リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6944 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.4.1より前の protobuf-c の parse_required_member で、符号なし整数オーバーフローが発生します。(CVE-2022-48468)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6943 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 23.1.2 より前の cloud-init のログで、機密データが漏洩する可能性があります。攻撃者がこの情報を使用して、ハッシュされたパスワードを見つけ、権限を昇格する可能性があります。(CVE-2023-1786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6940 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mod_auth_openidc は、Apache 2.x HTTP サーバー用の OpenID Certified 認証および承認モジュールです。2.4.12.2 より前のバージョンは、オープンリダイレクトに対して脆弱です。リダイレクト URI にログアウトパラメーターを提供するとき、oidc_validate_redirect_url() の既存のコードは、/\t で始まる URL を適切にチェックせず、オープンリダイレクトが発生します。この問題には、バージョン 2.4.12.2 でパッチが適用されています。アップグレードできないユーザーは、宛先が OIDCRedirectURLsAllowed で特定の正規表現と一致する場合にのみ、リダイレクトを許可するように mod_auth_openidc を構成することで、この問題を緩和できます。(CVE-2022-23527)

  - mod_auth_openidc は、OpenID Connect Relying Party 機能を実装した Apache 2.xHTTP サーバー用の OpenID Certified 認証および承認モジュールです。バージョン 2.0.0から 2.4.13.1で、「OIDCStripCookies」が設定され、細工されたクッキーが提供されると、NULL ポインターデリファレンスが発生し、セグメンテーション違反が発生します。これは、サービス拒否攻撃に使用される可能性があり、可用性のリスクを提示します。バージョン 2.4.13.2には、この問題に対するパッチが含まれています。回避策として、「OIDCStripCookies」の使用を回避します。(CVE-2023-28625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6916 のアドバイザリに記載されている脆弱性の影響を受けます。

  - X.Org Server Overlay Window で欠陥が見つかりました。メモリ解放後使用 (Use After Free) により、ローカルの権限昇格が引き起こされる可能性があります。
    クライアントがコンポジターオーバーレイウィンドウ (別名 COW) を明示的に破壊すると、Xserver はそのウィンドウへのダングリングポインターを CompScreen 構造体に残し、後に use-after-free を引き起こします。
    (CVE-2023-1393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7046 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.90より前の Dnsmasq に問題が見つかりました。デフォルトの最大 EDNS.0 UDP パケットサイズは 4096 に設定されましたが、DNS Flag Day 2020 のため、1232 にする必要があります。(CVE-2023-28450)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7024 アドバイザリに記載されている脆弱性の影響を受けます。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

  - 3.11 から 3.11.4 の Python で問題が発見されました。「\0」バイトを含むパスが os.path.normpath() に渡された場合、パスは最初の「\0」バイトで予期せず切り捨てられます。Python 3.10.x 以前では、セキュリティ上の理由でアプリケーションがファイル名を拒否していた可能性がありますが、Python 3.11.x ではそのファイル名が拒否されなくなりました。(CVE-2023-41105)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7165 アドバイザリに記載されている脆弱性の影響を受けます。

  - OpenPrinting CUPS は、オープンソースの印刷システムです。バージョン 2.4.2 以前では、ヒープバッファオーバーフローの脆弱性により、リモートの攻撃者がサービス拒否 (DoS) 攻撃を仕掛ける可能性があります。関数「format_log_line」にバッファオーバーフローの脆弱性があるため、リモートの攻撃者が影響を受けるシステムで DoS を引き起こす可能性があります。設定ファイル「cupsd.conf」が「loglevel」の値を「DEBUG」に設定すると、この脆弱性が悪用される可能性があります。公開時では、既知のパッチまたは回避策はありません。(CVE-2023-32324)

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7090 アドバイザリに記載されている脆弱性の影響を受けます。

  - 0.9.76より前の GNU libmicrohttpd では、postprocessor.c MHD_create_post_processor() メソッドの multipart/form-data 境界の不適切な解析により、リモート DoS (サービス拒否) を引き起こす可能性があります。これにより、攻撃者は、multipart/form-data 境界フィールドに 1 つ以上の「\ 0」バイトを含む悪意のある HTTP POST パケットをリモートで送信し、特定のヒープレイアウトを前提とすることで、領域外読み取りおよび find_boundary() 関数のクラッシュを引き起こす可能性があります。(CVE-2023-27371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 6886 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Plexis Archiver は、統合された「Archiver」/「UnArchiver」API を使用してアーカイブを作成したり、ディレクトリにアーカイブを抽出したりする Plexus コンポーネントのコレクションです。バージョン 4.8.0 以前では、アーカイブを抽出するために AbstractUnArchiver を使用すると、任意のファイルが作成されたり、リモートでコードが実行されたりする可能性があります。宛先ディレクトリに存在するシンボリックリンクのターゲットが存在しない場合に、既に存在するエントリを含むアーカイブを展開すると、「resolveFile()」関数はシンボリックリンクのソースを返し、これにより、ファイルが宛先ディレクトリの外部に展開されないことを保証する確認をパスします。その後、「Files.newOutputStream()」はデフォルトでシンボリックリンクをたどりますが、実際にはエントリの内容をシンボリックリンクのターゲットに書き込みます。plexus アーカイバーを使用して信頼できないアーカイブを抽出するユーザーは、任意のファイル作成に対して脆弱であり、リモートでコードが実行される可能性があります。バージョン 4.8.0 には、この問題に対するパッチが含まれています。(CVE-2023-37460)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2023: 6882 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Squid はサービス拒否に対して脆弱であり、Squid が HTTP ダイジェスト認証を受け入れるように構成されている場合、リモートの攻撃者が最大 2 MB の任意のデータをヒープメモリに書き込むことで、バッファオーバーフロー攻撃を実行する可能性があります。(CVE-2023-46847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6883 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MariaDB に脆弱性が見つかりました。ポート 3306 および 4567 での OpenVAS ポートスキャンにより、悪質なリモートクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-5157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:6885 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python: TLS ハンドシェイクのバイパス (CVE-2023-40217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2023: 6884 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Squid はサービス拒否に対して脆弱であり、Squid が HTTP ダイジェスト認証を受け入れるように構成されている場合、リモートの攻撃者が最大 2 MB の任意のデータをヒープメモリに書き込むことで、バッファオーバーフロー攻撃を実行する可能性があります。(CVE-2023-46847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6799 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Linux カーネルの net/sched: cls_u32 コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、u32_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 04c55383fa5689357bcdd2c8036725a55ed632bc へのアップグレードを推奨します。
    (CVE-2023-3609)

  - Linux カーネルの net/sched: cls_fw コンポーネントは、悪用されて、ローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、fw_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 0323bce598eea038714f941ce2b22541c46d488f へのアップグレードを推奨します。
    (CVE-2023-3776)

  - Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2023:6823 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python: TLS ハンドシェイクのバイパス (CVE-2023-40217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6822 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - mariadb: mysqld がシグナル 6 を取得していない接続のトランスポートエンドポイントによるノードクラッシュ (CVE-2023-5157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6821 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MariaDB に脆弱性が見つかりました。ポート 3306 および 4567 での OpenVAS ポートスキャンにより、悪質なリモートクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-5157)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6796 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 6802 のアドバイザリに記載されている脆弱性の影響を受けます。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6798 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6811 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 6793 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

  - 65.5.1以前の Python Packaging Authority (PyPA) setuptools では、リモート攻撃者が、細工されたパッケージまたはカスタム PackageIndex ページの HTML を介して、サービス拒否を引き起こす可能性があります。package_index.py に正規表現のサービス拒否 (ReDoS) があります。(CVE-2022-40897)

  - Python Packaging Authority (PyPA) Wheel 0.37.1 以前で検出された問題により、リモート攻撃者が、攻撃者制御の入力を使用して Wheel cli に対してサービス拒否を引き起こす可能性があります。(CVE-2022-40898)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。影響を受けるバージョンでは、「Cipher.update_into」はバッファプロトコルを実装する Python オブジェクトを受け入れますが、変更不可のバッファのみを提供します。これにより、変更不可のオブジェクト (「bytes」など) を変更できるようになり、Python の基本的なルールに違反し、出力が破損する可能性があります。これにより、例外が正しく発生するようになりました。この問題は、もともと cryptography 1.8で「update_into」が導入されて以来存在しています。
    (CVE-2023-23931)

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

  - Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0でパッチが適用されています。
    (CVE-2023-32681)

  - 3.8.18 より前、3.9.18 より前の 3.9.x、3.10.13 より前の 3.10.x および 3.11.5 より前の 3.11.x の Python で問題が発見されました。主に、TLS クライアント認証を使用するサーバー (HTTP サーバーなど) に影響を与えます。TLS サーバーサイドのソケットが作成され、そのソケットバッファにデータが受信され、その後すぐに閉じられる場合、一時的なウィンドウが存在します。このウィンドウの間、SSLSocket インスタンスはソケットを未接続として検出しハンドシェイクを開始しませんが、バッファリングされたデータは依然としてソケットバッファから読み取ることができます。このデータは、サーバーサイドの TLS ピアがクライアント証明書認証を期待している場合、認証されず、有効な TLS ストリームデータと区別できません。データのサイズは、バッファに収まる量に制限されています。(脆弱なコードパスでは、SSLSocket の初期化時に接続を閉じる必要があるため、TLS 接続をデータ漏洩に直接使用することはできません。) (CVE-2023-40217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6804 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQUID は、チャンクデコーダーレニエンスによって引き起こされる HTTP リクエストスマグリングに対して脆弱です。これにより、リモートの攻撃者が、リクエスト/応答スマグリングを実行して、ファイヤーウォールやフロントエンドセキュリティシステムを通過する可能性があります。
    (CVE-2023-46846)

  - Squid はサービス拒否に対して脆弱であり、Squid が HTTP ダイジェスト認証を受け入れるように構成されている場合、リモートの攻撃者が最大 2 MB の任意のデータをヒープメモリに書き込むことで、バッファオーバーフロー攻撃を実行する可能性があります。(CVE-2023-46847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6812 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Certifi は、TLS ホストの ID を検証する際に、SSL 証明書の信頼性を検証するための、ルート証明書のキュレーションされたコレクションです。バージョン 2023.07.22 より前の Certifi は、e-Tugra ルート証明書を認識します。e-Tugra のルート証明書が、システムのセキュリティ問題の報告を受けて調査の対象になりました。Certifi 2023.07.22 は、e-Tugra のルート証明書をルートストアから削除します。(CVE-2023-37920)

  - urllib3 は、Python 用のユーザーフレンドリーな HTTP クライアントライブラリです。urllib3 では「Cookie」HTTP ヘッダーを特別に扱ったり、HTTP でクッキーを管理するためのヘルパーを提供したりしないため、これはユーザーの責任となります。
    ただし、ユーザーがリダイレクトを明示的に無効にしない場合、ユーザーが「Cookie」ヘッダーを指定し、HTTP リダイレクトを介して知らないうちに別のオリジンに情報を漏洩する可能性があります。この問題は、urllib3 バージョン 1.26.17 または 2.0.5 でパッチ済みです。(CVE-2023-43804)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 6805 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Squid はサービス拒否に対して脆弱であり、Squid が HTTP ダイジェスト認証を受け入れるように構成されている場合、リモートの攻撃者が最大 2 MB の任意のデータをヒープメモリに書き込むことで、バッファオーバーフロー攻撃を実行する可能性があります。(CVE-2023-46847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6810 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SQUID は、チャンクデコーダーレニエンスによって引き起こされる HTTP リクエストスマグリングに対して脆弱です。これにより、リモートの攻撃者が、リクエスト/応答スマグリングを実行して、ファイヤーウォールやフロントエンドセキュリティシステムを通過する可能性があります。
    (CVE-2023-46846)

  - Squid はサービス拒否に対して脆弱であり、Squid が HTTP ダイジェスト認証を受け入れるように構成されている場合、リモートの攻撃者が最大 2 MB の任意のデータをヒープメモリに書き込むことで、バッファオーバーフロー攻撃を実行する可能性があります。(CVE-2023-46847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6808 のアドバイザリに記載されている脆弱性の影響を受けます。

  - xorg-x11-server に領域外書き込みの欠陥が見つかりました。この問題は、Xi/xiproperty.c の XIChangeDeviceProperty 関数および randr/rrproperty.c の RRChangeOutputProperty 関数のヒープに格納されたデータをコピーする際に、バッファオフセットの計算が不適切なために発生します。これにより、権限の昇格またはサービス拒否が発生する可能性があります。(CVE-2023-5367)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 6795 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Insights-client に脆弱性が見つかりました。このセキュリティの問題は、安全でないファイル操作、またはローカルの権限昇格を引き起こす一時ファイルやディレクトリの安全でない処理が原因で発生します。
    root によってシステムに insights-client が登録される前に、権限のないローカルユーザーまたは攻撃者が、システムに /var/tmp/insights-client ディレクトリを作成する (読み取り、書き込み、実行の権限でディレクトリを所有する) 可能性があります。Insights-client が root によって登録された後、攻撃者は悪意のあるスクリプトを配置し、root として任意のコードを実行することで、insights が使用しているディレクトリコンテンツを制御する可能性があります (insights プロセスがシステム全体で SELinux を無効にすることが許可されているため、SELinux 保護を簡単にバイパスします)。(CVE-2023-3972)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6801 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - squid: HTTP/1.1 および ICAP でのリクエスト/レスポンスのスマグリング (CVE-2023-46846)

  - squid: HTTP ダイジェスト認証におけるサービス拒否 (CVE-2023-46847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 6813 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nf_tables_updtable で、nf_tables_table_enable がエラーを返した場合、nft_trans_destroy が呼び出されてトランザクションオブジェクトが解放されます。nft_trans_destroy() が list_del() を呼び出しますが、トランザクションがリストに配置されませんでした
    -- リストの先頭がすべてゼロであるため、NULL ポインターデリファレンスが発生します。(CVE-2023-1095)

  - Linux カーネルの net/sched: cls_u32 コンポーネントには、メモリ解放後使用 (Use After Free) の脆弱性が存在し、これが悪用されローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、u32_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 04c55383fa5689357bcdd2c8036725a55ed632bc へのアップグレードを推奨します。
    (CVE-2023-3609)

  - Linux カーネルの net/sched: cls_fw コンポーネントは、悪用されて、ローカルの権限昇格が行われる可能性があります。tcf_change_indev() が失敗した場合、fw_set_parms() は tcf_bind_filter() で参照カウンターをインクリメントまたはデクリメントした直後にエラーを返します。攻撃者が参照カウンターを制御してゼロに設定できる場合、参照が解放されメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。過去のコミット 0323bce598eea038714f941ce2b22541c46d488f へのアップグレードを推奨します。
    (CVE-2023-3776)

  - Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6803 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - squid: HTTP/1.1 および ICAP でのリクエスト/レスポンスのスマグリング (CVE-2023-46846)

  - squid: HTTP ダイジェスト認証におけるサービス拒否 (CVE-2023-46847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6578 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.0.8 より前の libqb の log_blackbox.c では、ヘッダーサイズが考慮されないため、長いログメッセージを介してバッファオーバーフローが発生する可能性があります。(CVE-2023-39976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6738 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381-perf、17.0.8、21。Oracle GraalVM for JDK:17.0.8 および 21。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意:  この脆弱性は、指定されたコンポーネントで API を使用することによって (例えば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2023-22025)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: JSSE)。
    サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u381、8u381-perf、11.0.20、17.0.8、21。Oracle GraalVM for JDK:17.0.8 および 21。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意:  この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6712 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python Packaging Authority (PyPA) Wheel 0.37.1 以前で検出された問題により、リモート攻撃者が、攻撃者制御の入力を使用して Wheel cli に対してサービス拒否を引き起こす可能性があります。(CVE-2022-40898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6496 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - haproxy: fcgi リクエストを介したデータ漏洩 (CVE-2023-0836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6508 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libreoffice: Java クラスパスの空のエントリ (CVE-2022-38745)

  - libreoffice: Calc 式解析における配列インデックスアンダーフロー (CVE-2023-0950)

  - libreoffice: 任意のファイル書き込み (CVE-2023-1183)

  - libreoffice: IFrame を介してプロンプトなしで読み込まれたリモートドキュメント (CVE-2023-2255)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6569 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377 の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6403 のアドバイザリに記載されている脆弱性の影響を受けます。

  - mod_proxy_uwsgi による Apache HTTP Server の HTTP 応答スマグリングの脆弱性。この問題は Apache HTTP Server:2.4.30 ～ 2.4.55に影響します。オリジン応答ヘッダーの特殊文字により、クライアントに転送される応答が切り捨て / 分割される可能性があります。(CVE-2023-27522)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6409 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libvirt にメモリ解放後使用 (Use After Free) の欠陥が見つかりました。virStoragePoolObjListSearch 関数は、ロックされたプールを期待通りに返さず、別のスレッドから同じオブジェクトをロックしようとすると、競合状態とサービス拒否が発生します。この問題により、読み取り専用ソケットに接続しているクライアントが libvirt デーモンをクラッシュさせる可能性があります。(CVE-2023-3750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6705 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の状況で、この弱点により、アクセス権を持つユーザーが、マシンで ps ユーティリティを実行し、フィルタリングされていないほぼ無制限の量のデータをプロセスヒープに書き込む可能性があります。(CVE-2023-4016)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6371 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 23.1.2 より前の cloud-init のログで、機密データが漏洩する可能性があります。攻撃者がこの情報を使用して、ハッシュされたパスワードを見つけ、権限を昇格する可能性があります。(CVE-2023-1786)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6587 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OpenSC に脆弱性が見つかりました。このセキュリティの欠陥により、pkcs15 cardos_have_verifyrc_package でバッファオーバーランの脆弱性が発生します。攻撃者は、無効な形式の ASN1 コンテキストのあるスマートカードパッケージを提供する可能性があります。
    cardos_have_verifyrc_package 関数は、ASN1 バッファで 2 つのタグをスキャンします。この場合、開始ポインターの移動により、残りの長さが不適切に計算されます。これにより、ヒープベースのバッファ OOB 読み取りが発生する可能性があります。コンパイル中に ASAN が有効な場合、これによりクラッシュが発生します。さらなる情報漏洩や被害が発生する可能性があります。(CVE-2023-2977)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6593 のアドバイザリに記載されている脆弱性の影響を受けます。

  - binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba: smbd により、クライアントがファイルシステム上の unix ドメインソケットに root としてアクセスする可能性があります (CVE-2023-3961)

  - samba: SMB クライアントが、読み取り専用のアクセス許可を持つファイルを切り捨てる可能性があります (CVE-2023-4091)

  - samba: rpcecho 開発サーバーにより、AD DC で sleep() 呼び出しを介してサービス拒否を引き起こす可能性があります (CVE-2023-42669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6535 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 15.6、iPadOS 15.6、macOS Monterey 12.5、Safari 15.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります (CVE-2022-32885)

  - 状態管理を改善することで、この問題に対処しました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、tvOS 16.4、watchOS 9.4 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2023-27932)

  - この問題は、生成元情報を削除することで解決されました。この問題は、macOS Ventura 13.3、Safari 16.4、iOS 16.4 および iPadOS 16.4、iOS 15.7.4 および iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-27954)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 16.4、iPadOS 16.4、および macOS Ventura 13.3 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-28198)

  - 検証が改善され、ロジックの問題が対処されました。この問題は、macOS Ventura 13.3 で修正されています。ワイルドカードを含むドメインをブロックするコンテンツセキュリティポリシーが失敗する可能性があります。(CVE-2023-32370)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 および iPadOS 16.3 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-32393)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、秘密情報が漏洩する可能性があります。(CVE-2023-38133)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web サイトが、同一生成元ポリシーをバイパスできる可能性があります。(CVE-2023-38572)

  - 制限が改善され、ロジックの問題が対処されました。この問題は、iOS 16.6 および iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38592)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8 および iPadOS 15.7.8、iOS  16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38594)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-38595、CVE-2023-38600)

  - この問題は、チェックを改善することで対処されました。この問題は、iOS 15.7.8、および iPadOS 15.7.8、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38597)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.6、watchOS 9.6、iOS 15.7.8 および iPadOS 15.7.8、tvOS 16.6、iOS 16.6 および iPadOS 16.6、macOS Ventura 13.5 で修正されています。Web サイトが、ユーザーの機密情報を追跡できる可能性があります。(CVE-2023-38599)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、iOS 16.6 および iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-38611)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 17、iPadOS 17、watchOS 10、macOS Sonoma 14 で修正されます。ウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2023-39434)

  - この問題は、チェックを改善することで対処されました。この問題は、macOS Ventura 13.5 で修正されています。リモートの攻撃者が、任意の javascript コードを実行する可能性があります。(CVE-2023-40397)

  - この問題は、iframe サンドボックスの実施を改善することで対処されました。この問題は、Safari 17 で修正されています。JavaScript 実行権限を持つ攻撃者は任意のコードを実行できる可能性があります。(CVE-2023-40451)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6659 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6685 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tpm2-tss は、Trusted Computing Group (TCG) Trusted Platform Module (TPM) 2 ソフトウェアスタック (TSS2) のオープンソースソフトウェア実装です。影響を受けるバージョンでは、「Tss2_RC_SetHandler」と「Tss2_RC_Decode」の両方が 8 ビットのレイヤー番号で「layer_handler」にインデックスを付けますが、配列には「TPM2_ERROR_TSS2_RC_LAYER_COUNT」エントリしかないため、より高い番号のレイヤーのハンドラーを追加するか、このようなレイヤー番号は、バッファの終端を超えて読み取り/書き込みを行います。このバッファオーバーランは、任意のコードの実行を引き起こす可能性があります。攻撃の例は、RC に対して 0xFFFFFFFF を返す MiTM バス攻撃です。TPM モジュールの一般的な使用例を考えると、攻撃者は、TPM システムへのアクセスを許可するローカルシステム権限で、ターゲットマシンにローカルアクセスできる必要があります。通常、TPM アクセスには管理者権限が必要です。(CVE-2023-22745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2023:6745 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl: SOCKS5 プロキシハンドシェイクのヒープベースのバッファオーバーフロー (CVE-2023-38545)

  - curl: none ファイルによるクッキーインジェクション (CVE-2023-38546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6667 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba に、winbindd_pam_auth_crap.c 内の長さチェックが不十分であることが原因の領域外読み取りの脆弱性が見つかりました。NTLM 認証を実行するとき、クライアントは暗号チャレンジに対してサーバーに返信します。これらの応答の長さは可変であり、Winbind は LAN マネージャの応答の長さをチェックできません。Winbind が NTLM 認証に使用されている場合、悪意を持って細工されたリクエストが Winbind で領域外読み取りをトリガーし、クラッシュを発生させる可能性があります。(CVE-2022-2127)

  - Spotlight 用の Samba の mdssvc RPC サービスに無限ループの脆弱性が見つかりました。クライアントから送信された Spotlight mdssvc RPC パケットを解析する際、コアとなるアンマーシャリング関数 sl_unpack_loop() は、配列のような構造の要素のカウントを含むネットワークパケットのフィールドを検証していませんでした。カウント値として 0 を渡すことで、攻撃された関数は無限ループを実行し、CPU 消費が 100％ になります。この欠陥により、攻撃者が無効な形式の RPC リクエストを発行して無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。(CVE-2023-34966)

  - Spotlight 用の Samba の mdssvc RPC サービスに型の取り違えの脆弱性が見つかりました。Spotlight mdssvc RPC パケットを解析するとき、エンコードされたデータ構造の 1 つは、キーが文字列であるキー値スタイルのディクショナリで、値は mdssvc プロトコルでサポートされているタイプのいずれかになります。キーに関連付けられたオブジェクトを返す dalloc_value_for_key() 関数の呼び出し元にタイプチェックがないため、渡されたポインターが有効な talloc ポインターではないことを talloc が検出すると、呼び出し元が talloc_get_size() のクラッシュを引き起こす可能性があります。RPC ワーカープロセスを複数のクライアント接続で共有すると、悪意のあるクライアントまたは攻撃者が、共有されている RPC mdssvc ワーカープロセスでプロセスクラッシュを発生させ、このワーカーがサービスを提供する他のすべてのクライアントに影響を与える可能性があります。(CVE-2023-34967)

  - Samba にパス漏洩の脆弱性が見つかりました。Spotlight プロトコルの一部として、Samba は検索クエリの結果で共有、ファイル、ディレクトリのサーバー側の絶対パスを漏洩します。この欠陥により、標的の RPC リクエストを使用する悪意のあるクライアントまたは攻撃者が、漏洩したパスの一部である情報を表示する可能性があります。(CVE-2023-34968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6596 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenPrinting CUPS は、オープンソースの印刷システムです。バージョン 2.4.2 以前では、ヒープバッファオーバーフローの脆弱性により、リモートの攻撃者がサービス拒否 (DoS) 攻撃を仕掛ける可能性があります。関数「format_log_line」にバッファオーバーフローの脆弱性があるため、リモートの攻撃者が影響を受けるシステムで DoS を引き起こす可能性があります。設定ファイル「cupsd.conf」が「loglevel」の値を「DEBUG」に設定すると、この脆弱性が悪用される可能性があります。公開時では、既知のパッチまたは回避策はありません。(CVE-2023-32324)

  - OpenPrinting CUPS は、Linux およびその他の Unix 系オペレーティングシステム用の標準ベースのオープンソース印刷システムです。バージョン 2.0.0以降で、バージョン 2.4.6より前の CUPS は、本来は直前にデータを記録する必要があるものの、これは接続が閉じられた後に空きメモリのデータをログサービスに記録します。これはメモリ解放後使用 (use-after-free) のバグであり、cupsd プロセス全体に影響を与えます。この問題の正確な原因は、「scheduler/client.c」で「httpClose (con-> http)」関数が呼び出されていることです。問題は、httpClose の引数が NULL でない限り、呼び出しの終了時に常にポインターを解放し、cupsdLogClient だけが httpGetHostname にポインターを渡すことにあります。この問題は、LogLevel が warn 以上である場合の cupsdAcceptClient 関数で発生し、2 つのシナリオが考えられます。IP アドレスの二重検索 (「cupsd.conf」で HostNameLookups Double が設定されている) が解決に失敗する場合、または CUPS が TCP ラッパーと一緒にコンパイルされ、接続が「/etc/hosts.allow」および「/etc/hosts.deny」のルールによって拒否される場合です。バージョン 2.4.6 には、この問題に対するパッチがあります。(CVE-2023-34241)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
185658	RHEL 8: protobuf-c (RHSA-2023: 6944)	medium
185657	RHEL 8: cloud-init (RHSA-2023: 6943)	medium
185656	RHEL 8: - mod_auth_openidc: 2.3 (RHSA-2023: 6940)	medium
185655	RHEL 8: xorg-x11-server (RHSA-2023: 6916)	high
185654	RHEL 8: dnsmasq (RHSA-2023: 7046)	high
185652	RHEL 8: python3.11 (RHSA-2023: 7024)	high
185651	RHEL 8 : cups (RHSA-2023: 7165)	high
185650	RHEL 8: libmicrohttpd (RHSA-2023: 7090)	medium
185498	RHEL 7: plexus-archiver (RHSA-2023: 6886)	critical
185495	RHEL 6 : squid34 (RHSA-2023: 6882)	high
185494	RHEL 9 : galera および mariadb (RHSA-2023: 6883)	high
185493	RHEL 7 : python (RHSA-2023:6885)	medium
185492	RHEL 6 : squid (RHSA-2023: 6884)	high
185419	RHEL 8 : kpatch-patch (RHSA-2023: 6799)	high
185381	RHEL 7 : python3 (RHSA-2023:6823)	medium
185380	RHEL 8 : mariadb:10.5 (RHSA-2023:6822)	high
185379	RHEL 8: mariadb：10.5 (RHSA-2023: 6821)	high
185376	RHEL 9 : insights-client (RHSA-2023: 6796)	high
185375	RHEL 7: xorg-x11-server (RHSA-2023: 6802)	high
185370	RHEL 8: insights-client (RHSA-2023: 6798)	high
185369	RHEL 8: insights-client (RHSA-2023: 6811)	high
185367	RHEL 7: rh-python38-python (RHSA-2023: 6793)	high
185363	RHEL 8: Squid: 4 (RHSA-2023: 6804)	medium
185362	RHEL 8: fence-agents のバグ修正、拡張機能、および (RHSA-2023: 6812)	critical
185361	RHEL 7: squid (RHSA-2023: 6805)	high
185360	RHEL 8: Squid: 4 (RHSA-2023: 6810)	medium
185359	RHEL 8: tigervnc (RHSA-2023: 6808)	high
185358	RHEL 7: insights-client (RHSA-2023: 6795)	high
185357	RHEL 8 : squid:4 (RHSA-2023:6801)	medium
185356	RHEL 8: kernel (RHSA-2023: 6813)	high
185355	RHEL 8 : squid:4 (RHSA-2023:6803)	medium
185159	RHEL 9 : libqb (RHSA-2023: 6578)	critical
185158	RHEL 9 : java-21-openjdk (RHSA-2023: 6738)	low
185157	RHEL 9 : python-wheel (RHSA-2023: 6712)	high
185156	RHEL 9 : haproxy (RHSA-2023:6496)	high
185155	RHEL 9 : libreoffice (RHSA-2023:6508)	high
185154	RHEL 9 : sysstat (RHSA-2023: 6569)	high
185153	RHEL 9 : httpd および mod_http2 (RHSA-2023: 6403)	high
185152	RHEL 9 : libvirt (RHSA-2023: 6409)	medium
185151	RHEL 9 : procps-ng (RHSA-2023: 6705)	low
185150	RHEL 9 : cloud-init (RHSA-2023: 6371)	medium
185149	RHEL 9 : opensc (RHSA-2023: 6587)	high
185148	RHEL 9 : binutils (RHSA-2023: 6593)	medium
185147	RHEL 9 : samba (RHSA-2023:6744)	critical
185146	RHEL 9: webkit2gtk3 (RHSA-2023: 6535)	critical
185145	RHEL 9 : python3.9 (RHSA-2023: 6659)	medium
185144	RHEL 9 : tpm2-tss (RHSA-2023: 6685)	medium
185143	RHEL 9 : curl (RHSA-2023:6745)	critical
185142	RHEL 9 : samba (RHSA-2023: 6667)	medium
185141	RHEL 9 : cups (RHSA-2023: 6596)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

medium

medium

medium

high

high

high

high

medium

critical

high

high

medium

high

high

medium

high

high

high

high

high

high

high

medium

critical

high

medium

high

high

medium

high

medium

critical

low

high

high

high

high

high

medium

low

medium

high

medium

critical

critical

medium

medium

critical

medium

high