リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1567 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

  - jose パッケージは、Javascript オブジェクト署名および暗号化標準セットの実装を提供することを目指しています。攻撃者は、Decrypt や DecryptMulti による解凍の際に、大量のメモリと CPU を使用させる圧縮データを含んだ JWE を送信する可能性があります。解凍されたデータが 250kB または圧縮サイズの 10x のいずれか大きい方を超える場合、これらの関数はエラーを返すように修正されました。この脆弱性はバージョン 4.0.1、3.0.3、および 2.6.3 でパッチが適用されています。(CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1574 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

  - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

  - jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1574 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

  - jose パッケージは、Javascript オブジェクト署名および暗号化標準セットの実装を提供することを目指しています。攻撃者は、Decrypt や DecryptMulti による解凍の際に、大量のメモリと CPU を使用させる圧縮データを含んだ JWE を送信する可能性があります。解凍されたデータが 250kB または圧縮サイズの 10x のいずれか大きい方を超える場合、これらの関数はエラーを返すように修正されました。この脆弱性はバージョン 4.0.1、3.0.3、および 2.6.3 でパッチが適用されています。(CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1653 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: ext4: ext4_write_inline_data_end() のカーネルバグ (CVE-2021-33631)

  - kernel: 競合状態による drivers/media/rc/ene_ir.c のメモリ解放後使用 (Use After Free) (CVE-2023-1118)

  - kernel: sched/membarrier: sys_membarrier をオンにする機能を低減します (CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - expat: 大きなトークンの解析が、サービス拒否をトリガーする可能性があります (CVE-2023-52425)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1563 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

  - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

  - jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1646 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1644 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1641 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - dotnet: X509Certificate2 のサービス拒否 (CVE-2024-21404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1643 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - dotnet: X509Certificate2 のサービス拒否 (CVE-2024-21404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1649 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pgjdbc: PreferQueryMode=SIMPLE を使用している場合、PostgreSQL JDBC ドライバーにより、攻撃者は SQL を注入する可能性があります (CVE-2024-1597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1561 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1647 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind9: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

  - bind9: RFC 1918 逆引きゾーンのクエリにより、nxdomain-redirect が有効な場合にアサーション失敗が発生する可能性があります (CVE-2023-5517)

  - bind9: DNS64 と serve-stale の両方を有効にすると、再帰的な解決中にアサーション失敗が発生する可能性があります (CVE-2023-5679)

  - bind9: 特定の再帰クエリパターンにより、メモリ不足状態が発生する可能性があります (CVE-2023-6516)

  - bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

  - bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1648 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind9: 大きな DNS メッセージの解析により、過剰な CPU 負荷が発生する可能性があります (CVE-2023-4408)

  - bind9: RFC 1918 逆引きゾーンのクエリにより、nxdomain-redirect が有効な場合にアサーション失敗が発生する可能性があります (CVE-2023-5517)

  - bind9: DNS64 と serve-stale の両方を有効にすると、再帰的な解決中にアサーション失敗が発生する可能性があります (CVE-2023-5679)

  - bind9: 特定の再帰クエリパターンにより、メモリ不足状態が発生する可能性があります (CVE-2023-6516)

  - bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

  - bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1614 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: ext4: ext4_write_inline_data_end() のカーネルバグ (CVE-2021-33631)

  - kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

  - kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546)

  - kernel: perf_event の read_size のオーバーフローの結果としての perf_read_group() への境界外書き込み (CVE-2023-6931)

  - kernel: drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences におけるメモリ解放後使用 (Use After Free) (CVE-2023-51042)

  - kernel: CIFS ファイルシステムの復号化不適切な入力検証クライアントの receive_encrypted_standard 関数におけるリモートコード実行の脆弱性 (CVE-2024-0565)

  - kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1563 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

  - jose パッケージは、Javascript オブジェクト署名および暗号化標準セットの実装を提供することを目指しています。攻撃者は、Decrypt や DecryptMulti による解凍の際に、大量のメモリと CPU を使用させる圧縮データを含んだ JWE を送信する可能性があります。解凍されたデータが 250kB または圧縮サイズの 10x のいずれか大きい方を超える場合、これらの関数はエラーを返すように修正されました。この脆弱性はバージョン 4.0.1、3.0.3、および 2.6.3 でパッチが適用されています。(CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1601 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl: さらなる POST-after-PUT の混乱 (CVE-2023-28322)

  - curl: none ファイルによるクッキーインジェクション (CVE-2023-38546)

  - curl: 大/小文字混合の欠陥を悪用することによる情報漏洩 (CVE-2023-46218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1610 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - less: LESSCLOSE 処理でシェルメタ文字の引用がありません (CVE-2022-48624)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1607 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: ext4: ext4_write_inline_data_end() のカーネルバグ (CVE-2021-33631)

  - kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

  - kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546)

  - kernel: perf_event の read_size のオーバーフローの結果としての perf_read_group() への境界外書き込み (CVE-2023-6931)

  - kernel: drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c の amdgpu_cs_wait_all_fences におけるメモリ解放後使用 (Use After Free) (CVE-2023-51042)

  - kernel: CIFS ファイルシステムの復号化不適切な入力検証クライアントの receive_encrypted_standard 関数におけるリモートコード実行の脆弱性 (CVE-2024-0565)

  - kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1608 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - opencryptoki: RSA PKCS#1 v1.5 のパディングされた暗号文の処理におけるタイミングサイドチャネル (Marvin 氏) (CVE-2024-0914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1612 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1576 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 0.1.0.2 より前の cgi gem、0.2.2より前の、0.2.x0.3.5より前の 0.3.x は、HTTP 応答分割を許可します。これは、信頼できないユーザー入力を HTTP 応答の生成や CGI::Cookie オブジェクトの作成のために使用するアプリケーションに関連します。(CVE-2021-33621)

  - rubygem-uri: ReDoS の脆弱性 - (CVE-2023-28755) に対する upstream の不完全な修正

  - 3.2.1 までの Ruby における 0.2.1 までの Time コンポーネントで ReDoS の問題が発見されました。Time パーサーが、特定の文字を含む無効な URL を不適切に処理します。これにより、Time オブジェクトに対する文字列を解析するための実行時間が増加します。修正されたバージョンは、0.1.1および 0.2.2 です。(CVE-2023-28756)

  - Ruby の 0.12.2 以前の URI コンポーネントに ReDoS の問題が発見されました。URI パーサーが、特定の文字を含む無効な URL を不適切に処理します。rfc2396_parser.rb および rfc3986_parser.rb で文字列を URI オブジェクトへ解析するための実行時間が増加します。注: この問題は、CVE-2023-28755 に対する修正が不完全なために存在します。バージョン 0.10.3 も修正済みのバージョンです。(CVE-2023-36617)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1554 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2024-21404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1553 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2024-21404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1555 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2024-21404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1552 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2024-21404)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1543 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1544 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.90より前の Dnsmasq に問題が見つかりました。デフォルトの最大 EDNS.0 UDP パケットサイズは 4096 に設定されましたが、DNS Flag Day 2020 のため、1232 にする必要があります。(CVE-2023-28450)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1545 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - dnsmasq に、シングルバイトの任意ではない書き込み/メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者が dnsmasq によって処理された細工済みのパケットを送信し、サービス拒否を引き起こす可能性があります。(CVE-2022-0934)

  - 2.90より前の Dnsmasq に問題が見つかりました。デフォルトの最大 EDNS.0 UDP パケットサイズは 4096 に設定されましたが、DNS Flag Day 2020 のため、1232 にする必要があります。(CVE-2023-28450)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

  - jose パッケージは、Javascript オブジェクト署名および暗号化標準セットの実装を提供することを目指しています。攻撃者は、Decrypt や DecryptMulti による解凍の際に、大量のメモリと CPU を使用させる圧縮データを含んだ JWE を送信する可能性があります。解凍されたデータが 250kB または圧縮サイズの 10x のいずれか大きい方を超える場合、これらの関数はエラーを返すように修正されました。この脆弱性はバージョン 4.0.1、3.0.3、および 2.6.3 でパッチが適用されています。(CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1456 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

  - jose パッケージは、Javascript オブジェクト署名および暗号化標準セットの実装を提供することを目指しています。攻撃者は、Decrypt や DecryptMulti による解凍の際に、大量のメモリと CPU を使用させる圧縮データを含んだ JWE を送信する可能性があります。解凍されたデータが 250kB または圧縮サイズの 10x のいずれか大きい方を超える場合、これらの関数はエラーを返すように修正されました。この脆弱性はバージョン 4.0.1、3.0.3、および 2.6.3 でパッチが適用されています。(CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1532 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの SMB クライアントサブコンポーネントの fs/smb/client/smb2ops.c の receive_encrypted_standard に、領域外メモリ読み取りの欠陥が見つかりました。この問題は、memcpy の長さの整数アンダーフローが原因で発生し、サービス拒否を引き起こします。(CVE-2024-0565)

  - Linux カーネルでは、次の脆弱性は解決されています。sched/membarrier: sys_membarrier を攻撃する機能が低下します。一部のシステムでは、sys_membarrier が非常に負荷が高く、すべてにおいて全体的な速度低下を引き起こす可能性があります。そのため、アクセスをシリアル化するためにパスにロックを設定し、これが高すぎる頻度で呼び出されてマシンを飽和する機能を回避します。(CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1533 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの SMB クライアントサブコンポーネントの fs/smb/client/smb2ops.c の receive_encrypted_standard に、領域外メモリ読み取りの欠陥が見つかりました。この問題は、memcpy の長さの整数アンダーフローが原因で発生し、サービス拒否を引き起こします。(CVE-2024-0565)

  - Linux カーネルでは、次の脆弱性は解決されています。sched/membarrier: sys_membarrier を攻撃する機能が低下します。一部のシステムでは、sys_membarrier が非常に負荷が高く、すべてにおいて全体的な速度低下を引き起こす可能性があります。そのため、アクセスをシリアル化するためにパスにロックを設定し、これが高すぎる頻度で呼び出されてマシンを飽和する機能を回避します。(CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Red Hat Enterprise Linux CoreOS 4 ホストに、RHSA-2024:1461 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1461 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  protojson.Unmarshal 関数が、特定の形式の無効な JSON のマーシャリングを解除する際に無限ループに陥る可能性があります。この状態は、google.protobuf.Any 値を含むメッセージにアンマーシャリングしたとき、または UnmarshalOptions.DiscardUnknown オプションが設定されているときに発生する可能性があります。(CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1513 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1515 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は Web プロキシキャッシュです。バージョン 3.5.27 より前のバージョン 6.8から、Squid は、制御されない再帰のバグにより、HTTP Chunked デコーダーに対するサービス拒否攻撃に脆弱である可能性があります。この問題により、細工され、チャンクされ、エンコードされた HTTP メッセージを送信する際に、リモートの攻撃者がサービス拒否を引き起こす可能性があります。このバグは、Squid バージョン 6.8 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。この問題に対する回避策はありません。
    (CVE-2024-25111)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1514 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1518 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。23.10.0rc1 より前のバージョンでは、1 つの TCP パケットで複数の HTTP リクエストを送信する場合、twisted.web は応答の順序を保証することなく、リクエストを非同期に処理します。エンドポイントの 1 つが攻撃者によってコントロールされている場合に、被害者が HTTP パイプラインを使用して 2 つのリクエストを開始すると、攻撃者は意図的に応答を遅らせることで、2 番目のリクエストの応答を操作できます。バージョン 23.10.0rc1 には、この問題に対するパッチが含まれています。(CVE-2023-46137)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1530 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.5.0 までの libexpat では、複数のバッファフィルが必要な大きなトークンの場合、多くのフルリパースが必要になるため、サービス拒否 (リソース消費) が可能です。(CVE-2023-52425)

  - 2.6.1 までの libexpat は、外部パーサー (XML_ExternalEntityParserCreate を介して作成) の分離使用がある場合に、XML エンティティ拡張攻撃を引き起こす可能性があります。(CVE-2024-28757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1522 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1516 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Twisted は、イベントベースのインターネットアプリケーション用フレームワークです。23.10.0rc1 より前のバージョンでは、1 つの TCP パケットで複数の HTTP リクエストを送信する場合、twisted.web は応答の順序を保証することなく、リクエストを非同期に処理します。エンドポイントの 1 つが攻撃者によってコントロールされている場合に、被害者が HTTP パイプラインを使用して 2 つのリクエストを開始すると、攻撃者は意図的に応答を遅らせることで、2 番目のリクエストの応答を操作できます。バージョン 23.10.0rc1 には、この問題に対するパッチが含まれています。(CVE-2023-46137)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - crypto ライブラリの privateDecrypt() API の脆弱性により、PKCS#1 v1.5 パディングエラーの処理中に隠れたタイミングサイドチャネルが引き起こされました。この脆弱性により、有効な暗号文と無効な暗号文の復号化に、重大なタイミングの違いがあることが明らかになりました。特に API エンドポイントが Json Web Encryption メッセージを処理するシナリオでは、攻撃者がこの脆弱性をリモートで悪用して、キャプチャされた RSA 暗号文を復号したり、署名を偽造したりする可能性があるため、これは深刻な脅威となります。影響: この脆弱性を報告してくださった hkario 氏と、修正してくださった Michael Dawson 氏に感謝の意を表します。(CVE-2023-46809)

  - Linux では、プロセスが昇格された特権で実行されているときに特権のないユーザーによって設定された可能性がある特定の環境変数が、CAP_NET_BIND_SERVICE を除いて、Node.js によって無視されます。この例外の実装にバグがあるため、特定の他の機能が設定されている場合でも、Node.js がこの例外を不適切に適用します。これにより、権限のないユーザーが、プロセスの昇格した権限を継承するコードを挿入する可能性があります。(CVE-2024-21892)

  - Node.js の HTTP サーバーの脆弱性により、攻撃者はチャンクエンコーディングを使用した特別に細工された HTTP リクエストを送信し、リソースの枯渇とサービス拒否 (DoS) を引き起こす可能性があります。サーバーは、チャンク拡張バイトに制限がないことを悪用して、1 つの接続から無制限にバイトを読み取ります。この問題により、タイムアウトや本文サイズ制限などの標準的な保護をバイパスして、CPU とネットワークの帯域幅を消費させる可能性があります。(CVE-2024-22019)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1494 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

  - 悪用に対して ICU を強化するために、メモリ不足状態の動作が、続行を試行する代わりにクラッシュするように変更されました。この脆弱性の影響を受けるのは、Firefox ESR < 115.9と Thunderbird < 115.9です。
    (CVE-2024-2616)

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1480 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The Document Foundation LibreOffice の GStreamer 統合における不適切な入力検証の脆弱性により、攻撃者が任意の GStreamer プラグインを実行する可能性があります。影響を受けるバージョンでは、埋め込まれたビデオのファイル名が GStreamer に渡される際に十分にエスケープされていないため、攻撃者がターゲットシステムにインストールされているプラグインに応じて、任意の gstreamer プラグインを実行する可能性があります。(CVE-2023-6185)

  - The Document Foundation LibreOffice の不十分なマクロ権限検証により、攻撃者が警告なしにビルトインマクロを実行する可能性があります。影響を受けるバージョンで、LibreOffice はマクロまたは類似のビルトインコマンドターゲットでハイパーリンクをサポートします。これらは、アクティブ化するとユーザーに警告することなく実行される可能性があります。
    (CVE-2023-6186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1502 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Golang の RSA 暗号化/復号コードにメモリリークの欠陥が見つかりました。このため、攻撃者が制御する入力を使用するリソースが枯渇するという脆弱性が発生する可能性があります。メモリリークは、github.com/golang-fips/openssl/openssl/rsa.go#L113 で発生します。漏洩されるオブジェクトは、pkey および ctx です。この関数は、コンテキストの初期化や別のプロパティの設定でエラーが発生した場合に、名前付きの戻りパラメーターを使用して pkey と ctx を解放します。エラーの場合に関連するすべての return ステートメントは、return nil、nil、fail(...) のパターンに従います。このため、pkey および ctx が、それらを解放する必要がある遅延関数内で nil になります。(CVE-2024-1394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1493 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.9、および Thunderbird < 115.9 です。(CVE-2024-0743)

  - メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
192897	RHCOS 4 : OpenShift Container Platform 4.14.19 (RHSA-2024:1567)	high
192883	RHEL 8 / 9 : OpenShift Container Platform 4.12.54 (RHSA-2024:1574)	high
192882	RHCOS 4 : OpenShift Container Platform 4.12.54 (RHSA-2024:1574)	high
192880	RHEL 8 : kernel (RHSA-2024:1653)	high
192871	RHEL 8 : expat (RHSA-2024:1615)	high
192870	RHEL 8 / 9 : OpenShift Container Platform 4.15.6 (RHSA-2024:1563)	high
192869	RHEL 8 : grafana (RHSA-2024:1646)	high
192868	RHEL 8 : grafana-pcp (RHSA-2024:1644)	high
192867	RHEL 8 : .NET 7.0 (RHSA-2024:1641)	high
192866	RHEL 9 : .NET 7.0 (RHSA-2024:1643)	high
192865	RHEL 9 : postgresql-jdbc: (RHSA-2024:1649)	critical
192864	RHEL 9 : MicroShift 4.15.6 の Red Hat ビルド (RHSA-2024:1561)	high
192863	RHEL 8 : bind9.16 (RHSA-2024:1647)	high
192862	RHEL 8 : bind9.16 (RHSA-2024:1648)	high
192861	RHEL 8 : kernel-rt (RHSA-2024:1614)	high
192860	RHCOS 4 : OpenShift Container Platform 4.15.6 (RHSA-2024:1563)	high
192856	RHEL 8 : curl (RHSA-2024:1601)	medium
192855	RHEL 8 : less (RHSA-2024:1610)	high
192854	RHEL 8 : kernel (RHSA-2024:1607)	high
192853	RHEL 8 : opencryptoki (RHSA-2024:1608)	medium
192852	RHEL 8 : kpatch-patch (RHSA-2024:1612)	high
192733	RHEL 9 : ruby:3.1 (RHSA-2024:1576)	high
192654	RHEL 8 : .NET 6.0 (RHSA-2024:1554)	high
192653	RHEL 8 : .NET 6.0 (RHSA-2024:1553)	high
192652	RHEL 9 : .NET 6.0 (RHSA-2024:1555)	high
192651	RHEL 9 : .NET 6.0 (RHSA-2024:1552)	high
192631	RHEL 9 : dnsmasq (RHSA-2024:1543)	high
192626	RHEL 8 : dnsmasq (RHSA-2024:1544)	high
192625	RHEL 8 : dnsmasq (RHSA-2024:1545)	high
192605	RHEL 8 / 9 : OpenShift Container Platform 4.13.38 (RHSA-2024:1456)	medium
192604	RHCOS 4 : OpenShift Container Platform 4.13.38 (RHSA-2024:1456)	medium
192603	RHEL 9 : kernel (RHSA-2024:1532)	high
192602	RHEL 9 : kernel-rt (RHSA-2024:1533)	high
192601	RHCOS 4 : OpenShift Container Platform 4.14.18 (RHSA-2024:1461)	medium
192600	RHEL 8 / 9 : OpenShift Container Platform 4.14.18 (RHSA-2024:1461)	medium
192587	RHEL 8 : libreoffice (RHSA-2024:1513)	high
192586	RHEL 9 : squid (RHSA-2024:1515)	high
192585	RHEL 8 : libreoffice (RHSA-2024:1512)	high
192584	RHEL 8 : libreoffice (RHSA-2024:1514)	high
192583	RHEL 8 : Red Hat OpenStack Platform 16.2.6 (python-twisted) (RHSA-2024:1518)	medium
192582	RHEL 9 : expat (RHSA-2024:1530)	high
192581	RHEL 9 : dnsmasq (RHSA-2024:1522)	high
192580	RHEL 8 : Red Hat OpenStack Platform 16.1.9 (python-twisted) (RHSA-2024:1516)	medium
192573	RHEL 8 : nodejs:18 (RHSA-2024:1510)	high
192560	RHEL 8 : thunderbird (RHSA-2024:1494)	high
192559	RHEL 9 : firefox (RHSA-2024:1483)	high
192558	RHEL 8 : thunderbird (RHSA-2024:1496)	high
192557	RHEL 8 : libreoffice (RHSA-2024:1480)	high
192556	RHEL 9 : grafana-pcp (RHSA-2024:1502)	high
192555	RHEL 9 : thunderbird (RHSA-2024:1493)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high