リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0723 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルのストリーム制御転送プロトコルにメモリリークの欠陥が見つかりました。この問題は、ユーザーが悪意のあるネットワーキングサービスを開始し、誰かがこのサービスに接続したときに発生する可能性があります。これより、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2023-1074)

  - 6.2.5より前の Linux カーネルの ENE UB6250 リーダードライバーの drivers/usb/storage/ene_ub6250.c に問題が見つかりました。オブジェクトが割り当ての終端を超えて拡張される可能性があります。(CVE-2023-45862)

  - nvmet_tcp_build_iovec の NULL ポインターデリファレンス [fedora-all] (CVE-2023-6356)

  - nvmet_tcp_execute_request の NULL ポインターデリファレンス [fedora-all] (CVE-2023-6535)

  - __nvmet_req_complete の NULL ポインターデリファレンス [fedora-all] (CVE-2023-6536)

  - Linux カーネルの fs/smb/client/netmisc.c 内の smbCalcSize に領域外読み取りの脆弱性が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。
    (CVE-2023-6606)

  - Linux カーネルの fs/smb/client/smb2ops.c 内の smb2_dump_detail に領域外読み取りの脆弱性が見つかりました。この問題により、ローカルの攻撃者がシステムをクラッシュさせたり、内部カーネル情報を漏洩させたりする可能性があります。
    (CVE-2023-6610)

  - Linux カーネルの ipv4: igmp コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。競合状態が悪用され、別のスレッドによって解放された RCU 読み取りロックオブジェクトで、タイマーが誤って登録される可能性があります。過去のコミット e2b706c691905fe78468c361aaabc719d0a496f1 へのアップグレードを推奨します。(CVE-2023-6932)

  - Linux カーネルの net/netfilter/nf_conntrack_netlink.c の ctnetlink_create_conntrack で、メモリリークの問題が見つかりました。この問題により、CAP_NET_ADMIN 権限を持つローカルの攻撃者が参照カウントオーバーフローによるサービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2023-7192)

  - Linux カーネルの Transport Layer Security 機能で、ユーザーが ktls ソケットを宛先として関数 splice を呼び出す方法に、領域外メモリ書き込みの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2024-0646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0716 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2024: 0717 のアドバイザリに記載されている脆弱性の影響を受けます。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc 1.1.11 以前では、内部ファイル記述子の漏洩により、攻撃者は、(runc exec から) 新しく生成されたコンテナプロセスに、ホストファイルシステムの名前空間に作業ディレクトリを持たせ、ホストファイルシステムにアクセス権を与えることで、コンテナを回避させる可能性があります (攻撃 2)。悪意のある画像を使用して、同じ攻撃を悪用し、コンテナプロセスが runc run を通じてホストファイルシステムにアクセスする可能性があります (攻撃 1)。攻撃 1 および 2 のバリアントは、準任意のホストバイナリを上書きするためにも使用され、完全なコンテナ回避が可能になります (攻撃 3a および攻撃 3b)。runc 1.1.12 にこの問題のパッチが含まれています。(CVE-2024-21626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0711 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.6、2.3.4、3.0.3 より前の Apache Santuario - XML Security for Java のすべてのバージョンでは、JSR 105 API を使用している場合、XML 署名を生成する際にデバッグレベルのロギングが有効になっていると、ログファイルに秘密鍵が開示される可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.2.6、2.3.4、3.0.3 へのアップグレードをお勧めします。(CVE-2023-44483)

  - Eclipse JGit <= 6.6.0 の任意のファイルの上書き。Eclipse JGit のすべてのバージョン <= <= 6.6.0.202305301015-r では、大文字小文字を区別しないファイルシステムに JGit でリポジトリをクローンした場合や、そのようなリポジトリのクローンから大文字小文字を区別しないファイルシステムにチェックアウトした場合に、特別に細工された git リポジトリに存在するシンボリックリンクを使って作業ツリー外の場所にファイルを書き込む可能性があります。これは、チェックアウト (DirCacheCheckout)、マージ (WorkingTreeUpdater を介した ResolveMerger)、プル (マージを使用した PullCommand)、パッチの適用 (PatchApplier) 時に発生する可能性があります。たとえば、作業ツリー外に書き込まれたファイルが git フィルターであり、後続の git コマンドで実行される場合、リモートコードの実行 (RCE) に悪用される可能性があります。この問題は、Windows や macOS のデフォルトのファイルシステムなど、大文字小文字を区別しないファイルシステムでのみ発生します。この問題を発生させるには、クローンまたはチェックアウトを実行するユーザーがシンボリックリンクを作成する権限を持ち、シンボリックリンクが git 設定で有効になっている必要があります。
    チェックアウト前に git 設定オプション core.symlinks = false を設定することで、この問題を回避できます。この問題は、Eclipse JGit バージョン 6.6.1.202309021850-r および 6.7.0.202309050840-r で修正されており、Maven Central https://repo1.maven.org/maven2/org/eclipse/jgit/ および repo.eclipse.org https://repo.eclipse.org/content/repositories/jgit-releases/ から入手できます。 バックポートは、5.13.3 (5.13.3.202401111512-r から) で利用可能です。JGit メンテナーは、この問題を見つけて報告してくれた RyotaK 氏に感謝します。(CVE-2023-4759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0712 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.6、2.3.4、3.0.3 より前の Apache Santuario - XML Security for Java のすべてのバージョンでは、JSR 105 API を使用している場合、XML 署名を生成する際にデバッグレベルのロギングが有効になっていると、ログファイルに秘密鍵が開示される可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.2.6、2.3.4、3.0.3 へのアップグレードをお勧めします。(CVE-2023-44483)

  - Eclipse JGit <= 6.6.0 の任意のファイルの上書き。Eclipse JGit のすべてのバージョン <= <= 6.6.0.202305301015-r では、大文字小文字を区別しないファイルシステムに JGit でリポジトリをクローンした場合や、そのようなリポジトリのクローンから大文字小文字を区別しないファイルシステムにチェックアウトした場合に、特別に細工された git リポジトリに存在するシンボリックリンクを使って作業ツリー外の場所にファイルを書き込む可能性があります。これは、チェックアウト (DirCacheCheckout)、マージ (WorkingTreeUpdater を介した ResolveMerger)、プル (マージを使用した PullCommand)、パッチの適用 (PatchApplier) 時に発生する可能性があります。たとえば、作業ツリー外に書き込まれたファイルが git フィルターであり、後続の git コマンドで実行される場合、リモートコードの実行 (RCE) に悪用される可能性があります。この問題は、Windows や macOS のデフォルトのファイルシステムなど、大文字小文字を区別しないファイルシステムでのみ発生します。この問題を発生させるには、クローンまたはチェックアウトを実行するユーザーがシンボリックリンクを作成する権限を持ち、シンボリックリンクが git 設定で有効になっている必要があります。
    チェックアウト前に git 設定オプション core.symlinks = false を設定することで、この問題を回避できます。この問題は、Eclipse JGit バージョン 6.6.1.202309021850-r および 6.7.0.202309050840-r で修正されており、Maven Central https://repo1.maven.org/maven2/org/eclipse/jgit/ および repo.eclipse.org https://repo.eclipse.org/content/repositories/jgit-releases/ から入手できます。 バックポートは、5.13.3 (5.13.3.202401111512-r から) で利用可能です。JGit メンテナーは、この問題を見つけて報告してくれた RyotaK 氏に感謝します。(CVE-2023-4759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2024: 0710 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.2.6、2.3.4、3.0.3 より前の Apache Santuario - XML Security for Java のすべてのバージョンでは、JSR 105 API を使用している場合、XML 署名を生成する際にデバッグレベルのロギングが有効になっていると、ログファイルに秘密鍵が開示される可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 2.2.6、2.3.4、3.0.3 へのアップグレードをお勧めします。(CVE-2023-44483)

  - Eclipse JGit <= 6.6.0 の任意のファイルの上書き。Eclipse JGit のすべてのバージョン <= <= 6.6.0.202305301015-r では、大文字小文字を区別しないファイルシステムに JGit でリポジトリをクローンした場合や、そのようなリポジトリのクローンから大文字小文字を区別しないファイルシステムにチェックアウトした場合に、特別に細工された git リポジトリに存在するシンボリックリンクを使って作業ツリー外の場所にファイルを書き込む可能性があります。これは、チェックアウト (DirCacheCheckout)、マージ (WorkingTreeUpdater を介した ResolveMerger)、プル (マージを使用した PullCommand)、パッチの適用 (PatchApplier) 時に発生する可能性があります。たとえば、作業ツリー外に書き込まれたファイルが git フィルターであり、後続の git コマンドで実行される場合、リモートコードの実行 (RCE) に悪用される可能性があります。この問題は、Windows や macOS のデフォルトのファイルシステムなど、大文字小文字を区別しないファイルシステムでのみ発生します。この問題を発生させるには、クローンまたはチェックアウトを実行するユーザーがシンボリックリンクを作成する権限を持ち、シンボリックリンクが git 設定で有効になっている必要があります。
    チェックアウト前に git 設定オプション core.symlinks = false を設定することで、この問題を回避できます。この問題は、Eclipse JGit バージョン 6.6.1.202309021850-r および 6.7.0.202309050840-r で修正されており、Maven Central https://repo1.maven.org/maven2/org/eclipse/jgit/ および repo.eclipse.org https://repo.eclipse.org/content/repositories/jgit-releases/ から入手できます。 バックポートは、5.13.3 (5.13.3.202401111512-r から) で利用可能です。JGit メンテナーは、この問題を見つけて報告してくれた RyotaK 氏に感謝します。(CVE-2023-4759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0702 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0670 のアドバイザリに記載されている脆弱性の影響を受けます。

  - runc は、OCI 仕様に従って Linux でコンテナを生成および実行するための CLI ツールです。runc 1.1.11 以前では、内部ファイル記述子の漏洩により、攻撃者は、(runc exec から) 新しく生成されたコンテナプロセスに、ホストファイルシステムの名前空間に作業ディレクトリを持たせ、ホストファイルシステムにアクセス権を与えることで、コンテナを回避させる可能性があります (攻撃 2)。悪意のある画像を使用して、同じ攻撃を悪用し、コンテナプロセスが runc run を通じてホストファイルシステムにアクセスする可能性があります (攻撃 1)。攻撃 1 および 2 のバリアントは、準任意のホストバイナリを上書きするためにも使用され、完全なコンテナ回避が可能になります (攻撃 3a および攻撃 3b)。runc 1.1.12 にこの問題のパッチが含まれています。(CVE-2024-21626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0647 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rpm に競合状態の脆弱性が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、CVE-2017-7500 および CVE-2017-7501 への対応として導入されたチェックをバイパスし、root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-35937）

  - rpm にシンボリックリンクの問題が見つかりました。これは、ファイルのインストール後に rpm が必要な権限と認証情報を設定するときに発生します。権限のないローカルユーザーがこの欠陥を利用して、オリジナルのファイルをセキュリティ上重要なファイルへのシンボリックリンクと交換し、システム上で特権を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-35938)

  - CVE-2017-7500 と CVE-2017-7501 の修正が不完全であることがわかりました。チェックは、作成されるファイルの親ディレクトリに対してのみ実装されました。別の祖先ディレクトリを所有する権限のないローカルユーザーが、この欠陥を利用して root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-35939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0489 アドバイザリ。

  - OpenTelemetry-Go Contrib は、OpenTelemetry-Go 用のサードパーティパッケージのコレクションです。バージョン 0.46.0 より前の grpc Unary Server Interceptor は、標準装備されているため、バインドされていないカーディナリティがあるラベル「net.peer.sock.addr」および「net.peer.sock.port」を追加します。悪意のあるリクエストが多数送信されると、サーバーがメモリを使い果たす可能性があります。攻撃者は、リクエスト用のピアアドレスとポートを簡単にフラッディングできます。バージョン 0.46.0には、この問題の修正が含まれています。影響を受けないようにする回避策として、属性を削除するビューを使用できます。もう 1 つの可能性は、「otelgrpc.WithMeterProvider」オプションを「noop.NewMeterProvider」で渡すことで、grpc メトリクスインストルメンテーションを無効にすることです。(CVE-2023-47108)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストにインストールされているパッケージは、RHSA-2024: 0489 アドバイザリ。

  - OpenTelemetry-Go Contrib は、OpenTelemetry-Go 用のサードパーティパッケージのコレクションです。バージョン 0.46.0 より前の grpc Unary Server Interceptor は、標準装備されているため、バインドされていないカーディナリティがあるラベル「net.peer.sock.addr」および「net.peer.sock.port」を追加します。悪意のあるリクエストが多数送信されると、サーバーがメモリを使い果たす可能性があります。攻撃者は、リクエスト用のピアアドレスとポートを簡単にフラッディングできます。バージョン 0.46.0には、この問題の修正が含まれています。影響を受けないようにする回避策として、属性を削除するビューを使用できます。もう 1 つの可能性は、「otelgrpc.WithMeterProvider」オプションを「noop.NewMeterProvider」で渡すことで、grpc メトリクスインストルメンテーションを無効にすることです。(CVE-2023-47108)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0625 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0617 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: DeviceFocusEvent および ProcXIQueryPointer におけるヒープバッファオーバーフロー (CVE-2023-6816)

  - xorg-x11-server: 別のマスターデバイスに再アタッチすると、領域外メモリアクセスにつながる可能性があります (CVE-2024-0229)

  - xorg-x11-server: XISendDeviceHierarchyEvent のヒープバッファオーバーフロー (CVE-2024-21885)

  - xorg-x11-server: DisableDevice のヒープバッファオーバーフロー (CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0626 のアドバイザリに記載されている脆弱性の影響を受けます。

  - X.Org サーバーで欠陥が見つかりました。DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスの特定のボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。(CVE-2023-6816)

  - X.Org プロジェクトによる報告: DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスのボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。デバイスにボタンクラスとキークラスの両方があり、numButtons がゼロの場合、DeliverStateNotifyEvent 関数のイベントの割り当て不足により、領域外書き込みを受ける可能性があります。XISendDeviceHierarchyEvent() 関数は、スペースを割り当てて、最大 MAXDEVICES (256) 個の info 構造の xXIHierarchyInfo を保存します。
    特定の ID を持つデバイスが削除され、同じ ID を持つ新しいデバイスが同じ操作で両方とも追加された場合、1 つのデバイス ID によって 2 つの情報構造体が info に書き込まれます。このケースはすべてのデバイス ID で同時に発生する可能性があるため、MAXDEVICES 情報構造体が合計 2 回、割り当てに書き込まれ、ヒープバッファオーバーフローが発生する可能性があります。DisableDevice() 関数は、有効なデバイスが無効になり、デバイスを inputInfo.devices のリンクされたリストから inputInfo.off_devices のリンクされたリストに移動するたびに呼び出されます。ただし、DisableDevice() への再帰呼び出し中に、prev ポインターが削除されたデバイスを指しているため、問題があるのはそのリンク/リンク解除操作です。この問題により、デバイスの総数とリスト内のデバイス数の長さが一致しないため、ヒープオーバーフローが発生し、ローカルの権限昇格につながる可能性があります。
    (CVE-2024-0229, CVE-2024-21885, CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2024: 0629 のアドバイザリに記載されている脆弱性の影響を受けます。

  - X.Org サーバーで欠陥が見つかりました。DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスの特定のボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。(CVE-2023-6816)

  - X.Org プロジェクトによる報告: DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスのボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。デバイスにボタンクラスとキークラスの両方があり、numButtons がゼロの場合、DeliverStateNotifyEvent 関数のイベントの割り当て不足により、領域外書き込みを受ける可能性があります。XISendDeviceHierarchyEvent() 関数は、スペースを割り当てて、最大 MAXDEVICES (256) 個の info 構造の xXIHierarchyInfo を保存します。
    特定の ID を持つデバイスが削除され、同じ ID を持つ新しいデバイスが同じ操作で両方とも追加された場合、1 つのデバイス ID によって 2 つの情報構造体が info に書き込まれます。このケースはすべてのデバイス ID で同時に発生する可能性があるため、MAXDEVICES 情報構造体が合計 2 回、割り当てに書き込まれ、ヒープバッファオーバーフローが発生する可能性があります。DisableDevice() 関数は、有効なデバイスが無効になり、デバイスを inputInfo.devices のリンクされたリストから inputInfo.off_devices のリンクされたリストに移動するたびに呼び出されます。ただし、DisableDevice() への再帰呼び出し中に、prev ポインターが削除されたデバイスを指しているため、問題があるのはそのリンク/リンク解除操作です。この問題により、デバイスの総数とリスト内のデバイス数の長さが一致しないため、ヒープオーバーフローが発生し、ローカルの権限昇格につながる可能性があります。
    (CVE-2024-0229, CVE-2024-21885, CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0618 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0619 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0628 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0627 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - gnutls: CVE-2023-5981 の不完全な修正 (CVE-2024-0553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0621 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - X.Org サーバーで欠陥が見つかりました。DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスの特定のボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。(CVE-2023-6816)

  - X.Org プロジェクトによる報告: DeviceFocusEvent と XIQueryPointer 返信の両方に、現在ダウンしている各論理ボタンに対するビットが含まれています。ボタンは 255 までの任意の値に任意にマッピングできますが、X.Org サーバーはデバイスのボタン数の分だけスペースを割り当てていました。このため、大きな値が使用されると、ヒープオーバーフローが発生しました。デバイスにボタンクラスとキークラスの両方があり、numButtons がゼロの場合、DeliverStateNotifyEvent 関数のイベントの割り当て不足により、領域外書き込みを受ける可能性があります。XISendDeviceHierarchyEvent() 関数は、スペースを割り当てて、最大 MAXDEVICES (256) 個の info 構造の xXIHierarchyInfo を保存します。
    特定の ID を持つデバイスが削除され、同じ ID を持つ新しいデバイスが同じ操作で両方とも追加された場合、1 つのデバイス ID によって 2 つの情報構造体が info に書き込まれます。このケースはすべてのデバイス ID で同時に発生する可能性があるため、MAXDEVICES 情報構造体が合計 2 回、割り当てに書き込まれ、ヒープバッファオーバーフローが発生する可能性があります。DisableDevice() 関数は、有効なデバイスが無効になり、デバイスを inputInfo.devices のリンクされたリストから inputInfo.off_devices のリンクされたリストに移動するたびに呼び出されます。ただし、DisableDevice() への再帰呼び出し中に、prev ポインターが削除されたデバイスを指しているため、問題があるのはそのリンク/リンク解除操作です。この問題により、デバイスの総数とリスト内のデバイス数の長さが一致しないため、ヒープオーバーフローが発生し、ローカルの権限昇格につながる可能性があります。
    (CVE-2024-0229, CVE-2024-21885, CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0622 のアドバイザリに記載されている脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0623 のアドバイザリに記載されている脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0565 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0578 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ares_parse_soa_reply.c の関数 ares_parse_soa_reply による、1_16_1 から 1_17_0 より前の c-ares のバッファオーバーフローの脆弱性。(CVE-2020-22217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0605 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0585 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - curl <v8.1.0 では、HTTP(S) 転送を行う際に libcurl が誤ってリード コールバック (「CURLOPT_READFUNCTION」) を使用して送信するデータを求める場合があり、情報漏洩の脆弱性が存在します。以前に同じハンドルがそのコールバックを使用する「PUT」リクエストを発行するために使用されていた場合は、「CURLOPT_POSTFIELDS」オプションが設定されている場合でもそうなりました。この欠陥により、アプリケーションが予期しない動作をし、不適切なデータを送信したり、2 回目の転送でメモリ解放後使用または類似のメモリ使用を引き起こしたりする可能性があります。PUT から POST に変更された (と予期される) ときに、再利用されたハンドルのロジックに問題があります。(CVE-2023-28322)

  - この欠陥により、悪意のある HTTP サーバーが curl にスーパー Cookie を設定し、他の方法で許可されたまたは可能なものよりも多くのオリジンに送り返される可能性があります。これにより、サイトが Cookie を設定し、無関係な別のサイトやドメインに送信されるようになります。これは、特定の Cookie ドメインをパブリックサフィックスリスト (PSL) と照合して検証する curl の関数の、大文字と小文字が混在する欠陥を悪用することによって行われる可能性があります。たとえば、URL が小文字のホスト名「curl.co.uk」を使用した場合、「co.uk」が PSL ドメインとしてリストされていても、「domain=co.UK」で Cookie が設定される可能性があります。(CVE-2023-46218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0609 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0559 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0580 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba: winbind AUTH_CRAP の領域外読み取り (CVE-2022-2127)

  - samba: スポットライト用の mdssvc RPC サービスにおける無限ループ (CVE-2023-34966)

  - samba: スポットライト用の mdssvc RPC サービスにおける型の取り違え (CVE-2023-34967)

  - samba: サーバー側の共有パスの漏洩にスポットライトを当てます (CVE-2023-34968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0588 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

  - urllib3 は、Python 用の使いやすい HTTP クライアントライブラリです。urllib3 は以前、リクエスト後にステータス 301、302、または 303 を使用する HTTP リダイレクト応答がそのメソッドを、リクエスト本文を受け入れることができるもの (「POST」など) から「GET」に変更した場合、HTTP RFC で要求されたとおりに HTTP リクエスト本文を削除しませんでした。
    この動作はリダイレクトのセクションでは規定されていませんが、異なるセクションからの情報を統合することで推測でき、curl や Web ブラウザなどの他の主要な HTTP クライアントの実装でこの動作が観察されています。この脆弱性が機密性に影響を与えるには以前信頼されていたサービスが侵害される必要があるため、この脆弱性が悪用される可能性は低いと考えられます。さらに、多くのユーザーは機密データを HTTP リクエスト本文に配置しておらず、その場合にはこの脆弱性は悪用できません。この脆弱性の影響を受けるのは、次の両方の条件が真である場合に限ります。1. urllib3 を使用し HTTP リクエスト本文 (フォームデータや JSON など) で機密情報を送信する。2. リダイレクト元のサービスが侵害され、301、302、または 303 を使用して悪意のあるピアへのリダイレクトを開始するか、リダイレクト先のサービスが侵害される。
    この問題はバージョン 1.26.18 と 2.0.7 で対処されており、すべてのユーザーはアップグレードすることを推奨されています。更新できないユーザーは、「redirects=False」が指定されたリダイレクトの応答を期待していないサービスのリダイレクトを無効にし、「redirects=False」の自動リダイレクトを無効にし、HTTP リクエスト本文を削除することで 301、302、303 のリダイレクトを手動で処理する必要があります。(CVE-2023-45803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0575 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム: 

    * kernel: bpf: 不適切なベリファイアプルーニングにより、安全でないコードパスが誤って安全とマークされる (CVE-2023-2163)

    * kernel: net/sched: qfq_change_agg 関数で qfq_enqueue オーバーヘッドが発生する場合、sch_qfq コンポーネントが悪用される可能性があります (CVE-2023-3611)

    * kernel: tun: tun_napi_alloc_frags で napi frags が有効化されたときのオーバーサイズパケットのバグ (CVE-2023-3812)

    * kernel: unix_stream_sendpage のメモリ解放後使用 (Use After Free) (CVE-2023-4622)

    * kernel: net/sched: sch_hfsc UAF (CVE-2023-4623)

    * kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

    * kernel: qfq_change_class 関数での領域外書き込み (CVE-2023-31436)

    * kernel: IGB ドライバーで、MTU よりも大きなフレームに対するバッファサイズが不適切です (CVE-2023-45871)

    * kernel: sk_receive_queue で Unix ソケットの UAF につながる競合状態が発生する可能性があります (BZ#2230094)

    * kernel: kernel/sys.c の do_prlimit() における投機的ポインターデリファレンス (CVE-2023-0458)

    * kernel: HID: hid_validate_values() の空の report_list をチェックします (CVE-2023-1073)

    * kernel: hid: asus_remove() のメモリ解放後使用 (Use After Free) (CVE-2023-1079)

    * kernel: vhost_net_set_backend() 中の 2 つの fdget() によるメモリ解放後使用 (Use After Free) の可能性 (CVE-2023-1838)

    * kernel: shost ipaddress にアクセスする際のログイン中の UAF (CVE-2023-2162)

    * kernel: 競合による drivers/tty/vt/vc_screen.c 内の vcs_read のメモリ解放後使用 (Use After Free) (CVE-2023-3567)

    * kernel: xfrm: xfrm_update_ae_params() の NULL ポインターデリファレンス (CVE-2023-3772)

    * kernel: smsusb: do_submit_urb() により引き起こされるメモリ解放後使用 (Use After Free) (CVE-2023-4132)

    * kernel: ヒープ領域外書き込み (CVE-2023-5717)

    * kernel: 型の取り違え (Type Confusion) による、net/sched/sch_atm.c の atm_tc_enqueue におけるサービス拒否 (CVE-2023-23455)

    * kernel: mpls: sysctl 割り当てエラーでの二重解放 (CVE-2023-26545)

    * kernel: drivers/media/usb/dev-usb/az6027.c の az6027 ドライバーにおけるサービス拒否問題 (CVE-2023-28328)

    * kernel: net: qcom/emac: emac_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-33203)

    * kernel: saa7134: saa7134_finidev() のメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-35823)

    * kernel: dm1105: dm1105_remove.c() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-35824)

    * kernel: r592: r592_remove() でのメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-35825)

    * kernel: SEV-ES ローカルの権限昇格 (CVE-2023-46813)

    * kernel: net/tls: tls_is_tx_ready() が list_entry をチェックしました (CVE-2023-1075)

    * kernel: 関数削除 xgene_hwmon_remove のメモリ解放後使用 (Use After Free) のバグ (CVE-2023-1855)

    * kernel: r592_remove におけるメモリ解放後使用 (Use After Free) バグ (CVE-2023-3141)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    バグ修正プログラム:

    * [RHEL 8.9] ロッキング修正を Upstream からプロアクティブにバックポート (BZ#2235393)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0584 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.9.76より前の GNU libmicrohttpd では、postprocessor.c MHD_create_post_processor() メソッドの multipart/form-data 境界の不適切な解析により、リモート DoS (サービス拒否) を引き起こす可能性があります。これにより、攻撃者は、multipart/form-data 境界フィールドに 1 つ以上の「\ 0」バイトを含む悪意のある HTTP POST パケットをリモートで送信し、特定のヒープレイアウトを前提とすることで、領域外読み取りおよび find_boundary() 関数のクラッシュを引き起こす可能性があります。(CVE-2023-27371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0574 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ（必須のパス属性がない）を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0602 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0573 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.14以前の json-c には、printbuf_memappend で実証されているように、大きな JSON ファイル経由の整数オーバーフローと領域外書き込みがあります。(CVE-2020-12762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0569 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU: hcd-ehci: DMA 再入可能性の問題により、メモリ解放後使用 (Use After Free) が引き起こされます (CVE-2021-3750)

  - QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) (CVE-2023-3019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0564 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - prometheus/client_golang: InstrumentHandlerCounter を使用したサービス拒否 (CVE-2022-21698)

  - runc: コンテナ内の「/proc」が特定のマウント構成とシンボリックリンクされている場合、AppArmor がバイパスされる可能性があります (CVE-2023-28642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0572 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oniguruma 6.9.2 の regext.c における onig_new_deluxe() のメモリ解放後使用 (Use After Free) により、細工された正規表現が提供されて、攻撃者が情報漏洩、サービス拒否、またはコード実行を引き起こす可能性があります。攻撃者は、onig_new_deluxe()で処理されたマルチバイトエンコーディングを使用して、1組の正規表現パターンと文字列を提供します。Oniguruma 問題は、PHP と Rust 向けの一般的なオプションライブラリのほか、多くの場合 Ruby にも影響します。(CVE-2019-13224)

  - 6.9.3より前のOnigurumaによって、regparse.c で再帰が発生するため、regcomp.c でスタックが枯渇する可能性があります。
    (CVE-2019-16163)

  - 6.9.4_rc2 より前の Onigurama 6.x における regexec.c の search_in_range 関数の整数オーバーフローにより領域外読み取りが発生すると、この読み取りのオフセットは攻撃者によって制御されます。（これは、32ビットのコンパイル済みバージョンにのみ影響します）。リモートの攻撃者は、細工された正規表現を介して、サービス拒否や情報漏洩を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-19012)

  - 6.9.4_rc2 より前の 6.x の Onigurama で問題が検出されました。gb18030.cファイルのgb18030_mbc_enc_len関数で、一致する文字列の終端を通過したかどうかをチェックせずに、UCharポインターが逆参照されます。
    これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19203)

  - 6.9.4_rc2 より前の 6.x の Onigurama で問題が検出されました。regparse.c のfetch_interval_quantifier (以前のfetch_range_quantifier) 関数では、PENDをチェックせずにPFETCHが呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。(CVE-2019-19204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0582 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rpm に競合状態の脆弱性が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、CVE-2017-7500 および CVE-2017-7501 への対応として導入されたチェックをバイパスし、root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2021-35937）

  - rpm にシンボリックリンクの問題が見つかりました。これは、ファイルのインストール後に rpm が必要な権限と認証情報を設定するときに発生します。権限のないローカルユーザーがこの欠陥を利用して、オリジナルのファイルをセキュリティ上重要なファイルへのシンボリックリンクと交換し、システム上で特権を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-35938)

  - CVE-2017-7500 と CVE-2017-7501 の修正が不完全であることがわかりました。チェックは、作成されるファイルの親ディレクトリに対してのみ実装されました。別の祖先ディレクトリを所有する権限のないローカルユーザーが、この欠陥を利用して root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-35939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0579 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP: : Tiny 0.083より前の、5.13.9 以降の Perl コアモジュールは、CPAN でスタンドアロンで利用可能ですが、デフォルトの TLS 設定が安全ではないため、ユーザーが証明書の検証を選択する必要があります。(CVE-2023-31486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0593 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネル >=5.4 の BPF での不適切な検証プルーニングにより、安全でないコードパスが誤って安全としてマークされ、カーネルメモリでの任意の読み取り/書き込み、ラテラルな権限昇格、コンテナのエスケープが発生する可能性があります。(CVE-2023-2163)

  - Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

  - Linux カーネルの netfilter サブシステムに、配列インデックスの脆弱性が見つかりました。マクロの欠如により、[h->nets] 配列オフセットの計算ミスを引き起こし、プリミティブを使用する攻撃者がメモリバッファを任意に領域外でインクリメント/デクリメントできるようになる可能性があります。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-42753)

  - 6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

  - Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

  - Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィック制御) コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

  - Linux カーネルの net/sched: sch_qfq コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0563 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

  - Linux カーネルの CIFS の smb2_is_status_io_timeout() に、メモリ解放後使用 (Use After Free) の欠陥が見つかりました。CIFS がシステムコールに応答データを転送した後、メモリ領域を指し示すローカル変数がまだあります。システムコールが CIFS が使用するよりも速くそれを解放すると、CIFS が解放されたメモリ領域にアクセスし、サービス拒否が引き起こされます。(CVE-2023-1192)

  - Linux カーネルの SCSI サブコンポーネントの drivers/scsi/iscsi_tcp.c の iscsi_sw_tcp_session_create にメモリ解放後使用 (use-after-free) の脆弱性が見つかりました。この欠陥により、攻撃者がカーネルの内部情報を漏洩する可能性があります。
    (CVE-2023-2162)

  - Linux カーネル >=5.4 の BPF での不適切な検証プルーニングにより、安全でないコードパスが誤って安全としてマークされ、カーネルメモリでの任意の読み取り/書き込み、ラテラルな権限昇格、コンテナのエスケープが発生する可能性があります。(CVE-2023-2163)

  - Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

  - 6.2.12 より前の Linux カーネルの drivers/video/fbdev/core/fbcon.c の set_con2fb_map に問題が見つかりました。割り当ては最初の vc に対してのみ行われるため、fbcon_registered_fb および fbcon_display 配列は、fbcon_mode_deleted で非同期になる可能性があります (con2fb_map は古い fb_info を指し示します)。
    (CVE-2023-38409)

  - Linux カーネルの netfilter サブシステムに、配列インデックスの脆弱性が見つかりました。マクロの欠如により、[h->nets] 配列オフセットの計算ミスを引き起こし、プリミティブを使用する攻撃者がメモリバッファを任意に領域外でインクリメント/デクリメントできるようになる可能性があります。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2023-42753)

  - 6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

  - Linux カーネルの af_unix コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。unix_stream_sendpage() 関数は、キューをロックせずに、ピアの recv キューの最後の skb にデータを追加しようとします。したがって、unix_stream_sendpage() がガベージコレクションによって解放された skb に、ロックなしでアクセスできる競合が発生し、メモリ解放後使用 (Use After Free) を引き起こす可能性があります。過去のコミット 790c2f9d15b594350ae9bca7b236f2b1859de02c へのアップグレードを推奨します。(CVE-2023-4622)

  - Linux カーネルの net/sched: sch_hfsc (HFSC qdisc トラフィック制御) コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。もし HFSC_FSC フラグが設定されたリンク共有曲線を持つクラスが、リンク共有曲線を持たない親クラスを持っている場合、init_vf() は親クラスに対して vttree_insert() を呼び出しますが、update_vf() では vttree_remove() がスキップされます。これにより、ダングリングポインターが残り、メモリ解放後使用 (use after free) を引き起こす可能性があります。過去のコミット b3d26c5702c7d6c45456326e56d2ccf3f103e60f をアップグレードすることをお勧めします。(CVE-2023-4623)

  - Linux カーネルの net/sched: sch_qfq コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。プラグ qdisc が qfq qdisc のクラスとして使用される場合、ネットワークパケットの送信は、sch_plug の不正確な .peek ハンドラーと agg_dequeue() でのエラーチェックの欠如により、qfq_dequeue() 内でメモリ解放後使用 (use after free) を引き起こす可能性があります。過去のコミット 8fc134fee27f2263988ae38920bc03da416b03d8 へのアップグレードをお勧めします。(CVE-2023-4921)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0606 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - 9.6より前の OpenSSH の ssh では、ユーザー名またはホスト名にシェルメタ文字があり、この名前が特定の状況で拡張トークンによって参照されると、OS コマンドインジェクションが発生する可能性があります。たとえば、信頼できない Git リポジトリは、ユーザー名またはホスト名にシェルメタ文字を含むサブモジュールを持つことができます。
    (CVE-2023-51385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0598 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: ANGLE における領域外書き込み (CVE-2024-0741)

  - Mozilla: ユーザー入力タイムスタンプの更新の失敗 (CVE-2024-0742)

  - Mozilla: Linux でプリンターを一覧表示する際のクラッシュ (CVE-2024-0746)

  - Mozilla: ディレクティブ unsafe-inline が設定されたときのコンテンツセキュリティポリシーのバイパス (CVE-2024-0747)

  - Mozilla: フィッシングサイトのポップアップで、アドレスバーにローカル生成元が表示される可能性があります (CVE-2024-0749)

  - Mozilla: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性 (CVE-2024-0750)

  - Mozilla: devtools による権限昇格 (CVE-2024-0751)

  - Mozilla: サブドメインの HSTS ポリシーが、上位ドメインのポリシーをバイパスする可能性があります (CVE-2024-0753)

  - Mozilla: Firefox 122、Firefox ESR 115.7、Thunderbird 115.7 で修正されたメモリの安全性のバグ (CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0604 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0596 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0577 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 一部の Intel(R) PROSet/Wireless WiFi ソフトウェアの保護メカニズム障害のため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-46329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2024: 0600 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - avahi: /run/avahi-daemon/socket への長い行の書き込みからの event-busy-loop によるローカル DoS (CVE-2021-3468)

  - avahi: avahi_dns_packet_append_record における到達可能なアサーション (CVE-2023-38469)

  - avahi: avahi_escape_label における到達可能なアサーション (CVE-2023-38470)

  - avahi: dbus_set_host_name における到達可能なアサーション (CVE-2023-38471)

  - avahi: avahi_rdata_parse における到達可能なアサーション (CVE-2023-38472)

  - avahi: avahi_alternative_host_name における到達可能なアサーション (CVE-2023-38473)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0603 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
190105	RHEL 9: kernel (RHSA-2024: 0723)	high
190099	RHEL 9: gimp (RHSA-2024: 0716)	high
190098	RHEL 7: runc (RHSA-2024: 0717)	high
190092	RHEL 8: Red Hat JBoss Enterprise Application Platform 7.4.15 のセキュリティ更新プログラム (重要度中) (RHSA-2024: 0711)	high
190091	RHEL 9: Red Hat JBoss Enterprise Application Platform 7.4.15 (RHSA-2024: 0712)	high
190090	RHEL 7: Red Hat JBoss Enterprise Application Platform 7.4.15 のセキュリティ更新プログラム (重要度中) (RHSA-2024: 0710)	high
190059	RHEL 9: gimp (RHSA-2024: 0702)	high
189999	RHEL 9: runc (RHSA-2024: 0670)	high
189905	RHEL 8: rpm (RHSA-2024: 0647)	medium
189869	RHEL 8: OpenShift Container Platform 4.12.48 (RHSA-2024: 0489)	high
189868	RHCOS 4 : OpenShift Container Platform 4.12.48 (RHSA-2024: 0489)	high
189859	RHEL 8: libssh (RHSA-2024: 0625)	critical
189858	RHEL 8 : tigervnc (RHSA-2024:0617)	critical
189857	RHEL 9 : tigervnc (RHSA-2024: 0626)	critical
189856	RHEL 7: tigervnc (RHSA-2024: 0629)	critical
189855	RHEL 8: firefox (RHSA-2024: 0618)	high
189854	RHEL 8: thunderbird (RHSA-2024: 0619)	high
189853	RHEL 8: libssh (RHSA-2024: 0628)	critical
189852	RHEL 8 : gnutls (RHSA-2024:0627)	high
189828	RHEL 8: tigervnc (RHSA-2024: 0621)	critical
189827	RHEL 8: firefox (RHSA-2024: 0622)	high
189826	RHEL 8: thunderbird (RHSA-2024: 0623)	high
189821	RHEL 8: thunderbird (RHSA-2024: 0565)	high
189820	RHEL 8: c-ares (RHSA-2024: 0578)	medium
189819	RHEL 9 : thunderbird (RHSA-2024: 0605)	high
189818	RHEL 8: curl (RHSA-2024: 0585)	critical
189817	RHEL 8: thunderbird (RHSA-2024: 0609)	high
189816	RHEL 8: firefox (RHSA-2024: 0559)	high
189815	RHEL 8 : samba (RHSA-2024:0580)	medium
189814	RHEL 8: python-urllib3 (RHSA-2024: 0588)	critical
189813	RHEL 8: kernel (RHSA-2024:0575)	high
189812	RHEL 8: libmicrohttpd (RHSA-2024: 0584)	medium
189811	RHEL 8: frr (RHSA-2024: 0574)	critical
189810	RHEL 9 : thunderbird (RHSA-2024: 0602)	high
189809	RHEL 8: libfastjson (RHSA-2024: 0573)	high
189808	RHEL 8 : virt:rhel および virt-devel:rhel (RHSA-2024:0569)	high
189807	RHEL 8 : container-tools:3.0 (RHSA-2024:0564)	high
189806	RHEL 8: oniguruma (RHSA-2024: 0572)	critical
189805	RHEL 8: rpm (RHSA-2024: 0582)	medium
189804	RHEL 8: perl-HTTP-Tiny (RHSA-2024: 0579)	high
189803	RHEL 8: kpatch-patch (RHSA-2024: 0593)	high
189802	RHEL 8: kernel-rt (RHSA-2024: 0563)	high
189801	RHEL 8: openssh (RHSA-2024: 0606)	critical
189800	RHEL 8 : thunderbird (RHSA-2024:0598)	high
189799	RHEL 9 : firefox (RHSA-2024: 0604)	high
189798	RHEL 8: firefox (RHSA-2024: 0596)	high
189797	RHEL 8: linux-firmware (RHSA-2024: 0577)	medium
189796	RHEL 7: firefox (RHSA-2024: 0600)	high
189795	RHEL 8 : avahi (RHSA-2024:0576)	medium
189794	RHEL 9 : firefox (RHSA-2024: 0603)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

high

medium

high

high

critical

critical

critical

critical

high

high

critical

high

critical

high

high

high

medium

high

critical

high

high

medium

critical

high

medium

critical

high

high

high

high

critical

medium

high

high

high

critical

high

high

high

medium

high

medium

high