リモートのRocky Linux 8ホストには、RLSA-2021:0551アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ajv（別名Another JSON Schema Validator）6.12.2のajv.validate()で問題が発見されました。プロトタイプ汚染によって他のコードの実行を可能にする、注意深く細工されたJSONスキーマが提供される可能性があります。（信頼されていないスキーマに対して推奨されていますが、信頼されていないスキーマの最悪の場合は、コードの実行ではなく、サービス拒否であるべきです。）（CVE-2020-15366）

  -これは、1.0.1より前のnpm-user-validateパッケージに影響を与えます 。ユーザーのメールを検証する正規表現が、@文字で始まる長い入力文字列を処理するのに指数関数的に長い時間がかかっていました。 （CVE-2020-7754）

  - 3.2.2、4.0.1 および 5.0.5より前のパッケージ y18n は、プロトタイプ汚染に対して脆弱です。(CVE-2020-7774)

  -これは、1.3.6より前のパッケージに影響を与えます。攻撃者が悪意のあるINIファイルをini.parseで解析するアプリケーションに送信すると、アプリケーションのプロトタイプが汚染されます。これは、コンテキストによってはさらに悪用される可能性があります。（CVE-2020-7788）

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンは、TLS の実装における Use-After-Free バグに対して脆弱です。TLS が有効なソケットに書き込むとき、node::StreamBase::Write は新たに割り当てられた WriteWrap オブジェクトを最初の引数として node::TLSWrap::DoWrite を呼び出します。DoWrite メソッドがエラーを返さない場合、このオブジェクトは StreamWriteResult 構造の一部として呼び出し側に返されます。これが悪用されてメモリが破損し、サービス拒否またはその他の悪用につながる可能性があります。(CVE-2020-8265)

  - 攻撃者が選択したホストのDNSリクエストをトリガーすることを可能にするNode.jsアプリケーションは、アプリケーションがより多くのレスポンス数のDNSレコードを解決することによって、バージョン<15.2.1、<14.15.1、<12.19.1でサービス拒否をトリガーする可能性があります。これは15.2.1、14.15.1、12.19.1で修正されています。
    (CVE-2020-8277)

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンにより、HTTP リクエスト内のヘッダーフィールドを 2 つコピーすることが可能です。(例えば、2 つの Transfer-Encoding ヘッダーフィールド)。この場合、Node.js は最初のヘッダーフィールドを識別し、2 番目のヘッダーフィールドを無視します。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります。(CVE-2020-8287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3816アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server バージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工された SessionHeader が、ヒープオーバーフローを引き起こす可能性があります (CVE-2021-26691)

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題は Apache HTTP Server 2.4.48以前に影響します。(CVE-2021-40438)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2988アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2が有効なVarnish Cacheにより、POSTリクエストの大きなContent-Lengthヘッダーを介したリクエストスマグリングおよびVCL認証バイパスが可能です。これは、Varnish Enterprise 6.0.x 6.0.8r3以前、およびVarnish Cache 5.xおよび6.5.2より前の6.x、6.6.1より前の6.6.x、および6.0.8より前の6.0 LTSに影響を与えます。（CVE-2021-36740）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 9 ホストに、RLSA-2022:6634 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 15.6.1、iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-32893)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1024アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意を持って細工された再ネゴシエーションのClientHelloメッセージがクライアントから送信された場合、OpenSSL TLSサーバーがクラッシュする可能性があります。TLSv1.2再ネゴシエーションClientHelloでsignature_algorithms拡張 (初期のClientHelloに存在) が省略されているが、signature_algorithms_cert拡張が含まれている場合、NULLポインターデリファレンスが発生し、クラッシュとサービス拒否攻撃が引き起こされる可能性があります。サーバーは、TLSv1.2 と再ネゴシエーションが有効になっている場合 (デフォルトの設定) にのみ脆弱です。OpenSSL TLS クライアントは、この問題の影響を受けません。OpenSSL のすべてのバージョン 1.1.1 は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1k にアップグレードする必要があります。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 1.1.1kで修正されました(1.1.1-1.1.1jが影響を受けます)。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICTフラグは、証明書チェーンに存在する証明書の追加セキュリティチェックを有効にします。デフォルトではこのフラグは設定されていません。OpenSSLバージョン1.1.1hから、楕円曲線パラメーターを明示的にエンコードしたチェーン内の証明書を許可しないためのチェックが、厳密なチェックとして追加されました。このチェックの実装にエラーがあるため、チェーン内の証明書が有効なCA証明書であることを確認する以前のチェックの結果が上書きされました。これは、非CA証明書が他の証明書を発行できてはならないというチェックを実質的にバイパスします。目的が設定されている場合、証明書が有効なCAであるかどうかをチェックする機会がそれ以降にあります。libcryptoに実装されているすべての名前付き目的値が、このチェックを実行します。したがって、目的が設定されている場合には、厳密なフラグが使用されていても証明書チェーンが拒否されます。libsslのクライアントとサーバーの証明書検証ルーチンでは、デフォルトで目的が設定されていますが、これはアプリケーションによってオーバーライドまたは削除される可能性があります。この影響を受けるには、アプリケーションによってX509_V_FLAG_X509_STRICT検証フラグが明示的に設定され、かつ証明書検証の目的は設定されないか、TLSクライアントまたはサーバーアプリケーションの場合にはデフォルトの目的がオーバーライドされる必要があります。OpenSSLバージョン1.1.1h以降は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1k にアップグレードする必要があります。
    OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 1.1.1kで修正されました(1.1.1h-1.1.1jが影響を受けます)。
    (CVE-2021-3450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1653アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ZZIPlib 0.13.69のディレクトリトラバーサルの脆弱性により、bins/unzzipcat-mem.c ファイルの unzzip_cat 関数による、zip ファイルの .. (ドットドット) を介して攻撃者が任意のファイルを上書きする可能性があります。
    (CVE-2018-17828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3494アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux バージョン 8 のコンテナツールである Podman、Buildah、Skopeo、および OpenShift Container Platform の CRI-O で使用されるコンテナ / イメージライブラリは、コンテナレジストリ認証サービスへの TLS 接続を強制しません。攻撃者がこの脆弱性を利用して、MiTM 攻撃を仕掛け、ログイン認証情報または無記名トークンを盗む可能性があります。(CVE-2019-10214)

  最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0 において ip_input.cのip_reass に、大きなパケットを介したヒープベースのバッファオーバーフローがあります。(CVE-2019-14378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7472アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.0 (を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirt の API virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd) をクラッシュさせる可能性があります。(CVE-2022-0897)

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1624アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.39 より前、7.0.33 より前の 7.x、7.1.25 より前の 7.1.x、7.2.13 より前の 7.2.x の PHP では、PHAR の読み取り機能にバッファオーバーリードがあり、.phar ファイルを解析しようとするとき、攻撃者が実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。これは、ext/phar/phar.c の phar_parse_pharfile に関連しています。
    (CVE-2018-20783)

  - 特定のファイルを処理するとき、バージョンが 7.1.28 より下の 7.1.x、7.2.17 より下の 7.2.x、および 7.3.4 より下の 7.3.x の PHP EXIF 拡張子は、exif_process_IFD_TAG 関数に過去に割り当てられたバッファを読み取らせる可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11034)

  - 特定のファイルを処理するとき、バージョンが 7.1.28 より下の 7.1.x、7.2.17 より下の 7.2.x、および 7.3.4 より下の 7.3.x の PHP EXIF 拡張子は、exif_iif_add_value 関数に過去に割り当てられたバッファを読み取らせる可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11035)

  - 特定のファイルを処理するとき、バージョンが 7.1.29 より下の 7.1.x、7.2.18 より下の 7.2.x、および 7.3.5 より下の 7.3.x の PHP EXIF 拡張子は、exif_process_IFD_TAG 関数に過去に割り当てられたバッファを読み取らせる可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11036)

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンのiconv_mime_decode_headers()関数は、MIMEヘッダーを解析する際の整数オーバーフローのため、バッファ外読み取りを実行する可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11039)

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11040)

  - 7.1.31より下の7.1.x、7.2.21より下の7.2.x、7.3.8より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11041、CVE-2019-11042)

  - 5.6.40 より前の PHP、7.1.26 より前の 7.x、7.2.14より前の 7.2.x、7.3.1 より前の 7.3.x で問題が発見されました。関数 xmlrpc_decode() への無効な入力により、無効なメモリアクセス (ヒープ領域外の読み取りまたは解放後の読み取り) が発生する可能性があります。これは、ext/xmlrpc/libxmlrpc/xml_element.c の xml_elem_parse_buf に関連しています。(CVE-2019-9020)

  - 5.6.40 より前の PHP、7.1.26 より前の 7.x、7.2.14より前の 7.2.x、7.3.1 より前の 7.3.x で問題が発見されました。PHAR 拡張の PHAR 読み取り関数にヒープベースのバッファオーバーリードがあるため、ファイル名を解析しようとしたときに、攻撃者が実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。これは、CVE-2018-20783 とは異なる脆弱性です。これは、ext/phar/phar.c の phar_detect_phar_fname_ext に関連しています。(CVE-2019-9021)

  - 7.1.26より前の PHP 7.x、7.2.14 より前の 7.2.x、7.3.2より前の 7.3.x で問題が発見されました。
    dns_get_record が DNS 応答を誤って解析するため、悪意のある DNS サーバーが PHP に memcpy を悪用させ、読み取り操作が DNS データに割り当てられたバッファを通過する可能性があります。これは、DNS_CAA および DNS_ANY クエリの ext/standard/dns.c の php_parserr に影響します。(CVE-2019-9022)

  - 5.6.40 より前の PHP、7.1.26 より前の 7.x、7.2.14より前の 7.2.x、7.3.1 より前の 7.3.x で問題が発見されました。無効なマルチバイトデータが提供されると、mbstring 正規表現関数に多数のヒープベースのバッファオーバーリードインスタンスが存在します。マルチバイト正規表現パターンに無効なマルチバイトシーケンスが含まれる場合、これらは ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c、および ext/mbstring/oniguruma/src/utf32_be.c で発生します。(CVE-2019-9023)

  - PHP の 5.6.40 より前、7.1.26 より前の 7.x、7.2.14 より前の 7.2.x、および 7.3.1 より前の 7.3.x で問題が発見されました。xmlrpc_decode() により、悪意のある XMLRPC サーバーが、ext/xmlrpc/libxmlrpc/base64.c の base64_decode_xmlrpc で割り当てられた領域外のメモリを PHP に読み取らせる可能性があります。(CVE-2019-9024)

  - 7.1.27 より前の PHP、7.2.16 より前の 7.2.x、7.3.3 より前の 7.3.x で問題が発見されました。ファイルシステム間での rename() の実装方法により、名前を変更するファイルが名前変更の処理中に誤ったアクセス許可で一時的に使用可能になり、権限のないユーザーがデータにアクセスできるようになる可能性がありました。
    (CVE-2019-9637)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。value_len に対する maker_note->offset の関係が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9638)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。data_len 変数が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9639)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。exif_process_SOFn() に無効な読み取りがありました。(CVE-2019-9640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8353アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.8までの Python (別名 CPython) では、mailcap モジュールは、システム mailcap ファイルで発見されたコマンドにエスケープ文字を追加しません。これにより、攻撃者が、信頼できない入力で mailcap.findmatch を呼び出すアプリケーションにシェルコマンドを注入する可能性があります (ユーザー指定のファイル名または引数の検証がない場合)。この修正は 3.7、3.8、3.9 にもバックポートされています (CVE-2015-20107)

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注これはサードパーティによって異議申し立てされています。http.server.html のドキュメントページには、警告
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1797アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27の printIFDStructure 関数のスタック枯渇問題により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1891アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4649アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.36.3までのevolution-data-server (eds ) にはSTARTTLSバッファリングの問題があり、SMTPおよびPOP3に影響を与えます。サーバーがbegin TLS応答を送信すると、edsは追加のデータを読み取り、TLSコンテキストで評価します (応答インジェクション ) 。 (CVE-2020-14928 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:5818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - c_rehash スクリプトはシェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを防ぎません。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。
    OpenSSL 3.0.3で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。OpenSSL 1.1.1o で修正されました (1.1.1-1.1.1n が影響を受けました)。
    OpenSSL 1.0.2ze で修正されました (1.0.2-1.0.2zd が影響を受けました)。(CVE-2022-1292)

  - CVE-2022-1292 で特定された c_rehash シェルコマンドインジェクションに加えて、コマンドインジェクションを防止するために c_rehash スクリプトがシェルメタ文字を適切にサニタイズしていないという状況がコードレビューで見つかりました。CVE-2022-1292 が修正されたとき、ハッシュされている証明書のファイル名がシェルを介して実行されるコマンドに渡される可能性があるスクリプトに他の場所があるとは発見されませんでした。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。OpenSSL 3.0.4で修正されました (3.0.0、3.0.1、3.0.2、3.0.3 が影響を受けます)。OpenSSL 1.1.1p で修正されました (1.1.1-1.1.1o が影響を受けます)。OpenSSL 1.0.2zf で修正されました (1.0.2-1.0.2ze が影響を受けます)。(CVE-2022-2068)

  - AES-NI アセンブリ最適化実装を使用する 32 ビット x86 プラットフォームの AES OCB モードは、一部の状況でデータ全体を暗号化しません。これにより、書き込まれなかったメモリに既存の 16 バイトのデータが漏洩する可能性があります。インプレース暗号化の特別なケースでは、平文の 16 バイトが漏洩します。OpenSSL は、TLS および DTLS の OCB ベースの暗号化パッケージをサポートしていないため、どちらも影響を受けません。OpenSSL 3.0.5で修正されました (3.0.0-3.0.4 が影響を受けました)。OpenSSL 1.1.1q で修正されました (1.1.1-1.1.1p が影響を受けます)。(CVE-2022-2097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1611アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注意: この問題は、CVE-2017-1000082 に対する修正が不完全なために存在します。(CVE-2020-13776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4628アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含めるLibreOfficeの機能を無効にするユーザーによって有効にされる可能性があります。docxドキュメントから読み込まれたリモートグラフィックリンクが、バージョン6.4.4より前のこの保護から除外される欠陥が存在しました。この問題は以下に影響を与えます 6.4.4より前のバージョンの Document Foundation LibreOffice。CVE-2020-12802

  - ODFドキュメントに、ユーザーが入力するフォームを含めることができます。HTMLフォームと同様、含まれているフォームデータは外部WebサーバーなどのURIに送信できます。送信可能なフォームを作成するために、ODF は XForms W3C 標準を実装しているため、マクロやその他のアクティブなスクリプトを必要とせずに、データを送信できます。バージョン 6.4.4 LibreOffice では、file: URI を含む、任意の URI へフォームを送信することができ、フォームの送信が有効になっていました。ローカルファイルを上書きする可能性があります。フォームを送信するにはユーザーによる操作が必要ですが、ユーザーによる意図しない送信を最大化するように設計された悪意のあるドキュメントを回避するため、この機能をhttp[s]のURIに制限し、ローカルファイルが上書きされないようにしました。この問題は以下に影響を与えます 6.4.4より前のバージョンの Document Foundation LibreOffice。
    (CVE-2020-12803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:4807アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3708アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL サーバーコンポーネントにある脆弱性サブコンポーネントInnoDB。影響を受けるサポート対象のバージョンは 5.7.24 以前および 8.0.13 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2510)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。影響を受けるサポート対象のバージョンは 5.6.42 以前、5.7.24 以前、8.0.13 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2537)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: レプリケーション)。影響を受けるサポート対象のバージョンは 5.6.43 以前、5.7.25 以前、8.0.15 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2614)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは 5.6.43 以前、5.7.25 以前、8.0.15 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2627)

  - Oracle MySQL の MySQL サーバーコンポーネントにある脆弱性サブコンポーネントInnoDB。影響を受けるサポート対象のバージョンは 5.7.25 以前および 8.0.15 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2628)

  - Oracle MySQL の MySQL Server コンポーネントの脆弱性 (サブコンポーネント: サーバー: プラガブル認証)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2737)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。簡単に悪用できる脆弱性によって、権限が高い攻撃者が、MySQL Server が実行されているインフラストラクチャにログオンし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2019-2739)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: XML)。影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2740)

  - Oracle MySQL の MySQL サーバーコンポーネントにある脆弱性サブコンポーネントInnoDB。影響を受けるサポート対象のバージョンは 5.7.26 以前および 8.0.16 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2019-2758)

  - Oracle MySQL の MySQL Server コンポーネントの脆弱性 (サブコンポーネント: サーバー: パーサー)。影響を受けるサポート対象のバージョンは 5.6.44 以前、5.7.26 以前、8.0.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2805)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Clientがアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。（CVE-2020-2922）

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.19 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Clientがアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。（CVE-2021-2007）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1242アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.2.37より前の MariaDB 10.2、10.3.28 より前の 10.3、10.4.18 より前の 10.4、および 10.5.9 より前の 10.5、2021 年 3 月 3 日までの Percona Server、および MySQL 用の 2021 年 3 月 3 日までの wsrep パッチで、リモートコードが実行される問題が見つかりました。信頼できない検索パスは、eval インジェクションを引き起こします。データベース SUPER ユーザーは、wsrep_provider と wsrep_notify_cmd を変更した後に、OS コマンドを実行できます。注意: これは、Oracle 製品には影響しません。(CVE-2021-27928)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4139アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pygments バージョン 1.5〜 2.7.3の SMLLexer の無限ループにより、Standard ML (SML) ソースファイルの構文強調表示を実行する際に、サービス拒否が発生する可能性があります。これは、exception キーワードのみを含む入力によって実証されています。(CVE-2021-20270)

  - 2.7.4で修正されたpygments 1.1+では、プログラミング言語の解析に使用されるレクサーは、正規表現に大きく依存しています。一部の正規表現には、指数関数的またはキュービックなワーストケースの複雑性があり、ReDoS に脆弱です。悪意のある入力を細工することで、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2021-27291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4404アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kexec-tools が作成するログファイルの権限に欠陥が見つかりました。この欠陥により、権限のないローカルユーザーがこのファイルを読み取り、以前のパニックからカーネルの内部情報を漏洩する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。この欠陥は 2.0.21-8 、より前の Fedora バージョン および 2.0.20-47より前の RHEL バージョンによって出荷される kexec-tools に影響を与えます。CVE-2021-20269

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:5500アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.27以前および8.0.17以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2938)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

  - 3.1.8以前のMariaDB Connector/Cのlibmariadb/mariadb_lib.cは、サーバから受信したOKパケットの内容を適切に検証しません。注mariadb_lib.c は、もともと MySQL 用に出荷されたコードをベースにしていましたが、この問題は Oracle によってサポートされている MySQL コンポーネントには影響しません。CVE-2020-13249

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: FTS)。影響を受けるサポート対象のバージョンは 5.6.49 以前、5.7.31 以前、8.0.21 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-14765)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.31以前および8.0.21以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-14776)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: FTS)。影響を受けるサポート対象のバージョンは 5.7.31 以前および 8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-14789)

  - Oracle MySQLのMySQL Server製品の脆弱性コンポーネントサーバーロック。影響を受けるサポート対象のバージョンは 5.6.49 以前、5.7.31 以前、8.0.21 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-14812)

  - mariadb の mysql-wsrep コンポーネントで欠陥が見つかりました。「wsrep_sst_method」で入力サニタイズが欠落しているため、リモートの攻撃者が悪用して galera クラスターノードで任意のコマンドを実行する可能性があるコマンドインジェクションが可能です。これは、システムの機密性、整合性、可用性を脅威にさらします。この欠陥は、 10.1.47より前の 、 10.2.34より前の 、 10.3.25より前の 、 10.4.15 より前の 、 10.5.6より前の のバージョンの mariadb に影響を与えます。
    (CVE-2020-15180)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.46 以前、5.7.28 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2574)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.27 以前、8.0.17 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしで MySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2752)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.29以前および8.0.19以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2020-2760)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.19 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2780)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: 格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.29 以前、8.0.19 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2812)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.6.47 以前、5.7.28 以前、8.0.18 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2020-2814)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは 5.6.50 以前、5.7.32 以前、8.0.22 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2022)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Parser)。影響を受けるサポート対象のバージョンは 5.7.29 以前および 8.0.19 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server の乗っ取りが発生する可能性があります。(CVE-2021-2144)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2194)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4153アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.85より前のバージョンのdnsmasqに欠陥が見つかりました。あるネットワークインターフェースで特定のサーバーを使用するように構成されている場合、dnsmasqはクエリを転送する際に固定ポートを使用します。dnsmasqが使用する発信ポートを見つけることができるネットワーク上の攻撃者は、ランダムな送信IDを推測するだけで、返信を偽造し、dnsmasqに承認させることができます。この欠陥により、DNSキャッシュポイズニング攻撃が非常に簡単になります。この脆弱性からの最大の脅威は、データの整合性です。(CVE-2021-3448)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1821アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - urllib の AbstractBasicAuthHandler クラスに欠陥があります。攻撃者が HTTP クライアント (Web ブラウザなど) が接続する悪意のある HTTP サーバーを制御し、サーバーからクライアントに送信される特別に細工されたペイロードを使用して、認証リクエスト中に正規表現のサービス拒否 (ReDOS) をトリガーする可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性です。
    (CVE-2021-3733)

  - python で欠陥が見つかりました。python の HTTP クライアントコードで HTTP 応答が不適切に処理されるため、HTTP サーバーをコントロールするリモート攻撃者が、クライアントスクリプトを無限ループに陥らせ、CPU 時間を消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3737)

  - Python、特に PASV (パッシブ) モードの FTP (File Transfer Protocol) クライアントライブラリに欠陥が見つかりました。問題は、FTP クライアントがデフォルトで PASV 応答からホストを信頼する方法です。この欠陥により、攻撃者は悪意のある FTP サーバーをセットアップし、FTP クライアントを騙して特定の IP アドレスとポートに接続させる可能性があります。この脆弱性により、本来不可能だった、FTP クライアントによるポートのスキャンにつながる可能性があります。(CVE-2021-4189)

  - lxmlは Python 言語で XML および HTML を処理するためのライブラリです。バージョン 4.6.5より前では、lxml.html の HTML クリーナーは、特定の細工されたスクリプトコンテンツを通過させ、データ URI を使用して埋め込まれた SVG ファイルのスクリプトコンテンツも通過させます。HTML クリーナーをセキュリティ関連のコンテキストで使用するユーザーは、lxml 4.6.5にアップグレードしてパッチを受信する必要があります。利用可能な既知の回避策はありません。 (CVE-2021-43818)

  - Python、特に urllib.parse モジュール内に欠陥が見つかりました。このモジュールは、Uniform Resource Locator (URL) 文字列をコンポーネントに分割するのに役立ちます。この問題には、urlparse メソッドが入力をサニタイズせず、URL パスで「\r」や「\n」のような文字を許可する方法が関係しています。この欠陥により、攻撃者が細工された URL を入力することで、インジェクション攻撃を引き起こす可能性があります。この欠陥は、3.10.0b1、3.9.5、3.8.11、3.7.11および 3.6.14より前のバージョンの Python に影響を与えます。(CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1842アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Raptor RDF Syntax Library 2.0.15のraptor_xml_writer.cにあるraptor_xml_writer_start_element_commonは、XMLライターに対する最大nspace宣言を誤って計算し、ヒープベースのバッファオーバーフローを引き起こします (raptor_qname_format_as_xmlで見られることがあります)。(CVE-2017-18926)

  - raptor_xml_writer_start_element_commonの領域外配列アクセスにより、無効な形式の入力ファイルがセグメンテーション違反を引き起こす可能性があります (CVE-2020-25713)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1924アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.14.92 より前のバージョンの spice に欠陥が見つかりました。DoS ツールにより、単一の接続内で多数の再ネゴシエーションを実行することで、リモートの攻撃者がサービス拒否 (CPU 消費) を引き起こしやすくなる可能性があります。(CVE-2021-20201)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4760アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題1/2 ) 。 (CVE-2018-10103 )

  - 4.9.3より前のtcpdumpはSMBデータの印刷を不適切に処理します (問題2/2 ) 。 (CVE-2018-10105 )

  - 4.9.3 より前の tcpdump にある LDP パーサーは、print-ldp.c:ldp_tlv_print() にバッファオーバーリードがあります。
    (CVE-2018-14461)

  - 4.9.3 より前の tcpdump にある ICMP パーサーは、print-icmp.c:icmp_print() にバッファオーバーリードがあります。
    (CVE-2018-14462)

  - 4.9.3 より前の tcpdump にある VRRP パーサーは、 CVE-2019-15167VRRPバージョン 2 用の print-vrrp.c:vrrp_print() にバッファオーバーリードがあります。これは、 とは別の脆弱性です。CVE-2018-14463

  - 4.9.3 より前の tcpdump にある LMP パーサーは、print-lmp.c:lmp_print_data_link_subobjs() にバッファオーバーリードがあります。CVE-2018-14464

  - 4.9.3 より前の tcpdump にある RSVP パーサーは、print-rsvp.c:rsvp_obj_print() にバッファオーバーリードがあります。
    (CVE-2018-14465)

  - 4.9.3 より前の tcpdump にある Rx パーサーは、print-rx.c:rx_cache_find() および rx_cache_insert() にバッファオーバーリードがあります。CVE-2018-14466

  - 4.9.3 より前の tcpdump にある BGP パーサーは、print-bgp.c:bgp_capabilities_print() にバッファオーバーリードがありますBGP_CAPCODE_MP。CVE-2018-14467

  - 4.9.3 より前の tcpdump にある FRF.16 パーサーは、print-fr.c:mfr_print() にバッファオーバーリードがあります。
    (CVE-2018-14468)

  - 4.9.3 より前の tcpdump にある IKEv1 パーサーは、print-isakmp.c:ikev1_n_print() にバッファオーバーリードがあります。
    (CVE-2018-14469)

  - 4.9.3 より前の tcpdump にある Babel パーサーは、print-babel.c:babel_print_v2() にバッファオーバーリードがあります。
    (CVE-2018-14470)

  - 4.9.3 より前の tcpdump にある command-line 引数パーサーは、tcpdump.c:get_next_file() にバッファオーバーフローがあります。CVE-2018-14879

  - 4.9.3 より前の tcpdump にある OSPFv3 パーサーは、print-ospf6.c:ospf6_print_lshdr() にバッファオーバーリードがあります。
    (CVE-2018-14880)

  - 4.9.3 より前の tcpdump にある BGP パーサーは、print-bgp.c:bgp_capabilities_print() にバッファオーバーリードがありますBGP_CAPCODE_RESTART。CVE-2018-14881

  - 4.9.3より前のtcpdumpにあるICMPv6パーサーは、print-icmp6.c.にバッファオーバーリードがあります。 (CVE-2018-14882 )

  - 4.9.3より前のtcpdumpにあるIEEE 802.11パーサーは、Mesh Flagsサブフィールドのprint-802_11.cにバッファオーバーリードがあります。 (CVE-2018-16227 )

  - 4.9.3 より前の tcpdump にある HNCP パーサーは、print-hncp.c:print_prefix() にバッファオーバーリードがあります。
    (CVE-2018-16228)

  - 4.9.3 より前の tcpdump にある DCCP パーサーは、print-dccp.c:dccp_print_option() にバッファオーバーリードがあります。
    (CVE-2018-16229)

  - 4.9.3 より前の tcpdump にある BGP パーサーは、print-bgp.c:bgp_attr_print() にバッファオーバーリードがありますMP_REACH_NLRI。CVE-2018-16230

  - 4.9.3 より前の tcpdump にある BGP パーサーは、無限回帰が原因で、print-bgp.c:bgp_attr_print() にスタック消費の可能性があります。CVE-2018-16300

  - 4.9.3 より前の tcpdump にある SMB パーサーは、\MAILSLOT\BROWSE と \PIPE\LANMAN の print-smb.c:print_trans() にバッファオーバーリードがあります。CVE-2018-16451

  - 4.9.3 より前の tcpdump にある SMB パーサーは、smbutil.c:smb_fdata() 再帰によるスタック消費があります。
    (CVE-2018-16452)

  - 4.9.3より前のtcpdumpにあるprint-lmp.cのlmp_print_data_link_subobjs()に、特定の境界チェックがありません。
    (CVE-2019-15166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:4798アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.3.3より前のバージョンの Apache Maven maven-shared-utils では、Commandline クラスが適切にエスケープせずに二重引用符で囲まれた文字列を出力するため、シェルインジェクション攻撃が可能です。(CVE-2022-29599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:2092アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND Supported Preview EditionのBIND 9.3.0-> 9.11.35、9.12.0 -> 9.16.21、およびバージョン9.9.3-S1 -> 9.11.35-S1と9.16.8-S1 -> 9.16.21-S1、さらにBIND 9.17開発ブランチのリリースバージョン9.17.0 -> 9.17.18では、応答処理の欠陥を使用して破損した権限サーバーを悪用することにより、BINDリゾルバーのパフォーマンスの劣化が引き起こされる可能性があります。lame キャッシュの現在のデザイン方法では、内部データ構造がほぼ無限に成長することが可能です。このため、クライアントクエリの処理に著しい遅れが発生する可能性があります。(CVE-2021-25219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3088アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - v2.6.19-rc1以降のLinuxがnet/netfilter/x_tables.c で発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS（ヒープメモリの破損経由）を引き起こすことができます（CVE-2021-22555）

  - Linux カーネルの CAN BCM ネットワークプロトコルに欠陥が見つかりました。ローカルの攻撃者が CAN サブシステムの欠陥を悪用して、メモリを破損したり、システムをクラッシュさせたり、権限を昇格したりする可能性があります。Linux カーネルの net/can/bcm.c のこの競合状態により、root へのローカル権限昇格が可能になります。
    (CVE-2021-3609)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1620アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -バージョン26.20.100.7212より前、および Linux カーネルバージョン5.5より前の、Intel(R) Graphics Drivers for Windows *の一部のファームウェアにおける整数オーバーフローにより、特権ユーザーがローカルアクセスを介して、権限昇格を有効化する可能性があります。(CVE-2020-12362)

  - バージョン26.20.100.7212より前、および Linux カーネルバージョン5.5より前の、一部のIntel(R) Graphics Drivers for Windows *の入力検証が不適切なため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-12363) 　　

  - バージョン26.20.100.7212より前、およびLinuxカーネルバージョン5.5より前の、一部のIntel(R) Graphics Drivers for Windows *のNULL ポインターリファレンスのため、特権ユーザーがローカルアクセスを介して、サービス拒否を引き起こす可能性があります。(CVE-2020-12364)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8444アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - keylime に脆弱性が見つかりました。このセキュリティの問題は、一部の不適切に処理された例外により、悪意のあるエージェントが検証者にエラーを作成し、そのホストの検証試行を停止し、検証された状態のまま検証しなくなる可能性がある場合に発生します。(CVE-2022-3500)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2023:0192アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 11.0.17、17.0.5、19.0.1、
    Oracle GraalVM Enterprise Edition: 20.3.8、21.3.4、および 22.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が DTLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-21835)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: サウンド)。影響を受けるサポートされたバージョンは、Java SE: 8u351、8u351-perf、11.0.17、17.0.5、19.0.1、Oracle GraalVM Enterprise Edition: 20.3.8、21.3.4、22.3.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-21843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6839アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バッファオーバーリードが、Squid 2.5から 5.6 の libntlmauth で発見されました。整数オーバーフロー保護が不適切なために、SSPI および SMB 認証ヘルパーが意図しないメモリ位置の読み取りに対して脆弱です。一部の設定では、これらの場所からのクリアテキストの認証情報がクライアントに送信されます。これは、5.7で修正されます。(CVE-2022-41318)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4288アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libjpeg-turbo の全バージョンで、transform コンポーネントにスタックベースのバッファオーバーフローがあります。リモートの攻撃者が、無効な形式の jpeg ファイルをサービスに送信し、ターゲットサービスの任意のコード実行またはサービス拒否を引き起こす可能性があります。(CVE-2020-17541)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4257アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server バージョン2.4.0〜2.4.46。mod_sessionによって処理される特別に細工されたCookieヘッダーが、NULLポインターデリファレンスとクラッシュを発生させ、サービス拒否が引き起こされる可能性があります (CVE-2021-26690)

  - Apache HTTP Serverバージョン2.4.39〜2.4.46。「MergeSlashes OFF」による予期しない一致の挙動（CVE-2021-30641）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0845アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、メールメッセージを細工して、メッセージの処理時に Thunderbird に 1 バイトの領域外書き込みを実行させる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.6.1 です。
    (CVE-2022-0566)

  - 2.4.5より前の Expat (別名 libexpat ) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - 攻撃者が、SVG オブジェクトでテキストリフローを強制することでメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。(CVE-2022-26381)

  - フルスクリーンアクセスをリクエストした後にポップアップのサイズを変更すると、ポップアップにフルスクリーン通知が表示されませんでした。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。
    (CVE-2022-26383)

  - 攻撃者が <code>allow-popups</code> でサンドボックス化された iframe のコンテンツを制御できても、<code>allow-scripts</code> では制御できない場合、クリックすると、リンクを作成でき、サンドボックスに違反して JavaScript が実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。(CVE-2022-26384)

  - 以前の macOS 向けおよび Linux 向けの Firefox では、一時ファイルを<code>/tmp</code> のユーザー固定のディレクトリに ダウンロードしていましたが、この動作は一時ファイルを <code>/tmp</code> にダウンロードするように変更され、他のローカルユーザーの影響を受ける可能性があります。この動作は元のユーザー固有のディレクトリに戻されました。
    <br>*このバグの影響を受けるのは、macOS 向けおよび Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 91.7 と Thunderbird < 91.7 です。(CVE-2022-26386)

  - アドオンをインストールする際、Firefox はユーザーにプロンプトを表示する前に署名を検証していました。しかし、ユーザーがプロンプトを確認している間、下層のアドオンファイルが変更され、Firefox が気付かなかった可能性があります。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。
    (CVE-2022-26387)

  - 処理中に XSLT パラメーターを削除すると、悪用可能な Use-After-Free (メモリ解放後使用) につながる可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。この脆弱性は、Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2、and Focus < 97.3.0 に影響します。(CVE-2022-26485)

  - WebGPU IPC フレームワークでの予期しないメッセージにより、Use-After-Free (メモリ解放後使用) と悪用可能なサンドボックスのエスケープが発生する可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。この脆弱性は、Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2、and Focus < 97.3.0 に影響します。
    (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3476アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  4.7 以前の Squid の cachemgr.cgi Web モジュールで、user_name または auth パラメーターを介した XSS が発生します。
    (CVE-2019-13345)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2020:4641 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PyYAML 5.1 から 5.1.2 には、クラスの逆シリアル化の問題 (例: Popen はサブプロセスモジュールのクラスです) があるため、load および load_all 関数に対する制限が不十分です。注意: この問題は、CVE-2017-18342 に対する修正が不完全なために存在します。(CVE-2019-20477)

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは、v3.5.10、v3.5.10rc1、v3.6.12 で修正されています。
    v3.7.9、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1、v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 5.3.1より前のバージョンのPyYAMLライブラリで脆弱性が発見されました。これにより、full_loadメソッドを介して、またはFullLoaderローダーで信頼できないYAMLファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。攻撃者は、この欠陥を使用して、python/object/new コンストラクターを悪用することで、システムで任意のコードを実行できます。(CVE-2020-1747)

  - Python の 2.7 ～ 2.7.17、3.5 ～ 3.5.9、3.6 ～ 3.6.10、3.7 ～ 3.7.6、および 3.8 ～ 3.8.1 では、HTTP サーバーがクライアントに対して正規表現サービス拒否 (ReDoS) 攻撃を実施する可能性があります。これは、urllib.request.AbstractBasicAuthHandler の致命的なバックトラッキングが原因です。(CVE-2020-8492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1846アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0077アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2023-21538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1791アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - spice-vdagentdデーモンがホストシステムから仮想マシンへのファイル転送を処理する方法に欠陥が見つかりました。UNIXドメインソケットパス「/run/spice-vdagentd/spice-vdagent-sock」にアクセス権を持つ権限のないローカルゲストユーザーがこの欠陥を利用して、VMシステム内のspice-vdagentdや他のプロセスに対してもメモリサービス拒否を実行する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。この欠陥は、spice-vdagent バージョン 0.20およびそれ以前のバージョンに影響を与えます。(CVE-2020-25650)

  SPICEファイル転送プロトコルに欠陥が見つかりました。ホストシステムからのファイルデータは、VMシステム内の不正なローカルユーザーのクライアント接続の全体または一部を構成する可能性があります。他のユーザーからのアクティブなファイル転送も中断され、サービス拒否が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性、ならびにシステムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25651)

  - spice-vdagentdデーモンで、「/run/spice-vdagentd/spice-vdagent-sock」のUNIXドメインソケットを介して確立できるクライアント接続を適切に処理されないという欠陥が見つかりました。権限のないローカルゲストユーザーがこの欠陥を利用して、正当なエージェントがspice-vdagentdデーモンに接続できないようにし、サービス拒否が発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25652)

  - spice-vdagentdデーモンが新しいクライアント接続を処理する方法に、競合状態の脆弱性が見つかりました。この欠陥により、権限のないローカルゲストユーザーがspice-vdagentdのアクティブエージェントになり、サービス拒否またはホストからの情報漏洩が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性、ならびにシステムの可用性です。この欠陥はspice-vdagent バージョン0.20以前に影響を与えます。(CVE-2020-25653)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1819アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GOARCH=wasm GOOS=js が使用されている場合、WASM モジュールからの関数呼び出しで、1.16.9 より前の Go および 1.17.2より前の 1.17.xに大きな引数を介した、バッファオーバーフローがあります。(CVE-2021-38297)

  - 1.16.8より前の Go および 1.17.1より前の 1.17.xの archive/zip では、細工されたアーカイブヘッダー (多くのファイルが存在すると誤って示す) は NewReader または OpenReader パニックを引き起こすことができます。注: この問題は、CVE-2021-33196 に対する修正が不完全なために存在します。(CVE-2021-39293)

  - 1.16.10以前の Go および 1.17.3以前の 1.17.xにおける debug/macho (Open または OpenFat 用) の ImportedSymbols は、バッファの終わりの後のメモリ位置 (別名: 領域外スライス状態) にアクセスします。
    (CVE-2021-41771)

  - 1.16.10以前の Go および 1.17.3以前の 1.17.xでは、不正な名前または空のファイル名フィールドを含む細工された ZIP アーカイブを介して、アーカイブ/zip Reader.Open パニックが発生する可能性があります。(CVE-2021-41772)

  - Go の 1.16.14より前および 1.17.7より前の 1.17.xの math/big の Rat.SetString には、オーバーフローがあり、制御されないメモリ消費が発生する可能性があります。(CVE-2022-23772)

  - Go の 1.16.14より前および 1.17.7より前の 1.17.xの cmd/go は、バージョンタグのように偽装して表示されるブランチ名を誤って解釈する可能性があります。これにより、アクターがブランチは作成できるが、タグは作成できないと想定されている場合、不適切なアクセスコントロールが発生する可能性があります。(CVE-2022-23773)

  -Go の 1.16.14および 1.17.7より前の1.17.x の crypto/elliptic の Curve.IsOnCurve が、有効なフィールド要素ではない big.Int 値を持つ状況で、誤って true を返す可能性があります。(CVE-2022-23806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.c ConnectToRFBRepeater関数に（初期化されていないメモリコンテンツの）情報漏洩があります。（CVE-2018-21247）

  -0.9.13より前のLibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。
    （CVE-2019-20839）

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。 (CVE-2020-14397)

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

  -libvncserver-0.9.12でゼロ除算の問題が発生することが見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたメッセージを送信する可能性があります。これは、VNCサーバーで処理されると、浮動小数点の例外を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2020-25708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6602アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が被害者のキーリングから秘密鍵の情報を所有し、他の制約 (例: GPGME の使用) が満たされる異常な状況の場合、2.3.6 までの GnuPG では、ステータス行への注入を介した署名偽造が可能になります。(CVE-2022-34903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1752アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -3.35.91より前のGNOME evolution-data-server において、悪意のあるサーバーが、接続試行時に無効な（最小などの）CAPABILITY行を送信することで、NULLポインターデリファレンスのあるメールクライアントをクラッシュさせる可能性があります。これはimapx_free_capabilityとimapx_connect_to_serverに関連があります。（CVE-2020-16117）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:5331アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libinput に書式文字列の脆弱性が見つかりました (CVE-2022-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4513アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __cil_verify_classpermission および __cil_pre_verify_helper から呼び出されます)。(CVE-2021-36084)

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __verify_map_perm_classperms および hashtab_map から呼び出されます)。(CVE-2021-36085)

  - SELinux 3.2の CIL コンパイラは、cil_reset_classpermission (cil_reset_classperms_set および cil_reset_classperms_list から呼び出されます) にメモリ解放後使用 (Use After Free) があります。(CVE-2021-36086)

  - SELinux 3.2の CIL コンパイラの ebitmap_match_any にヒープベースのバッファオーバーリードがあります (cil_check_neverallow から間接的に呼び出されます)。これは、オプションのブロックで無効なステートメントのチェックがない場合があるために発生します。(CVE-2021-36087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2023:0087アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.0 より前の USBGuard で問題が見つかりました。usbguard-dbus デーモンが実行されているシステムで、権限のないユーザーが USBGuard に将来すべての USB デバイスの接続を許可する可能性があります。
    (CVE-2019-25058)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
184786	Rocky Linux 8nodejs:14RLSA-2021:0551	critical
184785	Rocky Linux 8httpd:2.4RLSA-2021:3816	critical
184784	Rocky Linux 8varnish:6RLSA-2021:2988	medium
184783	Rocky Linux 9 : webkit2gtk3 (RLSA-2022:6634)	high
184782	Rocky Linux 8opensslRLSA-2021:1024	high
184781	Rocky Linux 8zziplibRLSA-2020:1653	medium
184780	Rocky Linux 8container-tools:1.0RLSA-2019:3494	high
184779	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2022:7472	medium
184778	Rocky Linux 8php:7.2RLSA-2020:1624	critical
184777	Rocky Linux 9python3.9RLSA-2022:8353	high
184776	Rocky Linux 8compat-exiv2-026RLSA-2022:1797	medium
184775	Rocky Linux 8libpqRLSA-2022:1891	medium
184774	Rocky Linux 8libtiffRLSA-2021:4241	high
184773	Rocky Linux 8evolutionRLSA-2020:4649	medium
184772	Rocky Linux 8 : openssl (RLSA-2022:5818)	critical
184771	Rocky Linux 8systemdRLSA-2021:1611	high
184770	Rocky Linux 8libreofficeRLSA-2020:4628	medium
184769	Rocky Linux 8postgresql:12RLSA-2022:4807	high
184768	Rocky Linux 8mariadb:10.3RLSA-2019:3708	medium
184767	Rocky Linux 8mariadb:10.3およびmariadb-devel:10.3RLSA-2021:1242	high
184766	Rocky Linux 8resource-agentsRLSA-2021:4139	high
184765	Rocky Linux 8kexec-toolsRLSA-2021:4404	medium
184764	Rocky Linux 8mariadb:10.3RLSA-2020:5500	critical
184763	Rocky Linux 8dnsmasqRLSA-2021:4153	medium
184762	Rocky Linux 8python27:2.7RLSA-2022:1821	high
184761	Rocky Linux 8raptor2RLSA-2021:1842	high
184760	Rocky Linux 8spiceRLSA-2021:1924	medium
184759	Rocky Linux 8tcpdumpRLSA-2020:4760	critical
184758	Rocky Linux 8maven:3.5RLSA-2022:4798	critical
184757	Rocky Linux 8bindRLSA-2022:2092	medium
184756	Rocky Linux 8kernel-rtRLSA-2021:3088	high
184755	Rocky Linux 8linux-firmwareRLSA-2021:1620	high
184754	Rocky Linux 9keylimeRLSA-2022:8444	medium
184753	Rocky Linux 8 java-17-openjdk RLSA-2023:0192	low
184752	Rocky Linux 9squidRLSA-2022:6839	high
184751	Rocky Linux 8libjpeg-turboRLSA-2021:4288	high
184750	Rocky Linux 8httpd:2.4RLSA-2021:4257	medium
184749	Rocky Linux 8thunderbirdRLSA-2022:0845	critical
184748	Rocky Linux 8squid:4RLSA-2019:3476	medium
184747	Rocky Linux 8 : python38:3.8 (RLSA-2020:4641)	critical
184746	Rocky Linux 8idm:DL1 および idm:clientRLSA-2021:1846	medium
184745	Rocky Linux 9.NET 6.0 RLSA-2023:0077	high
184744	Rocky Linux 8spice-vdagentRLSA-2021:1791	medium
184743	Rocky Linux 8go-toolset:rhel8RLSA-2022:1819	critical
184742	Rocky Linux 8libvncserverRLSA-2021:1811	high
184741	Rocky Linux 9gnupg2RLSA-2022:6602	medium
184740	Rocky Linux 8evolutionRLSA-2021:1752	medium
184739	Rocky Linux 8libinputRLSA-2022:5331	high
184738	Rocky Linux 8libsepolRLSA-2021:4513	low
184737	Rocky Linux 8usbguardRLSA-2023:0087	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

critical

critical

medium

high

high

medium

high

medium

critical

high

medium

medium

high

medium

critical

high

medium

high

medium

high

high

medium

critical

medium

high

high

medium

critical

critical

medium

high

high

medium

low

high

high

medium

critical

medium

critical

medium

high

medium

critical

high

medium

medium

high

low

high