リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7744 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tracker-miners パッケージに欠陥が見つかりました。サンドボックスに弱点があるため、tracker-extract プロセスが別の脆弱性によって最初に侵害された場合、悪意を持って細工されたファイルがサンドボックス外のコードを実行する可能性があります。(CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7747 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Xmlsoft Libxml2 v2.11.0 に、/libxml2/SAX2.c の xmlSAX2StartElement() 関数による領域外読み取りが含まれていることが発見されました。この脆弱性により、攻撃者が細工された XML ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。注：ベンダーは、この製品はカスタムコールバックを備えたレガシー SAX1 インターフェースをサポートしていないので、細工された入力がなくてもクラッシュが発生するという立場です。(CVE-2023-39615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7763 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 証明書チェーン内の非常に大きな RSA キーは、クライアントやサーバーが署名の検証に多大な CPU 時間を費やす原因となる可能性があります。修正により、ハンドシェイク中に送信される RSA キーのサイズは 8192 ビット以下に制限されています。公的に信頼されている RSA キーに関する調査によると、現在これより大きなキーを持つ証明書は 3 つしか流通しておらず、この 3 つすべては実際には展開されていないテスト証明書のようです。プライベート PKI ではより大きなキーが使用されている可能性はありますが、弊社は Web PKI を対象としているため、crypto/tls ユーザーのデフォルトの安全性を高めるために、ここでの変更を行うことが合理的であると思われます。(CVE-2023-29409)

  - QUIC 接続用の不完全なハンドシェイク後メッセージを処理すると、パニックが発生する可能性があります。(CVE-2023-39321)

  - QUIC 接続は、ハンドシェイク後のメッセージを読み取る際にバッファリングされるデータ量に上限を設定しません。これにより、悪質な QUIC 接続が、無制限のメモリ増加を引き起こす可能性があります。修正により、接続は 65KiB を超えるメッセージを一貫して拒否するようになりました。(CVE-2023-39322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 7743 のアドバイザリに記載されている脆弱性の影響を受けます。

  - curl <7.87.0 にメモリ解放後使用 (Use After Free) の脆弱性が存在します。Curl が、HTTP プロキシを介して、サポートするほぼすべてのプロトコルをトンネリングするように要求される可能性があります。HTTP プロキシは、このようなトンネル操作を拒否できます (多くの場合、拒否できます)。
    特定のプロトコル SMB または TELNET のトンネリングが拒否されると、curl は、転送シャットダウンコードパスで、解放された後にヒープに割り当てられた構造体を使用します。(CVE-2022-43552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7753 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。バージョン 2023.07.22 より前の Certifi は、e-Tugra ルート証明書を認識します。e-Tugra のルート証明書が、システムのセキュリティ問題の報告を受けて調査の対象になりました。Certifi 2023.07.22 は、e-Tugra のルート証明書をルートストアから削除します。(CVE-2023-37920)

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7766 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 証明書チェーン内の非常に大きな RSA キーは、クライアントやサーバーが署名の検証に多大な CPU 時間を費やす原因となる可能性があります。修正により、ハンドシェイク中に送信される RSA キーのサイズは 8192 ビット以下に制限されています。公的に信頼されている RSA キーに関する調査によると、現在これより大きなキーを持つ証明書は 3 つしか流通しておらず、この 3 つすべては実際には展開されていないテスト証明書のようです。プライベート PKI ではより大きなキーが使用されている可能性はありますが、弊社は Web PKI を対象としているため、crypto/tls ユーザーのデフォルトの安全性を高めるために、ここでの変更を行うことが合理的であると思われます。(CVE-2023-29409)

  - html/template パッケージは、<script> コンテキストでは HTML のようなコメントトークンや、ハッシュタグ #! コメントトークンを適切に処理しません。このため、テンプレートパーサーが <script> コンテキストのコンテンツを不適切に解釈し、アクションが不適切にエスケープされる可能性があります。これが悪用され、XSS 攻撃が実行される可能性があります。(CVE-2023-39318)

  - html/template パッケージは、<script、<!--、</script within JS literals in ><script> コンテキストの発生を処理するための適切なルールを適用しません。このため、テンプレートパーサーがスクリプトコンテキストが早期に終了すると考えて、アクションが不適切にエスケープされる可能性があります。これが悪用され、XSS 攻撃が実行される可能性がありました。(CVE-2023-39319)

  - QUIC 接続用の不完全なハンドシェイク後メッセージを処理すると、パニックが発生する可能性があります。(CVE-2023-39321)

  - QUIC 接続は、ハンドシェイク後のメッセージを読み取る際にバッファリングされるデータ量に上限を設定しません。これにより、悪質な QUIC 接続が、無制限のメモリ増加を引き起こす可能性があります。修正により、接続は 65KiB を超えるメッセージを一貫して拒否するようになりました。(CVE-2023-39322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7762 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 証明書チェーン内の非常に大きな RSA キーは、クライアントやサーバーが署名の検証に多大な CPU 時間を費やす原因となる可能性があります。修正により、ハンドシェイク中に送信される RSA キーのサイズは 8192 ビット以下に制限されています。公的に信頼されている RSA キーに関する調査によると、現在これより大きなキーを持つ証明書は 3 つしか流通しておらず、この 3 つすべては実際には展開されていないテスト証明書のようです。プライベート PKI ではより大きなキーが使用されている可能性はありますが、弊社は Web PKI を対象としているため、crypto/tls ユーザーのデフォルトの安全性を高めるために、ここでの変更を行うことが合理的であると思われます。(CVE-2023-29409)

  - html/template パッケージは、<script> コンテキストでは HTML のようなコメントトークンや、ハッシュタグ #! コメントトークンを適切に処理しません。このため、テンプレートパーサーが <script> コンテキストのコンテンツを不適切に解釈し、アクションが不適切にエスケープされる可能性があります。これが悪用され、XSS 攻撃が実行される可能性があります。(CVE-2023-39318)

  - html/template パッケージは、<script、<!--、</script within JS literals in ><script> コンテキストの発生を処理するための適切なルールを適用しません。このため、テンプレートパーサーがスクリプトコンテキストが早期に終了すると考えて、アクションが不適切にエスケープされる可能性があります。これが悪用され、XSS 攻撃が実行される可能性がありました。(CVE-2023-39319)

  - QUIC 接続用の不完全なハンドシェイク後メッセージを処理すると、パニックが発生する可能性があります。(CVE-2023-39321)

  - QUIC 接続は、ハンドシェイク後のメッセージを読み取る際にバッファリングされるデータ量に上限を設定しません。これにより、悪質な QUIC 接続が、無制限のメモリ増加を引き起こす可能性があります。修正により、接続は 65KiB を超えるメッセージを一貫して拒否するようになりました。(CVE-2023-39322)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7732 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tracker-miners: サンドボックスエスケープ (CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7734 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 6.5.3 より前の Linux カーネルの IGB ドライバーの drivers/net/ethernet/intel/igb/igb_main.c に問題が見つかりました。バッファサイズが、MTU より大きいフレームに対して十分でない可能性があります。(CVE-2023-45871)

  - Linux カーネルの fs/smb/client コンポーネントに存在するメモリ解放後使用 (Use After Free) の脆弱性が悪用されると、ローカルの権限昇格が達成される可能性があります。smb3_fs_context_parse_param にエラーがある場合、ctx->password が解放されたものの、そのフィールドが NULL に設定されていませんでした。これにより、二重解放が発生する可能性があります。過去のコミット e6e43b8aa7cd3c3af686caf0c2e11819a886d705 へのアップグレードを推奨します。(CVE-2023-5345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7731 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tracker-miners パッケージに欠陥が見つかりました。サンドボックスに弱点があるため、tracker-extract プロセスが別の脆弱性によって最初に侵害された場合、悪意を持って細工されたファイルがサンドボックス外のコードを実行する可能性があります。(CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7733 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tracker-miners パッケージに欠陥が見つかりました。サンドボックスに弱点があるため、tracker-extract プロセスが別の脆弱性によって最初に侵害された場合、悪意を持って細工されたファイルがサンドボックス外のコードを実行する可能性があります。(CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7740 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。ビューアーロールを持つユーザーは、ユーザーパネル UI からテストアラートを送信するオプションを利用できません。API はこの関数へのアクセスをチェックしないため、ビューアーロールを持つユーザーは、API を使用してテストアラートを送信できます。
    これにより、悪意のあるユーザーがこの機能を悪用して、複数のアラートメッセージを電子メールと Slack に送信したり、ユーザーにスパムを送信したりして、フィッシング攻撃を準備したり、SMTP サーバーをブロックしたりすることが可能です。ユーザーはバージョン 9.5.3、9.4.12、9.3.15、9.2.19、8.5.26 をアップグレードして、修正を受け取ることができます。(CVE-2023-2183)

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。パブリックダッシュボードを使用すると、ユーザーは混合クエリを使用して複数の異なるデータソースをクエリできます。ただし、このようなクエリでは Grfana インスタンスがクラッシュする可能性があります。現時点で混合クエリを使用する唯一の機能はパブリックダッシュボードですが、クエリ API を直接呼び出すことでこれを引き起こすことも可能です。これにより、悪意のあるユーザーがそのエンドポイントを介して Grafana インスタンスをクラッシュさせる可能性があります。ユーザーはバージョン 9.4.12および 9.5.3をアップグレードして、修正を受け取ることができます。
    (CVE-2023-2801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7739 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tracker-miners: サンドボックスエスケープ (CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7712 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tracker-miners パッケージに欠陥が見つかりました。サンドボックスに弱点があるため、tracker-extract プロセスが別の脆弱性によって最初に侵害された場合、悪意を持って細工されたファイルがサンドボックス外のコードを実行する可能性があります。(CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7714 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7713 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tracker-miners パッケージに欠陥が見つかりました。サンドボックスに弱点があるため、tracker-extract プロセスが別の脆弱性によって最初に侵害された場合、悪意を持って細工されたファイルがサンドボックス外のコードを実行する可能性があります。(CVE-2023-5557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:7715 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム：

    * webkitgtk: 任意のリモートコードの実行 (CVE-2023-42917)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7716 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebKitGTK は、GTK プラットフォームに対するポータブルウェブレンダリングエンジン WebKit のポートです。

    セキュリティ修正プログラム：

    * webkitgtk: 任意のリモートコードの実行 (CVE-2023-42917)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7711 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Portable Runtime (APR) の apr_encode 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime (APR) バージョン 1.7.0 に影響します。(CVE-2022-24963)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2023:7622 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: X509 ポリシー制約の検証における過剰なリソース使用によるサービス拒否 (CVE-2023-0464)

  - openssl: リーフ証明書の無効な証明書ポリシーの警告なしでの無視 (CVE-2023-0465)

  - openssl: 証明書ポリシーチェックが有効になっていません (CVE-2023-0466)

  - openssl: ASN.1 オブジェクト識別子を変換する DoS の可能性 (CVE-2023-2650)

  - openssl: DH キーおよびパラメーターのチェックに過剰な時間がかかります (CVE-2023-3446)

  - OpenSSL: DH q パラメーター値のチェックに過剰な時間がかかります (CVE-2023-3817)

  - tomcat: FORM 認証でのオープンリダイレクトの脆弱性 (CVE-2023-41080)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2023:7625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: X509 ポリシー制約の検証における過剰なリソース使用によるサービス拒否 (CVE-2023-0464)

  - openssl: リーフ証明書の無効な証明書ポリシーが警告なしで無視されます (CVE-2023-0465)

  - openssl: 証明書ポリシーチェックが有効になっていません (CVE-2023-0466)

  - openssl: ASN.1 オブジェクト識別子を変換する DoS の可能性 (CVE-2023-2650)

  - openssl: DH キーおよびパラメーターのチェックに過剰な時間がかかります (CVE-2023-3446)

  - OpenSSL: DH q パラメーター値のチェックに過剰な時間がかかります (CVE-2023-3817)

  - curl: ヘッダー数量の制限がないためのヒープメモリ不足の問題 (CVE-2023-38039)

  - curl: SOCKS5 プロキシハンドシェイクのヒープベースのバッファオーバーフロー (CVE-2023-38545)

  - curl: none ファイルによるクッキーインジェクション (CVE-2023-38546)

   httpd: Apache Tomcat Connectors (mod_jk) の情報漏洩 (CVE-2023-41081)

  - mod_http2: リセットリクエストがメモリを消費します (CVE-2023-44487 の不完全な修正) (CVE-2023-45802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7694 アドバイザリ。

  - PostgreSQL に脆弱性が見つかりました。この攻撃には、少なくとも 1 つのスキーマに非一時的なオブジェクトを作成するアクセス許可、管理者がそのスキーマで影響を受ける拡張機能を作成または更新するように誘導または待機する能力、CREATE OR REPLACE または CREATE IF NOT EXISTS で対象となるオブジェクトを使用する被害者を誘導または待機する能力が必要です。3 つの前提条件がすべて満たされた場合、攻撃者はこの欠陥を利用して、スーパーユーザーの可能性がある被害者ロールとして任意のコードを実行することができます。(CVE-2022-2625)

  - PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。(CVE-2022-41862)

  - Schema_element は保護的な search_path の変更を無効にします。PostgreSQL の特定のデータベース呼び出しにより、昇格されたデータベースレベルの権限を持つ認証された攻撃者が任意のコードを実行する可能性があることがわかりました。(CVE-2023-2454)

  - 行セキュリティポリシーは、インライン化後のユーザー ID の変更を無視します。PostgreSQL では、ロール固有のポリシーが使用され、特定のクエリが 1 つのロールで計画され、その後、他のロールで実行される特定の場合に、不適切なポリシーが適用される可能性があります。このシナリオは、セキュリティ定義機能の下で、または共通のユーザーとクエリが最初に計画され、その後複数の SET ROLE で再利用される場合にも発生する可能性があります。不適切なポリシーを適用すると、ユーザーに禁止されている読み取りや変更を許可してしまう可能性があります。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。(CVE-2023-2455)

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7695 アドバイザリ。

  - PostgreSQL に脆弱性が見つかりました。この攻撃には、少なくとも 1 つのスキーマに非一時的なオブジェクトを作成するアクセス許可、管理者がそのスキーマで影響を受ける拡張機能を作成または更新するように誘導または待機する能力、CREATE OR REPLACE または CREATE IF NOT EXISTS で対象となるオブジェクトを使用する被害者を誘導または待機する能力が必要です。3 つの前提条件がすべて満たされた場合、攻撃者はこの欠陥を利用して、スーパーユーザーの可能性がある被害者ロールとして任意のコードを実行することができます。(CVE-2022-2625)

  - PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。(CVE-2022-41862)

  - Schema_element は保護的な search_path の変更を無効にします。PostgreSQL の特定のデータベース呼び出しにより、昇格されたデータベースレベルの権限を持つ認証された攻撃者が任意のコードを実行する可能性があることがわかりました。(CVE-2023-2454)

  - 行セキュリティポリシーは、インライン化後のユーザー ID の変更を無視します。PostgreSQL では、ロール固有のポリシーが使用され、特定のクエリが 1 つのロールで計画され、その後、他のロールで実行される特定の場合に、不適切なポリシーが適用される可能性があります。このシナリオは、セキュリティ定義機能の下で、または共通のユーザーとクエリが最初に計画され、その後複数の SET ROLE で再利用される場合にも発生する可能性があります。不適切なポリシーを適用すると、ユーザーに禁止されている読み取りや変更を許可してしまう可能性があります。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。(CVE-2023-2455)

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7666 アドバイザリ。

  - PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。(CVE-2022-41862)

  - Schema_element は保護的な search_path の変更を無効にします。PostgreSQL の特定のデータベース呼び出しにより、昇格されたデータベースレベルの権限を持つ認証された攻撃者が任意のコードを実行する可能性があることがわかりました。(CVE-2023-2454)

  - 行セキュリティポリシーは、インライン化後のユーザー ID の変更を無視します。PostgreSQL では、ロール固有のポリシーが使用され、特定のクエリが 1 つのロールで計画され、その後、他のロールで実行される特定の場合に、不適切なポリシーが適用される可能性があります。このシナリオは、セキュリティ定義機能の下で、または共通のユーザーとクエリが最初に計画され、その後複数の SET ROLE で再利用される場合にも発生する可能性があります。不適切なポリシーを適用すると、ユーザーに禁止されている読み取りや変更を許可してしまう可能性があります。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。(CVE-2023-2455)

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7665 アドバイザリ。

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7667 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: 拡張スクリプトが、拡張に属さないオブジェクトを置換します。(CVE-2022-2625)

  - postgresql: 変更されたサーバーに Kerberos で接続する際のクライアントメモリ漏洩 (CVE-2022-41862)

  - postgresql: schema_element が保護的な search_path の変更を無効にします。(CVE-2023-2454)

  - postgresql: 行のセキュリティポリシーが、インライン後のユーザー ID の変更を無視します。(CVE-2023-2455)

  - postgresql: 集計関数呼び出しにおけるメモリ漏洩 (CVE-2023-5868)

  - postgresql: 配列変更における整数オーバーフローによるバッファオーバーラン (CVE-2023-5869)

  - postgresql: ロール pg_cancel_backend が特定のスーパーユーザープロセスのシグナルを送信できる可能性。(CVE-2023-5870)

  - postgresql: 引用内の拡張スクリプト @substitutes@ により、SQL インジェクションが可能になります (CVE-2023-39417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7668 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    squid はウェブクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、Gopher および HTTP データオブジェクトをサポートします。

    セキュリティ修正プログラム：

    * squid: HTTP および HTTPS に対する DoS (CVE-2023-5824)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:7639 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - eap-galleon: カスタムプロビジョニングにより、安全でない http-invoker が作成されます (CVE-2023-4503)

  - xnio: 通知者状態のチェーンが問題があるほど大きくなるときの StackOverflowException (CVE-2023-5685)

  - jetty-server: request.getParameter() によるファイル名の読み取りのない大きなマルチパートの OutOfMemoryError (CVE-2023-26048)

  - jetty-server: 引用された値のクッキー解析により、他のクッキーから値が抽出される可能性があります (CVE-2023-26049)

  - apache-mina-sshd: SFTP サーバー実装における情報漏洩 (CVE-2023-35887)

  - apache-avro: Apache Avro Java SDK: Avro Java SDK の信頼できないデータを逆シリアル化するときのメモリ (CVE-2023-39410)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7638 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - eap-galleon: カスタムプロビジョニングにより、安全でない http-invoker が作成されます (CVE-2023-4503)

  - xnio: 通知者状態のチェーンが問題があるほど大きくなるときの StackOverflowException (CVE-2023-5685)

  - jetty-server: request.getParameter() によるファイル名の読み取りのない大きなマルチパートの OutOfMemoryError (CVE-2023-26048)

  - jetty-server: 引用された値のクッキー解析により、他のクッキーから値が抽出される可能性があります (CVE-2023-26049)

  - apache-mina-sshd: SFTP サーバー実装における情報漏洩 (CVE-2023-35887)

  - apache-avro: Apache Avro Java SDK: Avro Java SDK の信頼できないデータを逆シリアル化するときのメモリ (CVE-2023-39410)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:7637 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - guava: 安全でない一時ディレクトリの作成 (CVE-2023-2976)

  - eap-galleon: カスタムプロビジョニングにより、安全でない http-invoker が作成されます (CVE-2023-4503)

  - xnio: 通知者状態のチェーンが問題があるほど大きくなるときの StackOverflowException (CVE-2023-5685)

  - jetty-server: request.getParameter() によるファイル名の読み取りのない大きなマルチパートの OutOfMemoryError (CVE-2023-26048)

  - jetty-server: 引用された値のクッキー解析により、他のクッキーから値が抽出される可能性があります (CVE-2023-26049)

  - apache-mina-sshd: SFTP サーバー実装における情報漏洩 (CVE-2023-35887)

  - apache-avro: Apache Avro Java SDK: Avro Java SDK の信頼できないデータを逆シリアル化するときのメモリ (CVE-2023-39410)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 7633 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MariaDB v10.4 ～ v10.7 には、/storage/innobase/handler/handler0alter.cc の prepare_inplace_add_virtual に use-after-poison が含まれていることが発見されました。（CVE-2022-32081）

  - MariaDB v10.5 ～ v10.7 には、dict0dict.cc の table->get_ref_count() == 0 にアサーションの失敗があることが発見されました。(CVE-2022-32082)

  - MariaDB v10.2 ～ v10.7 には、sub_select コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。
    (CVE-2022-32084)

  - MariaDB v10.5 ～ v10.7 には、コンポーネント st_select_lex_unit を介してセグメンテーション違反が含まれていることが判明しました。: exclude_level コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32089)

  - /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc の __interceptor_memset で、MariaDB v10.7 に use-after-poison が含まれていることが発見されました。(CVE-2022-32091)

  - 10.9.2より前の MariaDB で、extra/mariabackup/ds_compress.cc の compress_write は、ストリーム書き込みを失敗したときに data_mutex を解放しません。これにより、ローカルユーザーがデッドロックを発生させる可能性があります。(CVE-2022-38791)

  - 10.3.34 から 10.9.3 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。関数 spider_db_mbase: : print_warnings が null ポインターを逆参照する可能性があります。(CVE-2022-47015)

  - MariaDB に脆弱性が見つかりました。ポート 3306 および 4567 での OpenVAS ポートスキャンにより、悪質なリモートクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-5157)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7616 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7574 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、アクセス許可プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7573 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、権限プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7581 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - postgresql: 集計関数呼び出しにおけるメモリ漏洩 (CVE-2023-5868)

  - postgresql: 配列変更における整数オーバーフローによるバッファオーバーラン (CVE-2023-5869)

  - postgresql: ロール pg_cancel_backend が特定のスーパーユーザープロセスのシグナルを送信できる可能性。(CVE-2023-5870)

  - postgresql: 引用内の拡張スクリプト @substitutes@ により、SQL インジェクションが可能になります (CVE-2023-39417)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:7578 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - squid: HTTP ダイジェスト認証におけるサービス拒否 (CVE-2023-46847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7580 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PostgreSQL に脆弱性が見つかりました。この攻撃には、少なくとも 1 つのスキーマに非一時的なオブジェクトを作成するアクセス許可、管理者がそのスキーマで影響を受ける拡張機能を作成または更新するように誘導または待機する能力、CREATE OR REPLACE または CREATE IF NOT EXISTS で対象となるオブジェクトを使用する被害者を誘導または待機する能力が必要です。3 つの前提条件がすべて満たされた場合、攻撃者はこの欠陥を利用して、スーパーユーザーの可能性がある被害者ロールとして任意のコードを実行することができます。(CVE-2022-2625)

  - PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。(CVE-2022-41862)

  - Schema_element は保護的な search_path の変更を無効にします。PostgreSQL の特定のデータベース呼び出しにより、昇格されたデータベースレベルの権限を持つ認証された攻撃者が任意のコードを実行する可能性があることがわかりました。(CVE-2023-2454)

  - 行セキュリティポリシーは、インライン化後のユーザー ID の変更を無視します。PostgreSQL では、ロール固有のポリシーが使用され、特定のクエリが 1 つのロールで計画され、その後、他のロールで実行される特定の場合に、不適切なポリシーが適用される可能性があります。このシナリオは、セキュリティ定義機能の下で、または共通のユーザーとクエリが最初に計画され、その後複数の SET ROLE で再利用される場合にも発生する可能性があります。不適切なポリシーを適用すると、ユーザーに禁止されている読み取りや変更を許可してしまう可能性があります。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。(CVE-2023-2455)

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:7576 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - squid: HTTP ダイジェスト認証におけるサービス拒否 (CVE-2023-46847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: WebGL2 blitFramebuffer における領域外のメモリアクセス (CVE-2023-6204)

  - Mozilla: MessagePort::Entangled のメモリ解放後使用 (Use After Free) (CVE-2023-6205)

  - Mozilla: フルスクリーン移行を使用する権限プロンプトのクリックジャッキング (CVE-2023-6206)

  - Mozilla: ReadableByteStreamQueueEntry::Buffer でのメモリ解放後使用 (Use After Free) (CVE-2023-6207)

  - Mozilla: Selection API を使用すると、コンテンツが X11 プライマリセレクションにコピーされます。(CVE-2023-6208)

  - Mozilla: /// で始まる相対 URL の不適切な解析 (CVE-2023-6209)

  - Mozilla: Firefox 120、Firefox ESR 115.5、Thunderbird 115.5 で修正されたメモリの安全性のバグ (CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7577 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、権限プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7569 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、アクセス許可プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7557 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

  - hw: amd: クロスプロセスの情報漏洩 (CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7554 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: bpf: 不適切なベリファイアプルーニングにより、安全でないコードパスが誤って安全とマークされます (CVE-2023-2163)

  - kernel: tun: tun_napi_alloc_frags で napi frags が有効化されたときのオーバーサイズパケットのバグ (CVE-2023-3812)

  - kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7559 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7526 のアドバイザリに記載されている脆弱性の影響を受けます。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7547 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部のシステムでは、グラフィックス設定とドライバーによって、領域外読み取りが強制され、キャンバス要素に作成されたイメージにメモリデータが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6204)

  - MessagePort が解放された後でもそれを使用することが可能なため、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6205)

  - フルスクリーンを終了するときの黒のフェードアニメーションは、権限プロンプトでクリックジャッキング対策の遅延とほぼ同じ長さです。この事実を利用して、権限付与ボタンが表示される場所をクリックするようにユーザーを誘導し、驚かせることができました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6206)

  - 所有権の不適切な管理により、ReadableByteStreams でメモリ解放後使用 (Use-After-Free) が発生しました。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5です。(CVE-2023-6207)

  - X11を使用する場合、選択 API を使用するページで選択されたテキストが、クリップボードと同じく一時的なストレージであるプライマリ選択に誤ってコピーされました。*このバグの影響を受けるのは、X11 の Firefox のみです。他のシステムは影響を受けません。* この脆弱性は、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 に影響します。(CVE-2023-6208)

  - 3 つのスラッシュで始まる相対 URL が不適切に解析され、パスの中のパストラバーサル /../ の部分が、指定されたホストのオーバーライドに使用される可能性がありました。これは、Web サイトのセキュリティ問題を助長する可能性があります。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。
    (CVE-2023-6209)

  - Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 120、Firefox ESR < 115.5.0、Thunderbird < 115.5 です。(CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7548 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: dvb_register_device() で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45884)

  - kernel: dvb_net.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45886)

  - kernel: dvb_ca_en50221.c で発生する競合状態によるメモリ解放後使用 (use-after-free) (CVE-2022-45919)

  - kernel: smb2_is_status_io_timeout() のメモリ解放後使用 (Use After Free) (CVE-2023-1192)

  - kernel: bpf: 不適切なベリファイアプルーニングにより、安全でないコードパスが誤って安全とマークされる (CVE-2023-2163)

  - kernel: tun: tun_napi_alloc_frags で napi frags が有効化されたときのオーバーサイズパケットのバグ (CVE-2023-3812)

  - kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 7545 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PostgreSQL に脆弱性が見つかりました。この攻撃には、少なくとも 1 つのスキーマに非一時的なオブジェクトを作成するアクセス許可、管理者がそのスキーマで影響を受ける拡張機能を作成または更新するように誘導または待機する能力、CREATE OR REPLACE または CREATE IF NOT EXISTS で対象となるオブジェクトを使用する被害者を誘導または待機する能力が必要です。3 つの前提条件がすべて満たされた場合、攻撃者はこの欠陥を利用して、スーパーユーザーの可能性がある被害者ロールとして任意のコードを実行することができます。(CVE-2022-2625)

  - PostgreSQL では、変更された、認証されていないサーバーが、Kerberos トランスポート暗号化の確立中に、終端されていない文字列を送信する可能性があります。特定の状況で、サーバーにより、libpq クライアントが初期化されていないバイトを含むエラーメッセージをオーバーリードして報告する可能性があります。(CVE-2022-41862)

  - Schema_element は保護的な search_path の変更を無効にします。PostgreSQL の特定のデータベース呼び出しにより、昇格されたデータベースレベルの権限を持つ認証された攻撃者が任意のコードを実行する可能性があることがわかりました。(CVE-2023-2454)

  - 行セキュリティポリシーは、インライン化後のユーザー ID の変更を無視します。PostgreSQL では、ロール固有のポリシーが使用され、特定のクエリが 1 つのロールで計画され、その後、他のロールで実行される特定の場合に、不適切なポリシーが適用される可能性があります。このシナリオは、セキュリティ定義機能の下で、または共通のユーザーとクエリが最初に計画され、その後複数の SET ROLE で再利用される場合にも発生する可能性があります。不適切なポリシーを適用すると、ユーザーに禁止されている読み取りや変更を許可してしまう可能性があります。これは、CREATE POLICY を使用して行セキュリティポリシーを定義したデータベースにのみ影響します。(CVE-2023-2455)

  - EXTENSION スクリプトにおいて、引用構造内の @extowner@、@extschema@、または @extschema: ...@ を使用する場合に、PostgreSQL に SQL インジェクションの脆弱性が見つかりました (ドル引用、''、)。管理者が脆弱な信頼できるバンドルされていない拡張のファイルをインストールしている場合、データベースレベルの CREATE 権限を持つ攻撃者が、ブートストラップスーパーユーザーとして任意のコードを実行する可能性があります。(CVE-2023-39417)

  - PostgreSQL にメモリ漏洩の脆弱性が見つかりました。これにより、リモートユーザーが、[unknown] タイプの引数を使用して特定の集計関数呼び出しを悪用することで、機密情報にアクセスする可能性があります。タイプ指定のない文字列リテラルから [unknown] タイプの値を処理すると、バイトが開示され、重要な機密情報が漏洩する可能性があります。この問題は、集計関数呼び出しの過剰なデータ出力により、リモートユーザーにシステムメモリの一部を読み取られてしまうことに起因します。(CVE-2023-5868)

  - PostgreSQL に欠陥が見つかりました。この欠陥では、認証されたデータベースユーザーが、SQL 配列の値を変更する際に、オーバーフローチェックを欠落させることで、任意のコードを実行する可能性があります。この問題は、配列変更中の整数オーバーフローに起因しており、リモートユーザーが、特別に細工されたデータを提供することで、オーバーフローを発生させる可能性があります。これにより、ターゲットシステムで任意のコードの実行が可能になり、ユーザーが任意のバイトをメモリに書き込んだり、サーバーのメモリを広範囲に読み取ったりする可能性があります。(CVE-2023-5869)

  - PostgreSQL に、論理レプリケーションランチャー、autovacuum ワーカー、autovacuum ランチャーなどのバックグラウンドワーカーにシグナルを送信する pg_cancel_backend ロールに関連する欠陥が見つかりました。悪用を成功させるには、回復力の低いバックグラウンドワーカーを備えた非コアの拡張が必要であり、その特定のバックグラウンドワーカーにのみ影響を与えます。この問題により、高い権限を持つリモートユーザーがサービス拒否 (DoS) 攻撃を開始する可能性があります。(CVE-2023-5870)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7523 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。バージョン 2023.07.22 より前の Certifi は、e-Tugra ルート証明書を認識します。e-Tugra のルート証明書が、システムのセキュリティ問題の報告を受けて調査の対象になりました。Certifi 2023.07.22 は、e-Tugra のルート証明書をルートストアから削除します。(CVE-2023-37920)

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7551 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: NVMe の nvmet_tcp_free_crypto のメモリ解放後使用 (Use After Free) (CVE-2023-5178)

  - hw: amd: クロスプロセスの情報漏洩 (CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
186802	RHEL 9: tracker-miners (RHSA-2023: 7744)	high
186801	RHEL 9: libxml2 (RHSA-2023: 7747)	medium
186800	RHEL 9: runc (RHSA-2023: 7763)	high
186799	RHEL 7: curl (RHSA-2023: 7743)	medium
186798	RHEL 9 : fence-agents (RHSA-2023: 7753)	critical
186797	RHEL 9 : containernetworking-plugins (RHSA-2023: 7766)	medium
186796	RHEL 9: skopeo (RHSA-2023: 7762)	medium
186764	RHEL 8 : tracker-miners (RHSA-2023:7732)	high
186763	RHEL 9: kpatch-patch (RHSA-2023: 7734)	high
186762	RHEL 8 : tracker-miners (RHSA-2023: 7731)	high
186761	RHEL 8 : tracker-miners (RHSA-2023: 7733)	high
186760	RHEL 9: Red Hat Ceph Storage 6.1 (RHSA-2023: 7740)	medium
186759	RHEL 8 : tracker-miners (RHSA-2023:7739)	high
186729	RHEL 9: tracker-miners (RHSA-2023: 7712)	high
186728	RHEL 8: postgresql：12 (RHSA-2023: 7714)	high
186727	RHEL 9: tracker-miners (RHSA-2023: 7713)	high
186726	RHEL 9 : webkit2gtk3 (RHSA-2023:7715)	high
186725	RHEL 8 : webkit2gtk3 (RHSA-2023:7716)	high
186721	RHEL 9: apr (RHSA-2023: 7711)	critical
186675	RHEL 7 / 8 / 9 : Red Hat JBoss Web Server 5.7.7 (RHSA-2023:7622)	critical
186674	RHEL 7 / 8 : Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP2 (RHSA-2023:7625)	critical
186665	RHEL 8: postgresql：12 (RHSA-2023: 7694)	high
186664	RHEL 8: postgresql：13 (RHSA-2023: 7695)	high
186621	RHEL 8: postgresql：12 (RHSA-2023: 7666)	high
186620	RHEL 8 : linux-firmware (RHSA-2023: 7665)	critical
186619	RHEL 8 : postgresql:12 (RHSA-2023:7667)	high
186618	RHEL 8: squid:4 (RHSA-2023:7668)	critical
186544	RHEL 9 : RHEL 9 上の Red Hat JBoss Enterprise Application Platform 7.4.14 (RHSA-2023:7639)	critical
186543	RHEL 8 : RHEL 8 上の Red Hat JBoss Enterprise Application Platform 7.4.14 (RHSA-2023:7638)	critical
186542	RHEL 7 : RHEL 7 上の Red Hat JBoss Enterprise Application Platform 7.4.14 (RHSA-2023:7637)	critical
186538	RHEL 7: rh-mariadb105-galera および rh-mariadb105-mariadb (RHSA-2023: 7633)	high
186484	RHEL 9 : postgresql (RHSA-2023: 7616)	high
186439	RHEL 8: thunderbird (RHSA-2023: 7574)	high
186438	RHEL 8: firefox (RHSA-2023: 7573)	high
186437	RHEL 8 : postgresql:13 (RHSA-2023:7581)	high
186436	RHEL 7 : squid (RHSA-2023:7578)	high
186435	RHEL 8: postgresql：13 (RHSA-2023: 7580)	high
186434	RHEL 7 : squid (RHSA-2023:7576)	high
186433	RHEL 8 : thunderbird (RHSA-2023:7570)	high
186432	RHEL 9: firefox (RHSA-2023: 7577)	high
186431	RHEL 8: firefox (RHSA-2023: 7569)	high
186392	RHEL 8: kernel (RHSA-2023:7557)	critical
186391	RHEL 8 : kpatch-patch (RHSA-2023:7554)	high
186383	RHEL 8: kpatch-patch (RHSA-2023:7559)	high
186375	RHEL 8: tigervnc (RHSA-2023: 7526)	high
186374	RHEL 8: firefox (RHSA-2023: 7547)	high
186373	RHEL 8 : kernel-rt (RHSA-2023:7548)	high
186372	RHEL 9 : postgresql (RHSA-2023: 7545)	high
186371	RHEL 8: fence-agents (RHSA-2023: 7523)	critical
186370	RHEL 8 : kernel-rt (RHSA-2023:7551)	critical

検出

Nessus の Red Hat Local Security Checks ファミリー

high

medium

high

medium

critical

medium

medium

high

high

high

high

medium

high

high

high

high

high

high

critical

critical

critical

high

high

high

critical

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

critical