リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1240 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1241 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:1057 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pygments: pygments での ReDoS (CVE-2022-40896)

  - python-pillow: ImageDraw インスタンスの textlength が長いテキスト引数で動作するときの制御されないリソース消費 (CVE-2023-44271)

  - python-aiohttp: ヘッダー解析に関する HTTP パーサーにおける多数の問題 (CVE-2023-47627)

  - aiohttp: HTTP リクエストの変更 (CVE-2023-49081)

  - aiohttp: ユーザーが aiohttp クライアントを使用して HTTP メソッドをコントロールする場合の CRLF インジェクション (CVE-2023-49082)

  - pycryptodome: PyCryptodome および pycryptodomex における OAEP 復号化のサイドチャネル漏洩 (CVE-2023-52323)

  - ansible 自動化プラットフォーム: EDA サーバーとのやり取りの際に使用される安全でない websocket (CVE-2024-1657)

  - jinja2: ユーザー入力を xmlattr フィルターへのキーとして渡す際の HTML 属性インジェクション (CVE-2024-22195)

  - Django: 「intcomma」テンプレートフィルターでのサービス拒否 (CVE-2024-24680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1239 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - opencryptoki: RSA PKCS#1 v1.5 のパディングされた暗号文の処理におけるタイミングサイドチャネル (Marvin 氏) (CVE-2024-0914)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1234 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch に欠陥が見つかり、複数のバージョンが細工された Geneve パケットに対して脆弱で、サービス拒否や無効なメモリアクセスを引き起こす可能性があります。この問題を発生させるには、netlink パスを介したハードウェアオフロードが有効になっている必要があります。(CVE-2023-3966)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1227 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch に欠陥が見つかり、複数のバージョンが細工された Geneve パケットに対して脆弱で、サービス拒否や無効なメモリアクセスを引き起こす可能性があります。この問題を発生させるには、netlink パスを介したハードウェアオフロードが有効になっている必要があります。(CVE-2023-3966)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1235 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Open vSwitch に欠陥が見つかり、複数のバージョンが細工された Geneve パケットに対して脆弱で、サービス拒否や無効なメモリアクセスを引き起こす可能性があります。この問題を発生させるには、netlink パスを介したハードウェアオフロードが有効になっている必要があります。(CVE-2023-3966)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1193 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - parsson: 多数の解析によるサービス拒否 (CVE-2023-4043)

  - jgit: 任意のファイルの上書き (CVE-2023-4759)

  - apache-mina-sshd: SFTP サーバー実装における情報漏洩 (CVE-2023-35887)

  - ssh: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2024:1196 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ssh: バイナリパケットプロトコル (BPP) に対するプレフィックス切り捨て攻撃 (CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1195 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL の REFRESH MATERIALIZED VIEW CONCURRENTLY の後期権限ドロップにより、オブジェクト作成者がコマンド発行者として任意の SQL 関数を実行する可能性があります。このコマンドは、具体化されたビューの所有者として SQL 関数を実行することを意図しており、信頼できない具体化されたビューを安全にリフレッシュできるようにします。被害者はスーパーユーザーであるか、攻撃者のロールのいずれかのメンバーです。攻撃では、被害者を誘導して、攻撃者の具体化されたビューで REFRESH MATERIALIZED VIEW CONCURRENTLY を実行させる必要があります。この脆弱性の悪用の一環として、攻撃者は CREATE RULE を使用して内部で構築された一時テーブルをビューに変換する関数を作成します。PostgreSQL 15.6、14.11、13.14、12.18 より前のバージョンが影響を受けます。唯一の既知のエクスプロイトは、PostgreSQL 16 以降では機能しません。多層防御の場合、PostgreSQL 16.2 が、古いブランチが脆弱性を修正するために使用している保護を追加しています。(CVE-2024-0985)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1192 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Software Foundation Apache MINA における、権限のないアクターへの機密情報漏洩の脆弱性。RootedFileSystem を使用する Apache MINA SSHD を使用して実装された SFTP サーバーでは、ログに記録されたユーザーが、ルートを超えた親ナビゲーション (..) を含むパスやシンボリックリンクを含むパスを介して、ルート化されたツリー外のアイテムに関する存在/非存在の情報を発見できる可能性があります。この問題は Apache MINA に影響します。
    1.0 から 2.10 の前まで。ユーザーは、2.10 にアップグレードすることをお勧めします。(CVE-2023-35887)

  - バージョン 1.1.4 および 1.0.5より前の Eclipse Parsson では、信頼できないソースからの JSON を解析すると、Java での大規模な数値解析のビルトインサポートに、数値の入力テキストによって予想よりも処理時間が大幅に長くなるエッジケースが多くあるという事実を、悪意のあるアクターが悪用する可能性があります。リスクを軽減するために、parsson は数値とその規模にサイズ制限を設定しました。(CVE-2023-4043)

  - Eclipse JGit <= 6.6.0 の任意のファイルの上書き。Eclipse JGit のすべてのバージョン <= <= 6.6.0.202305301015-r では、大文字小文字を区別しないファイルシステムに JGit でリポジトリをクローンした場合や、そのようなリポジトリのクローンから大文字小文字を区別しないファイルシステムにチェックアウトした場合に、特別に細工された git リポジトリに存在するシンボリックリンクを使って作業ツリー外の場所にファイルを書き込む可能性があります。これは、チェックアウト (DirCacheCheckout)、マージ (WorkingTreeUpdater を介した ResolveMerger)、プル (マージを使用した PullCommand)、パッチの適用 (PatchApplier) 時に発生する可能性があります。たとえば、作業ツリー外に書き込まれたファイルが git フィルターであり、後続の git コマンドで実行される場合、リモートコードの実行 (RCE) に悪用される可能性があります。この問題は、Windows や macOS のデフォルトのファイルシステムなど、大文字小文字を区別しないファイルシステムでのみ発生します。この問題を発生させるには、クローンまたはチェックアウトを実行するユーザーがシンボリックリンクを作成する権限を持ち、シンボリックリンクが git 設定で有効になっている必要があります。
    チェックアウト前に git 設定オプション core.symlinks = false を設定することで、この問題を回避できます。この問題は、Eclipse JGit バージョン 6.6.1.202309021850-r および 6.7.0.202309050840-r で修正されており、Maven Central https://repo1.maven.org/maven2/org/eclipse/jgit/ および repo.eclipse.org https://repo.eclipse.org/content/repositories/jgit-releases/ から入手できます。 バックポートは、5.13.3 (5.13.3.202401111512-r から) で利用可能です。JGit メンテナーは、この問題を見つけて報告してくれた RyotaK 氏に感謝します。(CVE-2023-4759)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1188 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.2 までの Linux カーネルで、drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c の hw_atl_utils_fw_rpc_wait により、攻撃者 (細工されたデバイスを導入できる) が、細工された長さ値を介して領域外書き込みをトリガーすることが可能です。(CVE-2021-43975)

  - Linux カーネルの tc_new_tfilter にメモリ解放後使用 (Use-After-Free) が存在するため、ローカルの攻撃者が権限昇格を取得する可能性があります。この悪用には、権限のないユーザーの名前空間が必要です。過去のコミット 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 のアップグレードを推奨します (CVE-2022-1055)

  - 5.16.11 より前の Linux カーネルの drivers/hid/hid-elo.c で、特定の hid_parse エラー状態のメモリリークが存在します。(CVE-2022-27950)

  - Pressure Stall Information の Linux カーネルの実装に欠陥が見つかりました。この機能はデフォルトで無効になっていますが、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を引き起こしたりする可能性があります。(

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1184 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のオープンソースキャッシングプロキシです。安全でない値へのデータの折りたたみバグにより、Squid が HTTP ヘッダー解析に対するサービス拒否攻撃に脆弱である可能性があります。この問題により、HTTP メッセージで大きすぎるヘッダーを送信したときに、リモートクライアントまたはリモートサーバーがサービス拒否を実行する可能性があります。6.5 より前の Squid のバージョンでは、request_header_max_size または reply_header_max_size の設定がデフォルトから変更されていない場合、この問題を実現できる可能性があります。Squid バージョン 6.5 以降では、これらのパラメーターのデフォルト設定は安全です。管理者がこれらのパラメーターを安全でない値に設定している場合、Squid は cache.log に重大な警告を出力します。Squid は現時点で、これらの設定が安全でない値に変更されるのを防止できません。ユーザーはバージョン 6.5 にアップグレードすることを推奨します。
    この脆弱性に対する既知の回避策はありません。この問題は SQUID-2024:2 としても追跡されています (CVE-2024-25617)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1154 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.14以前の json-c には、printbuf_memappend で実証されているように、大きな JSON ファイル経由の整数オーバーフローと領域外書き込みがあります。(CVE-2020-12762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1108 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS で脆弱性が見つかりました。- RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なります。この問題により、リモートの攻撃者が RSA-PSK 鍵の交換でタイミングサイドチャネル攻撃を実行し、機密データの漏洩を引き起こす可能性があります。CVE-2024-0553 は、CVE-2023-5981 の不完全な解決策として指定されています。(CVE-2024-0553)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ（必須のパス属性がない）を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1152 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ（必須のパス属性がない）を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1129 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - この欠陥により、悪意のある HTTP サーバーが curl にスーパー Cookie を設定し、他の方法で許可されたまたは可能なものよりも多くのオリジンに送り返される可能性があります。これにより、サイトが Cookie を設定し、無関係な別のサイトやドメインに送信されるようになります。これは、特定の Cookie ドメインをパブリックサフィックスリスト (PSL) と照合して検証する curl の関数の、大文字と小文字が混在する欠陥を悪用することによって行われる可能性があります。たとえば、URL が小文字のホスト名「curl.co.uk」を使用した場合、「co.uk」が PSL ドメインとしてリストされていても、「domain=co.UK」で Cookie が設定される可能性があります。(CVE-2023-46218)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenPrinting CUPS は、オープンソースの印刷システムです。バージョン 2.4.2 以前では、ヒープバッファオーバーフローの脆弱性により、リモートの攻撃者がサービス拒否 (DoS) 攻撃を仕掛ける可能性があります。関数「format_log_line」にバッファオーバーフローの脆弱性があるため、リモートの攻撃者が影響を受けるシステムで DoS を引き起こす可能性があります。設定ファイル「cupsd.conf」が「loglevel」の値を「DEBUG」に設定すると、この脆弱性が悪用される可能性があります。公開時では、既知のパッチまたは回避策はありません。(CVE-2023-32324)

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1107 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1105 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - time-util.c の format_timespan() 関数の Systemd に off-by-one エラーの問題が発見されました。攻撃者は、format_timespan() でバッファオーバーランを引き起こす時間と精度の特定の値を提供する可能性があります。これにより、サービス拒否が引き起こされます。(CVE-2022-3821)

  - systemd に脆弱性が見つかりました。このセキュリティ上の欠陥により、systemd-coredump が fs.suid_dumpable カーネル設定を尊重しないため、ローカルの情報漏洩が発生する可能性があります。(CVE-2022-4415)

  - 247 より前の systemd は、systemctl status コマンドが実行される可能性のある sudoers ファイルなど、一部の Sudo 構成のローカル権限昇格を適切にブロックしません。具体的には、systemd は LESSSECURE を 1 に設定しないため、他のプログラムが less プログラムから起動される可能性があります。これは Sudo から systemctl を実行する際、ターミナルサイズが小さすぎて systemctl の出力を完全に表示できない場合に less が root として実行されるため、大きなセキュリティリスクをもたらします。(CVE-2023-26604)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1112 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) PROSet/Wireless WiFi ソフトウェアの保護メカニズム障害のため、権限のあるユーザーがローカルアクセスを介した権限昇格を有効にする可能性があります。(CVE-2022-46329)

  - 一部の AMD CPU における INVD 命令の不適切または予期しない動作により、攻撃者が悪意のあるハイパーバイザーを使用して CPU のキャッシュラインライトバック動作に影響を与え、ゲスト仮想マシン (VM) メモリの整合性が失われる可能性があります。(CVE-2023-20592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - 9.6より前の OpenSSH の ssh では、ユーザー名またはホスト名にシェルメタ文字があり、この名前が特定の状況で拡張トークンによって参照されると、OS コマンドインジェクションが発生する可能性があります。たとえば、信頼できない Git リポジトリは、ユーザー名またはホスト名にシェルメタ文字を含むサブモジュールを持つことができます。
    (CVE-2023-51385)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1131 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のある HTTP 送信者はチャンク拡張を使用して、リクエストまたは応答本文から読み取る受信者に、本文よりも多くのバイトをネットワークから読み取らせることができます。悪意のある HTTP クライアントはこれをさらに悪用し、ハンドラーがリクエスト本文全体を読み取ることができないときに、サーバーに大量のデータ (最大約 1 GiB) を自動的に読み取らせる可能性があります。チャンク拡張は、あまり使用されない HTTP 機能であり、チャンクされたエンコーディングを使用して送信されるリクエストまたは応答本文に追加のメタデータを含めることを許可します。net/http チャンクエンコーディングリーダーは、このメタデータを破棄します。送信者は、転送されるバイトごとに大きなメタデータセグメントを挿入することで、これを悪用できます。チャンク読み取りプログラムは、エンコードされたバイトに対する実際の本文の比率が小さすぎる場合にエラーを生成するようになりました。(CVE-2023-39326)

  - go get を使用して .git サフィックスのモジュールをフェッチすると、安全な https:// および git+ssh:// プロトコルを介してモジュールを利用できない場合 (そのモジュールに対して GOINSECURE が設定されていない場合でも)、安全でない git:// プロトコルへ予期せぬフォールバックが発生する可能性があります。これは、モジュール proxy を使用せずモジュールを直接フェッチしている (つまり GOPROXY=off) ユーザーのみに影響します。(CVE-2023-45285)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1139 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - keylime 認証ベリファイアに欠陥が見つかりました。これは、引用の署名が何らかの理由で検証されない場合、デバイスから送信された TPM 引用に障害のあるフラグを付けられません。代わりに、デバイスに信頼できないフラグを立てることなく、エラーをログに出力するだけです。(CVE-2023-3674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1110 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - multipath-tools 0.9.2以前の 0.7.7～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは CVE-2022-41974と組み合わせて悪用されます。/dev/shm にアクセスできるローカルユーザーは、シンボリックリンクの処理が不適切なために、multipathd のシンボリックリンクを変更する可能性があります。これにより、/dev/shm ディレクトリ外のファイル書き込みが制御される可能性があります。これは、root へのローカルの権限昇格に間接的に使用される可能性があります。(CVE-2022-41973)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1103 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs では、lib-src/etags.c が ctags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が ctags * コマンド (ctags のドキュメントで推奨) を使用する可能性があります。
    (CVE-2022-45939)

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1147 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7 までの Relax-and-Recover (別名: ReaR) は、GRUB_RESCUE=y を使用する際、誰でも読み取り可能な initrd を作成します。これにより、ローカルの攻撃者は通常は root のみが読み取り可能なシステムの機密情報にアクセスできます。(CVE-2024-23301)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1141 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - zstd: mysql: util.c におけるバッファオーバーラン (CVE-2022-4899)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21911)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server: JSON の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21966)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21972)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 4 月) (CVE-2023-21980)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22038)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server: プラグ可能な認証の詳細不明の脆弱性 (CPU 2023 年 7 月) (CVE-2023-22048)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22053)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2023 年 7 月) (CVE-2023-22058)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22111)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22113)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2023 年 10 月) (CVE-2023-22115)

  - mysql: Server: RAPID の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20960)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20963)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20964)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20967)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20968)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20983)

  - mysql: Server: Security: ファイヤーウォールの詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20984)

  - mysql: Server: UDF の詳細不明な脆弱性 (CPU 2024 年 1 月) (CVE-2024-20985)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server: 監査プラグインの詳細不明な脆弱性 (CPU 2024 年 4 月) (CVE-2024-21061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1153 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid はウェブ用のキャッシングプロキシです。指定されたインデックスの不適切な検証のバグのため、3.3.0.1 から 5.9 までと、`--with-openssl` を使用してコンパイルされた 6.4 より前の 6.0 の各 Squid バージョンは、SSL 証明書の検証に対するサービス拒否攻撃に脆弱です。この問題により、リモートサーバーは、サーバー証明書チェーンで特別に細工された SSL 証明書で TLS ハンドシェイクを開始することで、Squid プロキシに対してサービス拒否を実行できます。この攻撃は、HTTPS および SSL-Bump に限定されます。このバグは、Squid バージョン 6.4 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。Squid のパッケージ済みバージョンを使用するユーザーは、更新済みパッケージの入手可能性情報についてパッケージベンダーに問い合わせる必要があります。(CVE-2023-46724)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。NULL ポインターデリファレンスのバグにより、Squid は Squid の Gopher ゲートウェイに対するサービス拒否攻撃に脆弱です。gopher プロトコルは常に利用可能で、Squid 6.0.1 より前の Squid で有効になっています。このバグを発生させる応答は、悪意のないものも含めて、どの gopher サーバーからも受信する可能性があります。Gopher サポートは Squid バージョン 6.0.1 で削除されました。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、すべての gopher URL リクエストを拒否する必要があります。(CVE-2023-46728)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。バッファオーバーリードのバグにより、Squid は Squid HTTP メッセージ処理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。
    (CVE-2023-49285)

  - Squid は、HTTP、HTTPS、FTP などをサポートする Web 用のキャッシングプロキシです。関数の戻り値のバグの不適切なチェックにより、Squid はその Helper プロセス管理に対するサービス拒否攻撃に脆弱です。このバグは、Squid バージョン 6.5 で修正されています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-49286)

  - Squid はウェブ用のキャッシングプロキシです。バージョン 2.6 から 2.7.STABLE9、バージョン 3.1 から 5.9、バージョン 6.0.1 から 6.5 の制御されていない再帰のバグにより、Squid は HTTP リクエスト解析に対するサービス拒否攻撃に脆弱な場合があります。この問題により、follow_x_forwarded_for 機能が設定されている場合、リモートクライアントは大きな X-Forwarded-For ヘッダーを送信することで、サービス拒否攻撃を実行できます。このバグは、Squid バージョン 6.6 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。(CVE-2023-50269)

  - Squid は、構造要素の不適切な処理のバグがあるため、HTTP および HTTPS クライアントに対するサービス拒否攻撃に脆弱です。(CVE-2023-5824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1109 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.76より前の GNU libmicrohttpd では、postprocessor.c MHD_create_post_processor() メソッドの multipart/form-data 境界の不適切な解析により、リモート DoS (サービス拒否) を引き起こす可能性があります。これにより、攻撃者は、multipart/form-data 境界フィールドに 1 つ以上の「\ 0」バイトを含む悪意のある HTTP POST パケットをリモートで送信し、特定のヒープレイアウトを前提とすることで、領域外読み取りおよび find_boundary() 関数のクラッシュを引き起こす可能性があります。(CVE-2023-27371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1106 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -BMC で OPERATOR ユーザーアカウントを作成すると、redfish プラグインが自動生成されたパスワードを適切な制限なしに/etc/fwupd/redfish.conf に保存するため、システム上のすべてのユーザーが同じ構成ファイルを読み取る可能性があります。（CVE-2022-3287）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1155 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - urllib3 は、Python 用の使いやすい HTTP クライアントライブラリです。urllib3 は以前、リクエスト後にステータス 301、302、または 303 を使用する HTTP リダイレクト応答がそのメソッドを、リクエスト本文を受け入れることができるもの (「POST」など) から「GET」に変更した場合、HTTP RFC で要求されたとおりに HTTP リクエスト本文を削除しませんでした。
    この動作はリダイレクトのセクションでは規定されていませんが、異なるセクションからの情報を統合することで推測でき、curl や Web ブラウザなどの他の主要な HTTP クライアントの実装でこの動作が観察されています。この脆弱性が機密性に影響を与えるには以前信頼されていたサービスが侵害される必要があるため、この脆弱性が悪用される可能性は低いと考えられます。さらに、多くのユーザーは機密データを HTTP リクエスト本文に配置しておらず、その場合にはこの脆弱性は悪用できません。この脆弱性の影響を受けるのは、次の両方の条件が真である場合に限ります。1. urllib3 を使用し HTTP リクエスト本文 (フォームデータや JSON など) で機密情報を送信する。2. リダイレクト元のサービスが侵害され、301、302、または 303 を使用して悪意のあるピアへのリダイレクトを開始するか、リダイレクト先のサービスが侵害される。
    この問題はバージョン 1.26.18 と 2.0.7 で対処されており、すべてのユーザーはアップグレードすることを推奨されています。更新できないユーザーは、「redirects=False」が指定されたリダイレクトの応答を期待していないサービスのリダイレクトを無効にし、「redirects=False」の自動リダイレクトを無効にし、HTTP リクエスト本文を削除することで 301、302、303 のリダイレクトを手動で処理する必要があります。(CVE-2023-45803)

  - 3.19.1 以前の PyCryptodome および pycryptodomex により、OAEP 復号化のサイドチャネル漏洩が可能になり、Manger 攻撃に悪用される可能性があります。(CVE-2023-52323)

  - Jinja は、拡張可能なテンプレートエンジンです。テンプレートの特別なプレースホルダーにより、Python 構文に似たコードを記述できます。レンダリングされた HTML テンプレートに任意の HTML 属性を注入することが可能であり、クロスサイトスクリプティング (XSS) を引き起こす可能性があります。Jinja の「xmlattr」フィルターは、任意の HTML 属性キーおよび値を注入するために悪用される可能性があります。これにより、自動エスケープメカニズムがバイパスされ、XSS を引き起こす可能性があります。また、属性がブラックリストベースの場合、属性検証チェックをバイパスできる可能性があります。
    (CVE-2024-22195)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1102 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 6.2.1までの GNU Multiple Precision Arithmetric Library (GMP) には、細工された入力を介した mpz/inp_raw.c 整数オーバーフローおよびその結果として生じるバッファオーバーフローの脆弱性があり、32 ビットプラットフォームでセグメンテーション違反が引き起こされます。
    (CVE-2021-43618)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1134 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat の不適切な入力検証の脆弱性。11.0.0-M1 から 11.0.0-M10、10.1.0-M1 から 10.1.15、9.0.0-M1 から 9.0.82、および 8.5.0 から 8.5.95 までの Tomcat では、HTTP Trailer ヘッダーが正しく解析されていませんでした。ヘッダーサイズの制限を超えるトレーラーヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。この問題が修正されている、バージョン 11.0.0-M11 以降、10.1.16 以降、9.0.83 以降、または 8.5.96 以降にアップグレードすることが推奨されます。(CVE-2023-46589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1150 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1142 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.32 までの HAProxy、2.1.xおよび 2.2.30 までの、2.2.x2.3.xおよび 2.4.23 までの、2.4.x2.5.xおよび 2.6.15 より前の、2.6.x2.7.10より前の、2.7.xおよび 2.8.2 より前の 2.8.x は、空の Content-Length を転送します。これは、RFC 9110 セクション 8.6 に違反しています。まれなケースですが、HAProxy の背後にある HTTP/1 サーバーがペイロードを追加のリクエストとして解釈することがあります。(CVE-2023-40225)

  - 2.8.2 以前の HAProxy が URI コンポーネントの一部として # を受け入れます。これにより、リモートの攻撃者が path_end ルールの誤った解釈 (静的サーバーへの index.html#.png のルーティングなど) により、機密情報を取得したり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2023-45539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1149 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - golang: net/http/internal: HTTP リクエストによるリソース消費によるサービス拒否 (DoS) (CVE-2023-39326)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1090 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tcpslice のメモリ解放後使用 (Use After Free) は AddressSanitizer をトリガーしますが、その他の影響は確認されていません。(CVE-2021-41043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1093 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ（必須のパス属性がない）を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1088 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libX11: 拡張リクエストがバッファオーバーフローを引き起こす場合、InitExt.c は Display 構造の意図されていない部分を上書きする可能性があります (CVE-2023-3138)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1081 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.43.0 までの SQLite SQLite3 に脆弱性が見つかり、重大に分類されました。この問題は、コンポーネント make alltest Handler の ext/session/sqlite3session.c ファイルの sessionReadRecord 関数に影響します。操作によりヒープベースのバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-248999 です。(CVE-2023-7104)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1092 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tomcat: 無効な形式のトレーラーヘッダーを通じた HTTP リクエストスマグリング (CVE-2023-46589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1086 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.14以前の json-c には、printbuf_memappend で実証されているように、大きな JSON ファイル経由の整数オーバーフローと領域外書き込みがあります。(CVE-2020-12762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1089 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.32 までの HAProxy、2.1.xおよび 2.2.30 までの、2.2.x2.3.xおよび 2.4.23 までの、2.4.x2.5.xおよび 2.6.15 より前の、2.6.x2.7.10より前の、2.7.xおよび 2.8.2 より前の 2.8.x は、空の Content-Length を転送します。これは、RFC 9110 セクション 8.6 に違反しています。まれなケースですが、HAProxy の背後にある HTTP/1 サーバーがペイロードを追加のリクエストとして解釈することがあります。(CVE-2023-40225)

  - 2.8.2 以前の HAProxy が URI コンポーネントの一部として # を受け入れます。これにより、リモートの攻撃者が path_end ルールの誤った解釈 (静的サーバーへの index.html#.png のルーティングなど) により、機密情報を取得したり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2023-45539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1082 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GnuTLS で脆弱性が見つかりました。- RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なります。この問題により、リモートの攻撃者が RSA-PSK 鍵の交換でタイミングサイドチャネル攻撃を実行し、機密データの漏洩を引き起こす可能性があります。CVE-2024-0553 は、CVE-2023-5981 の不完全な解決策として指定されています。(CVE-2024-0553)

  - GnuTLS に脆弱性が見つかりました。(gnuTLS を使用する) コックピットが分散型信頼の証明書チェーンを拒否します。この問題は、cockpit-certificate-ensure で証明書チェーンを検証するときに発生します。
    この欠陥により、認証されていないリモートのクライアントまたは攻撃者が DoS 攻撃 (サービス拒否攻撃) を開始する可能性があります。
    (CVE-2024-0567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1085 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Squid はウェブ用のキャッシングプロキシです。バージョン 2.6 から 2.7.STABLE9、バージョン 3.1 から 5.9、バージョン 6.0.1 から 6.5 の制御されていない再帰のバグにより、Squid は HTTP リクエスト解析に対するサービス拒否攻撃に脆弱な場合があります。この問題により、follow_x_forwarded_for 機能が設定されている場合、リモートクライアントは大きな X-Forwarded-For ヘッダーを送信することで、サービス拒否攻撃を実行できます。このバグは、Squid バージョン 6.6 で修正されています。さらに、この問題に対処する、安定版 (stable) リリース用のパッチが、Squid のパッチアーカイブにあります。(CVE-2023-50269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1075 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK2 のネットワークパッケージは、DHCPv6 クライアントの長いサーバー ID オプションによるバッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。(CVE-2023-45230)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:1074 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base にヒープオーバーフローの欠陥が見つかりました。この問題により、log_entry_attr に 256 文字を超える値を書き込むとサービス拒否が発生します。(CVE-2024-1062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1076 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EDK2 のネットワークパッケージは、DHCPv6 クライアントの長いサーバー ID オプションによるバッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。(CVE-2023-45230)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
191785	RHEL 9 : postgresql (RHSA-2024:1240)	high
191784	RHEL 9 : postgresql (RHSA-2024:1241)	high
191748	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度高) (RHSA-2024:1057)	high
191740	RHEL 9 : opencryptoki (RHSA-2024:1239)	medium
191724	RHEL 8 : openvswitch2.17 (RHSA-2024:1234)	medium
191723	RHEL 9 : openvswitch3.1 (RHSA-2024:1227)	medium
191722	RHEL 8 : openvswitch3.1 (RHSA-2024:1235)	medium
191654	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.0.1 (RHSA-2024:1193)	high
191653	RHEL 7 / 8 / 9 : Red Hat JBoss Enterprise Application Platform 7.4 (RHSA-2024:1196)	medium
191652	RHEL 8 : postgresql:12 (RHSA-2024:1195)	high
191651	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.0.1 (RHSA-2024:1192)	high
191650	RHEL 8 : kernel (RHSA-2024:1188)	high
191634	RHEL 9 : squid (RHSA-2024:1184)	medium
191588	RHEL 9 : libfastjson (RHSA-2024:1154)	high
191587	RHEL 8 : gnutls (RHSA-2024:1108)	high
191586	RHEL 8 : frr (RHSA-2024:1113)	critical
191585	RHEL 9 : frr (RHSA-2024:1152)	critical
191584	RHEL 9 : curl (RHSA-2024:1129)	medium
191583	RHEL 8 : cups (RHSA-2024:1101)	high
191582	RHEL 8 : sqlite (RHSA-2024:1107)	high
191581	RHEL 8 : systemd (RHSA-2024:1105)	high
191580	RHEL 8 : linux-firmware (RHSA-2024:1112)	medium
191579	RHEL 9 : openssh (RHSA-2024:1130)	medium
191578	RHEL 9 : golang (RHSA-2024:1131)	high
191577	RHEL 9 : keylime (RHSA-2024:1139)	low
191576	RHEL 8 : device-mapper-multipath (RHSA-2024:1110)	high
191575	RHEL 8 : emacs (RHSA-2024:1103)	critical
191574	RHEL 9 : rear (RHSA-2024:1147)	medium
191573	RHEL 9 : mysql (RHSA-2024:1141)	high
191572	RHEL 9 : squid (RHSA-2024:1153)	high
191571	RHEL 8 : libmicrohttpd (RHSA-2024:1109)	medium
191570	RHEL 8 : fwupd (RHSA-2024:1106)	medium
191569	RHEL 9 : fence-agents (RHSA-2024:1155)	medium
191568	RHEL 8 : gmp (RHSA-2024:1102)	high
191567	RHEL 9 : tomcat (RHSA-2024:1134)	high
191566	RHEL 9 : buildah (RHSA-2024:1150)	medium
191565	RHEL 9 : haproxy (RHSA-2024:1142)	high
191564	RHEL 9 : skopeo (RHSA-2024:1149)	medium
191546	RHEL 9 : tcpdump (RHSA-2024:1090)	medium
191545	RHEL 9 : frr (RHSA-2024:1093)	critical
191544	RHEL 9 : libX11 (RHSA-2024:1088)	high
191543	RHEL 9 : sqlite (RHSA-2024:1081)	high
191542	RHEL 9 : tomcat (RHSA-2024:1092)	high
191541	RHEL 9 : libfastjson (RHSA-2024:1086)	high
191540	RHEL 9 : haproxy (RHSA-2024:1089)	high
191539	RHEL 9 : gnutls (RHSA-2024:1082)	high
191538	RHEL 9 : squid (RHSA-2024:1085)	high
191510	RHEL 9 : edk2 (RHSA-2024:1075)	high
191509	RHEL 8 : 389-ds:1.4 (RHSA-2024:1074)	medium
191508	RHEL 9 : edk2 (RHSA-2024:1076)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

medium

high

high

critical

critical

medium

high

high

high

medium

medium

high

low

high

critical

medium

high

high

medium

medium

medium

high

high

medium

high

medium

medium

critical

high

high

high

high

high

high

high

high

medium

high