リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4319 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - exiv2: CrwMap: における整数オーバーフローヒープベースのバッファオーバーフローおよび DoS へ至る encode0x1810 (CVE-2021-31292)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : printStructure (CVE-2021-37618)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : encodeJp2Header (CVE-2021-37619)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4517 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim: mbyte.c の utf_ptr2char() のヒープベースのバッファオーバーフロー (CVE-2021-3778)

  - vim: normal.c の nv_replace() メモリ解放後使用 (Use-After-Free) (CVE-2021-3796)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4587 アドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4510 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - lua：ldebug.c の getlocal および setlocal 関数のセグメンテーション違反 (CVE-2020-24370)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4513 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -libsepol：__cil_verify_classperms() のメモリ解放後使用 (Use-After-Free) (CVE-2021-36084、CVE-2021-36085)

  - SELinux 3.2の CIL コンパイラは、cil_reset_classpermission (cil_reset_classperms_set および cil_reset_classperms_list から呼び出されます) にメモリ解放後使用 (Use After Free) があります。(CVE-2021-36086)

  - libsepol: ebitmap_match_any() のヒープベースのバッファオーバーフロー (CVE-2021-36087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4158 アドバイザリに記載されている脆弱性の影響を受けます。

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4160 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-ipaddress：8進文字列の不適切な入力検証 (CVE-2021-29921)

  - python-urllib3: URLの権限部分の解析におけるReDoS (CVE-2021-33503)

  - python：pydocによる情報漏洩 (CVE-2021-3426)

  - python-pip: git参照におけるunicodeセパレーターの不適切な処理 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler の正規表現の DoS (CVE-2021-3733)

  - python で欠陥が見つかりました。python の HTTP クライアントコードで HTTP 応答が不適切に処理されるため、HTTP サーバーをコントロールするリモート攻撃者が、クライアントスクリプトを無限ループに陥らせ、CPU 時間を消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3737)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4150 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-pygments：SMLレクサーの無限ループにより、DoSが引き起こされる可能性があります (CVE-2021-20270)

  -python-pygments：複数レクサーの ReDoS (CVE-2021-27291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4161 アドバイザリに記載されている脆弱性の影響を受けます。

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  - python: テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用 (CVE-2020-27619)

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  - python：クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-ipaddress：8進文字列の不適切な入力検証 (CVE-2021-29921)

  - python-urllib3: URLの権限部分の解析におけるReDoS (CVE-2021-33503)

  - python：pydocによる情報漏洩 (CVE-2021-3426)

  - python-pip: git参照におけるunicodeセパレーターの不適切な処理 (CVE-2021-3572)

  -python-babel：相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4511 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - curl：自動リファラーを介したURLにおける認証情報の漏洩 (CVE-2021-22876)

  - CVE-2021-22925curl: TELNET スタックコンテンツの漏洩の不適切な修正 (CVE-2021-22898)

  - curl：CVE-2021-22898 TELNET スタックコンテンツの漏洩の不適切な修正 (CVE-2021-22925)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4251 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openjpeg: openmj2/pi.c における関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除数 (CVE-2018-20845)

  - openjpeg: openjp2/pi.c の関数 opj_get_encoding_parameters の整数オーバーフロー (CVE-2018-20847)

  - openjpeg: src/lib/openjp2/t1.c の opj_t1_encode_cblks の整数オーバーフロー (CVE-2018-5727)

  - openjpeg: openjp2/j2k.c の opj_j2k_setup_encoder 関数の整数オーバーフロー (CVE-2018-5785)

  - openjpeg: openjp2/t1.c の関数 opj_t1_encode_cblks のサービス拒否 (CVE-2019-12973)

  - openjpeg: デコンプレッサーが操作するディレクトリでの有効および無効ファイルの混合によるメモリ解放後使用 (Use-After-Free) およびダブルフリー (CVE-2020-15389)

  - openjpeg: lib/openjp2/mqc.c ヒープバッファオーバーフローにより DoS が発生する可能性があります。(CVE-2020-27814)

  - openjpeg: opj_tcd_dc_level_shift_encode() のヒープバッファオーバーフロー書き込み (CVE-2020-27823)

  - openjpeg: opj_dwt_calc_explicit_stepsizes() のグローバルバッファオーバーフロー読み取り (CVE-2020-27824)

  - openjpeg: lib/openjp2/tgt.c の opj_tgt_reset 関数の NULLポインターデリファレンス (CVE-2020-27842)

  - openjpeg: openjp2/t2.c の opj_t2_encode_packet 関数の領域外読み取り (CVE-2020-27843)

  - openjpeg: openjp2/pi.c の関数 opj_pi_next_rlcp、opj_pi_next_rpcl および opj_pi_next_lrcp のヒープベースのバッファオーバーフロー (CVE-2020-27845)

  - openjpeg: opj_compress.c の整数オーバーフローによる領域外書き込み (CVE-2021-29338)

  - openjpeg: color.c のヒープバッファオーバーフローにより、DoS または任意のコードの実行が引き起こされる可能性があります (CVE-2021-3575)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4408 アドバイザリに記載されている脆弱性の影響を受けます。

  - libsolv: src/testcase.c の testcase_read() ヒープベースのバッファオーバーフロー (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4426 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ncurses: tinfo/comp_hash.c の the _nc_find_entry 関数のヒープベースのバッファオーバーフロー (CVE-2019-17594)

  - ncurses: tinfo/comp_hash.c の fmt_entry 関数のヒープベースのバッファオーバーフロー (CVE-2019-17595)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4594 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4593 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4221 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - buildah：chroot 分離を使用すると、ビルドコンテナでホスト環境変数が漏洩します (CVE-2021-3602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4404 アドバイザリに記載されている脆弱性の影響を受けます。

  - kexec-tools: kdump dmesg ファイルの不適切な権限 (CVE-2021-20269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4140 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4321 アドバイザリに記載されている脆弱性の影響を受けます。

  -linuxptp：透過クロックのワンステップフォローアップの間違った長さ (CVE-2021-3571)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4385 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib：g_file_replace () とG_FILE_CREATE_REPLACE_DESTINATIONは、ダングリングシンボリックリンクの空のターゲットを作成します (CVE-2021-28153)

  - glib2: pkexec およびエイリアスの権限昇格の可能性 (CVE-2021-3800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:4179 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - file-roller: ターゲットディレクトリ (CVE-2020-11736 の不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36314)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4153 アドバイザリに記載されている脆弱性の影響を受けます。

  - dnsmasq：--server がインターフェイス名と共に使用される場合の修正された送信ポート (CVE-2021-3448)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4256 アドバイザリに記載されている脆弱性の影響を受けます。

  - graphviz：lib/common/shapes.c の parse_reclbl() の off-by-one (CVE-2020-18032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4270 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rust：IPアドレスストリングの先頭の無関係なゼロ文字を不適切に解析する (CVE-2021-29922 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4586 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4288 アドバイザリに記載されている脆弱性の影響を受けます。

  - libjpeg-turbo: 変換コンポーネントのスタックベースのバッファオーバーフロー (CVE-2020-17541)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4231 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libwebp：WebPMuxCreateInternal における領域外読み取り (CVE-2018-25009)

  - libwebp：ApplyFilter() における領域外読み取り (CVE-2018-25010)

  - libwebp：WebPMuxCreateInternal() における領域外読み取り (CVE-2018-25012)

  - libwebp：ShiftBytes() における領域外読み取り(CVE-2018-25013)

  - libwebp：ReadSymbol()における初期化されていない値の使用 (CVE-2018-25014)

  - libwebp：ChunkVerifyAndAssign() における領域外読み取り (CVE-2020-36330)

  - libwebp：mux/muxinternal.c の ChunkAssignData() の領域外読み取り (CVE-2020-36331)

  - libwebp：ファイル読み取り時の過大なメモリ割り当て (CVE-2020-36332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4591 アドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4364 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - binutils: sh_entsizeがelf.cの_bfd_elf_slurp_secondary_reloc_sectionで検証されないことが原因の libbfd.cのbfd_getl_signed_32 のヒープベースのバッファオーバーフロー (CVE-2020-35448 )

  - binutils: 競合ウィンドウにより、ユーザーが任意ファイルを所有する可能性があります。(CVE-2021-20197)

  - binutils: elf.c の _bfd_elf_slurp_secondary_reloc_section のヒープベースのバッファオーバーフロー (CVE-2021-20284)

  - binutils: 過剰なデバッグセクションサイズにより、bfdのdwarf2.c read_section()で過剰なメモリ消費が引き起こされる可能性があります (CVE-2021-3487 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4381 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こす AudioSourceProviderGStreamer のメモリ解放後使用 (Use After Free ) (CVE-2020-13558 )

  - LibRaw: LibRaw: におけるスタックバッファオーバーフロー: identify.cpp のidentify_process_dng_fields() (CVE-2020-24870)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk: ユーザーが閲覧履歴を完全に削除できない可能性があります (CVE-2020-29623 )

  - CVE-2021-28650gnome-autoar: 宛先ディレクトリ (不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36241 )

  - webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-1789 )

  - webkitgtk: ポートのリダイレクトによる任意サーバーの制限されたポートへのアクセス (CVE-2021-1799)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-1844 )

  - webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1870、CVE-2021-1871 )

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る ImageLoader dispatchPendingErrorEvent におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-21775)

  - webkitgtk: WebCore: におけるメモリ解放後使用 (Use-After-Free) : 情報漏洩および場合によってはコード実行に至る GraphicsContext (CVE-2021-21779)

  - webkitgtk: 任意コード実行に至る fireEventListeners メモリ解放後使用 (Use-After-Free) (CVE-2021-21806)

  - gnome-autoar: 宛先ディレクトリ (不完全な CVE-2020-36241修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2021-28650 )

  - webkitgtk: 任意コード実行に至る 整数オーバーフロー (CVE-2021-30663)

  - webkitgtk: メモリ破損により、任意のコードが実行される可能性があります (CVE-2021-30665)

  - webkitgtk: 機密のユーザー情報の漏洩に至るロジックの問題 (CVE-2021-30682)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-30689)

  - webkitgtk: 任意サーバーの制限されたポートへのアクセスを許可するロジック問題 (CVE-2021-30720)

  - webkitgtk: 任意コード実行に至るメモリ破損 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながる iframe 要素があるクロスオリジン問題 (CVE-2021-30744)

  - webkitgtk: 任意コード実行に至る方の取り違え (CVE-2021-30758)

  - webkitgtk: 任意コード実行に至る不十分なチェック (CVE-2021-30797)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021:  4201 のアドバイザリに記載されている脆弱性の影響を受けます。

  -python-babel：相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4151 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用 (CVE-2020-27619)

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  -python-pygments：SMLレクサーの無限ループにより、DoSが引き起こされる可能性があります (CVE-2021-20270)

  - python：クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  -python-pygments：複数レクサーの ReDoS (CVE-2021-27291)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-babel：相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4386 アドバイザリに記載されている脆弱性の影響を受けます。

  - libiberty：demangle_template() 関数の整数オーバーフロー (CVE-2018-20673)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4597 アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel：drivers/infiniband/core/ucma.c ctx use-after-free のメモリ解放後使用 (Use-After-Free ) (CVE-2020-36385 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4585 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4413 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - tpm2-tools: tpm2_import の修正された AES ラッピングキー (CVE-2021-3565)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4222 アドバイザリに記載されている脆弱性の影響を受けます。

  - buildah：chroot 分離を使用すると、ビルドコンテナでホスト環境変数が漏洩します (CVE-2021-3602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4374 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - file: cdf.c のcdf_read_property_info のヒープベースのバッファオーバーフロー (CVE-2019-18218)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4135 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：RTFParser での過剰なメモリ割り当て (Swing、8265167) (CVE-2021-35556)

  - OpenJDK: RTFReader での過剰なメモリ割り当て (Swing、8265580) (CVE-2021-35559)

  - OpenJDK: HashMap および HashSet での過剰なメモリ割り当て (Utility、8226097) (CVE-2021-35561)

  - OpenJDK: 終了日が遠すぎる証明書は、キーストアを破損する可能性があります (Keytool、8266137) (CVE-2021-35564)

  - OpenJDK：Kerberos の制約付き委任を使用する際の不適切なプリンシパルの選択 (Libraries、8266689) (CVE-2021-35567)

  - OpenJDK: TLS ハンドシェイク中に予期しない例外が発生します (JSSE、8267729) (CVE-2021-35578)

  - OpenJDK: BMPImageReader での過剰なメモリ割り当て (ImageIO、8267735) (CVE-2021-35586)

  - OpenJDK: TLS ハンドシェイク中の非定数比較 (JSSE、8269618) (CVE-2021-35603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4368 アドバイザリに記載されている脆弱性の影響を受けます。

  - openssh: アルゴリズムネゴシエーションで情報漏洩を引き起こす、観察可能な不一致 (CVE-2020-14145 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021：4382 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.14以前の json-c には、printbuf_memappend で実証されているように、大きな JSON ファイル経由の整数オーバーフローと領域外書き込みがあります。(CVE-2020-12762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4598 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4451 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gnutls: クライアント key_share 拡張におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-20231)

  - gnutls: lib/ext/pre_shared_key.c の client_send_params のメモリ解放後使用 (Use-After-Free) (CVE-2021-20232)

  - nettle：操作されたciphertext を介した RSA 復号化におけるリモートクラッシュ (CVE-2021-3580)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4588 アドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4241 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libtiff: tiff2rgba のメモリ割り当ての失敗 (CVE-2020-35521、CVE-2020-35522)

  - libtiff: tif_getimage.cの整数オーバーフロー (CVE-2020-35523)

  - libtiff: TIFF2PDF ツールのヒープベースのバッファオーバーフロー (CVE-2020-35524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4324 アドバイザリに記載されている脆弱性の影響を受けます。

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4191 アドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU：net：e1000e: パケット送信中のメモリ解放後使用 (Use-After-Free) (CVE-2020-15859)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (bootp) に至る可能性があります (CVE-2021-3592)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (udp6) に至る可能性があります (CVE-2021-3593)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (udp) に至る可能性があります (CVE-2021-3594)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (tftp) に至る可能性があります (CVE-2021-3595)

  - libvirt：安全でないsVirtラベルの生成 (CVE-2021-3631)

  - libvirt：virStoragePoolLookupByTargetPath APIでのACL失敗時の不適切なロック (CVE-2021-3667)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4599 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
155207	RHEL 8: compat-exiv2-026 (RHSA-2021：4319)	high
155206	RHEL 8: vim (RHSA-2021: 4517)	high
155204	RHEL 8: gcc (RHSA-2021: 4587)	high
155203	RHEL 8: lua (RHSA-2021: 4510)	medium
155202	RHEL 8: libsepol (RHSA-2021: 4513)	low
155201	RHEL 8：python-lxml (RHSA-2021：4158)	medium
155200	RHEL 8: python39: 3.9 and python39-devel: 3.9 (RHSA-2021: 4160)	critical
155197	RHEL 8: python36: 3.6 (RHSA-2021: 4150)	high
155194	RHEL 8: python-jinja2 (RHSA-2021: 4161)	medium
155193	RHEL 8: python38: 3.8およびpython38-devel：3.8 (RHSA-2021：4162)	critical
155192	RHEL 8 : curl (RHSA-2021：4511)	medium
155190	RHEL 8: openjpeg2 (RHSA-2021: 4251)	high
155185	RHEL 8：libsolv (RHSA-2021: 4408)	low
155184	RHEL 8: ncurses (RHSA-2021: 4426)	medium
155183	RHEL 8: gcc-toolset-11-binutils (RHSA-2021: 4594)	high
155182	RHEL 8: annobin (RHSA-2021: 4593)	high
155181	RHEL 8: container-tools：2.0 (RHSA-2021：4221)	medium
155179	RHEL 8 : kexec-tools (RHSA-2021: 4404)	medium
155178	RHEL 8: python-pillow (RHSA-2021: 4149)	critical
155172	RHEL 8: kernel-rt (RHSA-2021：4140)	high
155171	RHEL 8: linuxptp (RHSA-2021：4321)	high
155170	RHEL 8：glib2 (RHSA-2021：4385)	medium
155169	RHEL 8 : file-roller (RHSA-2021:4179)	low
155168	RHEL 8：dnsmasq (RHSA-2021: 4153)	medium
155167	RHEL 8: graphviz (RHSA-2021: 4256)	high
155165	RHEL 8: rub-toolset: rhel8 (RHSA-2021：4270)	critical
155164	RHEL 8: gcc-toolset-11-gcc (RHSA-2021: 4586)	high
155160	RHEL 8: libjpeg-turbo (RHSA-2021: 4288)	high
155159	RHEL 8: libwebp (RHSA-2021：4231)	critical
155158	RHEL 8: gcc-toolset-11-annobin (RHSA-2021: 4591)	high
155155	RHEL 8: binutils (RHSA-2021: 4364)	medium
155153	RHEL 8：GNOME (RHSA-2021：4381)	critical
155152	RHEL 8: babel (RHSA-2021: 4201)	high
155151	RHEL 8: python27: 2.7 (RHSA-2021：4151)	critical
155150	RHEL 8: gcc (RHSA-2021: 4386)	medium
155149	RHEL 8: kpatch-patch (RHSA-2021：4597)	high
155148	RHEL 8: gcc-toolset-10-gcc (RHSA-2021: 4585)	high
155146	RHEL 8: tpm2-tools (RHSA-2021: 4413)	medium
155144	RHEL 8: container-tools：3.0 (RHSA-2021：4222)	medium
155133	RHEL 8: file (RHSA-2021: 4374)	high
155132	RHEL 8: java-17-openjdk (RHSA-2021: 4135)	medium
155126	RHEL 8: openssh (RHSA-2021: 4368)	medium
155122	RHEL 8: json-c (RHSA-2021: 4382)	high
155115	RHEL 8: annobin (RHSA-2021: 4598)	high
155114	RHEL 8：gnutlsおよびnettle (RHSA-2021: 4451)	critical
155113	RHEL 8: gcc-toolset-10-binutils (RHSA-2021: 4588)	high
155112	RHEL 8: libtiff (RHSA-2021: 4241)	high
155111	RHEL 8: python-psutil (RHSA-2021: 4324)	high
155110	RHEL 8: virt: rhel および virt-devel: rhel (RHSA-2021：4191)	medium
155109	RHEL 8: annobin (RHSA-2021: 4599)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

medium

low

medium

critical

high

medium

critical

medium

high

low

medium

high

high

medium

medium

critical

high

high

medium

low

medium

high

critical

high

high

critical

high

medium

critical

high

critical

medium

high

high

medium

medium

high

medium

medium

high

high

critical

high

high

high

medium

high