リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7066 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7069 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7070 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7068 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7072 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7071 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6999 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:7013 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8286077) (CVE-2022-21618)

  - OpenJDK: 長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286526) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8286910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK: HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7008 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7009 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7003 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7012 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7005 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7000 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7056 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - samba：SMB1 によるサーバーメモリ情報の漏洩 (CVE-2022-32742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 7044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: URI Subject Alternative 名の不適切な処理 (CVE-2021-44531)

  - nodejs: 文字列注入による証明書検証のバイパス (CVE-2021-44532)

  - nodejs: 証明書の件名と発行者のフィールドの不適切な処理 (CVE-2021-44533)

  - minimist: プロトタイプ汚染 (CVE-2021-44906)

  - nodejs: console.table プロパティによるプロトタイプ汚染 (CVE-2022-21824)

  - nodejs: ヘッダーフィールドの不適切な解析による HTTP リクエストのスマグリング (CVE-2022-35256)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7021 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use After Free) (CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6996 アドバイザリに記載されている脆弱性の影響を受けます。

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use-After-Free) (CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7023 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7026 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7024 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7019 アドバイザリに記載されている脆弱性の影響を受けます。

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use-After-Free) (CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7025 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7022 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use After Free) (CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7020 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6963 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: WebCrypto keygen の弱いランダム性 (CVE-2022-35255)

  - Node v18.7.0 の http モジュールの llhttp パーサーが、CLRF で終了しないヘッダーフィールドを正しく処理しません。これにより、HTTP リクエストスマグリングが発生する可能性があります。(CVE-2022-35256)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6997 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6985 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: 無効な IP アドレスを介した --inspect での DNS 再バインド (CVE-2022-32212)

  - nodejs: 転送エンコードの解析の不備による HTTP リクエストのスマグリング (CVE-2022-32213)

  - nodejs: ヘッダーフィールドの不適切な区切りによる HTTP リクエストのスマグリング (CVE-2022-32214)

  - nodejs: 複数行の転送エンコードの不正な解析による HTTP リクエストのスマグリング (CVE-2022-32215)

  - nodejs-got: リクエストされた URL の検証がないため、UNIX ソケットへのリダイレクトが可能 (CVE-2022-33987)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6991 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: IPv6 実装での情報漏洩 (CVE-2021-45485)

  - kernel：IPv4 実装での情報漏洩 (CVE-2021-45486)

  - hw：cpu: マルチコア共有バッファ (別名 SBDR) の不完全なクリーンアップ (CVE-2022-21123)

  - hw：cpu: マイクロアーキテクチャのフィルバッファ (別名 SBDS) の不完全なクリーンアップ (CVE-2022-21125)

  - hw：cpu: 特定の特殊レジスター書き込み操作 (別名 DRPW) の不完全なクリーンアップ (CVE-2022-21166)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6983 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: IPv6 実装での情報漏洩 (CVE-2021-45485)

  - kernel：IPv4 実装での情報漏洩 (CVE-2021-45486)

  - hw：cpu: マルチコア共有バッファ (別名 SBDR) の不完全なクリーンアップ (CVE-2022-21123)

  - hw：cpu: マイクロアーキテクチャのフィルバッファ (別名 SBDS) の不完全なクリーンアップ (CVE-2022-21125)

  - hw：cpu: 特定の特殊レジスター書き込み操作 (別名 DRPW) の不完全なクリーンアップ (CVE-2022-21166)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6995 アドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6998アドバイザリに記載されている脆弱性の影響を受けます。

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use-After-Free) (CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6978 アドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6969 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -tripleo-ansible：/var/lib/mistral/overcloud 検出可能 (CVE-2022-3101)

  -tripleo-ansible：/etc/openstack/clouds.yaml 検出可能 (CVE-2022-3146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2022: 6967 アドバイザリに記載されている脆弱性の影響を受けます。

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use-After-Free) (CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6964 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs: WebCrypto keygen の弱いランダム性 (CVE-2022-35255)

  - Node v18.7.0 の http モジュールの llhttp パーサーが、CLRF で終了しないヘッダーフィールドを正しく処理しません。これにより、HTTP リクエストスマグリングが発生する可能性があります。(CVE-2022-35256)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6911 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dotnet: 誰でも書き込めるキャッシュディレクトリによるLinuxのNugetキャッシュポイズニング (

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6913 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dotnet: 誰でも書き込めるキャッシュディレクトリによるLinuxのNugetキャッシュポイズニング (

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6914 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dotnet: 誰でも書き込めるキャッシュディレクトリによるLinuxのNugetキャッシュポイズニング (

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6915 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dotnet: 誰でも書き込めるキャッシュディレクトリによるLinuxのNugetキャッシュポイズニング (

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6912 のアドバイザリに記載されている脆弱性の影響を受けます。

  - dotnet: 誰でも書き込めるキャッシュディレクトリによるLinuxのNugetキャッシュポイズニング (

リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2022: 6921 アドバイザリに記載されている脆弱性の影響を受けます。

  - expat: xmlparse.c の doContent 関数のメモリ解放後使用 (Use-After-Free) (CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6872 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hw：cpu: マルチコア共有バッファ (別名 SBDR) の不完全なクリーンアップ (CVE-2022-21123)

  - hw：cpu: マイクロアーキテクチャのフィルバッファ (別名 SBDS) の不完全なクリーンアップ (CVE-2022-21125)

  - hw：cpu: 特定の特殊レジスター書き込み操作 (別名 DRPW) の不完全なクリーンアップ (CVE-2022-21166)

  - kernel: cls_route フィルター実装のメモリ解放後使用 (Use-After-Free) により、権限昇格が引き起こされる可能性があります (CVE-2022-2588)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
166345	RHEL 8 : firefox (RHSA-2022: 7066)	high
166344	RHEL 7: firefox (RHSA-2022: 7069)	high
166343	RHEL 8: firefox (RHSA-2022: 7070)	high
166342	RHEL 8 : firefox (RHSA-2022: 7068)	high
166341	RHEL 8 : firefox (RHSA-2022: 7072)	high
166340	RHEL 9: firefox (RHSA-2022: 7071)	high
166328	RHEL 9: java-17-openjdk (RHSA-2022: 6999)	medium
166327	RHEL 9 : java-1.8.0-openjdk (RHSA-2022: 7007)	low
166326	RHEL 9 : java-11-openjdk (RHSA-2022:7013)	medium
166290	RHEL 7: java-11-openjdk (RHSA-2022: 7008)	medium
166288	RHEL 8: java-11-openjdk (RHSA-2022: 7009)	medium
166287	RHEL 7: java-1.8.0-openjdk (RHSA-2022: 7002)	low
166285	RHEL 8: java-1.8.0-openjdk (RHSA-2022: 7003)	low
166284	RHEL 8 : java-1.8.0-openjdk (RHSA-2022: 7004)	low
166283	RHEL 8: java-11-openjdk (RHSA-2022: 7011)	medium
166282	RHEL 8 : java-1.8.0-openjdk (RHSA-2022: 7006)	low
166281	RHEL 8: java-11-openjdk (RHSA-2022: 7012)	medium
166280	RHEL 8: java-17-openjdk (RHSA-2022: 7001)	medium
166279	RHEL 8 : java-1.8.0-openjdk (RHSA-2022: 7005)	low
166275	RHEL 8: java-17-openjdk (RHSA-2022: 7000)	medium
166273	RHEL 8: java-11-openjdk (RHSA-2022: 7010)	medium
166271	RHEL 8: samba (RHSA-2022: 7056)	medium
166263	RHEL 7: rh-nodejs14-nodejs (RHSA-2022: 7044)	critical
166259	RHEL 8 : thunderbird (RHSA-2022:7021)	high
166231	RHEL 8: thunderbird (RHSA-2022: 6996)	high
166225	RHEL 8: thunderbird (RHSA-2022: 7023)	high
166224	RHEL 9: thunderbird (RHSA-2022: 7026)	high
166223	RHEL 8: firefox (RHSA-2022: 7024)	high
166221	RHEL 8: firefox (RHSA-2022: 7019)	high
166220	RHEL 8: firefox (RHSA-2022: 7025)	high
166218	RHEL 8 : firefox (RHSA-2022:7022)	high
166217	RHEL 9: firefox (RHSA-2022: 7020)	high
166207	RHEL 9: nodejs（RHSA-2022：6963)	critical
166204	RHEL 7: firefox (RHSA-2022: 6997)	high
166201	RHEL 8: nodejs: 14 (RHSA-2022: 6985)	high
166200	RHEL 8: kernel-rt (RHSA-2022: 6991)	high
166199	RHEL 8 : カーネル (RHSA-2022: 6983)	high
166197	RHEL 8: thunderbird (RHSA-2022: 6995)	high
166196	RHEL 7: thunderbird (RHSA-2022: 6998)	high
166180	RHEL 8: kpatch-patch (RHSA-2022: 6978)	high
166173	RHEL 8 : Red Hat OpenStack Platform (tripleo-ansible) (RHSA-2022: 6969)	medium
166171	RHEL 6: compat-expat1 (RHSA-2022: 6967)	high
166170	RHEL 8: nodejs: 16 (RHSA-2022: 6964)	critical
166152	RHEL 8: .NET 6.0(RHSA-2022: 6911)	high
166151	RHEL 9 : .NET 6.0(RHSA-2022: 6913)	high
166150	RHEL 7: .NET Core 3.1on RHEL 7 (RHSA-2022: 6914)	high
166149	RHEL 7: .NET 6.0on RHEL 7 (RHSA-2022: 6915)	high
166148	RHEL 8: .NET Core 3.1(RHSA-2022：6912)	high
166056	RHEL 6: expat (RHSA-2022: 6921)	high
166022	RHEL 8 : カーネル (RHSA-2022: 6872)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

high

high

high

medium

low

medium

medium

medium

low

low

low

medium

low

medium

medium

low

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

medium

high

critical

high

high

high

high

high

high

high