リモートのRedhat Enterprise Linux 7ホストには、次に記載されているように複数の脆弱性によって影響を受けるパッケージがインストールされています。RHSA-2021：0760アドバイザリ。

  - kernel：ACLサポートなしでumaskがファイルシステムに適用されない (CVE-2020-24394)

  - kernel: NFSクライアントコードでのTOCTOUの不一致 (CVE-2020-25212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストには、次に記載されているように複数の脆弱性によって影響を受けるパッケージがインストールされています。RHSA-2021：0758アドバイザリ。

  - nss：不適切な参照カウントによるsftk_FreeSessionでのメモリ解放後使用（Use-after-free）（CVE-2019-11756）

  - nss：暗号化プリミティブに対する入力の長さをチェックします（CVE-2019-17006）

  - nss：CHACHA20-POLY1305 サイズの小さいタグでの暗号化により、領域外読み取りが発生します（CVE-2020-12403）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:0765 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: auditfilter.c で不正な kfree は、権限昇格を引き起こす可能性があります (CVE-2020-0444)

  - kernel: パフォーマンスカウンターの競合状態のメモリ解放後使用 (Use After Free) (CVE-2020-14351)

  - kernel: net/netfilter/nf_conntrack_netlink.c の ctnetlink_parse_tuple_filter におけるローカルバッファオーバーフロー (CVE-2020-25211)

  - kernel: ICMP レート制限は、DNS ポイズニング攻撃に使用される可能性があります (CVE-2020-25705)

  - kernel: drivers/tty/tty_jobctrl.c のロッキング問題によりメモリ解放後使用 (Use After Free) が発生する可能性があります (CVE-2020-29661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0739アドバイザリ。

  - nodejs: HTTP2の「unknownProtocol」が、リソース消費により、DoSを引き起こします（CVE-2021-22883）

  - nodejs：--inspectでのDNSリバインド（CVE-2021-22884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0740アドバイザリ。

  - nodejs: HTTP2の「unknownProtocol」が、リソース消費により、DoSを引き起こします（CVE-2021-22883）

  - nodejs：--inspectでのDNSリバインド（CVE-2021-22884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0738アドバイザリ。

  - nodejs: HTTP2の「unknownProtocol」が、リソース消費により、DoSを引き起こします（CVE-2021-22883）

  - nodejs：--inspectでのDNSリバインド（CVE-2021-22884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 0742のアドバイザリに記載されている脆弱性の影響を受けます。

  - 画面：組み合わせ文字を処理する際のクラッシュ（CVE-2021-26937）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0741アドバイザリ。

  - nodejs: HTTP2の「unknownProtocol」が、リソース消費により、DoSを引き起こします（CVE-2021-22883）

  - nodejs：--inspectでのDNSリバインド（CVE-2021-22884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0743のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU：virtiofsd：ゲストからの潜在的に権限があるホストデバイスのアクセス（CVE-2020-35517）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0744アドバイザリ。

  - nodejs：HTTP2の「unknownProtocol」が、リソース消費により、DoSを引き起こします（CVE-2021-22883）

  - nodejs：--inspectでのDNSリバインド（CVE-2021-22884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0734アドバイザリ。

  - nodejs：HTTP2の「unknownProtocol」が、リソース消費により、DoSを引き起こします（CVE-2021-22883）

  - nodejs：--inspectでのDNSリバインド（CVE-2021-22884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0736のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0717のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：暗号化されていないLDAP接続を介して送信された認証情報（JNDI、8237990）（CVE-2020-14781）

  - OpenJDK：代替証明書エンコーディングを介した証明書ブラックリストバイパス（ライブラリ、8237995）（CVE-2020-14782）

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

  - OpenJDK：DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外（セキュリティ、8231415）（CVE-2020-2773）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0733のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：NIOバッファ境界チェックにおける競合状態（ライブラリ、8244136）（CVE-2020-14803）

  - IBM JDK: UTF-8文字からプラットフォームエンコーディングに変換する際のスタックベースのバッファオーバーフロー（CVE-2020-27221）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0735アドバイザリ。

  - nodejs: HTTP2の「unknownProtocol」が、リソース消費により、DoSを引き起こします（CVE-2021-22883）

  - nodejs：--inspectでのDNSリバインド（CVE-2021-22884）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0727のアドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0693のアドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0692のアドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0694のアドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2021：0429のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ant：安全でない一時ファイル（CVE-2020-11979）

  - ant：安全でない一時ファイルの脆弱性（CVE-2020-1945）

  - jenkins: ワークスペースブラウザでの任意ファイル読み取りの脆弱性（CVE-2021-21602）

  - jenkins: 通知バーにおけるXSSの脆弱性（CVE-2021-21603）

  - jenkins: REST API XML逆シリアル化エラーの不適切な処理（CVE-2021-21604）

  - jenkins: エージェント名のパストラバーサルの脆弱性（CVE-2021-21605）

  - jenkins: ファイルフィンガープリントにおける任意ファイルの存在チェック（CVE-2021-21606）

  - jenkins: グラフURLでの過剰なメモリ割り当てにより、サービス拒否が発生します（CVE-2021-21607）

  - jenkins: ボタンラベルの蓄積型XSSの脆弱性（CVE-2021-21608）

  - jenkins: 特定のプレフィックスを持つパスに対する権限チェックがありません（CVE-2021-21609）

  - jenkins: マークアップフォーマッタープレビューでの折り返し型XSSの脆弱性（CVE-2021-21610）

  - jenkins: 新規項目ページの蓄積型XSSの脆弱性（CVE-2021-21611）

  - jenkins: 権限のあるユーザーによるファイルシステムトラバーサル（CVE-2021-21615）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0691のアドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0637 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ant：安全でない一時ファイル（CVE-2020-11979）

  - ant：安全でない一時ファイルの脆弱性（CVE-2020-1945）

  - jenkins-2-plugins/subversion: XMLパーサーは、XML外部エンティティ（XXE）攻撃を防止していません（CVE-2020-2304）

  - jenkins-2-plugins/mercurial: XMLパーサーは、XML外部エンティティ（XXE）攻撃を防止していません（CVE-2020-2305）

  - jenkins-2-plugins/mercurial: HTTPエンドポイントでパーミッションチェックを欠落する情報開示につながる可能性があり（CVE-2020-2306）

  - jenkins-2-plugins/kubernetes: Jenkinsコントローラーの環境変数はKubernetesプラグインでアクセス可能です（CVE-2020-2307）

  - jenkins-2-plugins/kubernetes: Kubernetesプラグインに権限チェックがないため、ポッドテンプレートを一覧表示できる（CVE-2020-2308）

  - jenkins-2-plugins/kubernetes: Kubernetesプラグインに権限チェックがないため、認証情報IDを列挙できる（CVE-2020-2309）

  - python-rsa：RSA 復号に対して Bleichenbacher のタイミングオラクル攻撃（CVE-2020-25658）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0711のアドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU：virtiofsd：ゲストからの潜在的に権限があるホストデバイスのアクセス（CVE-2020-35517）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0686のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：auditfilter.cで不正なkfreeは、権限昇格を引き起こす可能性があります（CVE-2020-0444）

  - kernel：パフォーマンスカウンターの競合状態のuse-after-free（CVE-2020-14351）

  - kernel：ICMPレート制限は、DNSポイズニング攻撃に使用される可能性があります（CVE-2020-25705）

  - kernel：drivers/tty/tty_jobctrl.cのロッキング問題によりメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2020-29661）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0689のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：auditfilter.cで不正なkfreeは、権限昇格を引き起こす可能性があります（CVE-2020-0444）

  - kernel：drivers/tty/tty_jobctrl.cのロッキング問題によりメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2020-29661）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0710のアドバイザリに記載されている脆弱性の影響を受けます。

  - podman: コンテナのユーザー権限が特権容器に尊敬されていません（CVE-2021-20188）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:0699 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grub2: acpi コマンドにより、セキュアブートが有効な場合に、権限のあるユーザーが、細工された ACPI テーブルをロードする可能性があります (CVE-2020-14372)

  - grub2: rmmod コマンドでのメモリ解放後使用 (Use After Free) (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() での領域外書き込み (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() でのスタックバッファオーバーフロー (CVE-2020-27749)

  - grub2: cutmem コマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除する可能性があります (CVE-2020-27779)

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み (CVE-2021-20225)

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み (CVE-2021-20233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0700のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0701のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0703のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0705のアドバイザリに記載されている脆弱性の影響を受けます。

  - podman: コンテナのユーザー権限が特権容器に尊敬されていません（CVE-2021-20188）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0696のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0702のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0697のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0704のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストに、次に記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。RHSA-2021：0698のアドバイザリ。

  - grub2: acpiコマンドにより権限のあるユーザーが、セキュアブートが有効な場合に、細工されたACPIテーブルをロードすることができます（CVE-2020-14372）

  - grub2: rmmodコマンドでのメモリ解放後使用（Use-After-Free）（CVE-2020-25632）

  - grub2: grub_usb_device_initialize()での領域外書き込み（CVE-2020-25647）

  - grub2: grub_parser_split_cmdline()でのバッファオーバーフローのスタック（CVE-2020-27749）

  - grub2: cutmemコマンドにより、セキュアブートが有効な場合に、権限のあるユーザーがメモリ領域を削除することができます（CVE-2020-27779）

  - grub2: ショートフォームオプションパーサーでのヒープ領域外書き込み（CVE-2021-20225）

  - grub2: 引用に必要なスペースの計算間違いによるヒープ領域外書き込み（CVE-2021-20233）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0706のアドバイザリに記載されている脆弱性の影響を受けます。

  - podman: コンテナのユーザー権限が特権容器に尊敬されていません（CVE-2021-20188）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0681アドバイザリに記載されている脆弱性の影響を受けます。

  - podman: コンテナのユーザー権限が特権容器に尊敬されていません（CVE-2021-20188）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0671アドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0669アドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0670アドバイザリに記載されている脆弱性の影響を受けます。

  - bind: GSSAPIセキュリティポリシーネゴシエーションに影響を与えるSPNEGO実装のバッファオーバーフロー（CVE-2020-8625）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0662アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2021：0664アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ansible：snmp_factsモジュール内のユーザーデータリーク（CVE-2021-20178）

  - ansible module：bitbucket_pipeline_variableが保護された値を漏洩します（CVE-2021-20180）

  - Ansible：複数のモジュールがセキュリティ保護された値を漏洩します（CVE-2021-20191）

  - Ansible：フォールバックオプション付きbasic.py NO_LOG（CVE-2021-20228）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2021：0663アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ansible: snmp_factsモジュール内のユーザーデータリーク（CVE-2021-20178）

  - ansible module：bitbucket_pipeline_variableが保護された値を漏洩します（CVE-2021-20180）

  - Ansible：複数のモジュールがセキュリティ保護された値を漏洩します（CVE-2021-20191）

  - Ansible：フォールバックオプション付きbasic.py NO_LOG（CVE-2021-20228）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0659アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0661アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0657アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0656アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0658アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:0660 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります (CVE-2021-23968、CVE-2021-23969)

  - Mozilla: MediaError メッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります (CVE-2021-23973)

  - Mozilla: Firefox 86 および Firefox ESR 78.8 で修正されたメモリ安全性のバグ (CVE-2021-23978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
147209	RHEL 7：Kernel（RHSA-2021：0760)	high
147208	RHEL 7: nss-softokn（RHSA-2021: 0758)	critical
147207	RHEL 8 : kernel (RHSA-2021:0765)	high
147201	RHEL 8: nodejs: 12（RHSA-2021：0739)	high
147200	RHEL 8: nodejs: 12（RHSA-2021：0740)	high
147199	RHEL 8: nodejs: 10（RHSA-2021: 0738)	high
147198	RHEL 7：画面（RHSA-2021：0742）	critical
147197	RHEL 8: nodejs: 10（RHSA-2021: 0741)	high
147196	RHEL 8: virt: 8.2およびvirt-devel: 8.2 (RHSA-2021：0743）	high
147194	RHEL 8: nodejs: 14（RHSA-2021：0744)	high
147143	RHEL 8: nodejs: 12（RHSA-2021：0734)	high
147142	RHEL 8：java-1.8.0-ibm（RHSA-2021：0736)	critical
147140	RHEL 7：java-1.8.0-ibm（RHSA-2021：0717)	critical
147139	RHEL 7：java-1.7.1-ibm (RHSA-2021：0733)	critical
147138	RHEL 8: nodejs: 10（RHSA-2021: 0735)	high
147023	RHEL 7：bind（RHSA-2021：0727）	high
147018	RHEL 7：bind（RHSA-2021：0693）	high
147017	RHEL 7：bind（RHSA-2021：0692）	high
147016	RHEL 7：bind（RHSA-2021：0694）	high
147015	RHEL 7/8：OpenShift Container Platform 4.5.33パッケージおよび（RHSA-2021: 0429)	high
147014	RHEL 7：bind（RHSA-2021：0691）	high
147013	RHEL 7：OpenShift Container Platform 3.11.394バグ修正および（RHSA-2021: 0637)	high
147012	RHEL 8: virt: rhelおよびvirt-devel: rhel (RHSA-2021：0711）	high
147011	RHEL 8: Kernel（RHSA-2021: 0686)	high
147010	RHEL 8 : kpatch-patch（RHSA-2021: 0689)	high
147009	RHEL 8: container-tools：2.0 (RHSA-2021：0710）	high
146961	RHEL 7 : grub2 (RHSA-2021:0699)	high
146960	RHEL 7：grub2 (RHSA-2021：0700)	high
146959	RHEL 7：grub2 (RHSA-2021：0701)	high
146957	RHEL 7：grub2 (RHSA-2021：0703)	high
146956	RHEL 8: container-tools：1.0 (RHSA-2021：0705）	high
146955	RHEL 8：grub2 (RHSA-2021：0696)	high
146954	RHEL 7：grub2 (RHSA-2021：0702)	high
146953	RHEL 8：grub2 (RHSA-2021：0697)	high
146952	RHEL 7：grub2 (RHSA-2021：0704)	high
146951	RHEL 8：grub2 (RHSA-2021：0698)	high
146950	RHEL 8: container-tools：2.0 (RHSA-2021：0706）	high
146932	RHEL 7：podman（RHSA-2021: 0681）	high
146931	RHEL 7：bind（RHSA-2021：0671）	high
146930	RHEL 8：bind（RHSA-2021：0669）	high
146929	RHEL 8：bind（RHSA-2021：0670）	high
146822	RHEL 8 : thunderbird（RHSA-2021：0662)	high
146821	RHEL 7/8：Ansibleセキュリティとバグの修正更新プログラム（2.9.18）（重要度中）（RHSA-2021：0664)	high
146820	RHEL 7/8：Ansibleセキュリティとバグの修正更新プログラム（2.9.18）（重要度中）（RHSA-2021: 0663)	high
146817	RHEL 8: firefox（RHSA-2021: 0659)	high
146816	RHEL 7 : thunderbird（RHSA-2021：0661)	high
146815	RHEL 8 : thunderbird（RHSA-2021：0657)	high
146813	RHEL 7：firefox（RHSA-2021: 0656)	high
146812	RHEL 8 : thunderbird（RHSA-2021：0658)	high
146811	RHEL 8 : firefox (RHSA-2021:0660)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

critical

high

high

high

high

critical

high

high

high

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high