リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 4206のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - chromium-browser: ストレージの領域外読み取り（CVE-2020-15960）

  - chromium-browser: 拡張における不十分なポリシー実施（CVE-2020-15961、CVE-2020-15963、CVE-2020-15966）

  - chromium-browser: シリアルにおける不十分なポリシー実施（CVE-2020-15962）

  - chromium-browser: メディアにおける不十分なデータ検証（CVE-2020-15964）

  - chromium-browser: V8における領域外書き込み（CVE-2020-15965）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4187のアドバイザリに記載されている脆弱性の影響を受けます。

  - spice: QUICデコーディングコードにある複数のバッファオーバーフローの脆弱性（CVE-2020-14355）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4186のアドバイザリに記載されている脆弱性の影響を受けます。

  - spice: QUICデコーディングコードにある複数のバッファオーバーフローの脆弱性（CVE-2020-14355）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4184のアドバイザリに記載されている脆弱性の影響を受けます。

  - spice: QUICデコーディングコードにある複数のバッファオーバーフローの脆弱性（CVE-2020-14355）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4185のアドバイザリに記載されている脆弱性の影響を受けます。

  - spice: QUICデコーディングコードにある複数のバッファオーバーフローの脆弱性（CVE-2020-14355）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4181のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - unbound: 標的に向けられた多数のクエリに対する着信クエリの増幅 (CVE-2020-12662 )

  - unbound: 上流サーバーから受信した無効な形式の DNS 応答による無限ループ (CVE-2020-12663)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4176のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4172 のアドバイザリに記載されている脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4167のアドバイザリ。

  - QEMU: vnc：切断時のメモリリーク（CVE-2019-20382）

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4162のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4058のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4156アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Firefox 81と Firefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

  - Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

  - Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

  - Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 4158のアドバイザリ。

  - Mozilla: Firefox 81と Firefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

  - Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

  - Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

  - Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3841のアドバイザリ。

  - jetty: リソースの二重解放により、情報漏洩を引き起こす可能性があります（CVE-2019-17638）

  - jenkins: ユーザー指定のツールチップ値により、格納型クロスサイトスクリプティングが発生します（CVE-2020-2229）

  - jenkins: プロジェクト命名方式における蓄積型XSSの脆弱性（CVE-2020-2230）

  - jenkins: 「リモートでのトリガービルド」における蓄積型XSSの脆弱性（CVE-2020-2231）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4157アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Firefox 81と Firefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

  - Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

  - Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

  - Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4114のアドバイザリ。

  - dpdk: librte_vhost vhost_user_set_log_base()での整数オーバーフロー（CVE-2020-10722）

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair()での整数トランケーション（CVE-2020-10723）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4082のアドバイザリ。

  - Squid: FTPゲートウェイの情報漏洩の問題（CVE-2019-12528）

  - Squid: HTTPキャッシュに対するリクエストスマグリングおよびポイズニング攻撃（CVE-2020-15049）

  - Squid: HTTPリクエストの密輸により、キャッシュポイズニングが生じる可能性がある（CVE-2020-15810）

  - Squid: HTTPリクエストのスプリッティングにより、キャッシュポイズニングが生じる可能性がある（CVE-2020-15811）

  - Squid: 不適切な入力検証により、DoSが発生する可能性があります（CVE-2020-24606）

  - Squid: HTTPリクエスト処理における不適切な入力検証の問題（CVE-2020-8449）

  - Squid: リバースプロキシ構成におけるバッファオーバーフロー（CVE-2020-8450）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4127のアドバイザリ。

  - foreman: ローカルユーザーによるRPMベースのインストールにおける不正なキャッシュ読み取り（CVE-2020-14334）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4115のアドバイザリ。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4134のアドバイザリ。

  - CloudForms: API通知におけるクロスサイトリクエスト偽造（CVE-2020-14369）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4129のアドバイザリ。

  - envoyproxy/envoy: リクエストでの複数のHTTPヘッダーの誤った処理（CVE-2020-25017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3916のアドバイザリ。

  - curl: tftp_receive_packet()関数でのヒープバッファオーバーフロー（CVE-2019-5482）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4076のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nss：curve25519秘密鍵をインポートするときの領域外読み取り（CVE-2019-11719）

  - nss：PKCS#1 v1.5署名がTLSで使用される可能性があります 1.3 （CVE-2019-11727）

  - nss：不適切な参照カウントによるsftk_FreeSessionでのメモリ解放後使用（Use-after-free）（CVE-2019-11756）

  - nss：暗号化プリミティブに対する入力の長さをチェックします（CVE-2019-17006）

  - nss：TLS1.3のHelloRetryRequestダウングレード要求がクライアントを無効な状態に設定します（CVE-2019-17023）

  - nss：P-384およびP-521の実装は、サイドチャネルの脆弱なモジュラー逆数関数を使用します（CVE-2020-12400）

  - nss：ECDSAタイミング攻撃の緩和策バイパス（CVE-2020-12401）

  - nss：RSAキー生成中のサイドチャネル脆弱性（CVE-2020-12402）

  - nss：CHACHA20-POLY1305 サイズの小さいタグでの暗号化により、領域外読み取りが発生します（CVE-2020-12403）

  - nss：ECDSA署名生成におけるサイドチャネル攻撃（CVE-2020-6829）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3940のアドバイザリ。

  - openwsman: process_connection()での無限ループがサービス拒否を引き起こします（CVE-2019-3833）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4060のアドバイザリ。

  - kernel: drivers/i2c/i2c-core-smbus.cのi2c_smbus_xfer_emulated関数での領域外の書き込み (CVE-2017-18551)

  - kernel: drivers/scsi/libsas/sas_expander.cのsmp_task_timedout()およびsmp_task_done()の競合状態によりuse-after-freeが発生します (CVE-2018-20836)

  - kernel: サービス拒否を引き起こすarch/powerrc/platforms/pseries/dlpar.cのdlpar_parse_cc_propertyでのNULLポインターデリファレンス（CVE-2019-12614）

  - kernel: drivers/media/usb/zr364xx/zr364xx.cドライバーにおけるNULLポインターのデリファレンス（CVE-2019-15217）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2019-15807）

  - kernel: drivers/bluetooth/hci_ldisc.cにおけるuse-after-free（CVE-2019-15917）

  - kernel: drivers/net/fjes/fjes_main.cにおけるNULLポインターデリファレンス（CVE-2019-16231）

  - kernel: drivers/scsi/qla2xxx/qla_os.cにおけるNULLポインターデリファレンス（CVE-2019-16233）

  - kernel: net/ipv6/sit.cにおけるsit_init_net()でのメモリリーク（CVE-2019-16994）

  - kernel: 権限のないユーザーがAF_IEEE802154ネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17053）

  - kernel: 権限のないユーザーがAF_ISDNネットワークプロトコルでRAWソケットを作成できる（CVE-2019-17055）

  - kernel: drivers/crypto/ccp/ccp-ops.cにおけるccp_run_sha_cmd()関数のメモリリーク（CVE-2019-18808）

  - kernel: drivers/char/ipmi/ipmi_msghandler.cの__ipmi_bmc_register()関数におけるサービス拒否（CVE-2019-19046）

  - kernel: net/wireless/nl80211.cのnl80211_get_ftm_responder_stats()関数におけるメモリリークによりDoSが発生します（CVE-2019-19055）

  - kernel: drivers/net/wireless/intel/iwlwifi/fw/dbg.cのalloc_sgtable()関数におけるメモリリークによりDoSが発生します（CVE-2019-19058）

  - kernel: drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.cのiwl_pcie_ctxt_info_gen3_init()関数における複数のメモリリークによりDOSが発生します（CVE-2019-19059）

  - kernel: crypto/crypto_user_base.cのcrypto_report()関数におけるメモリリークによりDoSが発生します（CVE-2019-19062）

  - kernel: drivers/net/wireless/realtek/rtlwifi/usb.cのrtl_usb_probe()関数における2つのメモリリークによりDoSが発生します（CVE-2019-19063）

  - Kernel: kvm：kvm_dev_ioctl_get_cpuidによるOOBメモリ書き込み（CVE-2019-19332）

  - kernel: 細工されたext4ファイルシステムイメージをマウントし、何らかの動作を実行してから、マウント解除すると、fs/ext4/super.cのext4_put_superでメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19447）

  - kernel: drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19523）

  - kernel: drivers/input/ff-memless.cの悪意のあるUSBデバイスによってメモリ解放後使用（Use After Free）が発生する可能性があります（CVE-2019-19524）

  - kernel: drivers/usb/class/cdc-acm.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19530）

  - kernel: drivers/net/can/usb/peak_usb/pcan_usb_core.cドライバーにおける悪意のあるUSBデバイスが原因の情報漏洩バグ（CVE-2019-19534）

  - kernel: USBキャラクタデバイスドライバーレイヤーの悪意のあるUSBデバイスにより、競合状態が引き起こされます（CVE-2019-19537）

  - kernel: fs/ext4/inode.cおよびfs/ext4/super.cに関連した、__ext4_expand_extra_isizeおよびext4_xattr_set_entryにおけるuse-after-free（CVE-2019-19767）

  - kernel: sound/core/timer.cのメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: fs/proc/proc_sysctl.cのdrop_sysctl_table()におけるNULLポインターデリファレンス（CVE-2019-20054）

  - カーネル: drivers/net/wireless/marvell/mwifiex/cfg80211.cのmwifiex_tm_cmdにおけるメモリリーク（CVE-2019-20095）

  - kernel: 細工されたキーコードテーブルによる領域外書き込み（CVE-2019-20636）

  - kernel: i2cドライバーでの領域外書き込みによってローカルの権限昇格が可能になる可能性があります (CVE-2019-9454)

  - kernel: ビデオドライバーにおける競合状態によるUse After Freeにより、ローカル権限昇格が発生します（CVE-2019-9458）

  - kernel: chardevが開いている間にPTPデバイスが除去された場合、cdev_put()でuse-after-freeが発生します（CVE-2020-10690）

  - kernel: ユーザー空間coredumpにおける初期化されていないカーネルデータの漏洩（CVE-2020-10732）

  - kernel: 直接IO書き込み時におけるインデックスバッファオーバーフローによるNFSクライアントクラッシュにより、カーネルパニックが発生します（CVE-2020-10742）

  - kernel: SELinux netlink権限チェックのバイパス（CVE-2020-10751）

  - kernel: vhost-net: sk_familyフィールドのチェック中におけるget_raw_socketでのスタックオーバーフロー（CVE-2020-10942）

  - kernel: mm/mempolicy.cにおけるmpol_parse_str関数の領域外書き込み（CVE-2020-11565）

  - kernel: 特定の失敗により、sg_write関数にsg_remove_request call呼び出しが欠落します（CVE-2020-12770）

  - kernel: 権限のある（suidroot）親プロセスに任意のシグナルが送信される可能性があります（CVE-2020-12826）

  - kernel: ボイスオーバー IPのnf_conntrack_h323モジュールにおけるメモリ破損（CVE-2020-14305）

  - kernel: 一部のipv6プロトコルがipsecトンネルを介して暗号化されません（CVE-2020-1749）

  - Kernel: kvm：nVMX：L2ゲストがL0ハイパーバイザーを騙して、機密レベルL1のリソースにアクセスする可能性があります（CVE-2020-2732）

  - kernel: drivers/tty/vt/vt.c における vc_do_resize 関数での領域外読み取り (CVE-2020-8647)

  - kernel: drivers/video/console/vgacon.c における vgacon_invert_region 関数での読み取り場所が無効 (CVE-2020-8649)

  - kernel: drivers/block/floppy.cのset_fdcでの領域外読み取り（CVE-2020-9383）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3908のアドバイザリ。

  - cpio：tarヘッダーフィールドを書き込むときの入力検証が不適切であるため、予期しないtar生成が発生します（CVE-2019-14866）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3943のアドバイザリ。

  - gd：gd_gif_out.c、gd_jpeg.c、およびgd_wbmp.cのgdImage*Ptrでの二重解放（CVE-2019-6978）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4072のアドバイザリ。

  - libcroco: cr-parser.cにおける関数cr_parser_parse_any_coreのスタックオーバーフロー（CVE-2020-12825）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3944のアドバイザリ。

  -unoconv：パス名の不適切な処理により、SSRFとローカルファイルインクルードが引き起こされます（CVE-2019-17400）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3922のアドバイザリ。

  - libsndfile: i2alaw_array in alaw.c関数でのバッファーオーバーリード（CVE-2018-19662）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4078のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3915のアドバイザリ。

  - libssh2: packet.cにおけるSSH_MSG_DISCONNECTロジックの整数オーバーフロー（CVE-2019-17498）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3902のアドバイザリ。

  - libtiff: tif_aux.cにおける_TIFFCheckMallocおよび_TIFFCheckReallocの整数オーバーフロー（CVE-2019-14973）

  - libtiff: tif_getimage.cにおけるヒープベースバッファオーバーフローを引き起こす整数オーバーフロー（CVE-2019-17546）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4059のアドバイザリ。

  - QEMU: slirp：ネットワーキングの領域外読み取りの情報漏洩の脆弱性（CVE-2020-10756）

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 4049のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3887のアドバイザリ。

  - python-pillow: FLI画像ロード時のImagingFliDecodeにおける領域外読み取り（CVE-2020-5313）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4003のアドバイザリ。

  - NetworkManager: 安全でないデフォルトにより接続が認証されないまま放置されたユーザー構成（CVE-2020-10754）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3861のアドバイザリ。

  - glibc：setuidバイナリーでLD_PREFER_MAP_32BIT_EXECが無視されない（CVE-2019-19126）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3876のアドバイザリ。

  - libvpx: mediaserverでのサービス拒否（CVE-2017-0393）

  - libvpx: vp8_normテーブルの領域外読み取り（CVE-2019-9232）

  - libvpx: vp8/common/postproc.cのvp8_deblock()でのUse-After-Free（CVE-2019-9433）

  - libvpx: decodeframe.cのvp8_decode_frameにおける領域外読み取り（CVE-2020-0034）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3958のアドバイザリ。

  - httpd: ファイル名のtrailing newlineを使用した<FilesMatch>バイパス（CVE-2017-15715）

  - httpd: mod_sessionでヘッダーが不適切に処理されるため、リモートのユーザーがCGIアプリケーションのセッションデータを変更する可能性があります（CVE-2018-1283）

  - httpd: mod_cache_socacheでの領域外読み取りによってリモートの攻撃者がDoSを引き起こす可能性があります（CVE-2018-1303）

  - httpd: mod_rewriteの潜在的なオープンリダイレクト（CVE-2019-10098）

  - httpd: mod_rewriteの構成がオープンリダイレクトに脆弱です（CVE-2020-1927）

  - httpd: 初期化されていない値のmod_proxy_ftp使用（CVE-2020-1934）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3996のアドバイザリ。

  - libxml2: parser.cのxmlParseBalancedChunkMemoryRecoverにおけるメモリリーク（CVE-2019-19956）

  - libxml2: xmlschemas.cのxmlSchemaPreRunにおけるメモリリーク（CVE-2019-20388）

  - libxml2: 一部のファイル終端の状況におけるxmlStringLenDecodeEntitiesの無限ループ（CVE-2020-7595）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4004アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - tomcat：FORM認証時のセッション固定（CVE-2019-17563）

  - tomcat：WebSocketフレームの無効なペイロード長を有する複数の要求は、DOSにつながる可能性があります（CVE-2020-13935）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3981のアドバイザリ。

  - samba：ログレベル3以上での文字変換に失敗した後のクラッシュ（CVE-2019-14907）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4040アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libexif: exif-data.cにおける領域外書き込み（CVE-2019-9278）

  - libexif: exif-data.cのexif_data_save_data_entry関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0093）

  - libexif: exif-entry.cのexif_entry_get_value関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0182）

  - libexif: exif-entry.cのexif_entry_get_value関数におけるゼロ除算（CVE-2020-12767）

  - libexif: EXIF MakerNote処理における初期化されていないメモリの使用により、クラッシュとuse-after-freeが発生する可能性があります（CVE-2020-13113）

  - libexif: Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、大量の計算時間が消費される可能性があります（CVE-2020-13114）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4026アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年10月）（CVE-2019-2974）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年1月）（CVE-2020-2574）

  - mysql: C APIの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2752）

  - mysql: サーバー: DMLの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2780）

  - mysql: サーバー: ストアドプロシージャの詳細不明な脆弱性（CPU 2020年4月）（CVE-2020-2812）

  - mysql: サーバー：パーサーの詳細不明の脆弱性（CPU 2021 年 4 月）（CVE-2021-2144）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 4055のアドバイザリ。

  - QEMU: usb: usbパケット処理中の領域外r/wアクセスの問題（CVE-2020-14364）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3907のアドバイザリ。

  - QEMU: seccomp: ブラックリストがすべてのスレッドに適用されません（CVE-2018-15746）

  - QEMU: vnc：切断時のメモリリーク（CVE-2019-20382）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 4030のアドバイザリ。

  - exiv2: CiffDirectoryの領域外読み取り: : 不十分なサイズチェックによるreadDirectory（CVE-2019-17402）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3966のアドバイザリ。

  - fontforge: sfd.cのSFD_GetFontMetaData関数における領域外書き込み（CVE-2020-5395）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4039のアドバイザリ。

  - OpenEXR: Huffman展開時の領域外読み取り (CVE-2020-11761)

  - OpenEXR: ImfTileOffsets.cppのstd: : vectorにおける領域外の読み取りおよび書き込み (CVE-2020-11763)

  - OpenEXR: ImfMisc.cppのcopyIntoFrameBuffer関数における領域外書き込み（CVE-2020-11764）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
141260	RHEL 6: chromium-browser（RHSA-2020: 4206)	critical
141201	RHEL 7: spiceおよびspice-gtk（RHSA-2020: 4187）	medium
141200	RHEL 8: spiceおよびspice-gtk（RHSA-2020: 4186）	medium
141199	RHEL 8: spiceおよびspice-gtk（RHSA-2020: 4184）	medium
141197	RHEL 8: spiceおよびspice-gtk（RHSA-2020: 4185）	medium
141196	RHEL 7: unbound（RHSA-2020: 4181)	high
141184	RHEL 7: qemu-kvm-rhev（RHSA-2020: 4176)	medium
141175	RHEL 8: Red Hat Virtualization (RHSA-2020: 4172)	high
141174	RHEL 7: qemu-kvm-rhev（RHSA-2020: 4167)	medium
141129	RHEL 7: qemu-kvm-ma（RHSA-2020: 4162)	medium
141128	RHEL 8: virt: rhel（RHSA-2020: 4058)	medium
141127	RHEL 8：thunderbird（RHSA-2020: 4156)	high
141126	RHEL 6：thunderbird（RHSA-2020: 4158)	high
141125	RHEL 7: OpenShift Container Platform 4.5.13 jenkins（RHSA-2020: 3841)	critical
141124	RHEL 8：thunderbird（RHSA-2020: 4157)	high
141123	RHEL 7: Red Hat Virtualization（RHSA-2020：4114)	medium
141089	RHEL 7: squid（RHSA-2020：4082)	high
141088	RHEL 7: Satellite 6.7.4 非同期バグ修正の更新（重要度高）（RHSA-2020: 4127)	high
141087	RHEL 7: redhat-release-virtualization-hostおよびredhat-virtualization-host (RHSA-2020: 4115)	high
141086	RHEL 8: CloudForms 5.0.8 （RHSA-2020: 4134)	medium
141085	RHEL 8 : Red Hat OpenShift Service Mesh 1.1 servicemesh-proxy（RHSA-2020: 4129）	high
141060	RHEL 7: curl（RHSA-2020: 3916)	critical
141059	RHEL 7: nssおよびnspr（RHSA-2020: 4076)	critical
141058	RHEL 7: openwsman (RHSA-2020: 3940)	high
141057	RHEL 7：kernel（RHSA-2020: 4060)	high
141056	RHEL 7: cpio (RHSA-2020: 3908）	high
141055	RHEL 7: libwmf (RHSA-2020: 3943)	critical
141052	RHEL 7: libcroco（RHSA-2020: 4072)	high
141051	RHEL 7: unoconv (RHSA-2020: 3944)	high
141050	RHEL 7: libsndfile（RHSA-2020: 3922)	high
141049	RHEL 7: qemu-kvm-ma（RHSA-2020: 4078)	medium
141048	RHEL 7: libssh2 (RHSA-2020: 3915)	high
141047	RHEL 7: libtiff（RHSA-2020: 3902)	high
141046	RHEL 8: virt: rhel（RHSA-2020: 4059)	medium
141045	RHEL 8: virt: rhel（RHSA-2020: 4049)	medium
141044	RHEL 7: python-pillow（RHSA-2020: 3887)	high
141043	RHEL 7: NetworkManager（RHSA-2020: 4003)	medium
141042	RHEL 7: glibc（RHSA-2020: 3861)	low
141041	RHEL 7: libvpx (RHSA-2020: 3876)	high
141040	RHEL 7: httpd (RHSA-2020: 3958)	high
141039	RHEL 7: libxml2 (RHSA-2020: 3996)	high
141038	RHEL 7: tomcat（RHSA-2020: 4004)	high
141037	RHEL 7: samba（RHSA-2020: 3981)	medium
141036	RHEL 7：libexif（RHSA-2020: 4040)	high
141035	RHEL 7: mariadb (RHSA-2020: 4026)	high
141034	RHEL 6: qemu-kvm（RHSA-2020: 4055)	medium
141033	RHEL 7: qemu-kvm-ma（RHSA-2020: 3907)	medium
141032	RHEL 7: exiv2 (RHSA-2020: 4030)	medium
141031	RHEL 7: fontforge（RHSA-2020: 3966)	high
141030	RHEL 7: OpenEXR (RHSA-2020: 4039)	medium

検出

Nessus 用の Red Hat Local Security Checks ファミリー

critical

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

high

critical

high

medium

high

high

high

medium

high

critical

critical

high

high

high

critical

high

high

high

medium

high

high

medium

medium

high

medium

low

high

high

high

high

medium

high

high

medium

medium

medium

high

medium