リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3267アドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU：seccomp: ブラックリストがすべてのスレッドに適用されません（CVE-2018-15746）

  - QEMU: vnc：切断時のメモリリーク（CVE-2019-20382）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3273アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3275アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3207アドバイザリに記載されている脆弱性の影響を受けます。

  - jenkins-script-security-plugin: サンドボックス化されたスクリプトの構成によるクロスサイトスクリプティングの脆弱性（CVE-2020-2190）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3254アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: ワーカーでスクリプトをロードする際のリダイレクトターゲットの漏洩の可能性（CVE-2020-15652）

  - Mozilla: Firefox 79と Firefox ESR 68.11で修正されたメモリ安全性に関するバグ（CVE-2020-15659）

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6463）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3221アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: drivers/hid/usbhid/hiddev.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19527）

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3220アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: Intel(R) PROSet/Wireless WiFi ソフトウェアドライバーの不十分なアクセスコントロールにより、認証されていないユーザーが、隣接するアクセスを介してサービス拒否を引き起こす可能性があります (CVE-2019-0136)

  - kernel: drivers/hid/usbhid/hiddev.cドライバーの悪意のあるUSBデバイスに起因するメモリ解放後使用（Use After Free）（CVE-2019-19527）

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3217アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3226アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 3233アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: ワーカーでスクリプトをロードする際のリダイレクトターゲットの漏洩の可能性（CVE-2020-15652）

  - Mozilla: Firefox 79と Firefox ESR 68.11で修正されたメモリ安全性に関するバグ（CVE-2020-15659）

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6463）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3224アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3216アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3223アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3227アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - grub2: 細工されたgrub.cfgファイルは、ブートプロセス中に任意コード実行を引き起こす可能性があります（CVE-2020-10713）

  - grub2: grub_mallocが割り当てサイズを検証しないため、算術オーバーフローとそれによるヒープベースのバッファオーバーフローが発生する可能性があります（CVE-2020-14308）

  - grub2: grub_squash_read_symlinkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14309）

  - grub2: 整数オーバーフローread_section_as_stringにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります（CVE-2020-14310）

  - grub2: grub_ext2_read_linkの整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされます（CVE-2020-14311）

  - grub2: shimプロトコルなしのkernel検証の失敗（CVE-2020-15705）

  - grub2: 同じ関数がすでに実行されている間の、関数のメモリ解放後使用（Use After Free）の再定義（CVE-2020-15706）

  - grub2: initrdサイズ処理における整数オーバーフロー（CVE-2020-15707）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3228アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3229アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: ワーカーでスクリプトをロードする際のリダイレクトターゲットの漏洩の可能性（CVE-2020-15652）

  - Mozilla: Firefox 79と Firefox ESR 68.11で修正されたメモリ安全性に関するバグ（CVE-2020-15659）

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6463）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3230アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: FUSEリクエストのカウントオーバーフローがメモリ解放後使用（Use After Free）の問題を引き起こす。（CVE-2019-11487）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3218アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3222アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: sound/core/timer.cのメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: 不正なクロスプロセスSSBDシャットダウン。Linuxスケジューラの論理バグにより、攻撃者がSSBD保護をオフにする可能性があります。（CVE-2020-10766）

  - kernel: STIBPが利用できないときまたは強化されたIBRSが利用できるときは、間接分岐予測バリアは強制的に無効にされます。（CVE-2020-10767）

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にできます。（CVE-2020-10768）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3241アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: ワーカーでスクリプトをロードする際のリダイレクトターゲットの漏洩の可能性（CVE-2020-15652）

  - Mozilla: Firefox 79と Firefox ESR 68.11で修正されたメモリ安全性に関するバグ（CVE-2020-15659）

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6463）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3219アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: lockdown: efivar_ssdtによるACPI書き込みのバイパス（CVE-2019-20908）

  - kernel: lockdown: acpi_configfsによるACPI書き込みのバイパス（CVE-2020-15780）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3199アドバイザリに記載されている脆弱性の影響を受けます。

  - openstack-tripleo-heat-templates: SELinuxが無効になっているため、OSP16VMにsVirt保護がありません（CVE-2020-10731）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3185アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: expandrow/expandrow2におけるSGI画像ファイルの解析における領域外読み取り/書き込み（CVE-2020-11538）

  - python-pillow: FLI画像ロード時のImagingFliDecodeにおける領域外読み取り（CVE-2020-5313）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3038アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3176アドバイザリに記載されている脆弱性の影響を受けます。

  - postgresql-jdbc: PgSQLXMLにおけるXML外部エンティティ（XXE）の脆弱性（CVE-2020-13692）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - cri-o: conmonをOOM Killerでkillした後、インフラコンテナが再びsystemdの親になる（CVE-2019-14891）

  - openshift/console: 細工されたURLを通じたエラーページでのテキストインジェクション（CVE-2020-10715）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - kubernetes: apiserver_request_totalで無制限の「クライアント」ラベルを使用するとメモリーを使い果たす可能性がある（CVE-2020-8552）

  - kubernetes: 攻撃パケットを介して到達可能なノードのローカルホストサービス（CVE-2020-8558）

  - proglottis/gpgme: コンテナイメージのプル中のGPGMEバインディングにおけるメモリ解放後使用（Use After Free）（CVE-2020-8945）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 / 8 ホストにインストールされているパッケージは、RHSA-2020: 3142アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - wildfly: Wildfly Enterprise Java Beansに危険な逆シリアル化（CVE-2020-10740）

  - wildfly: 一部のEJBトランザクションオブジェクトが蓄積され、サービス拒否を引き起こす可能性があります（CVE-2020-14297）

  - wildfly: 応答の受信後にEJB SessionOpenInvocationsが適切に削除されないためにサービス拒否が引き起こされる可能性があります（CVE-2020-14307）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 / 8 ホストにインストールされているパッケージは、RHSA-2020: 3141アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - wildfly: Wildfly Enterprise Java Beansに危険な逆シリアル化（CVE-2020-10740）

  - wildfly: 一部のEJBトランザクションオブジェクトが蓄積され、サービス拒否を引き起こす可能性があります（CVE-2020-14297）

  - wildfly: 応答の受信後にEJB SessionOpenInvocationsが適切に削除されないためにサービス拒否が引き起こされる可能性があります（CVE-2020-14307）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 3118アドバイザリに記載されている脆弱性の影響を受けます。

  - samba：SambaのAD DC LDAPサーバーでASQ、VLVとpaged_resultsを使用した場合のNULLポインタデリファレンスとメモリ解放後使用（Use After Free）（CVE-2020-10730）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3102アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openstack-keystone: EC2および認証情報エンドポイントは、スコープ付きコンテキストから保護されません（CVE-2020-12689）

  - openstack-keystone: OAuth1リクエストのトークン許可がメッセージを何も出さずにロールパラメータを無視します（CVE-2020-12690）

  - openstack-keystone: 認証情報エンドポイントポリシーのロジックにより、認証情報の所有者とターゲットプロジェクトIDを変更できます（CVE-2020-12691）

  - openstack-keystone: EC2認証情報を用いた認証方式の署名TTLをチェックする障害（CVE-2020-12692）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3098アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：ImageIO TIFFプラグインにおける過剰なメモリ使用率（ImageIO、8223239）（CVE-2020-14562）

  - OpenJDK：Graalコンパイラにおける不完全なインターフェイス型のチェック（ホットスポット、8236867）（CVE-2020-14573）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3105アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openstack-keystone: EC2および認証情報エンドポイントは、スコープ付きコンテキストから保護されません（CVE-2020-12689）

  - openstack-keystone: OAuth1リクエストのトークン許可がメッセージを何も出さずにロールパラメータを無視します（CVE-2020-12690）

  - openstack-keystone: 認証情報エンドポイントポリシーのロジックにより、認証情報の所有者とターゲットプロジェクトIDを変更できます（CVE-2020-12691）

  - openstack-keystone: EC2認証情報を用いた認証方式の署名TTLをチェックする障害（CVE-2020-12692）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3100アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3096アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openstack-keystone: EC2および認証情報エンドポイントは、スコープ付きコンテキストから保護されません（CVE-2020-12689）

  - openstack-keystone: 認証情報エンドポイントポリシーのロジックにより、認証情報の所有者とターゲットプロジェクトIDを変更できます（CVE-2020-12691）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3099アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：ImageIO TIFFプラグインにおける過剰なメモリ使用率（ImageIO、8223239）（CVE-2020-14562）

  - OpenJDK：Graalコンパイラにおける不完全なインターフェイス型のチェック（ホットスポット、8236867）（CVE-2020-14573）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3101アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：ForkJoinPoolにおけるアクセス制御コンテキストの誤った取り扱い（ライブラリ、8237117）（CVE-2020-14556）

  - OpenJDK：HostnameCheckerによって、X.509証明書の名前が正規化された形式であることが確認されません（JSSE、8237592）（CVE-2020-14577）

  - OpenJDK：DerInputStreamによって発生する予期しない例外（ライブラリ、8213771）（CVE-2020-14578）

  - OpenJDK：DerValue.equals()によって発生する予期しない例外（ライブラリ、8237736）（CVE-2020-14579）

  - OpenJDK：同時アクセスによるnio.Bufferの境界検査のバイパス（ライブラリ、82138920）（CVE-2020-14583）

  - OpenJDK：Affine変換における不完全な境界チェック（2D、8240119）（CVE-2020-14593）

  - OpenJDK：use-grammar-pool-only機能の不完全なアプリケーションによるXML検証操作（JAXP、8242136）（CVE-2020-14621）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3090アドバイザリに記載されている脆弱性の影響を受けます。

  - envoyproxy/envoy: DNS SANにワイルドカードを使用していると、TLS証明書を不適切に検証します（CVE-2020-15104）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2988アドバイザリに記載されている脆弱性の影響を受けます。

  - dotnet: XMLソースマークアップ処理のリモートコード実行（CVE-2020-1147）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3046アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3050アドバイザリに記載されている脆弱性の影響を受けます。

  - cloud-init: デフォルト構成により、SSHホストキーの削除が無効にされていました（CVE-2018-10896）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3043アドバイザリに記載されている脆弱性の影響を受けます。

  - jbig2dec: jbig2_image.cのjbig2_image_composeのヒープベースのバッファオーバーフロー（CVE-2020-12268）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3045アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -sane-backends: epsonds-net.cのepsonds_net_readにヒープバッファオーバーフロー（CVE-2020-12861）

  -sane-backends: esci2_img にヒープバッファオーバーフロー（CVE-2020-12865）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:3016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: kvm: KVM ゲスト内の情報漏洩 (CVE-2019-3016)

  - kernel: sound/core/timer.c のメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: kernel: mremap 中に DAX hugepage が考慮されません (CVE-2020-10757)

  - kernel: 不正なクロスプロセス SSBD シャットダウン。Linux スケジューラの論理バグにより、攻撃者が SSBD 保護をオフにする可能性があります。(CVE-2020-10766)

  - kernel: STIBP が利用できないときまたは強化された IBRS が利用できるときは、間接分岐予測バリアは強制的に無効にされます。(CVE-2020-10767)

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctl コマンドによって強制的に無効にされた後、有効にできます。(CVE-2020-10768)

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.c の mwifiex_cmd_append_vsie_tlv 関数におけるバッファオーバーフロー (CVE-2020-12653)

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.c の mwifiex_ret_wmm_get_status 関数にヒープベースのバッファオーバーフロー (CVE-2020-12654)

  - Kernel: vfio: 一部のデバイスの無効な MMIO 空間へのアクセスによって、DoS シナリオが引き起こされる可能性があります (CVE-2020-12888)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3011アドバイザリに記載されている脆弱性の影響を受けます。

  - NetworkManager: 安全でないデフォルトにより接続が認証されないまま放置されたユーザー構成（CVE-2020-10754）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3010アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: sound/core/timer.cのメモリ解放後使用 (Use After Free) (CVE-2019-19807)

  - kernel: kvm：KVMゲスト内の情報漏洩（CVE-2019-3016）

  - kernel: kernel: mremap中にDAX HugePageが考慮されない（CVE-2020-10757）

  - kernel: 不正なクロスプロセスSSBDシャットダウン。Linuxスケジューラの論理バグにより、攻撃者がSSBD保護をオフにする可能性があります。（CVE-2020-10766）

  - kernel: STIBPが利用できないときまたは強化されたIBRSが利用できるときは、間接分岐予測バリアは強制的に無効にされます。（CVE-2020-10767）

  - kernel: 間接分岐投機は、PR_SPEC_FORCE_DISABLE prctlコマンドによって強制的に無効にされた後、有効にできます。（CVE-2020-10768）

  - kernel: drivers/net/wireless/marvell/mwifiex/scan.cのmwifiex_cmd_append_vsie_tlv関数におけるバッファオーバーフロー（CVE-2020-12653）

  - kernel: drivers/net/wireless/marvell/mwifiex/wmm.cのmwifiex_ret_wmm_get_status関数にヒープベースのバッファオーバーフロー（CVE-2020-12654）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:3053 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: slirp: ip_input.c の ip_reass() 関数にメモリ解放後使用 (Use After Free) (CVE-2020-1983)

  - podman: コンテナのユーザー権限が特権容器に尊敬されていません (CVE-2021-20188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3014アドバイザリに記載されている脆弱性の影響を受けます。

  - dbus: ファイル記述子の漏洩によるサービス拒否（CVE-2020-12049）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3019アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: arch/powerpc/kernel/signal_32.cおよびarch/powerpc/kernel/signal_64.cのsigreturn()システムコールによるサービス拒否（CVE-2019-13648）

  - Kernel: vfio: 一部のデバイスの無効なMMIO空間へのアクセスによって、DoSシナリオが引き起こされる可能性があります（CVE-2020-12888）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3042アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nghttp2: SETTINGSフレームが大きすぎると、DoSにつながる可能性があります（CVE-2020-11080）

  - nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることが可能です（CVE-2020-7598）

  - nodejs: napi_get_value_string_ *関数のメモリ破損（CVE-2020-8174）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 3044アドバイザリに記載されている脆弱性の影響を受けます。

  - dbus: ファイル記述子の漏洩によるサービス拒否（CVE-2020-12049）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
139285	RHEL 7: qemu-kvm-rhev（RHSA-2020: 3267)	medium
139284	RHEL 7: grub2（RHSA-2020: 3273)	high
139283	RHEL 7: grub2（RHSA-2020: 3275)	high
139234	RHEL 7: OpenShift Container Platform 4.5.4 jenkins-2-plugins（RHSA-2020: 3207）	medium
139201	RHEL 8：firefox（RHSA-2020: 3254)	high
139200	RHEL 7: kernel-rt（RHSA-2020: 3221)	high
139199	RHEL 7：kernel（RHSA-2020: 3220)	high
139198	RHEL 7: grub2（RHSA-2020: 3217)	high
139197	RHEL 7：kernel（RHSA-2020: 3226)	high
139196	RHEL 6：firefox（RHSA-2020: 3233)	high
139195	RHEL 7：kernel（RHSA-2020: 3224)	high
139194	RHEL 8: grub2（RHSA-2020: 3216)	high
139193	RHEL 8: grub2（RHSA-2020: 3223)	high
139192	RHEL 8: grub2（RHSA-2020: 3227)	high
139191	RHEL 8: kernel（RHSA-2020: 3228)	medium
139190	RHEL 8：firefox（RHSA-2020: 3229)	high
139189	RHEL 7：kernel（RHSA-2020: 3230)	high
139188	RHEL 8: kernel（RHSA-2020: 3218)	medium
139187	RHEL 8: kernel（RHSA-2020: 3222)	high
139186	RHEL 8：firefox（RHSA-2020: 3241)	high
139183	RHEL 8: kernel-rt（RHSA-2020: 3219)	medium
139072	RHEL 8: openstack-tripleo-heat-templates（RHSA-2020: 3199）	critical
139042	RHEL 8: python-pillow（RHSA-2020: 3185)	high
139041	RHEL 8：thunderbird（RHSA-2020: 3038)	high
139038	RHEL 8: postgresql-jdbc（RHSA-2020: 3176）	high
139006	RHEL 7: OpenShift Container Platform 3.11（RHSA-2020: 2992)	high
138886	RHEL 6 / 8 : Red Hat JBoss Enterprise Application Platform 7.2（RHSA-2020: 3142)	high
138885	RHEL 6 / 8 : Red Hat JBoss Enterprise Application Platform 7.3（RHSA-2020: 3141)	high
138879	RHEL 7: samba（RHSA-2020: 3118）	medium
138850	RHEL 8: openstack-keystone（RHSA-2020: 3102)	high
138849	RHEL 8: java-11-openjdk（RHSA-2020: 3098)	high
138848	RHEL 8: openstack-keystone（RHSA-2020: 3105)	high
138847	RHEL 8: java-1.8.0-openjdk（RHSA-2020: 3100)	high
138846	RHEL 7: openstack-keystone（RHSA-2020: 3096)	high
138845	RHEL 8: java-11-openjdk（RHSA-2020: 3099)	high
138844	RHEL 8: java-1.8.0-openjdk（RHSA-2020: 3101)	high
138843	RHEL 8 : Red Hat OpenShift Service Mesh 1.1 servicemesh-proxy（RHSA-2020: 3090）	medium
138842	RHEL 8: .NET Core（RHSA-2020: 2988）	high
138811	RHEL 8：thunderbird（RHSA-2020: 3046)	high
138810	RHEL 8: cloud-init（RHSA-2020：3050）	high
138809	RHEL 8: jbig2dec（RHSA-2020: 3043）	critical
138808	RHEL 8: sane-backends（RHSA-2020: 3045)	high
138807	RHEL 8 : kernel-rt (RHSA-2020:3016)	high
138806	RHEL 8: NetworkManager（RHSA-2020: 3011）	medium
138805	RHEL 8: kernel（RHSA-2020: 3010)	high
138804	RHEL 8 : container-tools:rhel8 (RHSA-2020:3053)	high
138803	RHEL 8: dbus（RHSA-2020: 3014）	medium
138802	RHEL 7：kernel（RHSA-2020: 3019)	medium
138801	RHEL 8: nodejs: 10（RHSA-2020: 3042)	high
138800	RHEL 8: dbus（RHSA-2020: 3044）	medium

検出

Nessus 用の Red Hat Local Security Checks ファミリー

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

medium

critical

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

medium

high

high

medium

medium

high

medium