リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3143 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3154 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3137 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。
    (CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。(CVE-2023-32213)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew Osmond 氏、Emily McDonough 氏、Sebastian Hengst 氏、Andrew McCreight 氏、および Mozilla Fuzzing Team は、Firefox 112 と Firefox ESR 102.10 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3153 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3140 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3147 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Portable Runtime Utility (APR-util) の apr_base64 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime Utility (APR-util) 1.6.1以前のバージョンに影響します。(CVE-2022-25147)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3141 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3145 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Portable Runtime Utility (APR-util) の apr_base64 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime Utility (APR-util) 1.6.1以前のバージョンに影響します。(CVE-2022-25147)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3136 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 7u331、8u321、11.0.14、17.0.2、18 と Oracle GraalVM Enterprise Edition:20.3.5、21.3.1、および 22.0.0.2です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意:  この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21426)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u351, 8u351-perf;
    Oracle GraalVM Enterprise Edition:20.3.8および21.3.4です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。
    Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-21830)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Sound)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u351, 8u351-perf, 11.0.17, 17.0.5, 19.0.1; Oracle GraalVM Enterprise Edition:20.3.8、21.3.4、および 22.3.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-21843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3139 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3138 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。
    (CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。(CVE-2023-32213)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew Osmond 氏、Emily McDonough 氏、Sebastian Hengst 氏、Andrew McCreight 氏、および Mozilla Fuzzing Team は、Firefox 112 と Firefox ESR 102.10 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3146 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Portable Runtime Utility (APR-util) の apr_base64 関数の整数オーバーフローまたはラップアラウンドの脆弱性により、攻撃者がバッファの境界を越えて書き込む可能性があります。この問題は、Apache Portable Runtime Utility (APR-util) 1.6.1以前のバージョンに影響します。(CVE-2022-25147)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3149 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3152 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。
    (CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。(CVE-2023-32213)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew Osmond 氏、Emily McDonough 氏、Sebastian Hengst 氏、Andrew McCreight 氏、および Mozilla Fuzzing Team は、Firefox 112 と Firefox ESR 102.10 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3150 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 3142 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。(CVE-2023-32213)

  - Firefox 112 および Firefox ESR 102.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 113、Firefox ESR < 102.11、Thunderbird < 102.11 です。
    (CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 3151 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-32207)

  - 型チェックのバグにより、無効なコードがコンパイルされる可能性がありました。(CVE-2023-32211)

  - 攻撃者が <code>datalist</code> 要素を配置して、アドレスバーを目立たなくさせる可能性がありました。
    (CVE-2023-32212)

  - ファイルを読み取る際に、初期化されていない値が読み取り制限として使用された可能性がありました。(CVE-2023-32213)

  - Mozilla 開発者およびコミュニティメンバーの Gabriele Svelto 氏、Andrew Osmond 氏、Emily McDonough 氏、Sebastian Hengst 氏、Andrew McCreight 氏、および Mozilla Fuzzing Team は、Firefox 112 と Firefox ESR 102.10 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-32215)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3106 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libcurl <8.0.0 の FTP 接続の再利用機能に認証バイパスの脆弱性が存在します。これにより、その後の転送中に誤った認証情報が使用される可能性があります。以前に作成された接続は、現在のセットアップと一致する場合、再利用のために接続プールに保持されます。ただし、CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC、CURLOPT_USE_SSL などの特定の FTP 設定が設定一致チェックに含まれていないため、これらの一致が簡単になりすぎます。これにより、転送の実行時に libcurl が間違った認証情報を使用することになり、機密情報への不正なアクセスが行われる可能性があります。(CVE-2023-27535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2863 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Exuberant Ctags で -o オプションの処理方法に欠陥が見つかりました。このオプションでは、タグのファイル名が指定されます。コマンドラインまたは構成ファイルで指定された細工されたタグファイル名が原因で sort.c の externalSortTags() が安全でない方法で system(3) 関数を呼び出すため、任意のコマンドが実行されます。(CVE-2022-4515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2898 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ヘッダー構造体のサイズが 0 の細工された tar ファイルを送信する攻撃者が、変数 gnu_longlink に対する malloc(0) の呼び出しをトリガーし、領域外読み取りを引き起こす可能性があります。(CVE-2021-33643)

  - ヘッダー構造体のサイズが 0 の細工された tar ファイルを送信する攻撃者が、変数 gnu_longname に対する malloc(0) の呼び出しをトリガーし、領域外読み取りを引き起こす可能性があります。(CVE-2021-33644)

  - th_read() 関数は、メモリ割り当て後に変数 t-> th_buf.gnu_longlink を解放しません。これにより、メモリリークが発生する可能性があります。(CVE-2021-33645)

  - th_read() 関数は、メモリ割り当て後に変数 t->th_buf.gnu_longname を解放しません。これにより、メモリリークが発生する可能性があります。(CVE-2021-33646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2969 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Net-SNMP 5.8 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipDefaultTTL に NULL ポインター例外のバグがあり、リモートの攻撃者 (書き込みアクセス権を持つ) がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44792)

  - Net-SNMP 5.4.3 ～ 5.9.3 の agent/mibgroup/ip-mib/ip_scalars.c の handle_ipv6IpForwarding に NULL ポインター例外のバグがあり、リモートの攻撃者がこれを利用して、細工された UDP パケットを介してインスタンスをクラッシュさせる可能性があります。これにより、サービス拒否が発生します。(CVE-2022-44793)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2951 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の AMD CPU は、無条件の直接分岐を超えて一時的に実行され、データ漏洩を引き起こす可能性があります。(CVE-2021-26341)

  - ioctl cmd FBIOPUT_VSCREENINFO によって悪意のあるデータをカーネルに送信すると、カーネルが領域外にメモリを書き込みます。(CVE-2021-33655)

  - ioctl cmd PIO_FONT によって悪意のあるデータを伴うフォントを設定すると、カーネルがメモリを領域外に書き込みます。
    (CVE-2021-33656)

  - Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

  - Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

  - シャドウページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

  - igmp.c の ip_check_mc_rcu で、不適切なロックによるメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、追加の実行権限が不要になり、inet ソケットの開閉時にローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID: A-112551163References: Upstream カーネル (CVE-2022-20141)

  - KVM: nVMX 内の Linux カーネルに投機的実行攻撃を可能にする回帰が存在します。
    L1 に eIBRS サポートをアドバタイズしている KVM (L0) により、L2 を実行した後に retpolines または IBPB は必要ないと L1 が判断するため、L2 は L1 で Spectre v2 攻撃を実行できます。L2 でコードを実行する攻撃者が、ホストマシンの間接ブランチでコードを実行する可能性があります。カーネル 6.2 または過去のコミット 2e7eab81425a (CVE-2022-2196) にアップグレードすることをお勧めします

  - 5.16.10 までの Linux カーネルでは、特定のバイナリファイルが 2003 年頃にビルドされたもの (例: GCC 3.2.2 および Linux カーネル 2.4.20) である場合、exec-all 属性を持つ可能性があります。これにより、ファイルの実行不可能と思われる領域にあるバイトが実行される可能性があります。(CVE-2022-25265)

  - nf_conntrack_irc の Linux カーネルで、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  -xfrm_probe_algsへの複数の呼び出しが同時に発生すると、パケット (XFRMサブシステム) を変換するための競合状態がLinux カーネルのIPフレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(CVE-2022-3028)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - ユーザーが Empia 28xx ベースの TV カードに対して em28xx_usb_probe() をトリガーする方法で、Linux カーネルの video4linux ドライバーにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-3239)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

  - 深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント TCP ハンドラーの関数 tcp_getsockopt/tcp_setsockopt に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211089 がこの脆弱性に割り当てられました。(CVE-2022-3566)

  - 脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント IPv6 ハンドラーの関数 inet6_stream_ops/inet6_dgram_ops に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211090 がこの脆弱性に割り当てられました。(CVE-2022-3567)

  - 脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata に影響を与えます。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211918 がこの脆弱性に割り当てられました。(CVE-2022-3619)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

  - Linux カーネルに、脆弱性が見つかりました。重要度最高と分類されています。これは、コンポーネント IPsec のファイル net/core/devlink.c の関数 devlink_param_set/devlink_param_get に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211929 がこの脆弱性に割り当てられました。(CVE-2022-3625)

  - Linux カーネル Broadcom Full MAC Wi-Fi ドライバーで、バッファオーバーフローの欠陥が見つかりました。この問題は、ユーザーが悪意のある USB デバイスに接続したときに発生します。このため、ローカルのユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-3628)

  - Linux カーネルに二重解放メモリの欠陥が見つかりました。Intel GVT-g グラフィックスドライバーが VGA カードシステムリソースの過負荷を発生させ、intel_gvt_dma_map_guest_page 関数でエラーを引き起こします。この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-3707)

  - 5.19より以前の Linux カーネルの include/asm-generic/tlb.h に問題が発見されました。競合状態 (unmap_mapping_range 対 munmap) のために、デバイスドライバーは、古い TLB エントリがある間にページを解放する可能性があります。これは、VM_PFNMAP VMA がある状況でのみ発生します。(CVE-2022-39188)

  - 5.18.17より前の Linux カーネルの x86 KVM サブシステムに問題が発見されました。特定の KVM_VCPU_PREEMPTED 状態で TLB フラッシュ操作が不適切に処理されるため、権限のないゲストユーザーがゲストカーネルを危険にさらす可能性があります。(CVE-2022-39189)

  - 5.19.10 までの Linux カーネルの drivers/media/dvb-core/dmxdev.c に、refcount 競合によって引き起こされるメモリ解放後使用 (Use After Free) があり、dvb_demux_open および dvb_dmxdev_release に影響します。(CVE-2022-41218)

  - Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

  - 5.19.16より前の Linux カーネルで問題が発見されました。WLAN フレームを注入できる攻撃者が、net/mac80211/scan.c の ieee80211_bss_info_update 関数でバッファオーバーフローを引き起こす可能性があります。(CVE-2022-41674)

  - 5.19.7以前の Linux カーネルの mm/rmap.c には、リーフ anon_vma の二重再利用に関連するメモリ解放後使用 (Use After Free) があります。
    (CVE-2022-42703)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックのマルチ BSS 処理におけるさまざまな参照カウントのバグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、メモリ解放後使用 (Use After Free) 状態をトリガーし、コードが実行される可能性があります。(CVE-2022-42720)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックの BSS 処理におけるリスト管理バグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、リンクリストを破損し、コードが実行される可能性があります。(CVE-2022-42721)

  - Linux カーネル 5.8から 5.19.16より前の 5.19.xで、WLAN フレームを mac80211 スタックに注入できるローカルの攻撃者が、P2P デバイスのビーコン保護に対する NULL ポインターデリファレンスのサービス拒否攻撃を引き起こす可能性があります。(CVE-2022-42722)

  - 5.19.15より前の Linux カーネルおよび 6.0.1より前の 6.xにある usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)

  - 6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインター逆参照のバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - Linux カーネルに use-after-free の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル構成フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を構成する必要がありますが、操作に権限は必要ありません。構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。setsockopt TCP_ULP 操作は権限を必要としません。過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

  - Linux カーネルの fs/cifs/connect.c の reconn_set_ipaddr_from_hostname にメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この問題は、フリーポインター server->hostname を NULL に設定するのを忘れたときに発生し、無効なポインターリクエストを引き起こします。(CVE-2023-1195)

  - Linux カーネルのメモリ管理サブコンポーネントの fs/proc/task_mmu.c で競合の問題が見つかりました。
    この問題により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-1582)

  - 6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3068 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3087 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21594、CVE-2022-21640、CVE-2022-39400、CVE-2023-21864、CVE-2023-21865、CVE-2023-21917)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21599)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21604、CVE-2022-21637)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.39以前および8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21608)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは8.0.30以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21611)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21617)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21625)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21632)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21633)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.30以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-39408、CVE-2022-39410)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DML)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21836)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21863、CVE-2023-21867、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879、CVE-2023-21881、CVE-2023-21883、CVE-2023-21913)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21868)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。
    (CVE-2023-21869, CVE-2023-21877, CVE-2023-21880)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21871)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  スレッドプーリング)。影響を受けるサポート対象のバージョンは 8.0.30 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2023-21874)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Security: 暗号化)。
    影響を受けるサポート対象のバージョンは 8.0.31 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや MySQL Server がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります (CVE-2023-21875)。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2023-21882)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: GIS)。影響を受けるサポート対象のバージョンは8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21887)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.7.41以前および 8.0.30以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-21912)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.40以前および 8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の部分的なサービス拒否 (部分的 DOS ) が権限なしで引き起こされる可能性があります。(CVE-2023-21963)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.42以前および8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22015、CVE-2023-22026)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.43以前および8.0.31以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2023-22028)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3107 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libreswan ライブラリに脆弱性が見つかりました。このセキュリティの問題は、IKEv1 Aggressive Mode パケットが受け入れられない暗号化アルゴリズムのみで受信され、応答パケットがゼロレスポンダー SPI で送信されない場合に発生します。送信者が libreswan レスポンダー SPI を独自のイニシエーター SPI として再利用する後続のパケットを受信すると、pluto デーモン状態マシンがクラッシュします。リモートでコードが実行されることはありません。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の libreswan パッケージの CVE-2023-30570 セキュリティ回帰が原因で存在します。(CVE-2023-2295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2834 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は Safari 16、iOS 16、iOS 15.7 および iPadOS 15.7 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32886)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、macOS Big Sur 11.7、macOS Ventura 13、iOS 16、iOS 15.7 および iPadOS 15.7、watchOS 9、macOS Monterey 12.6、tvOS 16 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-32888)

  - チェックを改善することで、JIT の正当性の問題に対処しました。この問題は、tvOS 16.1、iOS 15.7.1 および iPadOS 15.7.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意を持って細工された Web コンテンツを処理すると、アプリの内部状態が漏洩する可能性があります。(CVE-2022-32923)

  - この問題は UI の扱いを改善することで対処されました。この問題は、tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意のある Web サイトにアクセスすると、ユーザーインターフェースのなりすましにつながる可能性があります。(CVE-2022-42799)

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42823)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 および iPadOS 16 で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-42824)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Ventura 13、iOS 16.1 および iPadOS 16、Safari 16.1 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42826)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2022-42852)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42863、CVE-2022-46699)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-42867)

  - メモリ消費の問題が、メモリ処理を改善することで対処されました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46691)

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、iOS 15.7.2 および iPadOS 15.7.2、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された Web コンテンツを処理すると、同一生成元ポリシーがバイパスされる可能性があります。(CVE-2022-46692)

  - チェックを改善することで、ロジックの問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、iCloud for Windows 14.1、macOS Ventura 13.1、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-46698)

  - 入力検証を改善することで、メモリ破損の問題に対処しました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.2 および iPadOS 16.2、watchOS 9.2 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-46700)

  - 境界チェックを改善することで、この問題に対処しました。この問題は、tvOS 15.6、watchOS 8.7、iOS 15.6および iPadOS 15.6、macOS Monterey 12.5、Safari 15.6で修正されています。Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-48503)

  - メモリ処理を改善することで、この問題に対処しました。この問題は、macOS Monterey 12.6.3、macOS Ventura 13.2、watchOS 9.3、macOS Big Sur 11.7.3、Safari 16.3、tvOS 16.3、iOS 16.3 および iPadOS 16.3 で修正されています。
    悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2023-23517、CVE-2023-23518)

  - WebCore: : RenderLayer: : addChild (2.36.8 より前) のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25358)

  - WebKitGTK の WebCore: : RenderLayer: : renderer (2.36.8 より前) のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25360)

  - WebKitGTK の WebCore: : RenderLayer: : setNextSibling (2.36.8 より前) のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25361)

  - WebKitGTK の WebCore: : RenderLayer: : repaintBlockSelectionGaps (2.36.8 より前) のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25362)

  - WebKitGTK の WebCore: : RenderLayer: : updateDescendantDependentFlags (2.36.8 より前) のメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者がリモートでコードを実行する可能性があります。(CVE-2023-25363)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2830 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XkbCopyNames 関数が解放されたメモリにダングリングポインターを残し、その後の XkbGetKbdByName リクエストで領域外メモリアクセスを引き起こすために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-4283)

  - X.Org で、脆弱性が見つかりました。32 バイトを超える長さの GenericEvents が XTestFakeInput リクエストを介して送信される場合、XTest 拡張の XTestFakeInput リクエストのスワップハンドラーがスタックを破損する可能性があるため、このセキュリティの欠陥が発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。この問題は、クライアントとサーバーが同じバイト順序を使用するシステムには影響しません。
    (CVE-2022-46340)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XIPassiveUngrab リクエストのハンドラーが、高いキーコードまたはボタンコードで呼び出されたときに領域外メモリにアクセスするために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46341)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XvdiSelectVideoNotify リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X se が存在するシステムでローカルの権限昇格が発生する可能性があります (CVE-2022-46342)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、ScreenSaverSetAttributes リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46343)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥が発生するのは、XIChangeProperty リクエストのハンドラーに長さ検証の問題があり、領域外メモリ読み取りと潜在的な情報漏洩が発生するためです。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3104 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Emacs テキストエディターに欠陥が見つかりました。ob-latex.el の org-babel-execute: latex 関数で特別に細工された org-mode コードを処理すると、任意のコマンドを実行される可能性があります。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の emacs パッケージの CVE-2023-28617 セキュリティ回帰が原因で存在します。(CVE-2023-2491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2860 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.11.1より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16 で修正が計画されています。(CVE-2022-45061)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2859 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Git for Windows は、Windows 固有のパッチを含む Git のフォークです。この脆弱性は信頼できないパーティが同じハードディスクへの書き込みアクセス権を持つマルチユーザーマシンで作業しているユーザーに影響を与えます。これらの信頼できないパーティは、フォルダ「C: \.git」を作成する可能性があり、Git ディレクトリを検索中に、おそらくリポジトリの外で実行される Git 操作によって取得されます。そして Git はその Git ディレクトリと言われているものの設定を尊重します。「GIT_PS1_SHOWDIRTYSTATE」を設定した Git Bash のユーザーも脆弱です。PowerShell を起動するだけで posh-gitare をインストールしたユーザーが脆弱になります。Visual Studio などの IDE のユーザーが脆弱です: 新しいプロジェクトを作成するだけで、すでに「C: \.git\config」で指定されている設定を読み取り、尊重することになります。Git の Microsoft fork のユーザーは、Git Bash を起動するだけで脆弱になります。この問題は、Git for Windows v2.35.2 でパッチされています。アップグレードできないユーザーは、Git コマンドが実行されるすべてのドライブに「.git」フォルダを作成し、回避策としてこれらのフォルダから読み取り / 書き込みアクセス権を削除する可能性があります。
    または、「GIT_CEILING_DIRECTORIES」を定義または拡張して、ユーザープロファイルの _parent_ ディレクトリをカバーするようにします。例:「C: \Users」、ユーザープロファイルが「C: \Users\my-user-name」に位置している場合。(CVE-2022-24765)

  - Git は分散リビジョンコントロールシステムです。バージョン 2.37.1、2.36.2、2.35.4、2.34.4、2.33.4、2.32.3、2.31.4、2.30.5 より前の Git は、すべてのプラットフォームで権限昇格に対して脆弱です。疑いを持たないユーザーは、CVE-2022-24765で報告されている問題の影響を引き続き受ける可能性があります。例えば、root として、所有されている共有 tmp ディレクトリに移動する際に、攻撃者が git リポジトリを作成する可能性があります。バージョン 2.37.1、2.36.2、2.35.4、2.34.4、2.33.4、2.32.3、2.31.4、2.30.5 には、この問題に対するパッチが含まれています。例で説明されている悪用による影響を回避する最も簡単な方法は、root (または Windows の管理者) としての git の実行を回避し、必要に応じてその使用を最小限に抑えることです。一般的な回避策は可能ではありません、このようなリポジトリがすでに存在する場合は削除し、今後の攻撃をブロックするために root としてリポジトリを作成することで、例で説明されている悪用に対してシステムを強化できます。(CVE-2022-29187)

  - Git は、オープンソースのスケーラブルな分散リビジョンコントロールシステムです。2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3 および 2.37.4より前のバージョンは、悪意のある攻撃者に機密情報を漏洩する可能性があります。ローカルクローンを実行するとき (クローンのソースとターゲットが同じボリュームにある場合)、Git はソースコンテンツへのハードリンクを作成するか、それらをコピーすることで、ソースの「$GIT_DIR/objects」ディレクトリのコンテンツを宛先にコピーします (ハードリンクは「--no-hardlinks」によって無効化されます)。悪意のある攻撃者が、被害者のマシンの機密情報を指し示すシンボリックリンクを含むリポジトリを複製するように被害者を誘導する可能性があります。これは、被害者に同じマシン上の悪意のあるリポジトリのクローンを作成させるか、「--recurse-submodules」オプションで複製した場合に、任意のソースからサブモジュールを介して悪意のあるリポジトリのクローンを作成することによって行えます。
    Git は「$GIT_DIR/objects」ディレクトリにシンボリックリンクを作成しません。この問題には、v2.30.x にさかのぼって、2022 年 10 月 18 日に公開されたバージョンでパッチが適用されています。考えられる回避策: 共有マシン上では「--local」最適化を使用して信頼できないリポジトリを複製しないようにする、または「--no-local」オプションを「git 複製」に渡すか「file: //」スキームを使用する URL から複製します。または、信頼できないソースのリポジトリを「--recurse-submodules」で複製しないか、「git config --globalprotocol.file.allow user」を実行します。(CVE-2022-39253)

  - Git は、オープンソースでスケーラブルな分散型リビジョン管理システムです。「git shell」は、SSH 経由で Git のプッシュ/プル機能を実装するために使用できる制限付きログインシェルです。2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3、および 2.37.4より前のバージョンでは、コマンド引数を配列に分割する関数が、「int」を不適切に使用して悪意のある攻撃者が意図的に戻り値をオーバーフローさせ、任意のヒープ書き込みを引き起こす可能性があります。その後、結果の配列が「execv()」に渡されるため、この攻撃を利用して、被害者のマシンでリモートコードを実行することが可能です。注意: この攻撃に対して脆弱であるためには、被害者はまずログインシェルとして「git shell」へのアクセスを許可する必要があります。この問題はバージョン 2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3、および 2.37.4でパッチが適用されています。ユーザーには最新バージョンにアップグレードすることを推奨します。
    実行可能な短期的な回避策は、リモートログインを使用して「git shell」アクセスを無効にすることです。(CVE-2022-39260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3082 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Rack <v3.0.4.2、<v2.2.6.3、<v2.1.4.3 および <v2.0.9.3 のマルチパート MIME 解析コード内に DoS 脆弱性が存在し、攻撃者がこれを悪用してマルチパート解析に予想以上の時間がかかるリクエストを作成する可能性があります。(CVE-2023-27530)

  - Ruby on Rails アドバイザリでは、この脆弱性を次のように説明しています。(CVE-2023-27539)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2806 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - X.org サーバーで、重大と分類される脆弱性が見つかりました。この脆弱性の影響を受けるのは、xkb/xkb.c ファイルの _GetCountedString 関数です。操作によりバッファオーバーフローが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211051 です。(CVE-2022-3550)

  - X.org サーバーで、問題があると分類される脆弱性が見つかりました。この問題の影響を受けるのは、xkb/xkb.c ファイルの ProcXkbGetKbdByName 関数です。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211052 です。
    (CVE-2022-3551)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XkbCopyNames 関数が解放されたメモリにダングリングポインターを残し、その後の XkbGetKbdByName リクエストで領域外メモリアクセスを引き起こすために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-4283)

  - X.Org で、脆弱性が見つかりました。32 バイトを超える長さの GenericEvents が XTestFakeInput リクエストを介して送信される場合、XTest 拡張の XTestFakeInput リクエストのスワップハンドラーがスタックを破損する可能性があるため、このセキュリティの欠陥が発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。この問題は、クライアントとサーバーが同じバイト順序を使用するシステムには影響しません。
    (CVE-2022-46340)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XIPassiveUngrab リクエストのハンドラーが、高いキーコードまたはボタンコードで呼び出されたときに領域外メモリにアクセスするために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46341)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、XvdiSelectVideoNotify リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X se が存在するシステムでローカルの権限昇格が発生する可能性があります (CVE-2022-46342)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥は、ScreenSaverSetAttributes リクエストのハンドラーが解放された後にメモリに書き込む可能性があるために発生します。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46343)

  - X.Org で、脆弱性が見つかりました。このセキュリティの欠陥が発生するのは、XIChangeProperty リクエストのハンドラーに長さ検証の問題があり、領域外メモリ読み取りと潜在的な情報漏洩が発生するためです。この問題により、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2022-46344)

  - X.Org で、脆弱性が見つかりました。この問題は DeepCopyPointerClasses のダングリングポインターが原因で発生します。このポインターが ProcXkbSetDeviceInfo() および ProcXkbGetDeviceInfo() で悪用され、解放されたメモリに対して読み取りおよび書き込みが行われる可能性があります。これにより、X サーバーが ssh X 転送セッションに対して権限のあるリモートコード実行を実行しているシステムで、ローカルの権限昇格が発生する可能性があります。(CVE-2023-0494)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:3108 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - webkitgtk: Red Hat Enterprise Linux における CVE-2023-28205 修正の回帰 (CVE-2023-2203)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2784 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.18.6より前の Go および 1.19.1より前の 1.19.xの net/http では、シャットダウンが致命的なエラーによりプリエンプトされた場合、HTTP/2 接続が終了中にハングアップする可能性があるため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-27664)

  - ReverseProxy によって転送されるリクエストには、net/http によって拒否される解析不可能なパラメーターを含め、受信リクエストからの生のクエリパラメーターが含まれています。これにより、Go プロキシが解析できない値を持つパラメーターを転送する際に、クエリパラメーターのスマグリングが発生する可能性があります。修正後の ReverseProxy は、ReverseProxy の後にアウトバウンドリクエストの Form フィールドが設定されると、転送されたクエリのクエリパラメーターをサニタイズします。Director 関数が戻り、プロキシがクエリパラメーターを解析したことを示します。クエリパラメーターを解析しないプロキシは、元のクエリパラメーターを変更せずに転送し続けます。(CVE-2022-2880)

  - Grafana は、メトリクス、ログ、トレース用のオープンソースのデータ視覚化プラットフォームです。9.1.8 および 8.5.14 より前のバージョンでは、あるユーザーが他のユーザーのメールアドレスをユーザー名として登録することで、別のユーザーのログイン試行をブロックすることができます。Grafana ユーザーのユーザー名とメールアドレスは一意のフィールドであるため、他のユーザーが他のユーザーと同じユーザー名またはメールアドレスを持つことはできません。ユーザーは、メールアドレスをユーザー名にすることができます。ただし、ログインシステムでは、ユーザーがユーザー名またはメールアドレスでログインできます。Grafana ではユーザーがユーザー名またはメールアドレスのいずれかでログインできるため、これにより通常の動作が作成され、「user_1」は 1 つのメールアドレスで登録でき、「user_2」はユーザー名を「user_1」のメールアドレスとして登録できます。これにより、「user_1」のパスワードが「user_2」のメールアドレスと一致しないため、「user_1」がアプリケーションにログインすることを防ぎます。バージョン 9.1.8 および 8.5.14 にはパッチが含まれています。この問題についての回避策はありません。(CVE-2022-39229)

  - 信頼できないソースから正規表現をコンパイルするプログラムは、メモリ枯渇またはサービス拒否に脆弱な場合があります。解析された正規表現は入力サイズに線形ですが、場合によっては定数係数が 40,000 にもなり、比較的小さな正規表現がはるかに多くのメモリを消費します。修正後に解析される各正規表現は 256 MB のメモリフットプリントに制限されます。表現がそれより多くのスペースを使用する正規表現は、拒否されます。正規表現の通常の使用は影響を受けません。(CVE-2022-41715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2802 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  -Go 1.17.12 および Go 1.18.4 より前の go/parser の Parse 関数における制御されない再帰により、攻撃者が、深くネストされた型または宣言を介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-1962)

  - 1.18.6より前の Go および 1.19.1より前の 1.19.xの net/http では、シャットダウンが致命的なエラーによりプリエンプトされた場合、HTTP/2 接続が終了中にハングアップする可能性があるため、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2022-27664)

  - Go 1.17.12および Go 1.18.4より前の encoding/xml の Decoder.Skip の制御されない再帰により、深くネスト化された XML ドキュメントを介してスタックの枯渇により攻撃者がパニックを引き起こす可能性があります。(CVE-2022-28131)

  - Podman コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたり、データを改ざんしたりする可能性があります。(CVE-2022-2989)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Go 1.17.12および Go 1.18.4の前の encoding/xml の Unmarshal における制御されない再帰により、攻撃者は、「any」フィールドタグを使用するネスト化されたフィールドを持つ Go 構造体に XML ドキュメントをアンマーシャリングすることで、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30633)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

  - エンコードされたメッセージが短すぎると、1.17.13 および 1.18.5より前の Go の math/big で、Float.GobDecode および Rat GobDecode にパニックが発生し、サービス拒否が発生する可能性があります。(CVE-2022-32189)

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

  - podman で Time-of-check Time-of-use (TOCTOU) の欠陥が見つかりました。この問題により、悪意のあるユーザーが、ボリュームのエクスポート中に、ボリューム内の通常のファイルをシンボリックリンクで置き換え、ホストファイルシステム上の任意のファイルにアクセスできる可能性があります。(CVE-2023-0778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2801 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2866 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ReverseProxy によって転送されるリクエストには、net/http によって拒否される解析不可能なパラメーターを含め、受信リクエストからの生のクエリパラメーターが含まれています。これにより、Go プロキシが解析できない値を持つパラメーターを転送する際に、クエリパラメーターのスマグリングが発生する可能性があります。修正後の ReverseProxy は、ReverseProxy の後にアウトバウンドリクエストの Form フィールドが設定されると、転送されたクエリのクエリパラメーターをサニタイズします。Director 関数が戻り、プロキシがクエリパラメーターを解析したことを示します。クエリパラメーターを解析しないプロキシは、元のクエリパラメーターを変更せずに転送し続けます。(CVE-2022-2880)

  - 信頼できないソースから正規表現をコンパイルするプログラムは、メモリ枯渇またはサービス拒否に脆弱な場合があります。解析された正規表現は入力サイズに線形ですが、場合によっては定数係数が 40,000 にもなり、比較的小さな正規表現がはるかに多くのメモリを消費します。修正後に解析される各正規表現は 256 MB のメモリフットプリントに制限されます。表現がそれより多くのスペースを使用する正規表現は、拒否されます。正規表現の通常の使用は影響を受けません。(CVE-2022-41715)

  - 攻撃者が、HTTP/2 リクエストを受け入れる Go サーバーで過剰なメモリ増加を引き起こす可能性があります。HTTP/2 サーバー接続には、クライアントによって送信された HTTP ヘッダーキーのキャッシュが含まれています。このキャッシュのエントリの合計数には上限がありますが、非常に大きな鍵を送信する攻撃者が、開いている接続ごとにサーバーに約 64 MiB を割り当てる可能性があります。(CVE-2022-41717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2736 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の AMD CPU は、無条件の直接分岐を超えて一時的に実行され、データ漏洩を引き起こす可能性があります。(CVE-2021-26341)

  - ioctl cmd FBIOPUT_VSCREENINFO によって悪意のあるデータをカーネルに送信すると、カーネルが領域外にメモリを書き込みます。(CVE-2021-33655)

  - ioctl cmd PIO_FONT によって悪意のあるデータを伴うフォントを設定すると、カーネルがメモリを領域外に書き込みます。
    (CVE-2021-33656)

  - Linux カーネルの TeleTYpe サブシステムに、領域外読み取りの欠陥が見つかりました。この問題は、ユーザーが ioctl の TIOCSPTLCK および TIOCGPTPEER、TIOCSTI および TCXONC を使用して、flush_to_ldisc 関数でメモリの漏洩を引き起こし、競合状態をトリガーする方法で発生します。この欠陥により、ローカルユーザーがシステムをクラッシュさせたり、権限のないランダムデータをメモリから読み取ったりする可能性があります。(CVE-2022-1462)

  - Linux カーネルの Atheros ワイヤレスアダプタードライバーに、ユーザーが ath9k_htc_wait_for_target 関数を強制的に入力メッセージで失敗させる方法で、メモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1679)

  - シャドウページングが有効な場合、INVPCID 命令により kvm_mmu_invpcid_gva が呼び出されます。INVPCID が CR0.PG = 0 で実行される場合、invlpg コールバックは設定されず、結果は NULL ポインターデリファレンスになります。
    (CVE-2022-1789)

  - igmp.c の ip_check_mc_rcu で、不適切なロックによるメモリ解放後使用 (Use After Free) が発生する可能性があります。これにより、追加の実行権限が不要になり、inet ソケットの開閉時にローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID: A-112551163References: Upstream カーネル (CVE-2022-20141)

  - KVM: nVMX 内の Linux カーネルに投機的実行攻撃を可能にする回帰が存在します。
    L1 に eIBRS サポートをアドバタイズしている KVM (L0) により、L2 を実行した後に retpolines または IBPB は必要ないと L1 が判断するため、L2 は L1 で Spectre v2 攻撃を実行できます。L2 でコードを実行する攻撃者が、ホストマシンの間接ブランチでコードを実行する可能性があります。カーネル 6.2 または過去のコミット 2e7eab81425a (CVE-2022-2196) にアップグレードすることをお勧めします

  - 5.16.10 までの Linux カーネルでは、特定のバイナリファイルが 2003 年頃にビルドされたもの (例: GCC 3.2.2 および Linux カーネル 2.4.20) である場合、exec-all 属性を持つ可能性があります。これにより、ファイルの実行不可能と思われる領域にあるバイトが実行される可能性があります。(CVE-2022-25265)

  - nf_conntrack_irc の Linux カーネルで、メッセージ処理が混乱し、メッセージが不適切に一致する可能性がある問題が見つかりました。ユーザーが nf_conntrack_irc を構成して暗号化されていない IRC を使用している場合、ファイアウォールがバイパスされる可能性があります。(CVE-2022-2663)

  -xfrm_probe_algsへの複数の呼び出しが同時に発生すると、パケット (XFRMサブシステム) を変換するための競合状態がLinux カーネルのIPフレームワークで見つかりました。この欠陥により、ローカルの攻撃者が領域外読み取りを実行し、それをソケットにコピーすることで、領域外書き込みをトリガーしたり、カーネルヒープメモリを漏洩したりする可能性があります。(CVE-2022-3028)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - ユーザーが Empia 28xx ベースの TV カードに対して em28xx_usb_probe() をトリガーする方法で、Linux カーネルの video4linux ドライバーにメモリ解放後使用 (Use After Free) の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2022-3239)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

  - 深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント TCP ハンドラーの関数 tcp_getsockopt/tcp_setsockopt に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211089 がこの脆弱性に割り当てられました。(CVE-2022-3566)

  - 脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント IPv6 ハンドラーの関数 inet6_stream_ops/inet6_dgram_ops に影響します。操作により競合状態が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211090 がこの脆弱性に割り当てられました。(CVE-2022-3567)

  - 脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata に影響を与えます。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211918 がこの脆弱性に割り当てられました。(CVE-2022-3619)

  - Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

  - Linux カーネルに、脆弱性が見つかりました。重要度最高と分類されています。これは、コンポーネント IPsec のファイル net/core/devlink.c の関数 devlink_param_set/devlink_param_get に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211929 がこの脆弱性に割り当てられました。(CVE-2022-3625)

  - Linux カーネル Broadcom Full MAC Wi-Fi ドライバーで、バッファオーバーフローの欠陥が見つかりました。この問題は、ユーザーが悪意のある USB デバイスに接続したときに発生します。このため、ローカルのユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-3628)

  - Linux カーネルに二重解放メモリの欠陥が見つかりました。Intel GVT-g グラフィックスドライバーが VGA カードシステムリソースの過負荷を発生させ、intel_gvt_dma_map_guest_page 関数でエラーを引き起こします。この問題により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-3707)

  - 5.19より以前の Linux カーネルの include/asm-generic/tlb.h に問題が発見されました。競合状態 (unmap_mapping_range 対 munmap) のために、デバイスドライバーは、古い TLB エントリがある間にページを解放する可能性があります。これは、VM_PFNMAP VMA がある状況でのみ発生します。(CVE-2022-39188)

  - 5.18.17より前の Linux カーネルの x86 KVM サブシステムに問題が発見されました。特定の KVM_VCPU_PREEMPTED 状態で TLB フラッシュ操作が不適切に処理されるため、権限のないゲストユーザーがゲストカーネルを危険にさらす可能性があります。(CVE-2022-39189)

  - 5.19.10 までの Linux カーネルの drivers/media/dvb-core/dmxdev.c に、refcount 競合によって引き起こされるメモリ解放後使用 (Use After Free) があり、dvb_demux_open および dvb_dmxdev_release に影響します。(CVE-2022-41218)

  - Linux カーネルの Layer 2 Tunneling Protocol (L2TP) に欠陥が見つかりました。sk_user_data をクリアする際にロックがないため、競合状態と NULL ポインターデリファレンスを引き起こす可能性があります。ローカルユーザーは、この欠陥を利用して、システムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-4129)

  - 5.19.16より前の Linux カーネルで問題が発見されました。WLAN フレームを注入できる攻撃者が、net/mac80211/scan.c の ieee80211_bss_info_update 関数でバッファオーバーフローを引き起こす可能性があります。(CVE-2022-41674)

  - 5.19.7以前の Linux カーネルの mm/rmap.c には、リーフ anon_vma の二重再利用に関連するメモリ解放後使用 (Use After Free) があります。
    (CVE-2022-42703)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックのマルチ BSS 処理におけるさまざまな参照カウントのバグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、メモリ解放後使用 (Use After Free) 状態をトリガーし、コードが実行される可能性があります。(CVE-2022-42720)

  - Linux カーネル 5.1から 5.19.16より前の 5.19.xまでの mac80211 スタックの BSS 処理におけるリスト管理バグがローカルの攻撃者に利用され (WLAN フレームを注入可能)、リンクリストを破損し、コードが実行される可能性があります。(CVE-2022-42721)

  - Linux カーネル 5.8から 5.19.16より前の 5.19.xで、WLAN フレームを mac80211 スタックに注入できるローカルの攻撃者が、P2P デバイスのビーコン保護に対する NULL ポインターデリファレンスのサービス拒否攻撃を引き起こす可能性があります。(CVE-2022-42722)

  - 5.19.15より前の Linux カーネルおよび 6.0.1より前の 6.xにある usbmon の drivers/usb/mon/mon_bin.c により、ユーザー空間のクライアントがモニターの内部メモリを破損する可能性があります。(CVE-2022-43750)

  - 6.1.6 より以前の Linux カーネルでは、トラフィック制御サブシステムの NULL ポインター逆参照のバグにより、権限のないユーザーが、tc qdisc および tc class コマンドで設定された細工されたトラフィック制御設定を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは、net/sched/sch_api.c の qdisc_graft に影響します。(CVE-2022-47929)

  - Linux カーネルのネットワークサブコンポーネントの net/ipv6/raw.c の rawv6_push_pending_frames に NULL ポインターデリファレンスの欠陥が見つかりました。この欠陥により、システムがクラッシュします。(CVE-2023-0394)

  - Linux カーネルに use-after-free の脆弱性があり、これが悪用されてローカルの権限昇格が引き起こされる可能性があります。脆弱性カーネル構成フラグに達するには CONFIG_TLS または CONFIG_XFRM_ESPINTCP を構成する必要がありますが、操作に権限は必要ありません。構造体 inet_connection_sock の icsk_ulp_data の use-after-free バグが存在します。CONFIG_TLS が有効な場合、ユーザーは接続されている tcp ソケットに tls コンテキスト (構造体 tls_context) をインストールできます。このソケットが切断されてリスナーとして再利用される場合、コンテキストは消去されません。リスナーから新しいソケットが作成される場合、コンテキストが継承されて脆弱になります。setsockopt TCP_ULP 操作は権限を必要としません。過去のコミット 2c02d41d71f90a5168391b6a5f2954112ba2307c をアップグレードすることを推奨します (CVE-2023-0461)

  - Linux カーネルのメモリ管理サブコンポーネントの fs/proc/task_mmu.c で競合の問題が見つかりました。
    この問題により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2023-1582)

  - 6.1.4 までの Linux カーネルの net/sched/sch_cbq.c の cbq_classify では、型の取り違え (非負の数値が有効な分類結果ではなく TC_ACT_SHOT 状態を示すことがある) のため、攻撃者がサービス拒否 (スラブ領域外読み取り) を引き起こす可能性があります。(CVE-2023-23454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2851 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。「/ parallel」コマンドラインスイッチを使用する unix システム上の FreeRDP ベースのクライアントは、初期化されていないデータを読み取り、クライアントが現在接続しているサーバーに送信する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題にパッチが適用されている 2.8.1にアップグレードしてください。アップグレードできない場合は、回避策としてパラレルポートリダイレクト (「/parallel」コマンドラインスイッチ) を使用しないでください。(CVE-2022-39282)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。すべての FreeRDP ベースのクライアントは、「/video」コマンドラインスイッチを使用するとき、初期化されていないデータを読み取り、オーディオ / ビデオとしてデコードし、結果を表示する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題には、バージョン 2.8.1でパッチが適用されています。アップグレードできない場合は、「/video」スイッチを使用しないでください。(CVE-2022-39283)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンでは、FreeRDP の ZGFX デコーダーコンポーネントに領域外読み取りがあります。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、それをデコードしようと試みることで、クラッシュを引き起こす可能性があります。この問題は、2.9.0 リリースで対処されています。ユーザーにアップグレードすることを推奨します。(CVE-2022-39316)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP に、ZGFX デコーダーの入力オフセットインデックスの範囲チェックがありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、それをデコードしようと試みる可能性があります。この問題は、バージョン 2.9.0で対処されています。この問題についての既知の回避策はありません。(CVE-2022-39317)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、ゼロ除算でクラッシュする可能性があります。この問題は、バージョン 2.9.0で対処されています。全ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。(CVE-2022-39318)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。
    (CVE-2022-39319)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP は、幅が狭すぎる型で整数の追加を試行するため、書き込まれたデータを保持するバッファが小さすぎます。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。(CVE-2022-39320)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。FreeRDP の影響を受けるバージョンに、「drive」チャネルのパス正規化およびベースパスチェックがありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、共有ディレクトリ外のファイルを読み取らせる可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/drive」、「/drives」または「+home-drive」リダイレクトスイッチを使用しないでください。(CVE-2022-39347)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「drive」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、ドライブリダイレクトチャネルのコマンドラインオプション「/drive」、「/drives」または「+home-drive」を使用しないでください。(CVE-2022-41877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2763 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

  - Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。注意:  これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2903 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 7.4.31、8.0.24、および 8.1.11より前のバージョンの PHP では、phar 解凍プログラムのコードが quines gzip ファイルを再帰的に解凍し、無限ループが発生していました。(CVE-2022-31628)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - 7.4.33、8.0.25 および 8.2.12より前のバージョンの PHP では、gd 拡張で imageloadfont() 関数を使用するとき、ロードされたフォントが imagechar() 関数で使用される場合など、特別に細工されたフォントファイルを提供することが可能です。割り当てられたバッファ外の読み取りが使用されます。これにより、クラッシュまたは認証情報の漏洩が発生する可能性があります。(CVE-2022-31630)

  - php: PDO: : quote() は、整数オーバーフローのために引用符で囲まれていない文字列を返す可能性があります (CVE-2022-31631)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:2764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python: PyLong_FromString() の int() タイプは、テキストを int に変換する桁数を制限しないため、DoS を引き起こします (CVE-2020-10735)

  - python: lib/http/server.py のオープンリダイレクトの脆弱性により、情報漏洩が発生する可能性があります (CVE-2021-28861)

  - python: 非効率的な IDNA デコーダーによる CPU サービス拒否 (CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2870 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freeradius で、EAP-PWD 関数の compute_password_element() がパスワードに関する情報を漏洩させるため、攻撃者がオフライン辞書攻撃のサイズを大幅に削減する可能性があります。(CVE-2022-41859)

  - freeradius で、EAP-SIM サプリカントが不明な SIM オプションを送信すると、サーバーはそのオプションを内部辞書で検索しようとします。この検索は失敗しますが、SIM コードはその失敗をチェックしません。代わりに、NULL ポインターを逆参照し、サーバーをクラッシュさせます。(CVE-2022-41860)

  - freeradius に欠陥が見つかりました。悪意のある RADIUS クライアントまたはホームサーバーが、無効な形式のバイナリ属性を送信し、サーバーをクラッシュさせる可能性があります。(CVE-2022-41861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2883 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibTIFF 4.4.0には、libtiff/tif_unix.c: 346 (extractImageSection から呼び出された場合)、tools/tiffcrop.c: 6860 の _TIFFmemcpy に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 236b7191 で利用可能です。
    (CVE-2022-3627)

  - LibTIFF に脆弱性が見つかりました。重要度最高と分類されています。これは、libtiff/tif_getimage.c ファイルの関数 TIFFReadRGBATileExt に影響を与えます。この操作により整数オーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    パッチの名前は 227500897dfb07fb7d27f7aa570050e62617e3be です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-213549 がこの脆弱性に割り当てられました。(CVE-2022-3970)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2963 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HTTP(S) サーバーからクッキーを取得して解析するために curl が使用される場合、制御コードを使用してクッキーが受け入れられ、後で HTTP サーバーに返されると、サーバーが 400 応答を返します。
    asister サイトがすべての sibling へのサービスを拒否することを効果的に許可します。(CVE-2022-35252)

  - curl <7.87.0 にメモリ解放後使用 (UseAfter Free) の脆弱性が存在します。Curl が、HTTP プロキシを介して、サポートするほぼすべてのプロトコルをトンネリングするように要求される可能性があります。HTTP プロキシは、このようなトンネル操作を拒否できます (多くの場合、拒否できます)。
    特定のプロトコル SMB または TELNET のトンネリングが拒否されると、curl は、転送シャットダウンコードパスで、解放された後にヒープに割り当てられた構造体を使用します。(CVE-2022-43552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ISC DHCP 4.4.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、関数 option_code_hash_lookup() が add_option() から呼び出されると、オプションの refcount フィールドが増加します。ただし、refcount フィールドをデクリメントするための option_dereference() への対応する呼び出しはありません。add_option() 関数は、クエリパケットをリースするサーバー応答でのみ使用されます。各リースクエリ応答はいくつかのオプションに対してこの関数を呼び出します。そのため、最終的には、参照カウンターがオーバーフローし、サーバーが中止する可能性があります。(CVE-2022-2928)

  - ISC DHCP 1.0 -> 4.4.3、ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16-P1 では、63 バイトより長い fqdn ラベルを含むように細工された DHCP パケットを送信する、DHCP サーバーにアクセスできるシステム、最終的には、サーバーのメモリが不足する可能性があります。(CVE-2022-2929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2792 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - この欠陥を悪用するクエリをターゲットリゾルバーに殺到させることで、攻撃者はリゾルバーのパフォーマンスを大幅に低下させ、正当なクライアントの DNS 解決サービスへのアクセスを効果的に拒否する可能性があります。
    (CVE-2022-2795)

  - 動的 DNS 更新のフラッドを送信すると、「named」が大量のメモリを割り当てる可能性があります。その結果、空きメモリの不足により、「named」が終了する可能性があります。これが悪用されたケースは、確認されていません。メモリは、アクセス許可 (ACL) のチェック前に割り当てられ、アクセス認証情報が受け入れられたクライアントからの動的更新の処理中も保持されます。更新の送信が許可されていないクライアントに割り当てられたメモリは、拒否されるとすぐに解放されます。したがって、この脆弱性の範囲は、動的なゾーン変更を許可されている信頼できるクライアントに限定されます。動的更新が REFUSED された場合、メモリは非常に素早く再度解放されます。したがって、「named」を低下または停止させることができるのは、同じ有害な結果をもたらすことを意図したクエリフラッドと同等の大きさの、受け入れられない動的更新のフラッドを送信することによってのみ、可能であると思われます。BIND 9.11 以前のブランチも影響を受けますが、これはメモリの制約ではなく内部リソースの枯渇によるものです。これによりパフォーマンスが低下する可能性がありますが、ほとんどのサーバーでは重大な問題となりません。
    したがって、BIND 9.16より前のバージョンでは、これに対応する予定はありません。この問題は、BIND 9 バージョン 9.16.0 から 9.16.36、9.18.0 から 9.18.10、9.19.0 から 9.19.8、9.16.8-S1 から 9.16.36-S1 に影響します。(CVE-2022-3094)

  - BIND 9 リゾルバは、古いキャッシュと古い応答が有効で、オプション「stale-answer-client-timeout」が正の整数に設定されたときに、リゾルバが RRSIG クエリを受信すると、クラッシュする可能性があります。この問題は、BIND 9 バージョン 9.16.12 から 9.16.36、9.18.0 から 9.18.10、9.19.0 から 9.19.8、9.16.12-S1 から 9.16.36-S1 に影響します。(CVE-2022-3736)

  - この問題は、「stale-answer-enable yes;」が設定された BIND 9 リゾルバで、「stale-answer-client-timeout」オプションが、ゼロより大きな値で設定されている場合、影響を受ける可能性があります。リゾルバーが再帰を必要とするクエリを多く受信すると、再帰の完了を待機しているクライアントの数もそれに応じて増加します。新しいクライアントクエリを受信したときに、最も長く待機しているクライアントを SERVFAIL する必要があるほど十分なクライアントがすでに待機している場合 (BIND 9 ARM の「recursive-clients」の制限とソフトクォータを参照)、この古いクライアントに古い応答を提供することと、早いタイムアウトの SERVFAIL を送信することの間に競合が起き、アサーション失敗が発生する可能性があります。この問題は、BIND 9 バージョン 9.16.12 から 9.16.36、9.18.0 から 9.18.10、9.19.0 から 9.19.8、9.16.12-S1 から 9.16.36-S1 に影響します。(CVE-2022-3924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3002 のアドバイザリに記載されている脆弱性の影響を受けます。

  - この欠陥を悪用するクエリをターゲットリゾルバーに殺到させることで、攻撃者はリゾルバーのパフォーマンスを大幅に低下させ、正当なクライアントの DNS 解決サービスへのアクセスを効果的に拒否する可能性があります。
    (CVE-2022-2795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3067 のアドバイザリに記載されている脆弱性の影響を受けます。

  - AutoTrace v0.40.0 には、input-bmp.c: 660.
    (CVE-2022-32323)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3083 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意を持って細工された HTTP/2 ストリームが、HPACK デコーダーでの過剰な CPU 消費を引き起こし、少数の小さなリクエストからのサービス拒否を引き起こす可能性があります。(CVE-2022-41723)

  - 大きなハンドシェイクレコードにより、crypto/tls でパニックを引き起こす可能性があります。クライアントとサーバーの両方が、大きな TLS ハンドシェイクレコードを送信する可能性があります。これにより、応答の構築を試行する際に、サーバーとクライアントはそれぞれパニックを引き起こします。これは、すべての TLS 1.3 クライアント、セッション再開を明示的に有効にする TLS 1.2 クライアント (Config.ClientSessionCache を nil 以外の値に設定)、およびクライアント証明書をリクエストする TLS 1.3 サーバー (Config.ClientAuth >= RequestClientCert に設定) に影響します。(CVE-2022-41724)

  - net/http および mime/multipart での過剰なリソース消費によるサービス拒否が可能です。
    mime/multipart.Reader.ReadForm によるマルチパートフォームの解析により、メモリおよびディスクファイルの大部分が無制限に消費される可能性があります。これは、Request メソッド FormFile、FormValue、ParseMultipartForm、および PostFormValue を持つ net/http パッケージのフォーム解析にも影響を与えます。ReadForm は maxMemory パラメーターを取り、最大 maxMemory バイト + 10MB (非ファイル部分用に予約済み) をメモリに保存するよう文書化されています。メモリに保存できないファイル部分は、一時ファイルのディスクに保存されます。ファイル以外のパーツ用に予約された設定不可の 10MB が大きすぎるため、それだけでサービス拒否のベクトルを開く可能性があります。ただし、ReadForm は、マップエントリのオーバーヘッド、パーツ名、MIME ヘッダーなど、解析されたフォームによって消費されるすべてのメモリを適切に考慮していなかったため、悪意を持って細工されたフォームが 10MB 以上を消費することがありました。さらに、ReadForm には作成されるディスクファイルの数に制限がなかったため、比較的小さなリクエスト本文で多数のディスク一時ファイルを作成することができました。修正により、ReadForm はさまざまな形式のメモリオーバーヘッドを適切に考慮し、メモリ消費の文書化された上限である 10MB + maxMemory バイトの範囲内に収まるようになりました。ユーザーは、この制限が高く、依然として危険である可能性があることを認識しておく必要があります。また、ReadForm は、複数のフォームパーツを 1 つの一時ファイルにまとめて、ディスク上の一時ファイルを最大 1 つまで作成するようになりました。mime/multipart.File インターフェース型のドキュメントには、ディスクに保存されている場合、File の基礎となる具象型は *os.File であると記述されています。このため、1 つのフォームに複数のファイルパーツが含まれる場合、パーツは 1 つのファイルに統合されるため、このようなことはなくなりました。各フォームパーツに対して個別のファイルを使用する以前の動作は、環境変数 GODEBUG=multipartfiles=distinct で再度有効にすることができます。ユーザーは、multipart.ReadForm およびそれを呼び出す http.Request メソッドが、一時ファイルによって消費されるディスクの量を制限するわけではないことに注意する必要があります。呼び出し元は、http.MaxBytesReader でフォームデータのサイズを制限できます。(CVE-2022-41725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
175941	RHEL 9 : firefox (RHSA-2023: 3143)	high
175940	RHEL 8: thunderbird (RHSA-2023: 3154)	high
175938	RHEL 7: firefox (RHSA-2023: 3137)	high
175937	RHEL 8: thunderbird (RHSA-2023: 3153)	high
175936	RHEL 8: firefox (RHSA-2023: 3140)	high
175935	RHEL 9 : apr-util (RHSA-2023: 3147)	medium
175934	RHEL 8: firefox (RHSA-2023: 3141)	high
175933	RHEL 7 : apr-util (RHSA-2023: 3145)	medium
175932	RHEL 7 : java-1.8.0-ibm (RHSA-2023: 3136)	medium
175930	RHEL 8: firefox (RHSA-2023: 3139)	high
175924	RHEL 8 : firefox (RHSA-2023: 3138)	high
175923	RHEL 9 : apr-util (RHSA-2023: 3146)	medium
175922	RHEL 9 : thunderbird (RHSA-2023: 3149)	high
175921	RHEL 8 : thunderbird (RHSA-2023: 3152)	high
175920	RHEL 9 : thunderbird (RHSA-2023: 3150)	high
175918	RHEL 9 : firefox (RHSA-2023: 3142)	high
175917	RHEL 7: thunderbird (RHSA-2023: 3151)	high
175908	RHEL 8: curl (RHSA-2023: 3106)	medium
175903	RHEL 8: ctags (RHSA-2023: 2863)	high
175902	RHEL 8: libtar (RHSA-2023: 2898)	critical
175901	RHEL 8: net-snmp (RHSA-2023: 2969)	medium
175900	RHEL 8 : kernel (RHSA-2023: 2951)	high
175899	RHEL 8: mingw-expat (RHSA-2023: 3068)	high
175895	RHEL 8: mysql: 8.0 (RHSA-2023: 3087)	medium
175894	RHEL 8: libreswan (RHSA-2023: 3107)	high
175882	RHEL 8: webkit2gtk3 (RHSA-2023: 2834)	high
175881	RHEL 8: tigervnc (RHSA-2023: 2830)	high
175880	RHEL 8: emacs (RHSA-2023: 3104)	high
175879	RHEL 8: python27: 2.7 (RHSA-2023: 2860)	high
175878	RHEL 8: git (RHSA-2023: 2859)	high
175875	RHEL 8: pcs (RHSA-2023: 3082)	high
175874	RHEL 8: xorg-x11-server (RHSA-2023: 2806)	high
175873	RHEL 8 : webkit2gtk3 (RHSA-2023:3108)	high
175872	RHEL 8: grafana (RHSA-2023: 2784)	high
175871	RHEL 8: container-tools: 4.0 (RHSA-2023: 2802)	high
175870	RHEL 8: frr (RHSA-2023: 2801)	critical
175867	RHEL 8: git-lfs (RHSA-2023: 2866)	high
175866	RHEL 8 : kernel-rt (RHSA-2023: 2736)	high
175865	RHEL 8: freerdp (RHSA-2023: 2851)	high
175864	RHEL 8: python38: 3.8 および python38-devel: 3.8 (RHSA-2023: 2763)	high
175863	RHEL 8: php: 7.4 (RHSA-2023: 2903)	critical
175862	RHEL 8 : python39:3.9 および python39-devel:3.9 (RHSA-2023:2764)	high
175861	RHEL 8: freeradius: 3.0 (RHSA-2023: 2870)	high
175859	RHEL 8: libtiff (RHSA-2023: 2883)	high
175857	RHEL 8: curl (RHSA-2023: 2963)	medium
175855	RHEL 8: dhcp (RHSA-2023: 3000)	medium
175854	RHEL 8: bind9.16 (RHSA-2023: 2792)	high
175853	RHEL 8: bcel (RHSA-2023: 3002)	medium
175851	RHEL 8: autotrace (RHSA-2023: 3067)	high
175849	RHEL 8: go-toolset：rhel8 (RHSA-2023: 3083)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

high

high

medium

high

medium

medium

high

high

medium

high

high

high

high

high

medium

high

critical

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

medium

medium

high

medium

high

high