リモートの Oracle Linux 7 ホストに、ELSA-2020-1081 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8 より前の N-SNMP の snmplib/snmp_api.c 内のsnmp_oid_compare には、認証されていない攻撃者が細工した UDP パケットを介してリモートでインスタンスをクラッシュさせるために使用可能な NULL ポインター例外バグがあり、サービス拒否につながる可能性があります。(CVE-2018-18066)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3701 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.20.1 より前の GNU Wget の xattr.c にある set_file_metadata は、ファイルのオリジン URL を、ダウンロードされたファイルの拡張属性の user.xdg.origin.url メタデータに保存します。このため、getfattr によって実証されるように、ローカルユーザーがこの属性を読み取ることによって秘密情報 (URL に含まれる認証情報など) を取得する可能性があります。これは、user.xdg.referrer.url メタデータ属性の Referer 情報にも当てはまります。Wget ChangeLog の 2016-07-22 によると、user.xdg.origin.url は、curl の tool_xattr.c にある fwrite_xattr の動作に部分的に基づいていました。
    (CVE-2018-20483)

  - 7.34.0 以降 7.64.0 より前の libcurl バージョンは、SMTP の応答終了を処理するコードでのヒープ境界外読み取りに対して脆弱です。 「smtp_endofresp()」に渡されたバッファがNUL終端されておらず、解析された数値を終了する文字を含まずに、「len」が「5」に設定されている場合、「strtol()」呼び出しは割り当てられたバッファを越えて読み取ります。読み取られたコンテンツは呼び出し側に返されません。(CVE-2019-3823)

  - 7.36.0 以降 7.64.0 より前の libcurl バージョンは、ヒープバッファの境界外読み取りに対して脆弱です。NTLM タイプ 2 着信メッセージ (lib/vauth/ntlm.c: ntlm_decode_type2_target`) を処理する関数は、着信データを正しく検証せず、整数オーバーフローの脆弱性による影響を受けます。悪意のある、または破損した NTLM サーバーがこのオーバーフローを利用して libcurl を騙し、不適切な長さとオフセットの組み合わせを受け入れさせ、領域外のバッファ読み取りを引き起こす可能性があります。(CVE-2018-16890)

  - 7.36.0 以降 7.64.0 より前の libcurl バージョンは、スタックベースのバッファ オーバーフローに対して脆弱です。NTLM タイプ 3 の送信ヘッダーを作成する関数 (`lib/vauth/ntlm.c: Curl_auth_create_ntlm_type3_message()) は、以前に受信したデータに基づいてリクエスト HTTP ヘッダーのコンテンツを生成します。ローカルバッファがオーバーフローするのを防ぐためのチェックが誤って実装されているため (符号なし計算を使用)、オーバーフローの発生を防止できません。悪意のある、または壊れたHTTPサーバによって提供された以前のNTLMv2ヘッダーから非常に大きな「ntレスポンス」データが抽出された場合、この出力データがローカルバッファより大きくなる可能性があります。そのような「大きな値」は、およそ 1000 バイト以上である必要があります。ターゲットバッファにコピーされる実際のペイロードデータは、NTLMv2 タイプ 2 応答ヘッダーのデータです。(CVE-2019-3822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4550 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09.2より前の Docker や他の製品で使用される 1.0-RC6 までの runc では、攻撃者が以下のコンテナタイプの 1 つに root としてコマンドを実行する能力を活用することで、ホスト runc バイナリを上書きする (その結果、ホスト root アクセスを取得する) 可能性があります。（1）攻撃者がコントロールするイメージを持つ新しいコンテナ、または（2）攻撃者が以前に書き込みアクセス権を持っていた既存のコンテナで、docker execで添付できるもの。これは、/proc/self/exeに関連するfile-descriptorの不適切な処理が原因です。
    (CVE-2019-5736)

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4585 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VNC ディスプレイドライバーの 1.7.2 より前のクイックエミュレータ (QEMU) で、領域外メモリアクセスの問題が検出されました。この欠陥は、「vnc_refresh_server_surface」の VNC ディスプレイサーフェス領域をリフレッシュする際に発生する可能性があります。ゲスト内のユーザーは、この欠陥を使用してQEMUプロセスをクラッシュさせる可能性があります。
    (CVE-2017-2633)

  - QEMU (別名 Quick Emulator) の hw/i386/multiboot.c の load_multiboot 関数での整数オーバーフローにより、ローカルゲスト OS ユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました。(CVE-2017-14167)

  - mode4and5 の書き込み関数により、ローカル OS ゲストの権限のあるユーザーが、dst 計算に関連するベクトルを介して、サービス拒否 (領域外書き込みアクセスと Qemu プロセスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-15289)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

  - Qemu の vga_draw_text 関数により、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2018-5683)

  - QEMU (別名: クイックエミュレータ) では、VGA ディスプレイエミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、ディスプレイの更新に関係するベクトルを介してサービス拒否 (範囲外読み取りおよび QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-13672)

  - QEMU (別名: クイックエミュレータ) の slirp/socket.c の sofree 関数にあるメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者は保留中のパケットから適切に ifq_so をクリアできなかった失敗を利用して、サービス拒否 (QEMU インスタンスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-13711)

  - クイックエミュレータ (QEMU) 2.11.0 以降の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(CVE-2017-15124)

  - 2.10.0 までの Qemu により、リモート攻撃者が、スローデータチャネルリード操作を引き起こすことで、メモリ漏洩を発生させる可能性がありました。これは io/channel-websock.c に関連しています。(CVE-2017-15268)

  - クイックエミュレータ (別名: QEMU) では、Cirrus CLGD 54xx VGA エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、VGA ディスプレイの更新時に誤った領域計算を利用してサービス拒否 (境界外アクセスや QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2018-7858))

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - クイックエミュレータ (別名 QEMU) の hw/i386/multiboot.c の load_multiboot 関数により、ローカルゲスト OS ユーザーが、mh_bss_end_addr より大きな mh_load_end_addr の値を介して QEMU ホスト上で任意のコードを実行し、境界外読み取りまたは書き込みメモリアクセスを発生させる可能性があります。(CVE-2018-7550)

  - Qemu の slirp/mbuf.c における m_cat で、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。
    (CVE-2018-11806)

  - QEMU の qemu-seccomp.c により、メインスレッド以外のスレッドに対する seccomp ポリシーの不適切な処理を利用して、ローカル OS ゲストユーザーが、サービス拒否 (ゲストクラッシュ) を引き起こす可能性があります。(CVE-2018-15746)

  - Qemu の net/net.c 内の qemu_deliver_packet_iov が INT_MAX より大きいパケットサイズを受け付けるため、攻撃者がサービス拒否を引き起こしたり、詳細不明な他の影響を与えたりする可能性がありました。(CVE-2018-17963)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/pcnet.c 内の pcnet_receive でバッファオーバーフローが発生します。(CVE-2018-17962)

  - Qemu では、不適切な整数データ型が使用されているために hw/net/rtl8139.c 内の rtl8139_do_receive でバッファオーバーフローが発生します。(CVE-2018-17958)

  - NE2000 NIC エミュレーションのサポートでビルドされた Qemu エミュレータ <= 3.0.0 は、ヒープバッファオーバーフローの問題に脆弱です。これは、ネットワーク上でパケットを受信する際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用し、Qemu プロセスをクラッシュさせ、Dos を引き起こす可能性があります。(CVE-2018-10839)

  - QEMU 2.12.50 の qga/commands-posix.c の qmp_guest_file_read および qemu-ga (別名 QEMU Guest Agent) の qga/commands-win32.c には、整数オーバーフローがあり、 大きなメモリチャンクを割り当てる際にセグメンテーション違反を呼び出す g_malloc0() を引き起こします。この脆弱性が、細工された QMP コマンド (大きなカウント値を持つ guest-file-read を含む) をリスニングソケット経由でエージェントに送信することによって悪用される可能性があります。
    (CVE-2018-12617)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。共有されたホストディレクトリ上でファイルにアクセスしている最中に発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。(CVE-2017-7471)

  - ネットワークブロックデバイス (NBD) クライアントサポートを使用して構築される 2.9 より前のクイック エミュレータ (QEMU) でスタックバッファオーバーフローの欠陥が見つかりました。この欠陥は、「NBD_OPT_LIST」リクエストに対するサーバーの応答を処理する際に発生する可能性があります。悪意のある NBD サーバーがこの問題を利用して、リモートの NBD クライアントをクラッシュさせてDoSを引き起こしたり、QEMU プロセスの権限を使用してクライアントホスト上で任意のコードを実行したりする可能性があります。
    (CVE-2017-2630)

  - QEMU (別名: クイックエミュレータ) の hw/usb/redirect.c でのスタックベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーがデバッグメッセージのロギングに関連するベクトルを介してサービス拒否 (QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-10806)

  - QEMU (別名: クイックエミュレータ) の exec.c にある address_space_write_continue 関数により、ローカルのゲスト OS 権限のあるユーザーが、qemu_map_ram_ptr を利用してゲスト ram ブロック領域にアクセスすることで、サービス拒否 (領域外アクセスとゲストインスタンスのクラッシュ) を引き起こす可能性があります。(CVE-2017-11334)

  - QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-17381)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。これは、mapped-file セキュリティモードで virtfs メタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。
    (CVE-2017-7493)

  - QEMU (別名: クイックエミュレータ) の hw/scsi/vmw_pvscsi.c により、ローカルゲスト OS 特権ユーザーが、メッセージリングページカウントを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8112)

  - QEMU (別名 Quick Emulator) は、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルのゲスト OS 権限のあるユーザーが、megasas コマンド処理を含むベクトルを通じて、サービス拒否 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こすことが可能です。(CVE-2017-9503)

  - QEMU (別名: クイックエミュレータ) では、IDE ディスクおよび CD/DVD-ROM エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS 特権ユーザーが空の CDROM デバイスドライブをフラッシュすることによってサービス妨害 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-12809)

  - QEMU (別名: クイックエミュレータ) の hw/9pfs/9p.c の v9fs_xattrwalk 関数の競合により、ローカルのゲスト OS ユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました。(CVE-2017-15038)

  - 2.11 より前のクイックエミュレータ (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(CVE-2017-15119)

  - Qemu の hw/input/ps2.c は、ゲストの移行中に「rptr」値と「count」値を検証しないため、領域外アクセスを引き起こします。(CVE-2017-16845)

  - Qemu の hw/display/cirrus_vga.c の cirrus_invalidate_region 関数により、ローカル OS ゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否 (領域外配列アクセスおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18030)

  - クイックエミュレータ (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18043)

  - QEMU (別名: クイックエミュレータ) の audio/audio.c のメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-8309)

  - QEMU (別名: クイックエミュレータ) のキーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲスト OS 特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否 (ホストメモリ消費) を引き起こす可能性があります。(CVE-2017-8379)

  - Qemu 2.9.0 の megasas_mmio_write 関数のバッファオーバーフローにより、リモートの攻撃者が不明なベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2017-8380)

  - 分割画面モードが使用されている場合に、VGA ディスプレイの更新でダーティビットマップスナップショットの領域が誤って計算され、cpu_physical_memory_snapshot_get_dirty 関数でサービス拒否 (アサーションエラー) が発生します。(CVE-2017-13673)

  - バージョン 3.1.0 より前の qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。不適切なファイル名のサニタイズによる、hw/usb/dev-mtp.c の usb_mtp_write_data 関数におけるパストラバーサル。ゲストデバイスが読み書きモードでマウントされているとき、これにより任意のファイルの読み取り/ 書き込みが可能になり、DoS シナリオを実行したり、ホストでコードが実行されたりする可能性があります。(CVE-2018-16867)

  - QEMU の hw/rdma/vmw/pvrdma_main.c は読み取り操作 (uar_write に似た uar_read など) を実装していません。このため、攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こすことができます。
    (CVE-2018-20191)

  - qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。usb_mtp_get_object および usb_mtp_get_partial_object のファイルと usb_mtp_object_readdir のディレクトリを開くコードは、usb_mtp_object_alloc で lstat(2) が呼び出されて以後、基盤となるファイルシステムが変更された可能性あることを考慮しません。(従来の TOCTTOU 問題) ゲストと共有のホストファイルシステムへの書き込みアクセス権を持つ攻撃者が、このプロパティを使用して QEMU プロセスのコンテキストでホストファイルシステムを操作し、QEMU プロセスがアクセスできるファイルを読み取る可能性があります。ファイルシステムへのアクセスは、ローカルの場合と、CIFS などのネットワーク共有プロトコルを介した場合があります。
    (CVE-2018-16872)

  - QEMU の hw/rdma/rdma_backend.c により、ゲスト OS ユーザーが、大きな num_sge 値のある PvrdmaSqWqe リング要素を介して領域外アクセスを発生させる可能性があります。(CVE-2018-20124)

  - QEMU では、戻り値がチェックされない (および
    -1 が不適切に処理される) ため、hw/rdma/vmw/pvrdma_dev_ring.c で無限ループが発生する可能性があります。(CVE-2018-20216)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、攻撃者が create_cq_ring または create_qp_rings でサービス拒否 (NULL ポインターデリファレンスまたは過剰なメモリ割り当て) を引き起こすことが可能です。(CVE-2018-20125)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、エラーが不適切に処理されるため、create_cq および create_qp のメモリリークが発生する可能性があります。(CVE-2018-20126)

  - Qemu 3.0.0では、hw/scsi/lsi53c895a.c の lsi_do_msgin により、無効な msg_len 値を発生させることで、領域外アクセスが発生する可能性があります。(CVE-2018-18849)

  - QEMU の NVM Express Controller エミュレーションで OOB ヒープバッファ r/w アクセスの問題が発見されました。これは、nvme デバイスの nvme_cmb_ops ルーチンで発生する可能性があります。ゲストユーザー / プロセスがこの欠陥を悪用して、QEMU プロセスをクラッシュさせ、結果として DoS を引き起こしたり、QEMU プロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2018-16847)

  - QEMU の hw/9pfs/cofile.c および hw/9pfs/9p.c は、2 番目のスレッドによるアクセス中に fid パスを変更する可能性があり、(たとえば) メモリ解放後使用 (Use After Free) の結果につながります。(CVE-2018-19364)

  - QEMU の hw/9pfs/9p.c の v9fs_wstat のために、ファイル名変更中の競合状態により、ゲスト OS ユーザーがサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2018-19489)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3476 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  4.7 以前の Squid の cachemgr.cgi Web モジュールで、user_name または auth パラメーターを介した XSS が発生します。
    (CVE-2019-13345)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4687 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libvirt 4.1.0 以降の virtlockd-admin.socket および virtlogd-admin.socket systemd ユニットに脆弱性が見つかりました。SocketMode 構成パラメーターがないため、ホストのすべてのユーザーが virtlockd-admin-sock または virtlogd-admin-sock を使用して接続し、virtlockd および virtlogd デーモンに対して管理タスクを実行する可能性があります。(CVE-2019-10132)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4706 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.13.14 より前の Linux カーネルの tun サブシステムでは、dev_get_valid_name は register_netdevice の前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否 (NULLポインターのデリファレンスとパニック) を引き起こす可能性があります。これは CVE-2013-4343 に類似しています。(CVE-2018-7191)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0902 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。UnicodeStringには、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。: common/unistr.cppのdoAppend() 関数。(CVE-2020-10531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1135 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  バージョン 0.116 より前の polkit で欠陥が見つかりました。polkitd の polkit_backend_interactive_authority_check_authorization 関数の実装により、認証をテストし、他のユーザーが所有する関連のないプロセスの認証を発生させることができます。これにより、ローカルの DoS および情報漏洩が発生する可能性があります。(CVE-2018-1116)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2019-4108 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - プレーンテキストシリアライザーは、処理できる <ol> 要素の数に固定サイズの配列を使用していました。
    しかし、固定サイズの配列がオーバーフローしてメモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71です。
    (CVE-2019-17005)

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17008)

  - 特定の状況で、デバイスの向きの確認中に Resist Fingerprinting 設定を確認するとき、競合状態によってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが引き起こされた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17010)

  - 特定の状況で、アンチトラッキングのコードにある DocShell のドキュメントを取得するとき、競合状態によってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが引き起こされた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17011)

  - Mozilla 開発者が、Firefox 70 および Firefox ESR 68.2 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.3、Firefox ESR < 68.3、Firefox < 71 です。(CVE-2019-17012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1047 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Wireshark 2.2.0 ～ 2.2.12 および 2.4.0 ～ 2.4.4 で、SIGCOMP ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-sigcomp.c で長さの値の抽出を修正することで解決されました。(CVE-2018-7418)

  - Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)

  - Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
    (CVE-2018-16057)

  - Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)

  - Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2020-0521 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - コンテンツプロセスにより、クラッシュレポート情報に関連する共有メモリが変更され、それ自体がクラッシュし、領域外書き込みが発生する可能性があります。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 73 および Firefox < ESR68.5 です。(CVE-2020-6796)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 72 と Firefox ESR 68.4 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6800)

  - 選択タグでテンプレートタグが使用されると、パーサーが混乱し、許可されていない場合でも JavaScript の解析および実行が可能になります。そのため、正しく動作するブラウザに依存するサイトは、クロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6798)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1190 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libxml2 2.9.1 の xzlib.c 内の xz_decomp 関数は、圧縮エラーを適切に検出しません。これにより、コンテキスト依存の攻撃者が、細工した XML データを介してサービス拒否 (プロセスのハングアップ) を引き起こす可能性があります。
    (CVE-2015-8035)

  - 52.0.2743.82 より前の Google Chromeで使用されているように、2.9.4 以前の libxml2 のメモリ解放後使用 (Use After Free) の脆弱性により、リモート攻撃者が、XPointer range-to 関数に関連するベクトルを介してサービス拒否を引き起こしたり、詳細不明のその他の影響を与えたりする可能性があります。(CVE-2016-5131)

  - 63.0.3239.84 より前の Google Chrome やその他の製品で使用されているように、2.9.5より前の libxml2 でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工した HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2017-15412)

  - 2.9.6 より前の libxml2 の xzlib.c 内の xz_head 関数により、リモート攻撃者が、細工した LZMA ファイルを介してサービス拒否 (メモリ消費) を引き起こす可能性があります。これは、デコーダー機能が正当なファイルに対して必要なメモリ使用量を制限しないためです。(CVE-2017-18258)

  - NULL ポインターデリファレンスの脆弱性が、xpath.c: xmlXPathCompOpEval()関数 (2.9.8以前のlibxml2) にあります。この脆弱性は、XPATH_OP_ANDまたはXPATH_OP_ORケースで無効なXPath式を解析したときに見られます。
    libxml2 ライブラリを使用して信頼できない XSL 形式の入力を処理するアプリケーションは、アプリケーションのクラッシュによるサービス拒否攻撃に対して脆弱である可能性があります。(CVE-2018-14404)

  - libxml2 2.9.8 では、--with-lzma が使用されている場合に、リモート攻撃者が、LZMA_MEMLIMIT_ERROR をトリガーする細工した XML ファイルを介してサービス拒否 (無限ループ) を引き起こす可能性があります。これは、xmllint で実証されており、CVE-2015-8035 や CVE-2018-9251 とは別の脆弱性です。(CVE-2018-14567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1151 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含める LibreOffice の機能を無効にするユーザーによって有効にされる可能性があります。docx ドキュメントから読み込まれたリモートグラフィックリンクが、バージョン 6.2.5 より前のこの保護から除外される欠陥が存在しました。この問題の影響を受ける対象:6.2.5 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9849)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。LibreOffice には、プレインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントスクリプトイベントで実行できるようにドキュメントで指定できる機能もあります。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。しかし、LibreOffice の不十分な URL 検証の脆弱性により、悪意のある悪意のあるユーザーがその保護をバイパスし、スクリプトイベントハンドラーから LibreLogo の呼び出しを再びトリガーする可能性があります。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9850)

  - LibreOffice は通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo にバンドルされており、起動元のドキュメントに含まれる任意の python コマンドを実行できます。スクリプトイベントハンドラーから LibreLogo の呼び出しをブロックするために CVE-2019-9848 に対処するために保護が追加されました。
    ただし、LibreOffice には、ドキュメントを開くなどのさまざまなグローバルスクリプトイベントでプレインストールされたスクリプトを実行できるようにドキュメントで指定できる別の機能もあります。修正済みバージョンでは、グローバルスクリプトイベントハンドラーはドキュメントスクリプトイベントハンドラーと同等に検証されます。この問題の影響を受ける対象:
    6.2.6 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9851)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2019-9852、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、URL エンコーディング攻撃を採用してパス検証ステップを無効にすることで、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、パス検証ステップのサニタイズされた出力のみからではなく、渡されたパスのコンポーネントから LibreOffice が最終的なスクリプト URL の場所を直接アセンブルする方法における欠陥を利用することで、この保護がバイパスされる可能性があります。この問題の影響を受ける対象:6.2.7 より前の Document Foundation LibreOffice 6.2 バージョン、6.3.1 より前の 6.3 バージョン。(CVE-2019-9854)

  LibreOffice には、プレインストールされたスクリプトをマウスオーバーなどのさまざまなドキュメントイベントで実行できるようにドキュメントで指定できる機能があります。LibreOffice には通常、プログラム可能なタートルベクターグラフィックススクリプトである LibreLogo もバンドルされており、これを操作して任意の Python コマンドを実行できます。ドキュメントイベント機能を使用して LibreLogo をトリガーし、ドキュメント内に含まれている python を実行することで、悪意のあるドキュメントが構築され、警告なしでサイレントに任意の python コマンドが実行される可能性があります。修正済みバージョンでは、LibreLogo をドキュメントイベントハンドラーから呼び出すことができません。この問題の影響を受ける対象:6.2.5 より前の Document Foundation LibreOffice のバージョン。(CVE-2019-9848)

  - LibreOffice には、マウスオーバーやドキュメントを開くなどのさまざまなスクリプトイベントでプリインストールされたマクロを実行できるようにドキュメントで指定できる機能があります。アクセスは、LibreOffice インストールの share/Scripts/python、user/Scripts/python サブディレクトリにあるスクリプトに制限されることを意図しています。 CVE-2018-16858、ディレクトリトラバーサル攻撃を回避するために保護が追加されました。この攻撃では、ファイルシステム上の任意の場所にあるスクリプトが実行される可能性があります。ただし、この新しい保護は、URL エンコーディング攻撃によってバイパスされる可能性があります。修正済みバージョンでは、スクリプトの場所を説明する解析済みの URL が、後続の処理の前に正しくエンコードされます。この問題の影響を受ける対象:6.2.6 より前の Document Foundation LibreOffice のバージョン。
    (CVE-2019-9852)

  - LibreOffice ドキュメントにマクロを含めることができます。これらのマクロの実行は、Document Security 設定によって制御されます。通常、マクロの実行はデフォルトでブロックされています。ドキュメント内のマクロへの URL が処理および分類される方法に URL デコーディングの欠陥が存在しました。このため、マクロの実行によってセキュリティ設定がバイパスされたドキュメントが構築される可能性があります。これらのドキュメントはマクロを含むものとして正しく検出され、ユーザーにドキュメント内にマクロを存在させるよう促しましたが、その後ドキュメント内のマクロはセキュリティ設定で制御されず、任意のマクロの実行が可能になります。この問題は以下に影響します。LibreOffice 6.2 より前のバージョン 6.2.7、
    6.3.1 より前の LibreOffice 6.3 シリーズバージョン。(CVE-2019-9853)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0577 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 72 と Firefox ESR 68.4 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6800)

  - 選択タグでテンプレートタグが使用されると、パーサーが混乱し、許可されていない場合でも JavaScript の解析および実行が可能になります。そのため、正しく動作するブラウザに依存するサイトは、クロスサイトスクリプティングの脆弱性の影響を受ける可能性があります。一般的に、Thunderbird製品ではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。この脆弱性の影響を受けるのは、Thunderbird < 68.5、Firefox < 73、Firefox < ESR68.5 です。(CVE-2020-6798)

  - 電子メールメッセージの識別子を派生する際に、メッセージの内容に加えて初期化されていないメモリが使用されました。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6792)

  - 不適切な形式のエンベロープを含むメールメッセージを処理する際、Thunderbird がランダムなメモリの場所からデータを読み取る可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6793)

  - Thunderbird 60 より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできます。これは、データが Thunderbird 60 以降の新しい形式にコピーされたときに、保存されていた古いパスワードファイルが削除されなかったことが原因です。新しいマスターパスワードは新しいファイルにのみ追加されます。これにより、保存されているパスワードデータが、ユーザーの予想外に漏洩する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6794)

  - 複数の S/MIME 署名を含むメッセージを処理する場合、MIME 処理コードのバグによって null ポインターデリファレンスが引き起こされ、悪用できないクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.5 です。(CVE-2020-6795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4716 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes --cache-dir v1.8.x - $HOME/v1.14.x では、スキーマ情報は、誰でも書き込める権限（rw- rw-rw-）。 --cache-dir が指定され、他のユーザー / グループがアクセス可能な別の場所を指している場合、書き込まれたファイルが他のユーザー / グループによって変更され、kubectl の呼び出しが中断される可能性があります。(CVE-2019-11244)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3552 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ゾーンが書き込み可能である場合、ゾーン転送の制御が Dynamicly Loadable Zones (DLZ) に適切に適用されない可能性があります。影響を受けるバージョン:  BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2、さらにBIND 9 Supported Preview Editionのバージョン9.9.3-S1 -> 9.11.5-S3。9.13開発ブランチのバージョン9.13.0-> 9.13.6も影響を受けます。BIND 9.9.0 より前のバージョンは、CVE-2019-6465 に対する脆弱性が評価されていません。(CVE-2019-6465)

  - managed-key は、BIND リゾルバーが、オペレーターが DNSSEC 検証用に構成する、トラストアンカーによって使用されるキーを自動的に維持できる機能です。管理キー機能のエラーにより、キーロールオーバー中にトラストアンカーのキーがサポートされていないアルゴリズムを使用するキーに置き換えられた場合、アサーションの失敗により管理キーを使用するBINDサーバーが終了する可能性があります。
    影響を受けるバージョン：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1、さらにBIND 9 Supported Preview Editionのバージョン9.9.3-S1 -> 9.11.5-S3。9.13開発ブランチのバージョン9.13.0-> 9.13.6も影響を受けます。BIND 9.9.0 より前のバージョンは、CVE-2018-5745 に対する脆弱性が評価されていません。(CVE-2018-5745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3702 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSSH 7.9 では、scp クライアントの scp.c により、リモート SSH サーバーがファイル名「.」または空のファイル名を使用して意図したアクセス制限をバイパスする可能性があります。これにより、クライアント側の標的のディレクトリのアクセス許可が変更されます。(CVE-2018-20685)

  - OpenSSH 7.9 で問題が見つかりました。進捗表示に文字エンコードがないため、悪意のあるサーバー（または中間にいる攻撃者）が、ANSI制御コードを使用して転送中の追加ファイルを隠すなど、細工されたオブジェクト名を使用してクライアント出力を操作する可能性があります。これは progressmeter.c の refresh_progress_meter() に影響します。(CVE-2019-6109)

  - OpenSSH 7.9 で問題が見つかりました。scpの実装は1983年に公開されたrcpコードから派生しているため、クライアントに送信するファイルやディレクトリをサーバーが選択します。ところが、scpクライアントは返されたオブジェクト名の大まかな検証のみを実行します（ディレクトリトラバーサル攻撃のみが防止されます）。悪意のあるscpサーバー（または中間にいる攻撃者）がscpクライアントのターゲットディレクトリにある任意のファイルを上書きする可能性があります。再帰的な操作 (-r) が実行された場合、サーバーはサブディレクトリも操作する可能性があります (.ssh/authorized_keys ファイルを上書きするなど)。(CVE-2019-6111)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3698 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.3.2 は、特別に細工された lha アーカイブを抽出する際に、archive_read_support_format_lha.c の lha_read_data_none() 内の領域外読み取りの影響を受けます。これは、Iha_crc16 に関連しています。
    (CVE-2017-14503)

  - libarchive バージョンコミット 416694915449219d505531b1096384f3237dd6cc 以降 (リリース v3.1.0 以降) には、CWE-415: RAR デコーダーの二重解放の脆弱性があります - new_size = 0 の libarchive/archive_read_support_format_rar.c、parse_codes()、realloc (rar->lzss.window,、new_size) により、クラッシュ / DoS が発生する可能性があります。この攻撃は、被害者が特別に細工された PAR アーカイブを開くことにより悪用される可能性があります。(CVE-2018-1000877)

  - libarchive バージョンコミット 416694915449219d505531b1096384f3237dd6cc 以降 (リリース v3.1.0 以降) には、CWE-416: RAR デコーダーのメモリ解放後使用 (Use After Free) の脆弱性があります - クラッシュ / DoS を引き起こす可能性のある libarchive/archive_read_support_format_rar.c - RCE が可能かどうかは不明です。この攻撃は、被害者が特別に細工された PAR アーカイブを開くことにより悪用される可能性があります。
    (CVE-2018-1000878)

  - libarchive バージョンコミット bf9aec176c6748f0ee7a678c5f9f9555b9a757c1 以降 (リリース v3.0.2 以降) には CWE-125: クラッシュ (サービス拒否) を引き起こす可能性がある、7zip 展開、archive_read_support_format_7zip.c、header_bytes() の境界外読み取りの脆弱性があります。この攻撃は、被害者が特別に細工された 7zip ファイルを開くことにより悪用される可能性があります。(CVE-2019-1000019)

  - libarchive バージョンコミット 5a98dcf8a86364b3c2c469c85b93647dfb139961 以降 (バージョン v2.8.0 以降) には、CWE-835: 無限ループによる DoS を引き起こす可能性がある到達不能終了状態のあるループ (「無限ループ」) の脆弱性が ISO9660 パーサー、archive_read_support_format_iso9660.c、read_CE()/parse_rockridge() にあります。この攻撃は、被害者が特別に細工されたISO9660 ファイルを開くことにより悪用される可能性があります。(CVE-2019-1000020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4630 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1080 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.31.3 より前の evolution-ews で SSL 証明書の有効性がチェックされないことが発見されました。攻撃者が、この欠陥を悪用して、ユーザーが違いに気が付かない偽のサーバーにユーザーを騙して接続させることによって、機密情報を入手する可能性があります。(CVE-2019-3890)

  - 3.28.2 以前の GNOME Evolution では、添付ファイルとして偽装するエンティティからの有効な署名を含む特別に細工した電子メールによる任意のメッセージの OpenPGP 署名が偽装される可能性があります。(CVE-2018-15587)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4597 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09 以前の Docker Engine では、daemon/daemon_unix.go、pkg/parsers/parsers.go、および pkg/sysinfo/sysinfo.go に関連して、--cpuset-mems または --cpuset-cpus 値の大きな整数を介して、攻撃者がサービス拒否 (dockerd メモリ消費) を引き起こす可能性があります。(CVE-2018-20699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1185 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.0.28 の common.c の psf_memset におけるスタックベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工されたオーディオファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。この脆弱性は、実行可能ファイルの sndfile-deinterleave によって引き起こされる可能性があります。(CVE-2018-13139)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1016 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14.6 より前の Linux カーネルの KEYS サブシステムは、request_key()シ ステムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索権限 (書き込み権限ではない) のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.c の construct_get_dest_keyring() に関連しています。
    (CVE-2017-17807)

  - 4.19.8 までの Linux カーネルの drivers/net/usb/hso.c read if_num 内の hso_get_config_data 関数が、USB デバイス (u8) から if_num を読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外 (OOB) 読み取りが発生します。これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります。(CVE-2018-19985)

  - 4.8 より前のL inux カーネルでは、install_exec_creds() が fs/binfmt_elf.c の load_elf_binary() で呼び出されるのが遅すぎ、/proc/pid/stat を読み込むときに ptrace_may_access() チェックで競合状態になるため、ローカルユーザーが setuid プログラム (/bin/suなど) で ASLR をバイパスする可能性があります。(CVE-2019-11190)

  - 名前空間が「\0」の文字で終了していないため、5.0.15 より前の Linux カーネルの net/bluetooth/hidp/sock.c にある do_hidp_sock_ioctl 関数、ローカルユーザーが HIDPCONNADD コマンドを介してカーネルスタックメモリから秘密情報を取得する可能性があります。(CVE-2019-11884)

  - 4.13.14 より前の Linux カーネルの tun サブシステムでは、dev_get_valid_name は register_netdevice の前に呼び出されませんでした。これにより、ローカルユーザーは、/文字を含むdev名を付けたioctl(TUNSETIFF)呼び出しを介してサービス拒否 (NULLポインターのデリファレンスとパニック) を引き起こす可能性があります。これは CVE-2013-4343 に類似しています。(CVE-2018-7191)

  - 4.19.9 より前の Linux カーネルで問題が発見されました。USBサブシステムが、追加の記述子の読み取り中にサイズチェックを誤って処理しています。これはdrivers/usb/core/usb.c内の__usb_get_extra_descriptorに関連しています。
    (CVE-2018-20169)

  - **異 論あり ** 5.1.5 までの Linux カーネルの drivers/gpu/drm/drm_edid_load.c の drm_load_edid_firmware で問題が見つかりました。チェックされないfwstrのkstrdupにより、攻撃者がサービス拒否 (NULLポインターデリファレンスとシステムクラッシュ) を引き起こす可能性があります。注意:  ベンダーは、NULL を返す kstrdup() が十分に処理され、NULL ポインターデリファレンスが発生する可能性がないため、脆弱性ではないとしてこの問題に異論を述べています。(CVE-2019-12382)

  - コミット a4176ec356c73a46c07c181c6d04039fafa34a9f の前の Broadcom brcmfmac WiFi ドライバーは、フレーム検証バイパスに対して脆弱です。brcmfmacドライバーがファームウェアイベントフレームをリモートソースから受信する場合、is_wlc_event_frame関数はこのフレームを破棄し、未処理にします。ドライバーがホストからファームウェアイベントフレームを受信すると、適切なハンドラーが呼び出されます。使用されるバスがUSBである場合 (たとえば、wifiドングルによる場合) 、このフレーム検証はバイパスされる可能性があります。これにより、リモートソースからのファームウェアイベントフレームを処理できることがあります。最悪の場合のシナリオでは、特別に細工されたWiFiパケットを送信することで、認証されていないリモートの攻撃者が、脆弱なシステムで任意のコードを実行できる可能性があります。
    より一般的には、この脆弱性はサービス拒否状態を引き起こします。(CVE-2019-9503)

  - 5.2.3 までの Linux カーネルにおいて、drivers/block/floppy.c 内の set_geometry は、セクトおよびヘッドフィールドを検証していません。これは、整数オーバーフローと領域外読み取りによって実証されています。これは、フロッピーディスクが挿入されたときに、権限のないローカルユーザーによって引き起こされる可能性があります。注意:  QEMU はデフォルトでフロッピーデバイスを作成します。(CVE-2019-14283)

  - 4.1.4 より前の Linux カーネルで、drivers/media/dvb-frontends/cx24116.c のユーザー空間パラメーターをチェックする際に、バッファオーバーフローが発生します。ユーザー空間APIによると、DiSEqCコマンドの最大サイズは6です。ただし、コードは 23 などのより大きな値を許可します。(CVE-2015-9289)

  - 4.18.0 より前の 3.x.x のカーネルおよびカーネル 5.x.x のすべてのバージョンの UART の Linux カーネルの Bluetooth の実装に欠陥が見つかりました。Bluetoothハードウェアへのローカルアクセスおよび書き込み権限を持つ攻撃者がこの欠陥を悪用して、特別に細工されたioctl関数呼び出しを発行し、システムをクラッシュさせる可能性があります。
    (CVE-2019-10207)

  - 5.0.1 より前の Linux カーネルで問題が発見されました。net/core/net-sysfs.c の register_queue_kobjects() にサービス拒否を引き起こすメモリリークがあります。(CVE-2019-15916)

  - 5.1.7 より前の Linux カーネルでは、攻撃者がネクションレスプロトコルに対してカーネルが生成した IP ID 値 (UDP や ICMP など) を使用して、デバイスを追跡する可能性があります。このようなトラフィックが複数の宛先IPアドレスに送信されると、 (カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。攻撃者が制御する IP アドレスに UDP トラフィックを強制する WebRTC または gQUIC を使用する細工された Web ページをホストすることにより、攻撃が行われる可能性があります。(CVE-2019-10638)

  - 5.1.9 より前の Linux カーネルの arch/x86/lib/insn-eval.c で、modify_ldt() と MPX 境界違反の #BR 例外の間の競合状態が原因で、LDT エントリへのアクセスにメモリ解放後使用 (Use After Free) がありました。(CVE-2019-13233)

  - perf_event_open() の競合状態により、ローカルの攻撃者が setuid プログラムから機密データを漏洩する可能性があります。
    ptrace_may_access()呼び出しの間、関連するロック (特にcred_guard_mutex) は保持されないため、perf_event_alloc()が実際にアタッチする前に、指定されたターゲットタスクがsetuid実行でexecve()システムコールを実行し、攻撃者が、権限のあるexecve()呼び出し中にinstall_exec_creds()で実行される、ptrace_may_access()チェックとperf_event_exit_task(current)呼び出しをバイパスする可能性があります。この問題は、4.8 より前のカーネルバージョンに影響します。(CVE-2019-3901)

  - 5.2.17 までの Linux カーネルの net/wireless/nl80211.c で問題が発見されました。ビーコンヘッドの変数要素の長さをチェックしないため、バッファオーバーフローが発生します。（CVE-2019-16746）

  - Linux カーネル 4.x (4.1 から開始) および 5.0.8 以前の 5.x により、情報漏洩 (部分的なカーネルアドレス開示) が発生し、KASLR バイパスが引き起こされます。具体的には、カーネルがコネクションレスプロトコル (UDPやICMPなど) に対して生成するIP ID値を使用して、KASLRカーネルイメージオフセットを抽出できます。このようなトラフィックが複数の宛先IPアドレスに送信されると、 (カウンター配列に対するインデックスの) ハッシュ衝突を取得し、それによって (列挙を介して) ハッシングキーを取得することが可能です。このキーには (静的変数の) カーネルアドレスからの十分なビットが含まれているため、キーが (列挙を介して) 抽出されると、カーネルイメージのオフセットが漏洩します。この攻撃は、攻撃者によりリモートで実行され、攻撃者が制御するIPアドレスにUDPまたはICMP (または特定のその他の) トラフィックを送信するように標的デバイスを強制する可能性があります。サーバーがDNSサーバーである場合、サーバーにUDPトラフィックを送信させることは簡単です。サーバーがICMP Echoリクエスト (ping) に応答する場合、ICMPトラフィックはわずかです。クライアントターゲットの場合、ターゲットが攻撃者のWebページを訪問すると、WebRTCまたはgQUICを使用して攻撃者が制御するIPアドレスにUDPトラフィックが強制される可能性があります。注意:  IP ID 生成がネットワーク名前空間に関連付けられたアドレスに依存するように変更されたため、KASLR に対するこの攻撃は 4.1 で実行可能になりました。(CVE-2019-10639)

  - powerpc プラットフォームの 5.2.1 までの Linux カーネルで、ハードウェアのトランザクションメモリが無効な場合、ローカルユーザーが、細工されたシグナルフレームを送信する sigreturn() システムコールを介して、サービス拒否 (TM Bad Thing の例外およびシステムクラッシュ) を引き起こす可能性があります。これは、arch/powerpc/kernel/signal_32.c および arch/powerpc/kernel/signal_64.c に影響を与えます。(CVE-2019-13648)

  - Spectre-RSB の緩和策がすべての該当する CPU に適用されていないため、powerpc 上の 5.4.1 より前の Linux カーネルが情報漏洩を引き起こす可能性があります(別名 CID-39e72bf96f58)。これは、arch/powerpc/kernel/entry_64.S と arch/powerpc/kernel/security.c に関連します。(CVE-2019-18660)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1126 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2018 年 7 月 16 日より前の NeoMutt と 1.10.1 より前の Mutt で問題が発見されました。 imap/util.c が
    メールボックス名の .. ディレクトリトラバーサル不適切に処理します。(CVE-2018-14355)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1100 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。簡単に悪用できる脆弱性によって、権限が高い攻撃者が、MySQL Server が実行されているインフラストラクチャにログオンし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2019-2739)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: XML) 影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2740)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー:  Pluggable Auth)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2737)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: パーサー) 影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2805)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4520 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Qemu 3.0.0では、hw/scsi/lsi53c895a.c の lsi_do_msgin により、無効な msg_len 値を発生させることで、領域外アクセスが発生する可能性があります。(CVE-2018-18849)

  - QEMU の NVM Express Controller エミュレーションで OOB ヒープバッファ r/w アクセスの問題が発見されました。これは、nvme デバイスの nvme_cmb_ops ルーチンで発生する可能性があります。ゲストユーザー / プロセスがこの欠陥を悪用して、QEMU プロセスをクラッシュさせ、結果として DoS を引き起こしたり、QEMU プロセスの権限で任意のコードを実行したりする可能性があります。
    (CVE-2018-16847)

  - QEMU の hw/9pfs/cofile.c および hw/9pfs/9p.c は、2 番目のスレッドによるアクセス中に fid パスを変更する可能性があり、(たとえば) メモリ解放後使用 (Use After Free) の結果につながります。(CVE-2018-19364)

  - QEMU の hw/9pfs/9p.c の v9fs_wstat のために、ファイル名変更中の競合状態により、ゲスト OS ユーザーがサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2018-19489)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1121 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache httpd 2.0.23～2.0.65、2.2.0～2.2.34、2.4.0～2.4.29、mod_authnz_ldap では、AuthLDAPCharsetConfig で構成されている場合、Accept-Language ヘッダー値を使用して、ユーザーの資格情報を検証するときに正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします (たとえば、「en-US」は「en」に切り捨てられます) 。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。（CVE-2017-15710）

  - HTTPヘッダーの読み取りでサイズ制限に達した後の領域外アクセスにより、特別に細工されたリクエストがバージョン2.4.30以前のApache HTTP Serverをクラッシュさせた可能性があります。この脆弱性は、非デバッグモード（ログレベルとビルドレベルの両方）でトリガーすることは不可能ではないにしても、非常に困難であると考えられているため、一般的なサーバー使用としてのリスクは低いと分類されます。（CVE-2018-1301）

  - Apache HTTPサーバー 2.4のリリース2.4.37以前では、mod_sessionがセッションをデコードする前にそのセッションの有効期限を確認します。これにより、セッションがデコードされるときに有効期限の情報が読み込まれるため、mod_session_cookie セッションではセッションの有効期限が無視されます。(CVE-2018-17199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0820 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 最近閉じられたタブを持つオリジンに関するデータを削除するとき、クォータマネージャーでメモリ解放後使用 (Use After Free) が発生して、悪用可能なクラッシュが生じる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6805)

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6806)

  - ストリームが破棄されようとしている時点でデバイスが変更されると、ストリームの破棄後に <code>stream-reinit</code> タスクが実行される可能性があり、これによってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6807)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as Curl」機能を使用し、コマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行されたりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。
    (CVE-2020-6811)

  - AirPods が iPhone に初めて接続されるとき、デフォルトではユーザーの名前にちなんで名付けられます (例: Jane Doe の AirPods)。カメラまたはマイクの権限を持つ Web サイトがデバイス名を列挙して、ユーザーの名前が漏洩する可能性があります。この問題を解決する目的で、Firefox は、「AirPods」というサブストリングを含むデバイスの名前を単に「AirPods」に変更する特別なケースを追加しました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6812)

  - Mozilla 開発者が、Firefox と Thunderbird 68.5 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6814)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2019-4732 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -マイクロアーキテクチャストアバッファデータサンプリング (MSBDS) 投機的実行を利用する一部のマイクロプロセッサのストアバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  -マイクロアーキテクチャフィルバッファデータサンプリング(MFBDS) 投機的実行を利用する一部のマイクロプロセッサのフィルバッファにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  -マイクロアーキテクチャーロードポートデータサンプリング(MLPDS): 投機的実行を利用する一部のマイクロプロセッサのロードポートにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  -マイクロアーキテクチャデータサンプリングキャッシュ不能メモリ(MDSUM) 投機的実行を利用する一部のマイクロプロセッサのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させる可能性があります。影響を受ける製品のリストは、https:
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-0903 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8 より前の Zsh では、コマンドを実行できる攻撃者が、--no- PRIVILEGED オプションによってドロップされた権限を取り戻す可能性があります。Zsh は保存された uid の上書きに失敗するため、setuid() を呼び出すモジュールで MODULE_PATH=/dir/with/module zmodload を実行することで、元の権限に戻すことができます。(CVE-2019-20044)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4546 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1189 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.5 より前の libqb では、O_EXCL なしで予測可能なファイル名 (/dev/shm および /tmp の下) を使用するため、ローカルユーザーがシンボリックリンク攻撃を介して任意のファイルを上書きする可能性があります。(CVE-2019-12779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2020-0816 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2019 年 12 月 20 日より前の usrsctp では、sctp_load_addresses_from_init に領域外読み取りがあります。(CVE-2019-20503)

  - 最近閉じられたタブを持つオリジンに関するデータを削除するとき、クォータマネージャーでメモリ解放後使用 (Use After Free) が発生して、悪用可能なクラッシュが生じる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6805)

  - promise ソリューションを注意深く細工することで、スクリプト実行中にサイズ変更される配列の端から領域外読み取りを引き起こすことが可能でした。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6806)

  - ストリームが破棄されようとしている時点でデバイスが変更されると、ストリームの破棄後に <code>stream-reinit</code> タスクが実行される可能性があり、これによってメモリ解放後使用 (Use After Free) と悪用可能なクラッシュが発生します。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6807)

  - Devtoolsのネットワークタブの「Copy as cURL」機能で、リクエストのHTTPメソッドが適切にエスケープされませんでした。これは、ウェブサイトで制御できます。ユーザーが「Copy as Curl」機能を使用し、コマンドをターミナルに貼り付けた場合、コマンドインジェクションが発生したり、任意のコマンドが実行されたりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。
    (CVE-2020-6811)

  - AirPods が iPhone に初めて接続されるとき、デフォルトではユーザーの名前にちなんで名付けられます (例: Jane Doe の AirPods)。カメラまたはマイクの権限を持つ Web サイトがデバイス名を列挙して、ユーザーの名前が漏洩する可能性があります。この問題を解決する目的で、Firefox は、「AirPods」というサブストリングを含むデバイスの名前を単に「AirPods」に変更する特別なケースを追加しました。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6812)

  - Mozilla 開発者が、Firefox と Thunderbird 68.5 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.6、Firefox < 74、Firefox < ESR68.6、および Firefox ESR < 68.6 です。(CVE-2020-6814)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1084 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba 構成ファイルで特定のパラメーターが設定されている場合に、samba バージョン 4.9.x～4.9.13、samba 4.10.x～4.10.8、および samba  4.11.x～4.11.0rc3 で欠陥が見つかりました。認証されていない攻撃者が、この欠陥を利用して共有ディレクトリをエスケープし、共有外のディレクトリのコンテンツにアクセスする可能性があります。（CVE-2019-10197）

  - sambaクライアント（samba 4.11.2、4.10.10、および4.9.15より前のすべてのsambaバージョン）で欠陥が見つかりました。悪意のあるサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。
    (CVE-2019-10218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4556 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 3.1.0 より前の qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。不適切なファイル名のサニタイズによる、hw/usb/dev-mtp.c の usb_mtp_write_data 関数におけるパストラバーサル。ゲストデバイスが読み書きモードでマウントされているとき、これにより任意のファイルの読み取り/ 書き込みが可能になり、DoS シナリオを実行したり、ホストでコードが実行されたりする可能性があります。(CVE-2018-16867)

  - QEMU の hw/rdma/vmw/pvrdma_main.c は読み取り操作 (uar_write に似た uar_read など) を実装していません。このため、攻撃者はサービス拒否 (NULL ポインターデリファレンス) を引き起こすことができます。
    (CVE-2018-20191)

  - qemu Media Transfer Protocol (MTP) に欠陥が見つかりました。usb_mtp_get_object および usb_mtp_get_partial_object のファイルと usb_mtp_object_readdir のディレクトリを開くコードは、usb_mtp_object_alloc で lstat(2) が呼び出されて以後、基盤となるファイルシステムが変更された可能性あることを考慮しません。(従来の TOCTTOU 問題) ゲストと共有のホストファイルシステムへの書き込みアクセス権を持つ攻撃者が、このプロパティを使用して QEMU プロセスのコンテキストでホストファイルシステムを操作し、QEMU プロセスがアクセスできるファイルを読み取る可能性があります。ファイルシステムへのアクセスは、ローカルの場合と、CIFS などのネットワーク共有プロトコルを介した場合があります。
    (CVE-2018-16872)

  - QEMU の hw/rdma/rdma_backend.c により、ゲスト OS ユーザーが、大きな num_sge 値のある PvrdmaSqWqe リング要素を介して領域外アクセスを発生させる可能性があります。(CVE-2018-20124)

  - QEMU では、戻り値がチェックされない (および
    -1 が不適切に処理される) ため、hw/rdma/vmw/pvrdma_dev_ring.c で無限ループが発生する可能性があります。(CVE-2018-20216)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、攻撃者が create_cq_ring または create_qp_rings でサービス拒否 (NULL ポインターデリファレンスまたは過剰なメモリ割り当て) を引き起こすことが可能です。(CVE-2018-20125)

  - QEMU の hw/rdma/vmw/pvrdma_cmd.c により、エラーが不適切に処理されるため、create_cq および create_qp のメモリリークが発生する可能性があります。(CVE-2018-20126)

  - QEMU の hw/rdma/vmw/pvrdma_main.c にある pvrdma_realize に、初期化エラー後のメモリリークがあります。
    (CVE-2018-20123)

  - QEMU 3.0.0 で、slirp/tcp_subr.c の tcp_emu にヒープベースのバッファオーバーフローがあります。(CVE-2019-6778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1176 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.32 から 0.7 までの Avahiのavahi-daemon は、送信元アドレスが無効の IPv6 ユニキャストクエリに誤って応答します。これにより、リモートの攻撃者がサービス拒否 (トラフィック増幅) を引き起こす可能性があります。また、応答しているデバイスから port-5353 UDP パケットを介して秘密情報を取得することで情報漏洩を引き起こす可能性があります。注意:  これはCVE-2015-2809と重複している可能性があります。（CVE-2017-6519）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1175 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - The TagLib: : Ogg：: FLAC：: File：: scan関数（TagLib 1.11.1のoggflacfile.cpp内）を使用すれば、リモート攻撃者が、細工したオーディオファイルを介して情報漏洩（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。（CVE-2018-11439）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1074 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - JPXStream: : init関数（Poppler 0.78.0以前）は、ストリーム長の負の値をチェックしないため、整数オーバーフローが発生します。これにより、pdftocairoに示されるとおり攻撃者が制御するサイズのヒープに大きなメモリチャンクが割り当てられる可能性があります。（CVE-2019-9959）

  - Poppler 0.74.0で問題が発見されました。PSOutputDev.cc の関数 PSOutputDev: : checkPageSlice に、ヒープベースのバッファオーバーリードがあります。(CVE-2019-10871)

  - 0.76.1以前のPopplerでは、一貫性のない高さまたは幅のデータを介して、JPEG2000Stream.cc内のJPXStream: : init でヒープベースのバッファオーバーリードが発生します。(CVE-2019-12293)

  - 3.32.0 以前の GNOME Evince の TIFF ドキュメントバックエンド内の tiff_document_render() 関数と tiff_document_get_thumbnail() 関数では、TIFFReadRGBAImageOriented() からのエラーが処理されず、特定の TIFF 画像ファイルを処理する際に初期化されていないメモリが使用されていました。(CVE-2019-11459)

  - 0.66.0 より前の Poppler の Parser.cc 内の Parser: : makeStream で整数オーバーフローが発生します。(CVE-2018-21009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4816 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kubernetes --cache-dir v1.8.x - $HOME/v1.14.x では、スキーマ情報は、誰でも書き込める権限（rw- rw-rw-）。 --cache-dir が指定され、他のユーザー / グループがアクセス可能な別の場所を指している場合、書き込まれたファイルが他のユーザー / グループによって変更され、kubectl の呼び出しが中断される可能性があります。(CVE-2019-11244)

  - 一部の HTTP/2 実装は、ping フラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者は HTTP/2 ピアに継続的に ping を送信し、ピアに応答の内部キューを作成させます。このデータを効率的にキューに入れる方法によって、CPU、メモリ、またはその両方が過剰に消費される可能性があります。
    (CVE-2019-9512)

  - kubectl cp コマンドにより、コンテナとユーザーマシンの間でファイルをコピーする可能性があります。コンテナからファイルをコピーするために、Kubernetes はコンテナ内で tar を実行して tar アーカイブを作成し、それをネットワーク経由でコピーし、kubectl がそれをユーザーのマシン上で解凍します。コンテナ内の tar バイナリが悪意ある場合、任意のコードを実行し、予期しない悪意ある結果を出力する可能性があります。攻撃者がこれを利用して、kubectl cp が呼び出されたときに、ユーザーのマシンの任意のパスにファイルを書き込むことができます。これは、ローカルユーザーのシステム権限によってのみ制限されます。影響を受ける Kubernetes のバージョンには、1.12.9 より前のバージョン、1.13.6 より前のバージョン、1.14.2 より前のバージョン、バージョン 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11 があります。(CVE-2019-11246)

  - バージョン 1.1-1.12、ならびにバージョン 1.13.11、 1.14.7、および 1.15.4 より前の Kubernetes kubectl cp コマンドにより、悪意のあるコンテナの tar 出力によって提供される 2 つのシンボリックリンクを組み合わせて、kubectl cp 呼び出しで指定された宛先ディレクトリの外にファイルを配置できるようにします。これを利用して、攻撃者がシンボリックリンクを使用して極悪なファイルを宛先ツリー外に配置する可能性があります。(CVE-2019-11251)

  - リソースが名前空間であるかのようにリクエストが行われた場合、Kubernetes kube-apiserver はクラスタースコープのカスタムリソースへのアクセスを誤って許可します。この方法でアクセスされるリソースの承認は、ネームスペース内のロールとロールバインディングを使用して強制されます。つまり、1 つのネームスペース内のリソースにのみアクセスできるユーザーは、(ネームスペースロール特権に従って) クラスタースコープのリソースを作成、表示、更新、または削除できます。 影響を受ける Kubernetes のバージョンには、1.13.9 より前のバージョン、1.14.5 より前のバージョン、1.15.2 より前のバージョン、バージョン 1.7、1.8、1.9、1.10、1.11、1.12 があります。(CVE-2019-11247)

  - kubectl cp コマンドにより、コンテナとユーザーマシンの間でファイルをコピーする可能性があります。コンテナからファイルをコピーするために、Kubernetes はコンテナ内で tar を実行して tar アーカイブを作成し、それをネットワーク経由でコピーし、kubectl がそれをユーザーのマシン上で解凍します。コンテナ内の tar バイナリが悪意ある場合、任意のコードを実行し、予期しない悪意ある結果を出力する可能性があります。攻撃者がこれを利用して、kubectl cp が呼び出されたときに、ユーザーのマシンの任意のパスにファイルを書き込むことができます。これは、ローカルユーザーのシステム権限によってのみ制限されます。影響を受ける Kubernetes のバージョンには、1.13.9 より前のバージョン、1.14.5 より前のバージョン、1.15.2 より前のバージョン、バージョン 1.1、1.2、1.4、1.4、1.5、1.6、1.7、1.8、1.9、1.10、1.11、1.12 があります。
    (CVE-2019-11249)

  - 1.12.10 より前、および 1.13.1 より前の 1.13.x の Go では、HTTP リクエストスマグリングを許可します。(CVE-2019-16276)

  - バージョン v1.0-1.12、ならびに v1.13.12 より前のバージョン、v1.14.8、v1.15.5、および v1.16.2 の Kubernetes API サーバーの入力検証が不適切であるため、認証されたユーザーは、悪意のある YAML または JSON ペイロードを送信し、API サーバーが CPU またはメモリを過剰に消費することで、クラッシュや使用不能になる可能性があります。
    v1.14.0 より前のバージョンでは、デフォルトの RBAC ポリシーにより、匿名のユーザーがリクエストを送信することを承認されていました。これにより、この脆弱性が発生する可能性があります。v1.14.0 より前のバージョンからアップグレードされたクラスターは、下位互換性のために、デフォルトで許容度の高いポリシーを維持します。(CVE-2019-11253)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4668 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - EDK II の BlockIo サービスのバッファオーバーフローにより、認証されていないユーザーがネットワークアクセスを介して権限昇格、情報漏洩、および / またはサービス拒否を引き起こす可能性があります。
    (CVE-2018-12180)

  - Tianocore における2017 年 11 月 7 日より前 の境界チェックにより、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2017-5731)

  - EDK II のネットワークスタックでのバッファオーバーフローにより、特権のないユーザーがネットワーク経由で特権の昇格やサービス拒否を可能にする可能性があります。(CVE-2018-12178)

  - EDK II の破損した bmp でのスタックオーバーフローにより、特権のないユーザーがサービス拒否やローカルアクセスによる特権の昇格を可能にする可能性があります。(CVE-2018-12181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 6 ホストに、ELSA-2020-1429 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebGL の <code>copyTexSubImage</code> メソッドで、ソースリソースの外側の領域を部分的または完全に読み取る場合、仕様では戻り値がゼロであることが求められています。以前は、このメモリは初期化されていなかったため、機密データの漏洩につながる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75 です。(CVE-2020-6821)

  - 32 ビットのビルドで、<code>GMPDecodeData</code> の 4 GB を超えるイメージを処理する際に、領域外書き込みが発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能です。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75 です。
    (CVE-2020-6822)

  -Mozilla開発者にしてコミュニティメンバーでもあるTyson Smith氏とChristian Holler氏が、Firefox 74およびFirefox ESR 68.6に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox ESR < 68.7、Firefox < 75 です。(CVE-2020-6825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3703 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1061 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ゾーンが書き込み可能である場合、ゾーン転送の制御が Dynamicly Loadable Zones (DLZ) に適切に適用されない可能性があります。影響を受けるバージョン:  BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P2、9.12.0 -> 9.12.3-P2、さらにBIND 9 Supported Preview Editionのバージョン9.9.3-S1 -> 9.11.5-S3。9.13開発ブランチのバージョン9.13.0-> 9.13.6も影響を受けます。BIND 9.9.0 より前のバージョンは、CVE-2019-6465 に対する脆弱性が評価されていません。(CVE-2019-6465)

  - managed-key は、BIND リゾルバーが、オペレーターが DNSSEC 検証用に構成する、トラストアンカーによって使用されるキーを自動的に維持できる機能です。管理キー機能のエラーにより、キーロールオーバー中にトラストアンカーのキーがサポートされていないアルゴリズムを使用するキーに置き換えられた場合、アサーションの失敗により管理キーを使用するBINDサーバーが終了する可能性があります。
    影響を受けるバージョン：BIND 9.9.0 -> 9.10.8-P1、9.11.0 -> 9.11.5-P1、9.12.0 -> 9.12.3-P1、さらにBIND 9 Supported Preview Editionのバージョン9.9.3-S1 -> 9.11.5-S3。9.13開発ブランチのバージョン9.13.0-> 9.13.6も影響を受けます。BIND 9.9.0 より前のバージョンは、CVE-2018-5745 に対する脆弱性が評価されていません。(CVE-2018-5745)

  - パイプラインを有効にすると、TCP 接続経由の着信クエリごとに、パイプラインが有効になっていない UDP または TCP を介して受信されたクエリへの同様のリソース割り当てが必要になります。サーバーへのTCPパイプライン接続を使用するクライアントは、サーバーが処理するようにプロビジョニングされたよりも多くのリソースを消費する可能性があります。パイプライン化されたクエリが多数あるTCP接続が閉じられると、権限でまたはキャッシュから応答可能なクエリに対しても、これらの複数のリソースをリリースするサーバー上のロードが反応しなくなる可能性があります(これは、ほとんどの場合、断続的なサーバーの問題として認識される可能性があります)。
    (CVE-2019-6477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1062 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.2.36.1 および 2.3.4.1 より前の Dovecot がクライアント証明書を不適切に処理することがわかりました。ユーザー名フィールドに記入がない有効な証明書を所持するリモートの攻撃者が、この問題を利用して他のユーザーになりすます可能性があります。(CVE-2019-3814)

  - 2.2.36.3より前および 2.3.5.1より前の2.3.xのDovecotでは、ローカルの攻撃者がindexer-workerプロセスでバッファオーバーフローを引き起こす可能性があります。これは、rootに昇格させるために使用される可能性があります。これは、fts および pop3-uidl コンポーネントでチェックが欠落しているために発生します。(CVE-2019-7524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3497 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js: Node.js 6.15.0、8.14.0、10.14.0、11.3.0 より前の全バージョン: 大きなHTTPヘッダーによるサービス拒否：最大サイズのヘッダー（1接続につきほぼ80KB）の大量のリクエストの組み合わせと注意深くタイミング設定されたヘッダーの完了を使用して、HTTPサーバーをヒープアロケーションの失敗によって停止させる可能性があります。ロードバランサーまたは他のプロキシレイヤーを使用することで、攻撃の可能性が緩和されます。(CVE-2018-12121)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3707 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ubuntu 14.04 の Canonical Upstart の DBusServer で使用されている 1.10.28 以前、1.12.16 以前の 1.12.x、および 1.13.12 以前の 1.13.x (および一部のあまり一般的ではない dbus-daemon の使用 ) の dbus は、libdbus ライブラリの DBUS_COOKIE_SHA1 のリファレンス実装でシンボリックリンクが誤って処理されるため、cookie のスプーフィングを引き起こす可能性があります。(これは、DBUS_COOKIE_SHA1 認証メカニズムにのみ影響します ) 自身のホームディレクトリへの書き込みアクセス権を持つ悪意のあるクライアントは、~/.dbus-keyrings シンボリックリンクを操作して、異なる uid を持つ DBusServer に意図しない場所で読み取りおよび書き込みを行わせる可能性があります。最悪の場合は、これにより、DBusServerが悪意のあるクライアントに知られているcookieを再利用し、そのcookieを後続のクライアント接続が攻撃者の選択したUIDから行われた証拠として処理し、認証バイパスを引き起こす可能性があります。 (CVE-2019-12749 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4884 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません。既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります (pythonicexample.comを使用してexample.comのCookieを盗むなど) 。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏洩する可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4827 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.06.1-ce-rc2 までの Docker では、「docker cp」コマンドの背後にある API エンドポイントは、ディレクトリトラバーサルによるシンボリックリンク交換攻撃に対して脆弱です。これにより、daemon/archive.go がフリーズしたファイルシステムで (または chroot 内から) アーカイブ操作を行わないため、ホストファイルシステムへの任意の読み書きアクセスがルート権限付きで攻撃者に付与されます。(CVE-2018-15664)

  - GNU C ライブラリ (別名 glibc) に対してリンクされている 19.03.1 より前の 19.03.x の Docker では、nsswitch 機能がコンテナのコンテンツを含む chroot 内のライブラリを動的にロードする際に、コードインジェクションが発生する可能性があります。(CVE-2019-14271)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1132 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.3 以前の Python の Lib/http/cookiejar.py にある http.cookiejar.DefaultPolicy.domain_return_ok in Lib/http/cookiejar.py がドメインを正しく検証しません。既存のCookieが誤ったサーバーへの送信に誘導される可能性があります。攻撃者が、別の有効なホスト名をサフィックスとして使用しているホスト名を持つサーバーを使用することで、この欠陥を悪用する可能性があります (pythonicexample.comを使用してexample.comのCookieを盗むなど) 。プログラムがhttp.cookiejar.DefaultPolicyを使用して、攻撃者が制御するサーバーへのHTTP接続を試みると、既存のCookieが攻撃者に漏洩する可能性があります。これは、2.x ～ 2.7.16、3.4.10 より前の 3.x、3.5.7 より前の 3.5.x、3.6.9 より前の 3.6.x、3.7.3 より前の 3.7.x に影響を与えます。(CVE-2018-20852)

  - Python 2.7.16 以前、3.x ～ 3.5.7、3.6.x ～ 3.6.9、および 3.7.x ～ 3.7.4 で問題が見つかりました。メールモジュールは、複数の@文字を含むメールアドレスを間違って解析します。この電子メールモジュールを使用し、メッセージのFrom/Toヘッダーにある種のチェックを実装しているアプリケーションは、拒否すべきメールアドレスを受け入れるよう誘導される可能性があります。攻撃は CVE-2019-11340 にあるものと同じ可能性があります。ただし、この CVE はより一般的に Python に適用されます。(CVE-2019-16056)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
180743	Oracle Linux 7: net-snmp（ELSA-2020-1081）	high
180742	Oracle Linux 8: curl (ELSA-2019-3701)	critical
180741	Oracle Linux 7: docker-engine (ELSA-2019-4550)	high
180740	Oracle Linux 7: qemu (ELSA-2019-4585)	critical
180739	Oracle Linux 8: Squid: 4 (ELSA-2019-3476)	medium
180738	Oracle Linux 7: libvirt (ELSA-2019-4687 )	high
180737	Oracle Linux 7: Unbreakable Enterprise カーネル (ELSA-2019-4706)	medium
180736	Oracle Linux 8: icu (ELSA-2020-0902)	high
180735	Oracle Linux 7: polkit (ELSA-2020-1135)	medium
180734	Oracle Linux 6: Firefox (ELSA-2019-4108 )	high
180733	Oracle Linux 7: wireshark (ELSA-2020-1047)	high
180732	Oracle Linux 6: Firefox (ELSA-2020-0521 )	high
180731	Oracle Linux 7: libxml2 (ELSA-2020-1190)	high
180730	Oracle Linux 7: libreoffice (ELSA-2020-1151)	critical
180729	Oracle Linux 8: thunderbird (ELSA-2020-0577)	high
180728	Oracle Linux 7: kubernetes（ELSA-2019-4716）	medium
180727	Oracle Linux 8: bind (ELSA-2019-3552)	medium
180726	Oracle Linux 8: openssh (ELSA-2019-3702)	medium
180725	Oracle Linux 8: libarchive (ELSA-2019-3698)	high
180724	Oracle Linux 7: qemu (ELSA-2019-4630)	medium
180723	Oracle Linux 7: evolution (ELSA-2020-1080)	high
180722	Oracle Linux 7: docker-engine (ELSA-2019-4597)	medium
180721	Oracle Linux 7: libsndfile (ELSA-2020-1185 )	high
180720	Oracle Linux 7: カーネル (ELSA-2020-1016)	critical
180719	Oracle Linux 7: mutt (ELSA-2020-1126)	medium
180718	Oracle Linux 7: mariadb (ELSA-2020-1100)	medium
180717	Oracle Linux 7: qemu (ELSA-2019-4520)	high
180716	Oracle Linux 7: httpd (ELSA-2020-1121)	high
180715	Oracle Linux 8: Firefox (ELSA-2020-0820)	critical
180714	Oracle Linux 5: カーネル (ELSA-2019-4732)	medium
180713	Oracle Linux 8: zsh (ELSA-2020-0903)	high
180712	Oracle Linux 7: kubernetes（ELSA-2019-4546）	high
180711	Oracle Linux 7: libqb (ELSA-2020-1189)	high
180710	Oracle Linux 6: Firefox (ELSA-2020-0816 )	critical
180709	Oracle Linux 7: samba (ELSA-2020-1084)	critical
180708	Oracle Linux 7: qemu (ELSA-2019-4556)	high
180707	Oracle Linux 7: avahi (ELSA-2020-1176)	critical
180706	Oracle Linux 7: taglib (ELSA-2020-1175)	medium
180705	Oracle Linux 7: poppler および evince (ELSA-2020-1074)	high
180704	Oracle Linux 7: kubernetes (ELSA-2019-4816)	high
180703	Oracle Linux 7: edk2 (ELSA-2019-4668)	critical
180702	Oracle Linux 6: Firefox (ELSA-2020-1429 )	critical
180701	Oracle Linux 8: libvorbis (ELSA-2019-3703)	high
180700	Oracle Linux 7: bind (ELSA-2020-1061)	medium
180699	Oracle Linux 7: dovecot (ELSA-2020-1062)	high
180698	Oracle Linux 8: http-parser (ELSA-2019-3497)	high
180697	Oracle Linux 8: dbus (ELSA-2019-3707 )	high
180696	Oracle Linux 7: python (ELSA-2019-4884)	medium
180695	Oracle Linux 7: docker-engine / docker-cli (ELSA-2019-4827)	critical
180694	Oracle Linux 7: python3 (ELSA-2020-1132)	high

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

critical

high

critical

medium

high

medium

high

medium

high

high

high

high

critical

high

medium

medium

medium

high

medium

high

medium

high

critical

medium

medium

high

high

critical

medium

high

high

high

critical

critical

high

critical

medium

high

high

critical

critical

high

medium

high

high

high

medium

critical

high