リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1544 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.90より前の Dnsmasq に問題が見つかりました。デフォルトの最大 EDNS.0 UDP パケットサイズは 4096 に設定されましたが、DNS Flag Day 2020 のため、1232 にする必要があります。(CVE-2023-28450)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1545 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - dnsmasq に、シングルバイトの任意ではない書き込み/メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者が dnsmasq によって処理された細工済みのパケットを送信し、サービス拒否を引き起こす可能性があります。(CVE-2022-0934)

  - 2.90より前の Dnsmasq に問題が見つかりました。デフォルトの最大 EDNS.0 UDP パケットサイズは 4096 に設定されましたが、DNS Flag Day 2020 のため、1232 にする必要があります。(CVE-2023-28450)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

  - jose パッケージは、Javascript オブジェクト署名および暗号化標準セットの実装を提供することを目指しています。攻撃者は、Decrypt や DecryptMulti による解凍の際に、大量のメモリと CPU を使用させる圧縮データを含んだ JWE を送信する可能性があります。解凍されたデータが 250kB または圧縮サイズの 10x のいずれか大きい方を超える場合、これらの関数はエラーを返すように修正されました。この脆弱性はバージョン 4.0.1、3.0.3、および 2.6.3 でパッチが適用されています。(CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

  - jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの SMB クライアントサブコンポーネントの fs/smb/client/smb2ops.c の receive_encrypted_standard に、領域外メモリ読み取りの欠陥が見つかりました。この問題は、memcpy の長さの整数アンダーフローが原因で発生し、サービス拒否を引き起こします。(CVE-2024-0565)

  - Linux カーネルでは、次の脆弱性は解決されています。sched/membarrier: sys_membarrier を攻撃する機能が低下します。一部のシステムでは、sys_membarrier が非常に負荷が高く、すべてにおいて全体的な速度低下を引き起こす可能性があります。そのため、アクセスをシリアル化するためにパスにロックを設定し、これが高すぎる頻度で呼び出されてマシンを飽和する機能を回避します。(CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの SMB クライアントサブコンポーネントの fs/smb/client/smb2ops.c の receive_encrypted_standard に、領域外メモリ読み取りの欠陥が見つかりました。この問題は、memcpy の長さの整数アンダーフローが原因で発生し、サービス拒否を引き起こします。(CVE-2024-0565)

  - Linux カーネルでは、次の脆弱性は解決されています。sched/membarrier: sys_membarrier を攻撃する機能が低下します。一部のシステムでは、sys_membarrier が非常に負荷が高く、すべてにおいて全体的な速度低下を引き起こす可能性があります。そのため、アクセスをシリアル化するためにパスにロックを設定し、これが高すぎる頻度で呼び出されてマシンを飽和する機能を回避します。(CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1461 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1461 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1513 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1515 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web プロキシキャッシュです。バージョン 3.5.27 より前のバージョン 6.8から、Squid は、制御されない再帰のバグにより、HTTP Chunked デコーダーに対するサービス拒否攻撃に脆弱である可能性があります。この問題により、細工され、チャンクされ、エンコードされた HTTP メッセージを送信する際に、リモートの攻撃者がサービス拒否を引き起こす可能性があります。このバグは、Squid バージョン 6.8 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。この問題に対する回避策はありません。
    (CVE-2024-25111)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libreoffice: 任意の gstreamer プラグインの実行につながる不適切な入力検証 (CVE-2023-6185)

  - libreoffice: マクロの実行を引き起こす不十分なマクロアクセス許可検証 (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1518 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。23.10.0rc1 より前のバージョンでは、1 つの TCP パケットで複数の HTTP リクエストを送信する場合、twisted.web は応答の順序を保証することなく、リクエストを非同期に処理します。エンドポイントの 1 つが攻撃者によってコントロールされている場合に、被害者が HTTP パイプラインを使用して 2 つのリクエストを開始すると、攻撃者は意図的に応答を遅らせることで、2 番目のリクエストの応答を操作できます。バージョン 23.10.0rc1 には、この問題に対するパッチが含まれています。(CVE-2023-46137)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1530 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - expat: 大きなトークンの解析が、サービス拒否をトリガーする可能性があります (CVE-2023-52425)

  - expat: XML エンティティ拡張 (CVE-2024-28757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1522 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1516 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。23.10.0rc1 より前のバージョンでは、1 つの TCP パケットで複数の HTTP リクエストを送信する場合、twisted.web は応答の順序を保証することなく、リクエストを非同期に処理します。エンドポイントの 1 つが攻撃者によってコントロールされている場合に、被害者が HTTP パイプラインを使用して 2 つのリクエストを開始すると、攻撃者は意図的に応答を遅らせることで、2 番目のリクエストの応答を操作できます。バージョン 23.10.0rc1 には、この問題に対するパッチが含まれています。(CVE-2023-46137)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム：

    * nodejs: 際限のないチャンク拡張のある未処理の HTTP リクエストの読み取りにより、DoS 攻撃が引き起こされます (CVE-2024-22019)

    * nodejs: PKCS#1 v1.5 パディングに対する Bleichenbacher 攻撃のタイミングバリアントに脆弱です (Marvin 氏) (CVE-2023-46809)

    * nodejs: Linux 機能を通じたコードの注入と権限昇格 (CVE-2024-21892)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1494 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

  - Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

  - Mozilla: 暗号化された電子メールの件名の他の会話への漏洩 (CVE-2024-1936)

  - Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

  - Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

  - Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

  - Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤ってアクセス許可を付与する可能性がありました (CVE-2024-2611)

  - Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

  - Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

  - 悪用に対して ICU を強化するために、メモリ不足状態の動作が、続行を試行する代わりにクラッシュするように変更されました。この脆弱性の影響を受けるのは、Firefox ESR < 115.9と Thunderbird < 115.9です。
    (CVE-2024-2616)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

  - Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

  - Mozilla: 暗号化された電子メールの件名の他の会話への漏洩 (CVE-2024-1936)

  - Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

  - Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

  - Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

  - Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤ってアクセス許可を付与する可能性がありました (CVE-2024-2611)

  - Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

  - Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1480 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libreoffice: 任意の gstreamer プラグインの実行につながる不適切な入力検証 (CVE-2023-6185)

  - libreoffice: マクロの実行を引き起こす不十分なマクロアクセス許可検証 (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1502 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    grafana-pcp は、PCP 用のオープンソース Grafana プラグインです。

    セキュリティ修正プログラム：

    * grafana-pcp: golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1493 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1492 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1500 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1497 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1491 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

  - Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

  - Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

  - Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

  - Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

  - Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤って権限を付与する可能性がありました (CVE-2024-2611)

  - Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

  - Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

  - Mozilla: ICU におけるメモリ不足状態の処理を改善します (CVE-2024-2616)

  - Mozilla: イベントハンドラーによる権限のある JavaScript の実行 (CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1487 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

  - Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

  - Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

  - Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

  - Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

  - Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤ってアクセス許可を付与する可能性がありました (CVE-2024-2611)

  - Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

  - Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

  - Mozilla: ICU におけるメモリ不足状態の処理を改善します (CVE-2024-2616)

  - Mozilla: イベントハンドラーによる権限のある JavaScript の実行 (CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1503 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム：

    * nodejs: Linux 機能を通じたコードの注入と権限昇格 (CVE-2024-21892)

    * nodejs: 際限のないチャンク拡張のある未処理の HTTP リクエストの読み取りにより、DoS 攻撃が引き起こされます (CVE-2024-22019)

    * nodejs: PKCS#1 v1.5 パディングに対する Bleichenbacher 攻撃のタイミングバリアントに脆弱です (Marvin 氏) (CVE-2023-46809)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

  - Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

  - Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

  - Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

  - Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

  - Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤ってアクセス許可を付与する可能性がありました (CVE-2024-2611)

  - Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

  - Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

  - Mozilla: ICU におけるメモリ不足状態の処理を改善します (CVE-2024-2616)

  - Mozilla: イベントハンドラーによる権限のある JavaScript の実行 (CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1495 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

  - 悪用に対して ICU を強化するために、メモリ不足状態の動作が、続行を試行する代わりにクラッシュするように変更されました。この脆弱性の影響を受けるのは、Firefox ESR < 115.9と Thunderbird < 115.9です。
    (CVE-2024-2616)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1501 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム：

    * grafana: golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1499 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1490 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

  - 悪用に対して ICU を強化するために、メモリ不足状態の動作が、続行を試行する代わりにクラッシュするように変更されました。この脆弱性の影響を受けるのは、Firefox ESR < 115.9と Thunderbird < 115.9です。
    (CVE-2024-2616)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1489 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

  - Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

  - Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

  - Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

  - Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

  - Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤ってアクセス許可を付与する可能性がありました (CVE-2024-2611)

  - Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

  - Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

  - Mozilla: ICU におけるメモリ不足状態の処理を改善します (CVE-2024-2616)

  - Mozilla: イベントハンドラーによる権限のある JavaScript の実行 (CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1488 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

  - Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

  - Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

  - Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

  - Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

  - Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤ってアクセス許可を付与する可能性がありました (CVE-2024-2611)

  - Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

  - Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

  - Mozilla: ICU におけるメモリ不足状態の処理を改善します (CVE-2024-2616)

  - Mozilla: イベントハンドラーによる権限のある JavaScript の実行 (CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1479 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web プロキシキャッシュです。バージョン 3.5.27 より前のバージョン 6.8から、Squid は、制御されない再帰のバグにより、HTTP Chunked デコーダーに対するサービス拒否攻撃に脆弱である可能性があります。この問題により、細工され、チャンクされ、エンコードされた HTTP メッセージを送信する際に、リモートの攻撃者がサービス拒否を引き起こす可能性があります。このバグは、Squid バージョン 6.8 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。この問題に対する回避策はありません。
    (CVE-2024-25111)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストには、RHSA-2024:1468 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1472 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolsetは、Goプログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム：

    * golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1462 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golangパッケージはGoプログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム：

     * golang: golang-fips/openssl: RSA ペイロードを暗号化および復号化するコードでのメモリ漏洩 (CVE-2024-1394)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - Node.js の HTTP サーバーの脆弱性により、攻撃者はチャンクエンコーディングを使用した特別に細工された HTTP リクエストを送信し、リソースの枯渇とサービス拒否 (DoS) を引き起こす可能性があります。サーバーは、チャンク拡張バイトに制限がないことを悪用して、1 つの接続から無制限にバイトを読み取ります。この問題により、タイムアウトや本文サイズ制限などの標準的な保護をバイパスして、CPU とネットワークの帯域幅を消費させる可能性があります。(CVE-2024-22019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1438 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejs: 際限のないチャンク拡張のある未処理の HTTP リクエストの読み取りにより、DoS 攻撃が引き起こされます (CVE-2024-22019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1436 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL JDBC ドライバーである pgjdbc により、PreferQueryMode=SIMPLE を使用している場合に攻撃者は SQL を注入できます。注意: これはデフォルトではありません。デフォルトモードでは脆弱性はありません。数値のプレースホルダーは、直前にマイナスをつける必要があります。文字列値には、最初のプレースホルダーの後に 2 番目のプレースホルダーが必要です。両方が同じ行にある必要があります。一致する文字列ペイロードを構築することで、攻撃者は SQL を注入してクエリを変更し、パラメーター化されたクエリが SQL インジェクション攻撃に対してもたらす保護をバイパスする可能性があります。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9、42.2.8 以前のバージョンは影響を受けます。
    (CVE-2024-1597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1437 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1435 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL JDBC ドライバーである pgjdbc により、PreferQueryMode=SIMPLE を使用している場合に攻撃者は SQL を注入できます。注意: これはデフォルトではありません。デフォルトモードでは脆弱性はありません。数値のプレースホルダーは、直前にマイナスをつける必要があります。文字列値には、最初のプレースホルダーの後に 2 番目のプレースホルダーが必要です。両方が同じ行にある必要があります。一致する文字列ペイロードを構築することで、攻撃者は SQL を注入してクエリを変更し、パラメーター化されたクエリが SQL インジェクション攻撃に対してもたらす保護をバイパスする可能性があります。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9、42.2.8 以前のバージョンは影響を受けます。
    (CVE-2024-1597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1267 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1267 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kube-controller-manager:HPA v1のマニフェストが不形でクラッシュを引き起こす(CVE-2024-0793)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1424 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム:

    * nodejs: 際限のないチャンク拡張のある未処理の HTTP リクエストの読み取りにより、DoS 攻撃が引き起こされます (CVE-2024-22019)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVe のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
192626	RHEL 8 : dnsmasq (RHSA-2024:1544)	high
192625	RHEL 8 : dnsmasq (RHSA-2024:1545)	high
192605	RHEL 8 / 9 : OpenShift Container Platform 4.13.38 (RHSA-2024:1456)	high
192604	RHCOS 4 : OpenShift Container Platform 4.13.38 (RHSA-2024:1456)	high
192603	RHEL 9 : kernel (RHSA-2024:1532)	high
192602	RHEL 9 : kernel-rt (RHSA-2024:1533)	high
192601	RHCOS 4 : OpenShift Container Platform 4.14.18 (RHSA-2024:1461)	high
192600	RHEL 8 / 9 : OpenShift Container Platform 4.14.18 (RHSA-2024:1461)	high
192587	RHEL 8 : libreoffice (RHSA-2024:1513)	high
192586	RHEL 9 : squid (RHSA-2024:1515)	high
192585	RHEL 8 : libreoffice (RHSA-2024:1512)	high
192584	RHEL 8 : libreoffice (RHSA-2024:1514)	high
192583	RHEL 8 : Red Hat OpenStack Platform 16.2.6 (python-twisted) (RHSA-2024:1518)	medium
192582	RHEL 9 : expat (RHSA-2024:1530)	high
192581	RHEL 9 : dnsmasq (RHSA-2024:1522)	high
192580	RHEL 8 : Red Hat OpenStack Platform 16.1.9 (python-twisted) (RHSA-2024:1516)	medium
192573	RHEL 8 : nodejs:18 (RHSA-2024:1510)	high
192560	RHEL 8 : thunderbird (RHSA-2024:1494)	high
192559	RHEL 9 : firefox (RHSA-2024:1483)	high
192558	RHEL 8 : thunderbird (RHSA-2024:1496)	high
192557	RHEL 8 : libreoffice (RHSA-2024:1480)	high
192556	RHEL 9 : grafana-pcp (RHSA-2024:1502)	high
192555	RHEL 9 : thunderbird (RHSA-2024:1493)	high
192554	RHEL 9 : thunderbird (RHSA-2024:1492)	high
192553	RHEL 8 : thunderbird (RHSA-2024:1500)	high
192552	RHEL 8 : thunderbird (RHSA-2024:1497)	high
192551	RHEL 8 : firefox (RHSA-2024:1491)	high
192550	RHEL 9 : firefox (RHSA-2024:1487)	high
192549	RHEL 9 : nodejs:18 (RHSA-2024:1503)	high
192548	RHEL 8 : firefox (RHSA-2024:1484)	high
192547	RHEL 9 : thunderbird (RHSA-2024:1495)	high
192546	RHEL 9 : firefox (RHSA-2024:1485)	high
192545	RHEL 9: grafana (RHSA-2024:1501)	high
192544	RHEL 8 : thunderbird (RHSA-2024:1499)	high
192543	RHEL 8 : firefox (RHSA-2024:1490)	high
192542	RHEL 8 : firefox (RHSA-2024:1489)	high
192541	RHEL 8 : firefox (RHSA-2024:1488)	high
192528	RHEL 8 : squid:4 (RHSA-2024:1479)	high
192407	RHEL 7 : go-toolset-1.19-golang (RHSA-2024:1468)	high
192406	RHEL 8 : go-toolset:rhel8 (RHSA-2024:1472)	high
192405	RHEL 8 : libreoffice (RHSA-2024:1473)	high
192395	RHEL 9: golang (RHSA-2024:1462)	high
192322	RHEL 8 : nodejs:16 (RHSA-2024:1444)	critical
192308	RHEL 9 : nodejs (RHSA-2024:1438)	high
192302	RHEL 9 : postgresql-jdbc (RHSA-2024:1436)	critical
192301	RHEL 8 : postgresql (RHSA-2024:1437)	high
192300	RHEL 8 : postgresql-jdbc (RHSA-2024:1435)	critical
192298	RHEL 8 / 9 : OpenShift Container Platform 4.12.53 (RHSA-2024:1267)	high
192297	RHCOS 4 : OpenShift Container Platform 4.12.53 (RHSA-2024:1267)	high
192289	RHEL 9 : nodejs (RHSA-2024:1424)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

high

high