リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2571 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sssd: 承認中の競合状態により、一貫性のない機能の GPO ポリシーが発生する (CVE-2023-3758)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2551 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind9: 大きな DNS メッセージの解析による、過剰な CPU 負荷が発生する可能性 (CVE-2023-4408)

  - bind9: RFC 1918 逆引きゾーンのクエリにより、nxdomain-redirect が有効な場合にアサーション失敗が発生する可能性があります (CVE-2023-5517)

  - bind9: DNS64 と serve-stale の両方を有効にすると、再帰的な解決中にアサーション失敗が発生する可能性があります (CVE-2023-5679)

  - bind9: 特定の再帰クエリパターンにより、メモリ不足状態が発生する可能性があります (CVE-2023-6516)

  - bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

  - bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:2619 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - zstd: mysql: util.c におけるバッファオーバーラン (CVE-2022-4899)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21911)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server: JSON の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21966)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21972)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21980)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22038)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server: プラグ可能な認証の詳細不明の脆弱性 (CPU 2023 年 7 月) (CVE-2023-22048)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22053)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22058)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22111)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22113)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22115)

  - mysql: Server: RAPID の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20960)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20963)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20964)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20967)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20968)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20983)

  - mysql: Server: Security: ファイヤーウォールの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20984)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20985)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server: 監査プラグインの詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2582 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: netfilter: nft_limit_init での除算エラー (CVE-2021-46915)

  - kernel: net/bluetooth/l2cap_sock.c の l2cap_sock_release におけるメモリ解放後使用 (Use After Free) (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

  - kernel: sched/membarrier: sys_membarrier をオンにする機能を低減します (CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gnutls: Minerva サイドチャネル情報漏洩に対する脆弱性 (CVE-2024-28834)

  - gnutls: チェーン構築や検証中のクラッシュの可能性 (CVE-2024-28835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2550 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2566 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2586 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: math/big.Rat: 非常に大きな指数を持つ入力を受け渡した場合に、パニックまたは回復不能な致命的エラーを引き起こす可能性 (CVE-2021-33198)

  - golang: regexp/syntax: 正規表現の解析により使用されるメモリを制限します (CVE-2022-41715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: netfilter: nft_limit_init での除算エラー (CVE-2021-46915)

  - kernel: net/bluetooth/l2cap_sock.c の l2cap_sock_release におけるメモリ解放後使用 (Use After Free) (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

  - kernel: sched/membarrier: sys_membarrier をオンにする機能を低減します (CVE-2024-26602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2624 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pgjdbc: PreferQueryMode=SIMPLE を使用している場合、PostgreSQL JDBC ドライバーにより、攻撃者は SQL を注入する可能性があります (CVE-2024-1597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2583 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - hw: intel: 一部の Intel(R) PROSet/Wireless WiFi の保護メカニズムのエラー (CVE-2022-46329)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2575 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - expat: 大きなトークンの解析が、サービス拒否をトリガーする可能性があります (CVE-2023-52425)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2568 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - grafana: 承認バイパスの脆弱性 (CVE-2024-1313)

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2549 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

  - jose-go: 高度に圧縮されたデータの不適切な処理 (CVE-2024-28180)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2560 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libvirt: udevListInterfacesByStatus() の off-by-one エラー (CVE-2024-1441)

  - libvirt: 負の g_new0 の長さによる、無制限のメモリ割り当てが発生する可能性 (CVE-2024-2494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2580 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - yajl: yajl_tree_parse 関数のメモリリーク (CVE-2023-33460)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2621 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: ext4: ext4_write_inline_data_end() のカーネルバグ (CVE-2021-33631)

  - kernel: net/bluetooth/l2cap_core.c の l2cap_conn_del 内のメモリ解放後使用 (Use After Free) (CVE-2022-3640)

  - kernel: net/bluetooth/l2cap_core.c 内の l2cap_parse_conf_req における情報漏洩 (CVE-2022-42895)

  - kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546)

  - kernel: 信頼できない VMM が int80 syscall 処理をトリガーする可能性 (CVE-2024-25744)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2616 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

  - xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

  - xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User-after-free) (CVE-2024-31083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2559 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python-jwcrypto: 悪意のある JWE トークンがサービス拒否を引き起こす可能性 (CVE-2024-28102)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2584 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-rack: Rack コンテンツタイプ解析でのサービス拒否の脆弱性 (CVE-2024-25126)

  - rubygem-rack: Rack の範囲ヘッダーによる DoS 脆弱性の可能性 (CVE-2024-26141)

   - rubygem-rack: Rack ヘッダー解析におけるサービス拒否の脆弱性の可能性 (CVE-2024-26146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2565 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libreswan: 接続用の PreSharedKey がないことによる、クラッシュの可能性 (CVE-2024-2357)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2577 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - shadow-utils: passwd(1) 変更中にパスワードが漏洩する可能性 (CVE-2023-4641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2564 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - httpd: CONTINUATION フレームの DoS (CVE-2024-27316)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2548 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - buildah: ビルド時の完全なコンテナエスケープ (CVE-2024-1753)

  - golang-protobuf: encoding/protojson、internal/encoding/json: 特定の形式の無効な JSON のマーシャリングを解除する際の protojson.Unmarshal の無限ループ (CVE-2024-24786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2569 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang-fips/openssl: RSA ペイロードの暗号化および復号化コードでのメモリ漏洩 (CVE-2024-1394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bind9: KeyTrap - DNSSEC バリデーターにおける極端な CPU 消費 (CVE-2023-50387)

  - bind9: NSEC3 の最も近いエンクローサープルーフを準備すると、CPU リソースを使い果たす可能性があります (CVE-2023-50868)

  - unbound: ローカルの権限昇格を引き起こす可能性がある、誰にでも可能な無制限の再設定 (CVE-2024-1488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2208 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freerdp: DOS を引き起こす不適切なオフセット計算 (CVE-2023-39350)

  - freerdp: RemoteFX の DOS を引き起こす Null ポインターデリファレンス (CVE-2023-39351)

  - freerdp: 領域外書き込みにつながる無効なオフセット検証 (CVE-2023-39352)

  - freerdp: 領域外読み取りにつながるオフセット検証の不足 (CVE-2023-39353)

  - freerdp: nsc_rle_decompress_data の領域外読み取り (CVE-2023-39354)

  - freerdp: gdi_multi_opaque_rect の領域外読み取りにつながるオフセット検証の不足 (CVE-2023-39356)

  - freerdp: zgfx_decompress_segment で領域外読み取りを引き起こす整数アンダーフロー (CVE-2023-40181)

  - freerdp: gdi_CreateSurface の領域外書き込みの脆弱性につながる整数オーバーフロー (CVE-2023-40186)

  - freerdp: general_LumaToYUV444 の領域外読み取り (CVE-2023-40188)

  - freerdp: clear_decompress_bands_data の領域外書き込み (CVE-2023-40567)

  - freerdp: 不適切な計算による、「progressive_decompress」関数での領域外書き込み (CVE-2023-40569)

  - freerdp: ncrush_decompress でのバッファオーバーフローにより、細工された入力でクラッシュが発生する可能性 (CVE-2023-40589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2239 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang: crypto/tls: RSA ベースの TLS 鍵交換におけるタイミングサイドチャネル攻撃。(CVE-2023-45287)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2278 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - httpd: mod_macro: 領域外読み取りの脆弱性 (CVE-2023-31122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2528 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - glib: GVariant オフセットテーブルのエントリサイズが is_normal() でチェックされない (CVE-2023-29499)

  - glib: 一部の非正規入力に対して、g_variant_byteswap() の実行に長い時間がかかる可能性 (CVE-2023-32611)

  - glib: fuzz_variant_text のタイムアウト (CVE-2023-32636)

  - glib: GVariant の逆シリアル化が、非正規データの仕様と一致しない (CVE-2023-32665)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2264 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK2: Tcg2MeasureGptTable() のヒープバッファオーバーフロー (CVE-2022-36763)

  - EDK2: Tcg2MeasurePeImage() のヒープバッファオーバーフロー (CVE-2022-36764)

  - openssl: DH キーおよびパラメーターのチェックに過剰な時間がかかります (CVE-2023-3446)

  - edk2: DHCPv6 アドバタイズメッセージの IA_NA/IA_TA オプションを処理する際の整数アンダーフロー (CVE-2023-45229)

  - edk2: 切り捨てられたオプションで ND リダイレクトメッセージを処理するときの領域外読み取り (CVE-2023-45231)

  - edk2: Destination Options ヘッダーの未知のオプションを解析する際の無限ループ (CVE-2023-45232)

  - edk2: Destination Options ヘッダーの PadN オプションを解析する際の無限ループ (CVE-2023-45233)

  - edk2: DHCPv6 プロキシ Advertise メッセージからのサーバー ID オプションを処理する際のバッファオーバーフロー (CVE-2023-45235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2447 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: AES-SIV 暗号実装にバグが含まれていることによる、空の関連データエントリの無視 (CVE-2023-2975)

  - openssl: DH キーおよびパラメーターのチェックに過剰な時間がかかる (CVE-2023-3446)

  - OpenSSL: DH q パラメーター値のチェックに過剰な時間がかかる (CVE-2023-3817)

  - openssl: 過度に長い X9.42 DH 鍵の生成、または過度に長い X9.42 DH 鍵またはパラメーターのチェックは、非常に遅くなる場合があります (CVE-2023-5678)

  - mysql: openssl: POLY1305 MAC 実装により、PowerPC 上のベクトルレジスタが破損する (CVE-2023-6129)

  - openssl: 無効な RSA 公開キーのチェックに過剰な時間がかかる (CVE-2023-6237)

  - openssl: NULL デリファレンスによるサービス拒否 (CVE-2024-0727)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libXpm: XpmCreateXpmImageFromBuffer() の領域外読み取り (CVE-2023-43788)

  - libXpm: 破損したカラーマップによる XPM の領域外読み取り (CVE-2023-43789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2160 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: html/template: スクリプトコンテキスト内での HTML のようなコメントの不適切な処理 (CVE-2023-39318)

  - golang: html/template: スクリプトコンテキスト内での特別なタグの不適切な処理 (CVE-2023-39319)

  - golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2147 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - freeipa: 特別に細工された HTTP リクエストにより、サービス拒否が引き起こされる可能性 (CVE-2024-1481)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2289 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff: 細工された TIFF ファイルによる無限ループ (CVE-2022-40090)

  - libtiff: libtiff/tif_fax3.c における Fax3Encode のセグメンテーション違反 (CVE-2023-3618)

  - libtiff: tools/tiffcp.c の cpStripToTile() におけるヒープベースのバッファオーバーフロー (CVE-2023-6228)

  - libtiff: tiffcp.c の整数オーバーフロー (CVE-2023-40745)

  - libtiff: raw2tiff.c の潜在的な整数オーバーフロー (CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2483 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - traceroute: 不適切なコマンドライン解析 (CVE-2023-46316)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2463 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - systemd-resolved: DNSSEC=yes の場合に、署名済みゾーンの署名されていない名前の応答が拒否されない (CVE-2023-7008)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2368 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - httpd: mod_http2: 初期ウィンドウサイズ 0 での HTTP/2 の DoS (CVE-2023-43622)

  - mod_http2: リセットリクエストがメモリを消費します (CVE-2023-44487 の不完全な修正) (CVE-2023-45802)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rubygem-rack: Rack コンテンツタイプ解析でのサービス拒否の脆弱性 (CVE-2024-25126)

  - rubygem-rack: Rack の範囲ヘッダーによる DoS 脆弱性の可能性 (CVE-2024-26141)

   - rubygem-rack: Rack ヘッダー解析におけるサービス拒否の脆弱性の可能性 (CVE-2024-26146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2245 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)

  - golang: crypto/tls: RSA ベースの TLS 鍵交換におけるタイミングサイドチャネル攻撃。(CVE-2023-45287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2287 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gstreamer-plugins-bad: 非圧縮映像の MXF ファイル処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-40474)

  - gstreamer-plugins-bad: AES3 オーディオの MXF ファイル処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-40475)

  - gstreamer-plugins-bad: スタック上書きにつながる H.265 ビデオパーサーの整数オーバーフロー (CVE-2023-40476)

  - gstreamer-plugins-bad-free: バッファオーバーフローの脆弱性 (CVE-2023-50186)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2193 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)

  - golang: crypto/tls: RSA ベースの TLS 鍵交換におけるタイミングサイドチャネル攻撃。(CVE-2023-45287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2213 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pcp: 安全でないディレクトリの使用による、pcp から root への権限昇格の可能性 (CVE-2023-6917)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2366 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freeglut: glutAddSubMenu() 関数によるメモリリーク (CVE-2024-24258)

  - freeglut: glutAddMenuEntry() 関数によるメモリリーク (CVE-2024-24259)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2228 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - perl: 不正なユーザー定義 Unicode プロパティを介して実行されるバッファの終端を超えた書き込み (CVE-2023-47038)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2394 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Bluetooth BR/EDR PIN ペアリング手順は、なりすまし攻撃に対して脆弱です (CVE-2020-26555)

  - kernel: memcg は、POSIX ファイルロックの数を制限しないため、メモリ枯渇が引き起こされます (CVE-2022-0480)

  - kernel: vmwgfx: vmw_cmd_dx_define_query の NULL ポインターデリファレンス (CVE-2022-38096)

  - kernel: net/bluetooth/l2cap_core.c 内の l2cap_config_req() での整数オーバーフロー (CVE-2022-45934)

  - kernel: 競合による drivers/tty/vt/vc_screen.c 内の vcs_read のメモリ解放後使用 (Use After Free) (CVE-2023-3567)

  - kernel: cxgb4: ch_free_stats_cb() のメモリ解放後使用 (Use After Free) (CVE-2023-4133)

  - kernel: netfilter: nf_tables: nf_tables_newtable() の領域外アクセス (CVE-2023-6040)

  - kernel: NVMe: nvmet_ctrl_find_get での領域外読み取りによる情報漏洩 (CVE-2023-6121)

  - kernel: scatterwalk_copychunks でのローカル dos の脆弱性 (CVE-2023-6176)

  - kernel: GC による unix_stream_read_generic() との SKB 競合の削除が、UAF につながります (CVE-2023-6531)

  - kernel: GSM 多重化競合状態により、権限昇格が発生 (CVE-2023-6546)

  - kernel: nft_dynset_init() の NULL ポインターデリファレンスの脆弱性 (CVE-2023-6622)

  - kernel: ida_free in lib/idr.c の NULL ポインターデリファレンスの脆弱性 (CVE-2023-6915)

  - kernel: perf_event の read_size のオーバーフローの結果としての perf_read_group() への境界外書き込み (CVE-2023-6931)

  - kernel: IPv4 IGMP でのメモリ解放後使用 (Use After Free) (CVE-2023-6932)

  - kernel: Bluetooth Forward および Future Secrecy の攻撃と防御 (CVE-2023-24023)

  - kernel: irdma: 不適切なアクセス制御 (CVE-2023-25775)

  - Kernel: bluetooth サブシステムの hci_conn_cleanup での二重解放 (CVE-2023-28464)

  - kernel: Bluetooth: HCI: net/bluetooth/hci_sync.c におけるグローバルな領域外アクセス (CVE-2023-28866)

  - kernel: hci_uart_tty_ioctl での、HCIUARTSETPROTO と HCIUARTGETPROTO の競合状態 (CVE-2023-31083)

  - kernel: usb: read_descriptors の領域外読み取り (CVE-2023-37453)

  - kernel: netfilter: nf_osf_match_one() の nftables の領域外読み取り (CVE-2023-39189)

  - kernel: netfilter: match_flags() の xtables sctp の領域外読み取り (CVE-2023-39193)

  - kernel: xfrm: __xfrm_state_filter_match() の領域外読み取り (CVE-2023-39194)

  - kernel: QXL: qxl_mode_dumb_create() のメモリ解放後使用 (Use After Free) につながる競合状態 (CVE-2023-39198)

  - kernel: ipv4: ipv4_send_dest_unreach() の NULL ポインターデリファレンス (CVE-2023-42754)

  - kernel: netfilter: IPSET_CMD_ADD と IPSET_CMD_SWAP 競合状態 (CVE-2023-42756)

  - kernel: lib/kobject.c の、fill_kobj_path 領域外書き込みに対する脆弱性 (CVE-2023-45863)

  - kernel: io_uring_show_fdinfo の NULL ポインターデリファレンスの脆弱性 (CVE-2023-46862)

  - kernel: drivers/gpu/drm/drm_atomic.c における非ブロッキングアトミックコミットとドライバーアンロードの間の競合状態中のメモリ解放後使用 (Use After Free) (CVE-2023-51043)

  - kernel: bluetooth: bt_sock_recvmsg でメモリ解放後使用 (Use After Free) を引き起こす bt_sock_ioctl の競合状態 (CVE-2023-51779)

  - kernel: net/atm/ioctl.c におけるメモリ解放後使用 (Use After Free) (CVE-2023-51780)

  - kernel: smb: client: smb2_parse_contexts() の潜在的な OOB の修正 (CVE-2023-52434)

  - kernel: gfs2: gfs2_rgrp_dump のカーネル NULL ポインターデリファレンスの修正 (CVE-2023-52448)

  - kernel: perf/x86/lbr: vsyscall アドレスのフィルタリング (CVE-2023-52476)

  - kernel: mm/sparsemem: memory_section->usage へのアクセス競合の修正 (CVE-2023-52489)

  - kernel: net: neigh_periodic_work() の潜在的なストアティアリングの修正 (CVE-2023-52522)

  - kernel: HID: sony: sony_probe() の潜在的なメモリリークの修正 (CVE-2023-52529)

  - kernel: team: チームのデバイスタイプが変更された際の NULL ポインターデリファレンス (CVE-2023-52574)

  - kernel: net: bridge: br_handle_frame_finish() の indata-races におけるデータ競合 (CVE-2023-52578)

  - kernel: net/core: ETH_P_1588 フローディセクタのカーネルクラッシュ (CVE-2023-52580)

  - kernel: netfilter: nf_tables: 255 を超える要素が期限切れになったときのメモリ漏洩 (CVE-2023-52581)

  - kernel: net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (CVE-2023-52610)

  - kernel: netfilter: nf_tables: 匿名セットのタイムアウトを許可しない (CVE-2023-52620)

  - kernel: CIFS ファイルシステムの復号化不適切な入力検証クライアントの receive_encrypted_standard 関数におけるリモートコード実行の脆弱性 (CVE-2024-0565)

  - kernel: hugetlbfs: hugetlbfs_fill_super 関数での Null ポインターデリファレンス (CVE-2024-0841)

  - kernel: nft_setelem_catchall_deactivate() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1085)

  - kernel: nf_tables: nft_verdict_init() 関数におけるメモリ解放後使用 (Use After Free) の脆弱性 (CVE-2024-1086)

  - kernel: tls: 部分的な読み取りおよび非同期復号化でのメモリ解放後使用 (use-after-free) (CVE-2024-26582)

  - kernel: tls: async notify と socket close 間の競合 (CVE-2024-26583)

  - kernel: tls: 暗号リクエストのバックログ処理 (CVE-2024-26584)

  - kernel: tls: tx work scheduling と socket close 間の競合 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam: スタック破損の修正 (CVE-2024-26586)

  - kernel: i2c: i801: ブロックプロセス呼び出しトランザクションの修正 (CVE-2024-26593)

  - kernel: sched/membarrier: sys_membarrier をオンにする機能の低減 (CVE-2024-26602)

  - kernel: netfilter: nf_tables: QUEUE/DROP 判定パラメーターの拒否 (CVE-2024-26609)

  - kernel: ip6_tunnel: ip6_tnl_parse_tlv_enc_lim() の NEXTHDR_FRAGMENT 処理の修正 (CVE-2024-26633)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2170 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xorg-x11-server: XIChangeDeviceProperty/RRChangeOutputProperty の領域外書き込み (CVE-2023-5367)

  - xorg-x11-server: XKB ボタンアクションの領域外メモリ読み取り/書き込み (CVE-2023-6377)

  - xorg-x11-server: RRChangeOutputProperty および RRChangeProviderProperty での領域外メモリ読み取り (CVE-2023-6478)

  - xorg-x11-server: DeviceFocusEvent および ProcXIQueryPointer におけるヒープバッファオーバーフロー (CVE-2023-6816)

  - xorg-x11-server: 別のマスターデバイスに再アタッチすると、領域外メモリアクセスにつながる可能性 (CVE-2024-0229)

  - xorg-x11-server: SELinux のラベルのない GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server :SELinux コンテキストの破損 (CVE-2024-0409)

  - xorg-x11-server: XISendDeviceHierarchyEvent のヒープバッファオーバーフロー (CVE-2024-21885)

  - xorg-x11-server: DisableDevice のヒープバッファオーバーフロー (CVE-2024-21886)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2303 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - gstreamer-plugins-good: FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2295 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libjpeg-turbo: jdcoefct.c の decompress_smooth_data におけるヒープバッファオーバーフローの脆弱性 (CVE-2021-29390)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
194844	RHEL 9 : sssd (RHSA-2024:2571)	high
194843	RHEL 9 : bind (RHSA-2024:2551)	high
194842	RHEL 7 : rh-mysql80-mysql (RHSA-2024:2619)	high
194841	RHEL 8 : kernel (RHSA-2024:2582)	high
194840	RHEL 9 : gnutls (RHSA-2024:2570)	medium
194839	RHEL 9: buildah の更新 (重要度中) (RHSA-2024:2550)	medium
194838	RHEL 9 : pcp (RHSA-2024:2566)	high
194837	RHEL 8 : container-tools:3.0 (RHSA-2024:2586)	high
194836	RHEL 8 : kernel-rt (RHSA-2024:2585)	high
194835	RHEL 8: postgresql-jdbc: セキュリティ更新プログラム (重要度高) (RHSA-2024:2624)	critical
194834	RHEL 8 : linux-firmware (RHSA-2024:2583)	medium
194833	RHEL 8 : expat (RHSA-2024:2575)	high
194832	RHEL 9 : grafana (RHSA-2024:2568)	medium
194831	RHEL 9 : skopeo (RHSA-2024:2549)	medium
194830	RHEL 9 : libvirt (RHSA-2024:2560)	medium
194829	RHEL 8 : yajl (RHSA-2024:2580)	medium
194828	RHEL 8 : kernel (RHSA-2024:2621)	high
194827	RHEL 9 : tigervnc (RHSA-2024:2616)	high
194826	RHEL 9 : python-jwcrypto (RHSA-2024:2559)	medium
194825	RHEL 8 : pcs (RHSA-2024:2584)	medium
194824	RHEL 9 : libreswan (RHSA-2024:2565)	medium
194823	RHEL 8 : shadow-utils (RHSA-2024:2577)	medium
194822	RHEL 9 : mod_http2 (RHSA-2024:2564)	high
194821	RHEL 9 : podman (RHSA-2024:2548)	high
194820	RHEL 9 : grafana-pcp (RHSA-2024:2569)	high
194819	RHEL 8 : unbound (RHSA-2024:2587)	high
194814	RHEL 9 : freerdp (RHSA-2024:2208)	critical
194813	RHEL 9 : skopeo (RHSA-2024:2239)	high
194812	RHEL 9 : httpd (RHSA-2024:2278)	high
194811	RHEL 9 : mingw-glib2 (RHSA-2024:2528)	high
194810	RHEL 9 : edk2 (RHSA-2024:2264)	high
194809	RHEL 9 : openssl および openssl-fips-provider (RHSA-2024:2447)	medium
194808	RHEL 9 : motif (RHSA-2024:2217)	medium
194807	RHEL 9 : toolbox (RHSA-2024:2160)	medium
194806	RHEL 9 : ipa (RHSA-2024:2147)	medium
194805	RHEL 9 : libtiff (RHSA-2024:2289)	medium
194804	RHEL 9 : traceroute (RHSA-2024:2483)	medium
194803	RHEL 9 : systemd (RHSA-2024:2463)	medium
194802	RHEL 9 : mod_http2 (RHSA-2024:2368)	high
194801	RHEL 9 : pcs (RHSA-2024:2113)	medium
194800	RHEL 9 : buildah (RHSA-2024:2245)	high
194799	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2024:2287)	high
194798	RHEL 9 : podman (RHSA-2024:2193)	high
194797	RHEL 9 : pcp (RHSA-2024:2213)	medium
194796	RHEL 9 : freeglut (RHSA-2024:2366)	high
194795	RHEL 9 : perl (RHSA-2024:2228)	high
194794	RHEL 9 : kernel (RHSA-2024:2394)	critical
194793	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2024:2170)	critical
194792	RHEL 9 : gstreamer1-plugins-good (RHSA-2024:2303)	high
194791	RHEL 9 : libjpeg-turbo (RHSA-2024:2295)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

high

medium

medium

high

high

high

critical

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

high

high

high

critical

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

high

medium

high

high

critical

critical

high

high