リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9193 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージには、pure-Python MySQL クライアントライブラリが含まれています。PyMySQL の目標は、MySQLdb のドロップイン置換にし、CPython、PyPy、IronPython、Jython で動作させることです。

    セキュリティ修正プログラム:

    * python-pymysql: 信頼できない JSON 入力で使用された場合の SQL インジェクション (CVE-2024-36039)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9404 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libgcryptライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

    セキュリティ修正プログラム:

    * libgcrypt: Marvin 攻撃に脆弱 (CVE-2024-2236)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9093 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xwayland は、Wayland で X クライアントを実行するための X サーバーです。

    セキュリティ修正プログラム:

    * xorg-x11-server: ProcXIGetSelectedEvents のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31080)

    * xorg-x11-server: ProcXIPassiveGrabDevice のヒープバッファオーバーリードやデータ漏洩 (CVE-2024-31081)

    * xorg-x11-server: ProcRenderAddGlyphs のメモリ解放後使用 (User After Free) (CVE-2024-31083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9333 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: TLSv1.3 のセッション処理による無制限のメモリ増加 (CVE-2024-2511)

    * openssl: DSA キーおよびパラメーターのチェックに過剰な時間がかかります (CVE-2024-4603)

    * openssl: SSL_free_buffers でのメモリ解放後使用 (Use After Free) (CVE-2024-4741)

    * openssl: SSL_select_next_proto のバッファオーバーリード (CVE-2024-5535)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9158 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LLDP は、EDP や CDP などの独自の Link-Layer プロトコルを置き換えるために設計された業界標準プロトコルです。LLDP の目標は、リンク層通知を隣接するネットワークデバイスに配信するためのベンダー互換性のあるメカニズムを提供することです。

    セキュリティ修正プログラム:

    * lldp/openvswitch: 外部でトリガーされたメモリ漏洩によるサービス拒否 (CVE-2020-27827)

    * lldpd: SONMP パケットをデコードするときの領域外読み取り (CVE-2021-43612)

    * lldpd: CDP PDU パケット cdp.c の領域外読み取り (CVE-2023-41910)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9371 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: cpython: 悪意のある ZIP ファイルを反復処理すると、サービス拒否が発生する可能性があります (CVE-2024-8088)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル（RDP）の無料実装です。
    xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: ヒープオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフロー (CVE-2024-22211)

    * freerdp: ncrush_decompress の領域外読み取り (CVE-2024-32459)

    * freerdp: interleaved_decompress の領域外読み取り (CVE-2024-32460)

    * freerdp: clear_decompress_residual_data の整数オーバーフローと領域外書き込み (CVE-2024-32039)

    * freerdp: nsc_rle_decode の整数アンダーフロー (CVE-2024-32040)

    * freerdp: zgfx_decompress_segment の領域外読み取り (CVE-2024-32041)

    * freerdp: planar_skip_plane_rle の領域外読み取り (CVE-2024-32458)

    * freerdp: 領域外読み取り (CVE-2024-32662)

    * FreeRDP: ExtractRunLengthRegular* の領域外読み取り (CVE-2024-32658)

    * freerdp: zgfx_decompress がメモリ不足 (CVE-2024-32660)

    * freerdp: freerdp_image_copy の領域外読み取り (CVE-2024-32659)

    * freerdp: rdp_write_logon_info_v1 の NULL アクセス (CVE-2024-32661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9128 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、多数のハードウェアプラットフォーム上の Linux 向けの完全な仮想化ソリューションです。virt:rhel モジュールには、KVM を使用して仮想マシンを実行するために使用されるユーザー空間コンポーネントを提供するパッケージが含まれています。このパッケージは、仮想化システムを管理し、相互作用するための API も提供します。

    セキュリティ修正プログラム:

    * libvirt: virConnectListInterfaces() を介した virtinterfaced のクラッシュ (CVE-2024-8235)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9194 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージには、pure-Python MySQL クライアントライブラリが含まれています。PyMySQL の目標は、MySQLdb のドロップイン置換にし、CPython、PyPy、IronPython、Jython で動作させることです。

    セキュリティ修正プログラム:

    * python-pymysql: 信頼できない JSON 入力で使用された場合の SQL インジェクション (CVE-2024-36039)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9317 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正プログラム:

    * NetworkManager: サービス拒否 (CVE-2024-6501)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9459 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    buildah パッケージは、OCI コンテナイメージの構築を容易にするツールを提供します。特に、buildah を使用すると、ゼロから、または既存のイメージを起点として作業用コンテナを作成する、作業用コンテナからイメージを作成する、または Dockerfile の指示を使用してイメージを作成する、Docker イメージと OCI イメージの両方をビルドする、といったことが可能になります。

    セキュリティ修正プログラム:

    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    * Podman: Buildah: cri-o: containers/common Go ライブラリでの FIPS Crypto-Policy のディレクトリマウントの問題 (CVE-2024-9341)

    * Buildah: Podman: Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証 (CVE-2024-9407)

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)

    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9180 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    mod_auth_openidc は、Apache HTTP サーバー用の OpenID Connect 認証モジュールです。これにより、Apache HTTP Server が OpenID Connect Relying Party および/または OAuth 2.0 Resource Server として動作することが可能になります。

    セキュリティ修正プログラム:

    * mod_auth_openidc: 「OIDCSessionType client-cookie」を使用し、クッキーを操作する際の DoS (CVE-2024-24814)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9277 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    コンテナ oci-seccomp-bpf-hook で使用される EBF syscalls に基づいて seccomp json ファイルを生成するための OCI Hook は、Kubernetes によって広まったコンテナポッドのコンセプトを使用するアプリケーションにライブラリを提供します。

    セキュリティ修正プログラム:

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9135 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Toolbox は、コンテナ化されたコマンドライン環境の使用を可能にする、Linux オペレーティングシステム用のツールです。これは、Podman や OCI のその他の標準的なコンテナテクノロジーを基盤として構築されています。

    セキュリティ修正プログラム:

    * golang: net/http: golang: mime/multipart: golang: net/textproto: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    * golang: html/template: MarshalJSON メソッドから返されたエラーによる、テンプレートのエスケープが破損する可能性 (CVE-2024-24785)

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctlパッケージには、IntelおよびAMDプロセッサー用のマイクロコード更新プログラムが含まれています。

    セキュリティ修正プログラム:

    * kernel: Intel(R) Xeon(R) 上の Intel マイクロコードにおけるローカルの権限昇格 (CVE-2023-22655)

    * kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

    * kernel: 一部の Intel(R) プロセッサーにおけるローカルの情報漏洩 (CVE-2023-38575)

    * kernel: Intel(R) プロセッサーで発生する可能性のあるサービス拒否 (CVE-2023-39368)

    * kernel: マイクロコードの不適切な計算による、Intel(R) SGX を搭載した Intel(R) Xeon(R) D プロセッサーでのローカルの情報漏洩 (CVE-2023-43490)

    * intel-microcode: 一部の Intel(R) プロセッサーにおける競合状態 (CVE-2023-45733)

    * intel-microcode: Intel(R) Core(TM) Ultra プロセッサーでの予期しない動作 (CVE-2023-46103)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9281 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    python-jwcrypto パッケージは、JSON Web Key (JWK)、JSON Web Signature (JWS)、JSON Web Encryption (JWE)、JSON Web Token (JWT) JOSE (JSON Object Signing and Encryption) 標準の Python 実装を提供します。

    セキュリティ修正プログラム:

    * JWCrypto: 特別に細工された JWE を介したサービス拒否 (CVE-2023-6681)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9200 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    runC ツールは、コンテナのランタイムを提供する Open Container Format (OCF) の軽量でポータブルな実装です。

    セキュリティ修正プログラム:

    * golang: net: 無効な形式の DNS メッセージにより、無限ループが引き起こされる可能性があります (CVE-2024-24788)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9056 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正プログラム:

    * gstreamer: EXIF メタデータ解析の整数オーバーフロー (CVE-2024-4453)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9051 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    podman ツールは、ポッド、コンテナイメージ、コンテナを管理します。これは、コンテナポッドを使用するアプリケーション向けの libpod ライブラリの一部です。コンテナポッドは Kubernetes の構成概念です。

    セキュリティ修正プログラム:

    * Buildah: Podman: Dockerfile RUN --mount 命令の bind-propagation オプションにおける不適切な入力検証 (CVE-2024-9407)

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)

    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:8700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.14.40 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:8697

    セキュリティ修正プログラム:

    * buildah: Buildah により、任意のディレクトリマウントが可能 (CVE-2024-9675)
    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)
    * Podman: Buildah: CRI-O: サービス拒否 (DoS) を引き起こす可能性がある、コンテナ/ストレージライブラリのシンボリックリンクトラバーサル (CVE-2024-9676)
    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)
    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.14 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスタのアップグレード手順については、https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5690 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-base: 256 文字を超える値を書き込む際のサービス拒否につながるヒープオーバーフロー (log_entry_attr 内) (CVE-2024-1062)

    * 389-ds-base: slapd/modify.c における do_modify で、不正な userPassword がクラッシュを引き起こす可能性 (CVE-2024-2199)

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657)

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7458 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Directory Server は、LDAPv3 準拠のディレクトリサーバーです。パッケージスイートには、Lightweight Directory Access Protocol (LDAP) サーバーのほか、サーバー管理用のコマンドラインユーティリティとウェブ UI パッケージが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-base: log_entry_attr に 256 文字を超える値を書き込む際に発生するサービス拒否 (CVE-2024-1062) (BZ#2261879)

    * 389-ds-base: 特別に細工された kerberos AS-REQ リクエストによる潜在的なサービス拒否 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953) (BZ#2292104)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8103 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム: 

    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6908 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Go Toolset は、Go プログラミング言語のツールとライブラリを提供します。Go は golang としても知られています。

    セキュリティ修正プログラム: 

    * net/http: net/http() での不適切な 100-continue 処理によるサービス拒否 (CVE-2024-24791)

    * go/parser: golang: 深くネストされたリテラルを含む Parse 関数のいずれかを呼び出すと、パニックやスタックの枯渇が発生する可能性があります (CVE-2024-34155)

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * go/build/constraint: golang: 深くネスト化された表現がある「// +build」ビルドタグラインで Parse を呼び出すと、スタックの枯渇によるパニックが発生する可能性があります (CVE-2024-34158)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6785 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ruby は、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

    セキュリティ修正プログラム: 

    * rexml: REXML における DoS の脆弱性 (CVE-2024-39908)

    * rexml: rubygem-rexml: 空白文字、>]、]> などの多くの特定の文字がある XML を解析するときの DoS (CVE-2024-41123)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-41946)

    * rexml: REXML における DoS の脆弱性 (CVE-2024-43398)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5814 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Node.js は、高速でスケーラブルなネットワークアプリケーションを JavaScript プログラミング言語でビルドするためのソフトウェア開発プラットフォームです。

    セキュリティ修正プログラム: 

    * node-tar: フォルダの深度検証の不足による、tar ファイルの解析中のサービス拒否 (CVE-2024-28863)

    * nodejs: データ URL によるネットワークインポート制限のバイパス (CVE-2024-22020)

    * nodejs: fs.lstat によるアクセス許可モデルのバイパス (CVE-2024-22018)

    * nodejs: fs.fchown/fchmod によるアクセス許可モデルのバイパス (CVE-2024-36137)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4936 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    FreeRADIUS は、高性能で柔軟な設定が可能な無料の RADIUS (Remote Authentication Dial In User Service) サーバーであり、ネットワークでの認証や承認の一元化ができるように設計されています。

    セキュリティ修正プログラム: 

    * freeradius: 偽造攻撃 (CVE-2024-3596)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8572 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    公開鍵インフラ (PKI) コアには、Red Hat Certificate System に必要な基本パッケージが含まれています。

    セキュリティ修正プログラム: 

    * tomcat: Tomcat のサービス拒否 (CVE-2024-38286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9017 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素によるアクセス許可の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: アクセス許可プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9016 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素によるアクセス許可の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: アクセス許可プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9019 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素によるアクセス許可の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: アクセス許可プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9018 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素によるアクセス許可の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: アクセス許可プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9015 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素によるアクセス許可の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: アクセス許可プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2020:3247 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ovirt-engine パッケージは、システム管理者が仮想マシンの閲覧および管理を行える集中管理プラットフォームである Red Hat Enterprise Virtualization Manager を提供します。このマネージャーは、検索機能、リソース管理、ライブ移行、仮想インフラプロビジョニングを含む包括的な機能を提供します。

    このマネージャーは JBoss Application Server アプリケーションであり、管理ポータル、VM ポータル、および Representational State Transfer (REST) アプリケーションプログラミングインターフェース (API) を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェースを提供します。

    この更新プログラムのバグ修正プログラムのリストは次のテクニカルノートで入手できます：

    https://access.redhat.com/documentation/en-us/red_hat_virtualization/4.4/html-single/technical_notes

    セキュリティ修正プログラム: 

    * apache-commons-beanutils: デフォルトで PropertyUtilsBean 内のクラスプロパティを抑制しない (CVE-2019-10086)

    * libquartz: ジョブ説明を介した XXE 攻撃 (CVE-2019-13990)

    * novnc: メッセージがステータスフィールドに伝播することによる XSS の脆弱性 (CVE-2017-18635)

    * bootstrap: ツールチップまたはポップオーバーデータテンプレート属性の XSS (CVE-2019-8331)

    * nimbus-jose-jwt: JWT の解析中に捕捉されない例外 (CVE-2019-17195)

    * ovirt-engine: response_type パラメーターは折り返し型 XSS を阻止しない (CVE-2019-19336)

    * nodejs-minimist: プロトタイプ汚染を使用すると、コンストラクターや __proto__ ペイロードを使用して Object.prototype のプロパティを追加したり変更したりすることが可能です (CVE-2020-7598)

    * ovirt-engine: 任意の URL へのリダイレクトは、フィッシングを可能にします (CVE-2020-10775)

    * injQuery.htmlPrefilter メソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

    * jQuery: <option> 要素を含む HTML を操作メソッドに渡すと、信頼できないコードが実行される可能性があります (CVE-2020-11023)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6000 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6559 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6018 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7769 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム: 

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8359 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム: 

    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6467 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム: 

    * httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションによるセキュリティの問題 (CVE-2024-38476)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6139 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6557 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6136 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム: 

    * httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションによるセキュリティの問題 (CVE-2024-38476)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5193 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。

    セキュリティ修正プログラム: 

    * httpd: 応答ヘッダーが悪意のある、または悪用可能なバックエンドアプリケーションによるセキュリティの問題 (CVE-2024-38476)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6569 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム: 

    * 389-ds-base: 無効な形式の userPassword ハッシュがサービス拒否を引き起こす可能性 (CVE-2024-5953)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7822 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    container-tools モジュールには、コンテナを扱うためのツール、特に podman、buildah、skopeo、runc が含まれています。

    セキュリティ修正プログラム: 

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6142 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: PostgreSQL pg_stats_ext および pg_stats_ext_exprs には認証チェックがありません (CVE-2024-4317)

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6141 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム (DBMS) です。

    セキュリティ修正プログラム: 

    * postgresql: pg_dump 中の PostgreSQL 関係置換が任意の SQL を実行します (CVE-2024-7348)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:0145 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Serverless Client kn CLI は、RHEL プラットフォームのインストール用には RPM パッケージとして、Linux 以外のプラットフォーム用にはバイナリとして提供されます。

    Red Hat OpenShift Serverless Client kn 1.12.0 は、Red Hat OpenShift Serverless 1.12.0 とやり取りするための CLI を提供し、セキュリティ、バグ修正、拡張機能が含まれています。詳細は、「参照」セクションに記載されているリリースノートをご覧ください。

    セキュリティ修正プログラム: 

    * golang: net/http/cgi と net/http/fcgi のデフォルトの Content-Type 設定が XSS を引き起こす可能性があります (CVE-2020-24553)

    * golang: math/big: 非常に大きな数の再帰的除算中のパニック (CVE-2020-28362)

    * golang: 悪質なシンボル名により、ビルド時にコードが実行される可能性があります (CVE-2020-28366)

    * golang: cgoフラグの不適切な検証により、ビルド時にコードが実行される可能性があります (CVE-2020-28367)

    セキュリティ問題とその影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2019:4201 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat CloudForms Management Engine は、仮想環境の管理の課題に対処する上で必要な情報、制御、自動化を提供します。CloudForms Management Engine は、ウェブアプリケーション開発用の model-view-controller (MVC) フレームワークである Ruby on Rails 上にビルドされています。Action Pack は、コントローラーとビューのコンポーネントを実装します。

    セキュリティ修正プログラム: 

    * cfme: 細工された ZIP ファイルによる rubygem-rubyzip サービス拒否 (CVE-2019-16892)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    この更新プログラムではさまざまなバグが修正され、拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
210796	RHEL 9 : python3.12-PyMySQL (RHSA-2024:9193)	medium
210795	RHEL 9 : libgcrypt (RHSA-2024:9404)	medium
210794	RHEL 9 : xorg-x11-server-Xwayland (RHSA-2024:9093)	high
210793	RHEL 9 : openssl および openssl-fips-provider (RHSA-2024:9333)	critical
210792	RHEL 9 : lldpd (RHSA-2024:9158)	critical
210791	RHEL 9 : python3.9 (RHSA-2024:9371)	high
210790	RHEL 9 : freerdp (RHSA-2024:9092)	critical
210789	RHEL 9 : libvirt (RHSA-2024:9128)	medium
210788	RHEL 9 : python3.11-PyMySQL (RHSA-2024:9194)	medium
210787	RHEL 9 : NetworkManager (RHSA-2024:9317)	low
210786	RHEL 9 : buildah (RHSA-2024:9459)	high
210785	RHEL 9 : mod_auth_openidc (RHSA-2024:9180)	high
210784	RHEL 9 : oci-seccomp-bpf-hook (RHSA-2024:9277)	high
210783	RHEL 9 : toolbox (RHSA-2024:9135)	high
210782	RHEL 9 : microcode_ctl (RHSA-2024:9401)	medium
210781	RHEL 9 : python-jwcrypto (RHSA-2024:9281)	medium
210780	RHEL 9 : runc (RHSA-2024:9200)	high
210750	RHEL 8 : gstreamer1-plugins-base (RHSA-2024:9056)	high
210749	RHEL 9 : podman (RHSA-2024:9051)	medium
210630	RHEL 8 / 9 : OpenShift Container Platform 4.14.40 (RHSA-2024:8700)	medium
210573	RHEL 8 : 389-ds:1.4 (RHSA-2024:5690)	high
210572	RHEL 9 : redhat-ds:12 (RHSA-2024:7458)	high
210571	RHEL 8 : python39:3.9 (RHSA-2024:8103)	medium
210570	RHEL 8：go-toolset:rhel8（RHSA-2024:6908）	high
210569	RHEL 9 : ruby:3.3 (RHSA-2024:6785)	high
210568	RHEL 8 : nodejs:20 (RHSA-2024:5814)	medium
210567	RHEL 8：freeradius:3.0（RHSA-2024:4936）	critical
210566	RHEL 8：pki-deps:10.6（RHSA-2024:8572）	high
210565	RHEL 8: thunderbird（RHSA-2024:9017）	high
210564	RHEL 8: thunderbird（RHSA-2024:9016）	high
210563	RHEL 9 : thunderbird (RHSA-2024:9019)	high
210562	RHEL 8: thunderbird（RHSA-2024:9018）	high
210561	RHEL 8: thunderbird（RHSA-2024:9015）	high
210560	RHEL 8 : RHV Manager (ovirt-engine) 4.4 (RHSA-2020:3247)	critical
210559	RHEL 8 : postgresql:12 (RHSA-2024:6000)	high
210558	RHEL 8 : postgresql:12 (RHSA-2024:6559)	high
210557	RHEL 8 : postgresql:13 (RHSA-2024:6018)	high
210556	RHEL 8：container-tools:rhel8（RHSA-2024:7769）	high
210555	RHEL 8 : python39:3.9 および python39-devel:3.9 (RHSA-2024:8359)	high
210554	RHEL 8 : httpd:2.4 (RHSA-2024:6467)	critical
210553	RHEL 8 : postgresql:12 (RHSA-2024:6139)	high
210552	RHEL 8 : postgresql:13 (RHSA-2024:6557)	high
210551	RHEL 8 : httpd:2.4 (RHSA-2024:6136)	critical
210550	RHEL 8 : httpd:2.4 (RHSA-2024:5193)	critical
210549	RHEL 8 : 389-ds:1.4 (RHSA-2024:6569)	medium
210548	RHEL 8：container-tools:rhel8（RHSA-2024:7822）	high
210547	RHEL 8 : postgresql:15 (RHSA-2024:6142)	high
210546	RHEL 8 : postgresql:13 (RHSA-2024:6141)	high
210543	RHEL 8 : Red Hat OpenShift Serverless Client kn 1.12.0 (重要度中) (RHSA-2021:0145)	high
210542	RHEL 8 : CloudForms 5.0.1 (RHSA-2019:4201)	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

medium

medium

high

critical

critical

high

critical

medium

medium

low

high

high

high

high

medium

medium

high

high

medium

medium

high

high

medium

high

high

medium

critical

high

high

high

high

high

high

critical

high

high

high

high

high

critical

high

high

critical

critical

medium

high

high

high

high

medium