージを通じて、サービス拒否 (ext4_process_freed_data NULL ポインターデリファレンスと OOPS) を引き起こすことが可能です。(CVE-2018-1092)

  - 4.12.4 より前の Linux カーネルの drivers/input/serio/i8042.c により、攻撃者は、port->exists の値が検証後に変わる可能性があるため、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えることが可能でした。(CVE-2017-18079)

  - 4.12.10 までの Linux カーネルの drivers/scsi/qla2xxx/qla_attr.c にある qla2x00_sysfs_write_optrom_ctl 関数での整数オーバーフローにより、ローカルユーザーが root アクセスを利用して、サービス拒否 (メモリ破損とシステムクラッシュ) を引き起こすことが可能でした。(CVE-2017-14051)

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - drivers/hid/hid-debug.c の hid_debug_events_read で、境界チェックが欠落しているため領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品：Androidのバージョン：AndroidカーネルAndroid ID: A-71361580。(CVE-2018-9516)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0487 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.8.26 以前の Sudo では、/etc/sudoers で pwfeedback が有効な場合、ユーザーが権限のある sudo プロセスでスタックベースのバッファオーバーフローを発生させる可能性があります。(pwfeedback は Linux Mint と初期 OS のデフォルト設定です。
    ただし、これは upstream およびその他の多くのパッケージのデフォルトではなく、管理者が有効にした場合にのみ存在します。) 攻撃者は、tgetpass.c の getln() の stdin に長い文字列を渡す必要があります。
    (CVE-2019-18634)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2020-1339 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の条件下で、ReadableStream を処理するとき、競合状態によりモリ解放後使用 (Use After Free) が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、および Firefox ESR < 68.6.1 です。(CVE-2020-6820)

  - 特定の状況下で、nsDocShell デストラクタを実行する際に、競合状態によりメモリ解放後使用 (Use After Free) が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、および Firefox ESR < 68.6.1 です。(CVE-2020-6819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4551 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09.2より前の Docker や他の製品で使用される 1.0-RC6 までの runc では、攻撃者が以下のコンテナタイプの 1 つに root としてコマンドを実行する能力を活用することで、ホスト runc バイナリを上書きする (その結果、ホスト root アクセスを取得する) 可能性があります。（1）攻撃者がコントロールするイメージを持つ新しいコンテナ、または（2）攻撃者が以前に書き込みアクセス権を持っていた既存のコンテナで、docker execで添付できるもの。これは、/proc/self/exeに関連するfile-descriptorの不適切な処理が原因です。
    (CVE-2019-5736)

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1045 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 4.8.3 以前の lftp はリモートファイル名を適切にサニタイズしないため、リバースミラーリングの使用時にローカルシステムで整合性が失われる可能性が発見されました。攻撃者が制御する FTP サーバーでリバースミラーリングを使用するようにリモートの攻撃者がユーザーを誘導し、被害者のシステムで現在の作業ディレクトリにあるすべてのファイルを削除する可能性があります。(CVE-2018-10916)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2020-0914 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 最近閉じられたタブを持つオリジンに関するデータを削除するとき、クォータマネージャーでメモリ解放後使用 (Use After Free) が発生して、悪用可能なクラッシュが生じる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6805)

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6806)

  - ストリームが破棄されようとしている時点でデバイスが変更されると、ストリームの破棄後に <code>stream-reinit</code> タスクが実行される可能性があり、これによってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6807)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as Curl」機能を使用し、コマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行されたりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。
    (CVE-2020-6811)

  - AirPods が iPhone に初めて接続されるとき、デフォルトではユーザーの名前にちなんで名付けられます (例: Jane Doe の AirPods)。カメラまたはマイクの権限を持つ Web サイトがデバイス名を列挙して、ユーザーの名前が漏洩する可能性があります。この問題を解決する目的で、Firefox は、「AirPods」というサブストリングを含むデバイスの名前を単に「AirPods」に変更する特別なケースを追加しました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6812)

  - Mozilla 開発者が、Firefox と Thunderbird 68.5 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6814)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3530 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNOME GLib 2.15.0 ～ 2.61.1 の gio/gfile.c の file_copy_fallback は、コピー操作の進行中にファイルのアクセス許可を適切に制限しません。代わりに、デフォルトのアクセス許可が使用されます。（CVE-2019-12450）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4813 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09.4 より前の Docker では、 docker build コマンドのビルドパスを供給または操作できる攻撃者がコマンドを実行する可能性がありました。docker build がリモートの git URL を処理する方法に問題があり、下層の git clone コマンドへのコマンドインジェクションを引き起こし、docker build コマンドを実行するユーザーのコンテキストでコードが実行されます。これは、git ref が誤ってフラグとして解釈される可能性があるために発生します。(CVE-2019-13139)

  - Docker CE および 18.09.8 より前の EE  (ならびに 17.06.2-ee-23 より前の Docker EE および 18.03.1-ee-10 より前の 18.x) では、デバッグモードの Docker Engine がデバッグログにシークレットを追加する場合があります。これは docker stack deploy が実行されるシナリオに適用され、(外部以外の) シークレットを含むスタックを再展開します。スタック API のその他の API ユーザーがシークレットを再送信すると、適用される可能性があります。(CVE-2019-13509)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2019-4702 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3517 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 64 ビットプラットフォームの 3.19.1 より前の Linux カーネルのスタックランダム化機能は、ビット単位の左シフト演算の結果に対して誤ったデータタイプを使用します。そのため、攻撃者が、スタックの上位のアドレスを予測することで、ASLR 保護メカニズムをバイパスすることがいっそう容易になります。これは、fs/binfmt_elf.c の randomize_stack_top 関数および arch/x86/mm/mmap.c の stack_maxrandom_size 関数と関連しています。(CVE-2015-1593)

  - 4.19.13 までの Linux カーネルの mm/mincore.c にある mincore() の実装により、ローカルの攻撃者が同じシステム上の他のプロセスのページキャッシュアクセスパターンを観察して、秘密情報を盗聴する可能性があります。(これを修正すると fincore プログラムの出力に影響します。) Apache HTTP サーバーからパブリックファイルにアクセスする際の遅延の違いからわかるとおり、リモートからの悪用は限定的です。(CVE-2019-5489)

  - 4.20.5 までの Linux カーネルの KVM 実装に、情報漏洩があります。(CVE-2019-7222)

  - 4.19.8 までの Linux カーネルの drivers/net/usb/hso.c read if_num 内の hso_get_config_data 関数が、USB デバイス (u8) から if_num を読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外 (OOB) 読み取りが発生します。これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります。(CVE-2018-19985)

  - 名前空間が「\0」の文字で終了していないため、5.0.15 より前の Linux カーネルの net/bluetooth/hidp/sock.c にある do_hidp_sock_ioctl 関数、ローカルユーザーが HIDPCONNADD コマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。(CVE-2019-11884)

  L2CAP_GET_CONF_OPT 使用時のヒープアドレス情報の漏洩が、5.1-rc1 より前の Linux カーネルに見つかりました。(CVE-2019-3459)

  - 4.19.9 より前の Linux カーネルで問題が発見されました。USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理しています。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています。
    (CVE-2018-20169)

  - 5.1.2 までの Linux カーネルの fs/ext4/extents.c がエクステントツリーブロック内の未使用のメモリ領域を消去していないため、ローカルユーザーがファイルシステム内の初期化されていないデータを読み取って秘密情報を取得する可能性があります。(CVE-2019-11833)

  - Linux カーネルの NFS41+ サブシステムで欠陥が見つかりました。別々のネットワーク名前空間に同時にマウントされた NFS41+ 共有では、bc_svc_process() に間違ったバックチャンネルIDを使用させることによって、メモリ解放後使用の脆弱性を引き起こす可能性があります。そのため、悪意のあるコンテナユーザーがホストカーネルのメモリ破損やシステムパニックを引き起こす可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。(CVE-2018-16884)

  - 5.1-rc1 より前の Linux カーネルで、L2CAP_PARSE_CONF_RSP を含む複数の場所にヒープデータ情報漏洩が見つかりました。(CVE-2019-3460)

  - Linux カーネルの vfio インターフェイスの実装に、ユーザーのロックされたメモリ制限の違反を許す欠陥が見つかりました。デバイスがvfio-pciなどのvfioドライバーにバインドされており、ローカルの攻撃者がそのデバイスの所有権を管理上付与されている場合、シシステムメモリが枯渇し、サービス拒否 (DoS) が発生する可能性があります。バージョン 3.10、4.14、4.18 は脆弱です。(CVE-2019-3882)

  - handle_rx() で着信パケットを処理中に、Linux カーネル v5.1-rc6 までの vhost_net カーネルモジュールで無限ループの問題が見つかりました。一方の端からもう一方の端がパケットを処理できるよりも速くパケットを送信すると、発生する可能性があります。ゲストユーザー (リモートユーザー) がこの欠陥を悪用して、vhost_net カーネルスレッドを停止させ、DoS を引き起こす可能性があります。(CVE-2019-3900)

  - 5.0.10 より前の Linux カーネルのコアダンプ実装は、実行の際にロックや他のメカニズムを使用して vma レイアウトや vma フラグの変更を防ぐことをしないため、ローカルのユーザーが mmget_not_zero 呼び出しや get_task_mm 呼び出しで競合状態を誘発することによって、秘密情報を入手したり、サービス拒否を引き起こしたり、詳細不明な他の影響を与える可能性があります。この問題は、fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c、drivers/infiniband/core/uverbs_main.c に関連しています。(CVE-2019-11599)

  - 5.3 までのすべてのバージョンの Linux カーネルの KVM ハイパーバイザーに、Coalesced MMIO 書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。(CVE-2019-14821)

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  -5.1バージョン以前のBluetooth BR/EDR仕様では、十分に短い暗号化キー長を許可しており、攻撃者がキー長ネゴシエーションに影響を与えることを阻止しません。これにより、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を挿入可能な、実用的なブルートフォース攻撃（別名「KNOB」）が可能になりました。（CVE-2019-9506）

  - Linux カーネルに欠陥が見つかりました。mwifiex_uap_parse_tail_ies におけるヒープベースのバッファオーバーフローが drivers/net/wireless/marvell/mwifiex/ie.c メモリの破損およびおそらく他の結果につながる可能性があります。(CVE-2019-10126)

  - 5.0.1 より前の Linux カーネルで問題が発見されました。net/core/net-sysfs.c の register_queue_kobjects() にサービス拒否を引き起こすメモリリークがあります。(CVE-2019-15916)

  - 4.19.3 より前の Linux カーネルの crypto_report_one() および crypto/crypto_user.c の関連関数 (暗号ユーザー構成 API) が、ユーザー空間にコピーされる構造を完全に初期化しない問題が発見されました。この問題では、機密のメモリがユーザープログラムに漏洩する可能性があります。注意:  これは CVE-2013-2547 回帰ですが、攻撃者が機能を必要としないためにより容易に悪用される可能性があります (ただし、システムには CONFIG_CRYPTO_USER kconfig オプションが必要です)。(CVE-2018-19854)

  - 5.1.7 より前の Linux カーネルでは、攻撃者がネクションレスプロトコルに対してカーネルが生成した IP ID 値 (UDP や ICMP など) を使用して、デバイスを追跡する可能性があります。このようなトラフィックが複数の宛先IPアドレスに送信されると、 (カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。攻撃者が制御する IP アドレスに UDP トラフィックを強制する WebRTC または gQUIC を使用する細工された Web ページをホストすることにより、攻撃が行われる可能性があります。(CVE-2019-10638)

  -ユーザー空間アプリケーションによって使用されるSCTPソケットバッファが、cgroupsサブシステムで考慮されません。攻撃者が、この欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。カーネル 3.10.x および 4.18.x のブランチが脆弱であると考えられています。(CVE-2019-3874)

  - 5.1.9 より前の Linux カーネルの arch/x86/lib/insn-eval.c で、modify_ldt() と MPX 境界違反の #BR 例外の間の競合状態が原因で、LDT エントリへのアクセスにメモリ解放後使用 (Use After Free) がありました。(CVE-2019-13233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2020-0123 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データ漏洩が発生します。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17016)

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17017)

  - <style> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが < and > 文字をエスケープしません。 結果の文字列は要素のテキストノードに直接貼り付けられるため、これはWebページへの直接注入にはなりません。ただし、その後 Web ページがノードの innerHTML をコピーして別の innerHTML に割り当てると、XSS の脆弱性が発生します。
    2つの WYSIWYG エディターがこの動作で識別されましたが、さらに存在する可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.4、Firefox < 72 です。(CVE-2019-17022)

  - Mozilla開発者が、Firefox 71およびFirefox ESR 68.3に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 68.4 および Firefox < 72 です。
    (CVE-2019-17024)

  - 配列要素を設定するためのIonMonkey JITコンパイラのエイリアス情報が誤っていると、型の取り違えが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、FFirefox ESR < 68.4.1、Thunderbird < 68.4.1、および Firefox < 72.0.1 です。(CVE-2019-17026)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1181 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Info-ZIP UnZip 6.0 は、ZIP コンテナ内のファイルの重複を不適切に処理し、サービス拒否 (リソース消費) を引き起こします。これは別名、より優れた zip bomb 問題です。(CVE-2019-13232)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1167 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - nbdkit 1.12.7、1.14.1、および 1.15.1 でサービス拒否の脆弱性が発見されました。攻撃者は nbdkit サービスに接続し、サービスへの接続を開くだけで、バックエンドプラグインの初期化で大量の作業を実行させる可能性があります。この脆弱性により、サーバー側で構成されたプラグインによっては、nbdkit のリソースが消費され、サービスが低下する可能性があります。
    (CVE-2019-14850)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1337 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Cluster Project 2.x は、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これには、2.03.09-1 以前のリソースグループマネージャー (別名 rgmanager)、2.03.09-1 以前の gfs2-utils、および Fedora 9 の 2.03.09-1 以前の CMAN (クラスターマネージャー) の不特定のコンポーネントが関係しています。
    (CVE-2008-6552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2008-0295 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の Red Hat パッチでのメモリ漏洩が、Red Hat Enterprise Linux (RHEL) 5、Fedora 6 から 8、および Foresight Linux と rPath アプライアンスの vsftpd 2.0.5 に適用されました。このため、deny_file 構成オプションを使用したデーモンへの攻撃によって実証されているように、リモートの攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2007-5962

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0542 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.2.6-1]
    - 1023 より大きいカテゴリを許可しません 解決 #288941

    [0.2.3-1]
    - ssh root/sysadm_r/s0:c1、c2 を処理するための追加修正 解決 #224637

    [0.2.1-1]
    - MLS を適切に処理するために書き直す 解決 #225355

    [0.1.10-2]
    - 完了時にメモリをクリーンアップ

    [0.1.10-1]
    - メモリリークの修正 解決 #218173

    [0.1.9-1]
    - pie を追加
    - コンパイラの警告を修正します
    - メモリリークの修正 解決 #218173

    [0.1.8-3]
    - init スクリプトの subsys ロックを修正します

    [0.1.8-1]
    - 1 つのバージョンのみを実行可能
    - 再構築

    [0.1.7-1]
    - 変換で getpeercon のみを呼び出すために sgrubb パッチを適用します

    [0.1.6-1]
    - selinux が有効でない場合は、正常に終了します

    [0.1.5-1]
    - sigup 処理を修正します

    [0.1.4-1]
    - sgrubb からのパッチを追加
    - 64 ビットサイズの問題を修正します
    - オープンファイルの制限を増やします
    - 最大サイズを超えないようにします

    [0.1.3-1]
    - initscripts を /etc/rc.d/init.d へ移動します

    [0.1.2-1]
    - Drop Privs

    [0.1.1-1]
    - 初期バージョン
    - このデーモンは、libsetrans からのコードを再利用します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1287 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CBC 暗号に対する平文リカバリ攻撃の回避策 CVE-2008-5161#502230

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1307 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - eCryptfs の ecryptfs-utils 45 から 61 の (1) ecryptfs-setup-private、(2) ecryptfs-setup-confidential、および (3) ecryptfs-setup-pam-wrapped.sh スクリプトは、平文パスワードをコマンドラインに置きます。、このため、ローカルユーザーがプロセスを一覧表示することで、機密情報を取得する可能性があります。(CVE-2008-5188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0710 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.99.6 以前の Wireshark では、リモートの攻撃者が HTTP 応答の細工されたチャンクエンコーディングを使用してサービス拒否 (クラッシュ) を引き起こす可能性があります。これは、長さゼロのペイロードに関連している可能性があります。(CVE-2007-3389)

  - 特定のシステムで実行されている Wireshark 0.99.5 および 0.10.x までの 0.10.14 では、リモートの攻撃者が SIGTRAP を発生させるように細工された iSeries キャプチャファイルを使用してサービス拒否 (クラッシュ) を引き起こす可能性があります。
    (CVE-2007-3390)

  - Wireshark 0.99.5 では、リモートの攻撃者が無限ループを発生させる無効な形式の DCP ETSI パケットを使用してサービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2007-3391)

  - 0.99.6 以前の Wireshark では、リモートの攻撃者が無限ループを引き起こす不正な (1) SSL または (2) MMS パケットを使用してサービス拒否を引き起こす可能性があります。(CVE-2007-3392)

  - 0.99.6 以前の Wireshark の DHCP/BOOTP ディセクタの off-by-one エラーにより、リモートの攻撃者が細工された DHCP-over-DOCSIS パケットを使用してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2007-3393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0555 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のユーザーがコンソールにログインし、1 人のユーザーがログアウトした場合、pam_console は特定のコンソールデバイスの所有権を適切に復元しないため、ローカルユーザーが権限を取得する可能性があります。
    (CVE-2007-1716)

  - Fedora Core 6 およびおそらくは他のシステムで使用される OpenSSH 4.3p2 の linux_audit_record_event 関数における詳細不明な脆弱性により、リモートの攻撃者が細工されたユーザー名を使用して監査ログに任意の文字を書き込む可能性があります。注意:  これらの詳細にはサードパーティから得られた情報も含まれています。
    (CVE-2007-3102)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0178 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - [fs] gfs2潜在的な dos に対するロック修正Steve Whitehouse 氏 [572390] {CVE-2010-0727}
    - [net] sctpsotb 処理のクリーンアップをバックポートNeil Horman 氏 [555667] {CVE-2010-0008}
    - [mm] sys_move_pages の情報漏洩を修正しますEugene Teo 氏 [562590] {CVE-2010-0415}
    - [net] netfilterebtables で CAP_NET_ADMIN を強制しますDanny Feng 氏 [555243] {CVE-2010-0007}
    - [misc] でのカーネル情報の漏洩を修正しますDanny Feng 氏 print-fatal-signals=1[554584] {CVE-2010-0003}
    - [net] 緊急ルートキャッシュフラッシュの修正Thomas Graf 氏 [545663] {CVE-2009-4272}
    - [fs] fasync「fasync_helper()」を追加/削除関数に分割しますDanny Feng 氏 [548657] {CVE-2009-4141}
    - [scsi] qla2xxxNPIV vport 管理の疑似ファイルは誰でも書き込むことができますTom Coughlan 氏 [537318] {CVE-2009-3556}
    - [net] ipv6ipv6_hop_jumbo のリモートシステムクラッシュを修正Amerigo Wang 氏 [548643] {CVE-2007-4567}
    - [net] e1000erx 長さチェックのエラーを修正Amerigo Wang 氏 [551223] {CVE-2009-4538}
    - [net] e1000rx 長さチェックのエラーを修正Neil Horman 氏 [552138] {CVE-2009-4536}
    - [net] r8169フレーム長フィルタリングを改善しましたNeil Horman 氏 [550915] {CVE-2009-4537}
    - [firewire] ohciゼロデータで受信パケットを処理しますJay Fenlason 氏 [547242] {CVE-2009-4138}
    - [fs] do_coredump におけるフラグを尊重しますDanny Feng 氏 [544189] {CVE-2009-4036}
    - [fs] ext4EXT4_IOC_MOVE_EXT の不十分なチェックを修正しますEric Sandeen 氏 [546105] {CVE-2009-4131}
    - [fs] hfs潜在的なバッファオーバーフローを修正しますAmerigo Wang 氏 [540741] {CVE-2009-4020}
    - [fuse] 無効なポインターで fuse_put_request を回避Danny Feng 氏 [538737] {CVE-2009-4021}
    - [scsi] gdthioctl での負のオフセットを回避しますAmerigo Wang 氏 [539421] {CVE-2009-3080}
    - [scsi] megaraidsysfs の sas 権限を修正しますCasey Dahlin 氏 [537313] {CVE-2009-3889 CVE-2009-3939}
    - [fs] pipe.c null ポインターデリファレンスJeff Moyer 氏 [530939] {CVE-2009-3547}
    - [nfs] v4状態のない開いているファイルの設定ロックを修正しますJeff Layton 氏 [533115] {CVE-2009-3726}
    - [drm] r128必要とするすべての ioctls で init をチェックしますDanny Feng 氏 [529603] {CVE-2009-3620}
    - [セキュリティ] mmap_min_addr に root が必要Eric Paris 氏 [518143] {CVE-2009-2695}
    - [net] AF_UNIXシャットダウンソケットへの接続におけるデッドロックJiri Pirko 氏 [529631] {CVE-2009-3621}
    - [fs] eCryptfs低い dentry が負になることを防ぎますEric Sandeen 氏 [527835] {CVE-2009-2908}
    - [nfs] knfsdNFSv4 O_EXCL 作成を修正Jeff Layton 氏 [524521] {CVE-2009-3286}
    - 戻す[net] atalk/irdagetname のユーザーへのメモリリークDon Zickus 氏 [519310] {CVE-2009-3001 CVE-2009-3002}
    - [net] atalk/irdagetname でのユーザーへのメモリリークDanny Feng 氏 [519310] {CVE-2009-3001 CVE-2009-3002}
    - [md] suspend_* sysfs attr にアクセスする際のクラッシュを防止Danny Feng 氏 [518136] {CVE-2009-2849}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
180669	Oracle Linux 7: qt (ELSA-2020-1172)	critical
180668	Oracle Linux 8: libjpeg-turbo（ELSA-2019-3705）	medium
180667	Oracle Linux 7: qemu-kvm（ELSA-2020-1116）	medium
180666	Oracle Linux 7: qemu (ELSA-2019-4518)	medium
180665	Oracle Linux 7: doxygen (ELSA-2020-1034)	medium
180664	Oracle Linux 8: lua（ELSA-2019-3706）	high
180663	Oracle Linux 8: gnutls (ELSA-2019-3600 )	high
180662	Oracle Linux 8: libqb (ELSA-2019-3610)	high
180661	Oracle Linux 8: dhcp （ELSA-2019-3525）	high
180660	Oracle Linux 7: expat (ELSA-2020-1011)	critical
180659	Oracle Linux 8: elfutils (ELSA-2019-3575)	medium
180658	Oracle Linux 7: python-twisted-web (ELSA-2020-1091 )	medium
180657	Oracle Linux 6: python (ELSA-2019-4877)	medium
180656	Oracle Linux 6: thunderbird (ELSA-2019-4205 )	high
180655	Oracle Linux 8: libseccomp (ELSA-2019-3624)	critical
180654	Oracle Linux 8: openssl (ELSA-2019-3700)	high
180653	Oracle Linux 7: cups (ELSA-2020-1050)	high
180652	Oracle Linux 7: Unbreakable Enterprise カーネル (ELSA-2019-4733)	medium
180651	Oracle Linux 7: bluez (ELSA-2020-1101 )	low
180650	Oracle Linux 8: systemd (ELSA-2019-3592)	medium
180649	Oracle Linux 7: rsyslog (ELSA-2020-1000)	critical
180648	Oracle Linux 8: glibc (ELSA-2020-1828)	low
180647	Oracle Linux 7: qemu (ELSA-2019-4640)	critical
180646	Oracle Linux 7: kubeadm-ha-setup (ELSA-2019-4717)	medium
180645	Oracle Linux 7: mailman (ELSA-2020-1054)	medium
180644	Oracle Linux 8: libyang (ELSA-2019-4360)	critical
180643	Oracle Linux 6: Firefox (ELSA-2020-0086 )	high
180642	Oracle Linux 8: sssd（ELSA-2019-3651）	medium
180641	Oracle Linux 5/6：Unbreakable Enterpriseカーネル (ELSA-2019-4317)	high
180640	Oracle Linux 8: sudo (ELSA-2020-0487)	high
180639	Oracle Linux 6: Firefox (ELSA-2020-1339 )	high
180638	Oracle Linux 7: docker-engine (ELSA-2019-4551)	high
180637	Oracle Linux 7: lftp (ELSA-2020-1045)	medium
180636	Oracle Linux 6: thunderbird (ELSA-2020-0914 )	critical
180635	Oracle Linux 8: glib2 (ELSA-2019-3530)	critical
180634	Oracle Linux 7: docker-engine (ELSA-2019-4813)	high
180633	Oracle Linux 5: カーネル (ELSA-2019-4702)	medium
180632	Oracle Linux 8: カーネル (ELSA-2019-3517)	critical
180631	Oracle Linux 6: thunderbird (ELSA-2020-0123 )	high
180630	Oracle Linux 7: unzip (ELSA-2020-1181)	low
180629	Oracle Linux 7: nbdkit (ELSA-2020-1167)	low
180628	Oracle Linux 5: gfs2-utils (ELSA-2009-1337)	medium
180627	Oracle Linux 5: vsftpd (ELSA-2008-0295)	high
180626	Oracle Linux 5mcstransELSA-2007-0542	medium
180625	Oracle Linux 5opensshELSA-2009-1287	low
180624	Oracle Linux 5: ecryptfs-utils (ELSA-2009-1307)	medium
180623	Oracle Linux 5: wireshark (ELSA-2007-0710)	high
180622	Oracle Linux 5: pam (ELSA-2007-0555)	critical
180621	Oracle Linux 5 : setroubleshoot (ELSA-2008-0061)	medium
180620	Oracle Linux 5Oracle/Enterprise/Linux/ 5.5 /カーネルELSA-2010-0178	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

critical

medium

medium

medium

medium

high

high

high

high

critical

medium

medium

medium

high

critical

high

high

medium

low

medium

critical

low

critical

medium

medium

critical

high

medium

high

high

high

high

medium

critical

critical

high

medium

critical

high

low

low

medium

high

medium

low

medium

high

critical

medium

medium