リモートのRocky Linux 8ホストには、RLSA-2019:3345アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 3.1.x ～ 4.0.0 の hw/display/qxl.c の interface_release_resource に、NULL ポインターデリファレンスが含まれています。
    (CVE-2019-12155)

  - ntfs-3g 2017.3.23 に整数アンダーフローの問題が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたディレクトリから特別に細工された引数で/bin/ntfs-3gを実行してヒープバッファオーバーフローを引き起こし、クラッシュしたり、任意のコードを実行したりする可能性があります。/bin/ntfs-3g が setuid-root バイナリであるインストールでは、これはローカルの権限昇格につながる可能性があります。(CVE-2019-9755)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8453アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - device-mapper-multipath に脆弱性が見つかりました。device-mapper-multipath により、ローカルユーザーは、単独または との組み合わせで悪用されると、root アクセスを取得することができます CVE-2022-41973。UNIX ドメインソケットに書き込むことができるローカルユーザーは、アクセスコントロールをバイパスし、マルチパス設定を操作することができます。この問題は、攻撃者がキーワードを繰り返す可能性があるために発生します。これは、ビット毎の OR の代わりに算術 ADD が使用される際に不適切に処理されます。これは、ローカルのroot権限昇格につながる可能性があります。CVE-2022-3787

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0343アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.0より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:5620アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 12.4，11.9，10.14より前のPostgreSQLのバージョンが，論理レプリケーション中にsearch_pathを適切にサニタイズしなかったということがわかりました。認証された攻撃者が、CVE-2018-1058に似た攻撃でこの欠陥を利用して、レプリケーションに使用されるユーザーのコンテキストで任意のSQLコマンドを実行する可能性があります。（CVE-2020-14349）

  - 一部のPostgreSQL拡張が、インストールスクリプトでsearch_pathを安全に使用していないことが判明しました。
    十分な権限を持つ攻撃者がこの欠陥を利用して、そのような拡張のインストールまたは更新中に、管理者を騙して特別に細工されたスクリプトを実行させる可能性があります。これは、12.4以前、 11.9以前、10.14以前、9.6.19以前、および9.5.23以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-14350）

  -PostgreSQLのALTER ... DEPENDS ON EXTENSIONでサブコマンドが承認チェックを実行しないという欠陥が見つかりました。認証された攻撃者が特定の構成でこの欠陥を利用して、関数やトリガーなどのドロップオブジェクトを実行し、データベースの破損を引き起こす可能性があります。これは、12.2以前、 11.7以前、10.12以前、および9.6.17以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-1720）

  -、13.112.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-25694)

  -、13.112.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24より前のPostgreSQLバージョンのpsqlインタラクティブターミナルに欠陥が見つかりました。対話型のpsqlセッションが、侵害されたサーバーにクエリを送信する際に\gsetを使用するとき、攻撃者はpsqlを実行するオペレーティングシステムアカウントとして任意のコードを実行できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2023:0050アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Minimist <= 1.2.5 は、ファイル index.js、関数 setKey() (69-95 行) を介した Prototype Pollution に対して脆弱です。
    (CVE-2021-44906)

  - node-fetch は認証されていないアクターへの機密情報の漏洩に対して脆弱です (CVE-2022-0235)

  - qs 4.17.3 より前の Express およびその他の製品で使用される 6.10.3 より前の qs では、__ proto__キーを使用できるため、攻撃者が Express アプリケーションの Node プロセスをハングさせる可能性があります。多くの一般的な Express の使用例では、認証されていないリモートの攻撃者が、a[__proto__]=b&a[__proto__]&a[length]=100000000 などの、アプリケーションにアクセスするために使用される URL のクエリ文字列に攻撃ペイロードを配置する可能性があります。修正は qs 6.9.7、6.8.3、6.7.3、6.6.1、6.5.3、6.4.1、6.3.3、6.2.4 にバックポートされました (したがって、リリースの説明に deps: qs@6.9.7 を記載されている Express 4.17.3 は脆弱ではありません)。(CVE-2022-24999)

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

  - Node.js バージョン <14.21.1、<16.18.1、<18.12.1、< 19.0.1 に OS コマンドインジェクションの脆弱性が存在します。これは、IsIPAddress が DBS リクエストを行う前に IP アドレスが無効かどうかを適切にチェックしないため、容易にバイパスできる IsAllowedHost チェックが不十分なためです。これにより、再バインド攻撃が可能になります。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 でのこの問題の修正は不完全であり、この新しい CVE は修正を完了するためのものです。(CVE-2022-43548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8219アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.94.13から 2.2.3より前のすべてのバージョンに影響する Mutt の uudecoder のバッファオーバーフローにより、入力行の終端を超えた読み取りが可能です。(CVE-2022-1328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1762アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - podman に権限昇格の欠陥が見つかりました。この欠陥により、攻撃者が悪意のある画像を公開レジストリに公開する可能性があります。潜在的な被害者がこの画像をダウンロードすると、ユーザーが「podman top」コマンドを実行した後に脆弱性が発生します。このアクションにより、攻撃者がホストファイルシステムにアクセスできるようになり、情報漏洩またはサービス拒否が引き起こされます。(CVE-2022-1227)

  - client_golang は、Prometheus の Go アプリケーション用のインストルメンテーションライブラリであり、client_golang の promhttp パッケージは、HTTP サーバーおよびクライアントに関連するツールを提供します。バージョン 1.11.1より前の client_golang では、HTTP サーバーは、非標準の HTTP メソッドでリクエストを処理する際に、無制限のカーディナリティによる潜在的なサービス拒否やメモリ枯渇の可能性があります。影響を受けるのは、インストルメント化されたソフトウェアは「RequestsInFlight」を除く「promhttp.InstrumentHandler *」ミドルウェアのいずれかを使用する場合です。
    ミドルウェアの前に特定のメソッド (例:GET) をフィルタリングせず、「method」ラベル名のメトリクスをミドルウェアに渡し、不明な「メソッド」を持つリクエストをフィルタリングする firewall/LB/proxy がありません。
    client_golang バージョン 1.11.1には、この問題のパッチが含まれています。いくつかの回避策が利用可能です。これには、InstrumentHandler で使用されるカウンター/ゲージからの「メソッド」ラベル名の削除が含まれます。影響を受ける promhttp ハンドラーをオフにします。Promhttp ハンドラーの前にカスタムミドルウェアを追加し、Go http.Request によって指定されたリクエストメソッドをサニタイズします。リバースプロキシまたは Web アプリケーションファイヤーウォールを使用し、一部のメソッドのみを許可するように構成されています。(CVE-2022-21698)

  - Podman で、空でないデフォルトの権限でコンテナが不適切に起動される欠陥が見つかりました。
    Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27649)

  - crun に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27650)

  - buildah に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。
    Moby (Docker Engine) にバグが見つかりました。コンテナは空ではない、継承可能な Linux の処理機能によって誤って起動され、継承可能なファイル機能でプログラムにアクセスできる攻撃者は、execve(2) が実行される際に、それらの機能を権限付きの設定に引き上げてしまうことが可能でした。これは、機密性と整合性に影響を与える可能性があります。(CVE-2022-27651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1702アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.8 より前のバージョンの Brotli ライブラリにバッファオーバーフローが存在します。このため、攻撃者がスクリプトに対するワンショットの展開リクエストの入力の長さをコントロールすると、クラッシュを引き起こす可能性があります。これは、2 GiB を超えるデータのチャンクをコピーする際に発生します。Brotli ライブラリを 1.0.8 以降に更新することを推奨します。更新できない場合は、ワンショットAPIではなくストリーミングAPIを使用し、チャンクサイズに制限を課すことを推奨します。(CVE-2020-8927)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:6463アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が被害者のキーリングから秘密鍵の情報を所有し、他の制約 (例: GPGME の使用) が満たされる異常な状況の場合、2.3.6 までの GnuPG では、ステータス行への注入を介した署名偽造が可能になります。(CVE-2022-34903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1566アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Podman で、空でないデフォルトの権限でコンテナが不適切に起動される欠陥が見つかりました。
    Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27649)

  - buildah に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。
    Moby (Docker Engine) にバグが見つかりました。コンテナは空ではない、継承可能な Linux の処理機能によって誤って起動され、継承可能なファイル機能でプログラムにアクセスできる攻撃者は、execve(2) が実行される際に、それらの機能を権限付きの設定に引き上げてしまうことが可能でした。これは、機密性と整合性に影響を与える可能性があります。(CVE-2022-27651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3027アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のIntel(R)プロセッサでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0543)

  - 一部のIntel(R)プロセッサのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0548)

  - 一部のIntel(R)プロセッサの一部のデータキャッシュエビクションでのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0549)

  - Intel(R) VT-d 製品におけるクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2020-24489)

  - 一部のIntel(R)プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。（CVE-2020-24511、CVE-2020-8698）

  - 一部の Intel(R) プロセッサのタイミングに不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-24512)

  - 一部の Intel(R) プロセッサ用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8695)

  - 一部のIntel(R)プロセッサでは、保存または転送前に機密情報を不適切に削除することで、認証済みのユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-8696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0290アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Log4j 1.2の JMSAppender は、攻撃者が Log4j 設定への書き込みアクセス権を持つ場合、信頼できないデータの逆シリアル化に対して脆弱です。攻撃者が TopicBindingName および TopicConnectionFactoryBindingName 構成を提供することで、JMSAppender が JNDI リクエストを実行し、CVE-2021-44228と同様の方法でリモートコード実行される可能性があります。注意: この問題は、デフォルトではない JMSAppender を使用するように特別に構成されている場合にのみ Log4j 1.2 に影響します。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2021-4104)

  - Log4j 1.x の全バージョンの JMSSink は、攻撃者が Log4j 構成への書き込みアクセス権を持つ場合、または攻撃者がアクセスできる LDAP サービスを構成が参照する場合、信頼できないデータの逆シリアル化に対して脆弱です。攻撃者が TopicConnectionFactoryBindingName 構成を提供することで、JMSSink が JNDI リクエストを実行し、CVE-2021-4104 と同様の方法でリモートコード実行される可能性があります。注意: この問題は、デフォルトではない JMSSink を使用するように特別に構成されている場合にのみ Log4j 1.xに影響します。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2022-23302)

  - 設計により、Log4j 1.2.xの JDBCAppender は SQL ステートメントを構成パラメーターとして受け入れます。ここで、挿入される値は、PatternLayout からのコンバーターです。メッセージコンバーター ％m が常に含まれている可能性があります。これにより、攻撃者が、ログに記録されるアプリケーションの入力フィールドまたはヘッダーに細工された文字列を入力することで、SQL を操作して、意図しない SQL クエリを実行する可能性があります。注意: この問題は、デフォルトではない JDBCAppender を使用するように特別に設定されている場合にのみ Log4j 1.xに影響します。
    バージョン 2.0-beta8 から、JDBCAppender が再導入され、パラメーター化された SQL クエリの適切なサポートと、ログに書き込まれた列のさらなるカスタマイズが行われました。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2022-23305)

  - CVE-2020-9493は、Apache Chainsaw に存在する逆シリアル化の問題を特定しました。Chainsaw V2.0 より前のバージョンでは、Chainsaw は Apache Log4j 1.2.xのコンポーネントであり、同じ問題が存在します。(CVE-2022-23307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5821アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の QXL ディスプレイデバイスエミュレーションに欠陥が見つかりました。cursor_alloc() 関数の整数オーバーフローにより小さなカーソルオブジェクトが割り当てられ、その後ヒープベースのバッファオーバーフローが発生する可能性があります。悪意のある特権ゲストユーザーがこの欠陥を使用して、ホスト上で QEMU プロセスをクラッシュさせたり、QEMU プロセスのコンテキスト内で任意のコードを実行したりする可能性があります。(CVE-2021-4206)

  - QEMU の QXL ディスプレイデバイスエミュレーションに欠陥が見つかりました。ゲストが制御する値「cursor-> header.width」と「cursor-> header.height」の二重フェッチにより、小さなカーソルオブジェクトの割り当てが発生し、その後ヒープベースのバッファオーバーフローが発生する可能性があります。悪意のある特権ゲストユーザーがこの欠陥を使用して、ホスト上で QEMU プロセスをクラッシュさせたり、QEMU プロセスのコンテキスト内で任意のコードを実行したりする可能性があります。(CVE-2021-4207)

  - QEMU の virtio-net デバイスに欠陥が見つかりました。この欠陥は、エラー時にキャッシュされた virtqueue 要素のマップ解除を忘れていた CVE-2021-3748の修正とともに不適切に導入され、メモリリークやその他の予期しない結果につながりました。影響を受ける QEMU バージョン: 6.2.0. (CVE-2022-26353)

  - QEMU の vhost-vsock デバイスに欠陥が見つかりました。エラーが発生した場合、メモリを解放する前に無効な要素が virtqueue からデタッチされなかったため、メモリリークやその他の予期しない結果を引き起こしていました。
    Affected QEMU versions <= 6.2.0。(CVE-2022-26354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1301アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8、Firefox < 99、および Firefox ESR < 91.8 です。(CVE-2022-1097)

  - VR Process が破壊された後、それに対する参照が保持および使用され、メモリ解放後使用 (Use-After-Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8 および Firefox ESR < 91.8 です。(CVE-2022-1196)

  - 失効理由としてキーの侵害を指定した、失効したキーをインポートすると、Thunderbird はまだ失効していないキーの既存のコピーを更新せず、既存のキーは失効しないものとして保持されていました。別の失効理由を使用した失効ステートメント、または失効理由を指定していない失効ステートメントは影響を受けませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.8です。(CVE-2022-1197)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。

リモートのRocky Linux 9ホストには、RLSA-2022:8384アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Harfbuzz v4.3.0 のコンポーネント hb-ot-shape-fallback.cc の整数オーバーフローにより、攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-33068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1915アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ (単一バイト) と値 (ゼロバイト) のために、結果は限られたものになります (CVE-2020-35452)

  -HTTP/2を通じて送信される細工されたメソッドは、検証をバイパスし、mod_proxyによって転送されます。これにより、リクエスト分割またはキャッシュポイズニングが発生する可能性があります。この問題は Apache HTTP Server 2.4.17～2.4.48 に影響します。
    (CVE-2021-33193)

  - 注意深く細工されたリクエストuri-pathにより、mod_proxy_uwsgiが割り当てられたメモリを超えて読み取り、クラッシュ(DoS)する可能性があります。この問題はApache HTTP Server 2.4.30～2.4.48(これらのバージョンを含みます)に影響します。(CVE-2021-36160)

  -フォワードプロキシ (ProxyRequests オン) として設定された httpd に細工された URI を送信すると、クラッシュ (NULL ポインターデリファレンス) が発生したり、フォワードプロキシとリバースプロキシの宣言が混在して宣言されている設定では、宣言された Unix ドメインソケットエンドポイントにリクエストが向けられたりする可能性があります (サーバーサイドリクエスト偽造)。この問題は Apache HTTP Server 2.4.7～2.4.51 (これらのバージョンを含みます) に影響します。(CVE-2021-44224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8011アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スタックベースのバッファオーバーフローが Fribidi パッケージで見つかりました。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi アプリケーションに渡す可能性があります。これにより、メモリリークまたはサービス拒否が発生する可能性があります。(CVE-2022-25308)

  - Fribidi パッケージにヒープベースのバッファオーバーフローの欠陥が見つかり、ファイルの fribidi_cap_rtl_to_unicode() 関数に影響を与えます fribidi-char-sets-cap-rtl.c 。この欠陥により、攻撃者が特別に細工されたファイルを「--caprtl」オプションで Fribidi アプリケーションに渡す可能性があります。これにより、サービス拒否が発生する可能性があります。(CVE-2022-25309)

  - セグメンテーション違反 (SEGV) の欠陥が Fribidi パッケージで見つかり、lib/fribidi.c ファイルの fribidi_remove_bidi_marks() 関数に影響を与えます。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi に渡す可能性があります。これにより、クラッシュやサービス拒否が発生する可能性があります。(CVE-2022-25310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1926アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.14.5以前のバージョンの Buildah にパストラバーサルの欠陥が見つかりました。この欠陥により、攻撃者はユーザーを騙して、HTTP(s) サーバーでホストされている悪意のあるコンテナイメージを構築させ、ユーザーが権限を持っている任意の場所にユーザーのシステムにファイルを書き込む可能性があります。(CVE-2020-10696)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4364アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -GNU Binutils 2.35.1で配布されているBinary File Descriptor (BFD) ライブラリ (別名libbfd) で問題が見つかりました。sh_entsize がelf.c の_bfd_elf_slurp_secondary_reloc_section で検証されないため、ヒープベースのバッファオーバーリードがlibbfd.c のbfd_getl_signed_32 で発生する可能性があります。(CVE-2020-35448)

  - GNU binutils バージョン 2.35 以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

  - GNU Binutils 2.35.1に欠陥が見つかりました。
    シンボルの数が正しく計算されないため、elf.c の _bfd_elf_slurp_secondary_reloc_section にヒープベースのバッファオーバーフローが存在します。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-20284)

  - 2.36より前のバージョンのbinutilsのBFDライブラリに欠陥があります。BFD にリンクされたアプリケーションに細工されたファイルを提供する攻撃者が、DWARF 機能を使用すると、過剰なメモリ消費によりシステムの可用性に影響を与える可能性があります。(CVE-2021-3487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:8506アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bzip2 展開デコーダー関数は、展開された出力データにサイズ制限を設定できません (展開中に使用される割り当てサイズに影響します)。Bzip2Decoder のすべてのユーザーが影響を受けます。悪意のある入力が OOME を引き起こし、DoS 攻撃を引き起こす可能性があります (CVE-2021-37136)

  - Snappy フレームデコーダー関数は、チャンク長を制限しません。これにより、過剰なメモリ使用が発生する可能性があります。これに加えて、チャンク全体が受信されるまで予約済みのスキップ可能なチャンクをバッファリングすることもあり、過剰なメモリ使用につながる可能性があります。この脆弱性は、(ネットワークストリームまたはファイルを介して) 非常に大きなサイズに展開する悪意のある入力を提供したり、スキップ可能な巨大なチャンクを送信したりすることで発生する可能性があります。(CVE-2021-37137)

  -Django 2.2.27より前の、2.23.2.12より前の、3.24.0.2より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。Nokogiri「<v1.13.4」には非効率的な正規表現が含まれており、HTML ドキュメントのエンコーディング検出を試行する際に過剰なバックトラックの影響を受けやすくなります。ユーザーに Nokogiri 「>= 1.13.4」にアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-24836)

  - 1.11.0 より前のパッケージ git は、git 引数インジェクションによるコマンドインジェクションに対して脆弱です。fetch(remote = 'origin', opts = {}) 関数を呼び出すとき、リモートパラメーターが git fetch サブコマンドに渡され、それによって追加フラグを設定できます。追加のフラグを使用すると、コマンドインジェクションを実行できます。(CVE-2022-25648)

  - 以前の Sinatra 2.2.0は、静的ファイルを提供する際に、展開されたパスが public_dir と一致することを検証しません。(CVE-2022-29970)

  - # Rails::Html::Sanitizer の XSS 脆弱性の可能性Rails::Html::Sanitizer の特定の構成で、潜在的な XSS 脆弱性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョンALL影響を受けないNONE修正されたバージョンv1.4.3## 影響Rails::Html::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可した場合、攻撃者がコンテンツを注入する可能性があります。コードは、許可されたタグがオーバーライドされている場合にのみ影響を受けます。これは、アプリケーション構成を介して実行される場合があります。「`ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr Action View への「:tags」オプションで実行される場合があります。 helper `sanitize`:`<%= sanitize @comment.body, tags
    [選択、スタイル] %>``see https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr Rails::Html::SafeListSanitizer で直接行われる可能性があります :`ruby# class-level optionRails::Html::SafeListSanitizer.allowed_tags = [選択、スタイル] ``「or`ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``\n selectとstyleの両方を含める上記のメカニズムは、すぐにアップグレードするか、回避策の1つを使用する必要があります。## リリース修正済みリリースは通常の場所で入手できます。## 回避策オーバーライドされた許可されたタグから「select」または「style」のいずれかを削除します。##クレジットこの脆弱性は、[windshock]https://hackerone.com/windshock?type=user] によって責任を持って報告されました。CVE-2022-32209

  - Django 3.2.14 以前の 3.2、4.0.6 以前の 4.0 に問題が発見されました。信頼できないデータが kind/lookup_name の値として使用されている場合、Trunc() および Extract() データベース関数は SQL インジェクションの影響を受けます。
    検索名と種類の選択を既知のセーフリストに制限するアプリケーションは影響を受けません。
    (CVE-2022-34265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1830アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  サーバーが clientcert 要件で信頼認証を使用するように設定されている場合、または証明書認証を使用するように設定されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1861アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7821アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - src/crypto/crypto_keygen.ccのSecretKeyGenTraits::DoKeyGen()のEntropySource()による変更により、WebCrypto keygenの脆弱性でランダム性が弱いことがNode.js 18にあります。これには、2 つの問題があります。 1) 戻り値をチェックしません。 EntropySource() が常に成功すると想定しますが、失敗する可能性がありますおよび場合により失敗します。 2) EntropySource() によって返されるランダムデータは暗号的に強い場合があるため、鍵の素材として適切ではない可能性があります。CVE-2022-35255

  - Node v18.7.0 の http モジュールの llhttp パーサーが、CLRF で終了しないヘッダーフィールドを正しく処理しません。これにより、HTTP リクエストスマグリングが発生する可能性があります。(CVE-2022-35256)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1898アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - fapolicyd に脆弱性が見つかりました。この脆弱性は、glibc がランタイムリンカーに名前を付ける方法に関する前提から発生しており、ビルドタイムの正規表現がランタイムリンカーを正しく検出しない可能性があります。その結果、ランタイムリンカーによって起動されたアプリケーションのパターン検出が、パターンの検出に失敗し、実行が許可される可能性があります。CVE-2022-1117

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6443アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.7.2 より前の MariaDB は、SELECT_LEX::nest_level が各 VIEW に対してローカルであることを認識しないために、アプリケーションをクラッシュさせる可能性があります。CVE-2021-46659

  - 10.5.9までの MariaDB により、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介して、ha_maria::extra アプリケーションがクラッシュする可能性があります。
    (CVE-2021-46663)

  - 10.5.9までの MariaDB により、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性があります。
    (CVE-2021-46664)

  - MariaDB 10.5.9まででは、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46665)

  - 10.5.9までの MariaDB では、一時データ構造のストレージエンジンリソース制限と不適切に相互作用する特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションがクラッシュする可能性があります。
    (CVE-2021-46668)

  - 10.5.9までの MariaDB により、BIGINT データタイプが使用されている場合、攻撃者が convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性があります。(CVE-2021-46669)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: FTS)。影響を受けるサポート対象のバージョンは 5.7.37 以前および 8.0.28 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21427)

  - Oracle MySQLのMySQLServer製品における脆弱性コンポーネントC API 影響を受けるサポート対象のバージョンは 5.7.36 以前および 8.0.27 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21595)

  - MariaDB CONNECT ストレージエンジンのスタックベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16191 でした。
    (CVE-2022-24048)

  - MariaDB CONNECT ストレージエンジンのメモリ解放後使用 (Use-After-Free) の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16207 でした。(CVE-2022-24050)

  - MariaDB CONNECT ストレージエンジンの書式文字列の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定の文字列を書式指定子として使用する前に適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16193でした。(CVE-2022-24051)

  - MariaDB CONNECT ストレージエンジンのヒープベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16190 でした。
    (CVE-2022-24052)

  - v10.6.5 およびそれ以前の MariaDB サーバーは、特別に細工された SQL ステートメントを介して悪用される、Item_args::walk_arg コンポーネントに use-after-free を含むことが判明しました。CVE-2022-27376

  - v10.6.3 以前の MariaDB Server では、特別に細工された SQL ステートメントを介して悪用される、Item_func_in::cleanup() コンポーネントに use-after-free が含まれていることが判明しました。CVE-2022-27377

  - MariaDB Server v10.7 およびそれ以前の Create_tmp_table::finalize コンポーネントにおける問題により、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否DoSを引き起こす可能性があることが発見されました。CVE-2022-27378

  - MariaDB Server v10.6.2 以前の Arg_comparator::compare_real_fixed コンポーネントの問題が発見されました。この問題により、攻撃者が特別に細工された SQL ステートメントを介して、サービス拒否DoSを引き起こす可能性があります。
    (CVE-2022-27379)

  - MariaDB Server v10.6.3 以前の my_decimal::operator= コンポーネントに問題が見つかりました。この問題により、攻撃者が特別に細工された SQL ステートメントを介して、サービス拒否DoSを引き起こす可能性があります。CVE-2022-27380

  - MariaDB Server v10.6 およびそれ以前のコンポーネント Field::set_default に、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否DoSを引き起こす可能性がある問題が発見されました。CVE-2022-27381

  - MariaDB Server v10.6 以前では、コンポーネント my_strcasecmp_8bit にメモリ解放後使用 (Use-After-Free) が含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27383)

  - MariaDB Server v10.6 およびそれ以前のコンポーネント Item_subselect::init_expr_cache_tracker に問題が見つかりました。この問題により、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否DoSを引き起こす可能性があります。
    (CVE-2022-27384)

  - MariaDB Server v10.7 以前には、sql/sql_class.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27386)

  - MariaDB Server v10.7 以前では、コンポーネント decimal_bin_size にグローバルバッファオーバーフローが含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27387)

  - MariaDB Server v10.9 以前には、sql/sql_window.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27445)

  - MariaDB Server v10.9 以前で、/sql/sql_string.h のコンポーネント Binary_string::free_buffer() を介して、use-after-free が含まれていることが判明しました。CVE-2022-27447

  - MariaDB Server v10.9 以前で、/row/row0mysql.cc の「node-> pcur-> rel_pos == BTR_PCUR_ON」によるアサーションエラーが発生します。(CVE-2022-27448)

  - MariaDBサーバーのv10.9以前には、sql/item_func.cc:148コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。CVE-2022-27449

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27452)

  - MariaDBサーバー v10.6.3以前で、/sql/sql_type.ccのコンポーネントVDec::VDecにメモリ解放後使用use-after-freeが含まれていることが発見されました。CVE-2022-27456

  - MariaDB Server v10.6.3 およびそれ以前で、/sql/sql_string.h のコンポーネント Binary_string::free_buffer() に use-after-free が含まれていることが判明しました。CVE-2022-27458

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (pthread_create がゼロ以外の値を返す) と、保持していたロックが正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31622)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (例: err ラベルに移動する) と、保持していたロック thd->ctrl_mutex が正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31623)

  - MariaDB v10.2 to v10.6.1 に、Item_subselect::init_expr_cache_tracker コンポーネントを介したセグメンテーション違反が含まれていることが判明しました。CVE-2022-32083

  - MariaDB v10.2 to v10.7 が、コンポーネント Item_func_in::cleanup/Item::cleanup_processor を介して、セグメンテーション違反を含んでいることが判明しました。CVE-2022-32085

  - MariaDB v10.2 to v10.7 にコンポーネント Item_args::walk_args を介したセグメンテーション違反が含まれることが判明しました。CVE-2022-32087

  - MariaDB v10.2 to v10.7 で、 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort コンポーネントを介して、セグメンテーション違反が含まれていることが判明しました。CVE-2022-32088

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:5235アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  サーバーが clientcert 要件で信頼認証を使用するように設定されている場合、または証明書認証を使用するように設定されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

  - postgresql に欠陥が見つかりました。目的に応じて細工されたクエリが、サーバーメモリの任意のバイトを読み取る可能性があります。デフォルトの構成では、認証されたデータベースユーザーが、この攻撃を自由に完了できます。この攻撃はオブジェクトを作成する機能を必要としません。サーバー設定に max_worker_processes=0 が含まれる場合、この攻撃の既知のバージョンは実行不可能です。ただし、この攻撃に関してまだ発見されていないバリアントがある場合、その設定に影響を受けない可能性があります。(CVE-2021-3677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:5082アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
    (CVE-2016-2124)

  - Samba がドメインユーザーをローカルユーザーにマッピングする方法で、欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して権限昇格を引き起こす可能性があります。(CVE-2020-25717)

  - samba が DCE/RPC を実装した方法に欠陥が見つかりました。クライアントが Samba サーバーに非常に大きな DCE/RPC リクエストを送信し、それをフラグメント化することを選択した場合、攻撃者が、署名要件をバイパスして、その後のフラグメントを自身のデータで置き換える可能性があります。(CVE-2021-23192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0672アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - RDoc 3.11 ～ 6.3.1 より前の 6.x では、3.0.1 までの Ruby で配布されるように、| を介した任意のコードやファイル名のタグを実行することが可能です。(CVE-2021-31799)

  - Ruby 2.6.7以前、2.7.xから2.7.3、および3.xから3.0.1で問題が見つかりました。悪意のある FTP サーバーが PASV 応答を使用して、Net::FTP を騙して、所定の IP アドレスとポートに接続し直す可能性があります。
    これにより、curlが、本来ならプライベートで開示されていないサービスに関する情報を抽出する可能性があります (たとえば、攻撃者がポートスキャンやサービスバナー抽出を実行できます)。(CVE-2021-31810)

  - Ruby 2.6.7以前、2.7.xから2.7.3、および3.xから3.0.1で問題が見つかりました。Net::IMAP は、未知の応答で StartTLS が機能しないときに例外を発生させず、中間者攻撃者が、クライアントとレジストリの間のネットワークポジションを活用して StartTLS コマンドをブロックする (別名「StartTLS ストリッピング攻撃」) ことで、TLS 保護を回避する可能性があります。(CVE-2021-32066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:3654アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.6.13 までの libcroco は、cr-parser.c 内の cr_parser_parse_any_core で過剰な再帰を行い、スタックの消費を引き起こします。(CVE-2020-12825)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:2774アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libzが誤用されるため、QEMU 4.1.0のui/vnc-enc-zrle.cのzrle_compress_dataでVNC切断操作中にメモリリークが発生します。その結果、deflateInit2で割り当てられたメモリがdeflateEndで解放されません。（CVE-2019-20382）

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8400アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.3.3rc1 より前の libtirpc では、アイドル状態の TCP 接続が不適切に処理されるため、リモートの攻撃者が libtirpc を使用するプロセスのファイル記述子を使い果たす可能性があります。このため、新しい接続を受け入れることなく、svc_run の無限ループが発生する可能性があります。(CVE-2021-46828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5344アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ローカルの攻撃者がカーネルメモリ (別名：CID-6735b4632def) を読み取るために、5.8.15より前のLinux カーネルの (フレームバッファ層の) fbconコードにおけるバッファオーバーリードを使用する可能性があります。(CVE-2020-28915) 

  - net/ipv4/esp4.c および net/ipv6/esp6.c の IPsec ESP 変換コードにヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者がカーネルヒープオブジェクトを上書きし、ローカル権限昇格の脅威を引き起こす可能性があります。(CVE-2022-27666)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4270アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.53.0 より前の Rust の library/std/src/net/parser.rs は、IP アドレス文字列の先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 予期しない 8 進解釈のために、攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。(CVE-2021-29922)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7648アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4198アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EVP_CipherUpdate、EVP_EncryptUpdate および EVP_DecryptUpdate への呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23840)

  - OpenSSL パブリック API 関数 X509_issuer_and_serial_hash() は、X509 の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー (発行者フィールドが悪意を持って構築された場合に発生する可能性がある) を、適切に処理できません。その後、NULL ポインターの deref とクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash() 関数は、OpenSSL 自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23841)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7482アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4396アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 79.0.3945.79 より前の Google Chrome の SQLite の不十分なデータ検証により、リモートの攻撃者が、細工された HTML ページを介して多層防御対策をバイパスする可能性がありました。(CVE-2019-13750)

  - 79.0.3945.79 より前の Google Chrome の SQLite の初期化されていないデータにより、リモートの攻撃者が、細工された HTML ページを介して、プロセスメモリから機密情報を取得する可能性がありました。(CVE-2019-13751)

  - SQLite 3.30.1 が、存在しない VIEW で特定の SELECT ステートメントを不適切に処理するため、アプリケーションがクラッシュします。(CVE-2019-19603)

  - 74.0.3729.131 より前の Google Chrome の WebSQL による SQLite での整数オーバーフローにより、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2019-5827)

  - 3.32.0 までの SQLite では、expr.c の sqlite3ExprCodeTarget に、セグメンテーション違反があります。(CVE-2020-13435)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5526アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid 3.x から 3.5.28 まで、4.x から 4.17 まで、5.6 より前の 5.x において、バッファ管理が不適切なために、長い Gopher サーバー応答を処理する際に、サービス拒否が発生する可能性があります。(CVE-2021-46784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2023:0101アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

  - Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:5227アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:2799アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の HTTP/2 実装は、ウィンドウサイズの操作やストリーム優先度の操作に対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者が、複数のストリームにわたる指定されたリソースから大量のデータをリクエストします。彼らはウィンドウサイズとストリーム優先度を操作して、1バイトチャンクにデータをキューイングするようサーバーを強制します。このデータを効率的にキューに入れる方法によっては、CPU、メモリ、またはその両方が過剰に消費される可能性があります。(CVE-2019-9511)

  - 一部の HTTP/2 実装は、リソースループに対して脆弱であり、サービス拒否を引き起こす可能性があります。
    攻撃者が複数のリクエストストリームを作成し、優先度ツリーが大幅に変更されるような方法でストリームの優先度を常に入れ替えます。これにより、CPU 消費が過剰になります。(CVE-2019-9513)

  - 一部のHTTP/2実装は、ヘッダーリークに対して脆弱であり、サービス拒否を引き起こす可能性があります。
    攻撃者が、長さゼロのヘッダー名と長さゼロのヘッダー値を持つヘッダーのストリームと、場合によっては1バイト以上のヘッダーにコード化されたHuffmanを送信します。実装によっては、メモリをこれらのヘッダーに割り当て、セッションが終了するまでその割り当てを維持します。これにより、メモリが過剰に消費される可能性があります。CVE-2019-9516

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0892アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アーカイブを抽出中のリンク解決が不適切である欠陥により、リンクのターゲットのアクセスコントロールリスト (ACL) が変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでファイルの ACL を変更し、さらに権限を取得する場合があります。(CVE-2021-23177)

  - アーカイブの抽出中に不適切なリンク解決の欠陥が発生し、アーカイブ外のファイルのモード、時間、アクセスコントロールリスト、フラグが変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでより多くの権限を取得する可能性があります。(CVE-2021-31566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7464アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1801アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.4までの GNOME libgfbgraph では、gfbgraph-photo.c は作成する SoupSessionSync オブジェクトで TLS 証明書の検証を有効化せず、ユーザーはネットワーク MITM 攻撃に対して脆弱になります。注意: これは CVE-2016-20011 に類似しています。(CVE-2021-39358)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8299アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - curl 7.65.0から 7.82.0に情報漏洩の脆弱性が存在します。この脆弱性は、接続プールにあるが異なるゾーン ID を持つ IPv6 アドレスを使用することによるもので、代わりに接続を再利用する可能性があります。(CVE-2022-27775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:6175 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38472)

  - XSLT ドキュメントを参照するクロスオリジン iframe は、親ドメインの許可を継承する可能性があります (マイクまたはカメラアクセスなど)。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Firefox では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.2 と Thunderbird < 102.2 です。(CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Firefox 103 と Firefox ESR 102.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.2、Thunderbird < 102.2、および Firefox < 104 です。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Firefox 103、Firefox ESR 102.1、および Firefox ESR 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。
    (CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5498アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のためのオープンソースの非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン 4.1.59.Final より前の Netty には、安全でない一時ファイルに関連する Unix のようなシステムの脆弱性があります。Netty のマルチパートデコーダーが使用されている場合、ディスクへのアップロードの一時保存が有効になっていると、ローカルシステムの一時ディレクトリを介してローカル情報漏洩が発生する可能性があります。Unix のようなシステムでは、一時ディレクトリは全ユーザーで共有されます。
    したがって、ファイル/ディレクトリの権限を明示的に設定しない API を使用してこのディレクトリに書き込むと、情報漏洩が発生する可能性があります。注意: これは最新の MacOS オペレーティングシステムに影響を与えません。unix のようなシステムの File.createTempFile メソッドは、ランダムファイルを作成しますが、デフォルトでは、このファイルはパーミッション -rw-r--r-- で作成されます。したがって、機密情報がこのファイルに書き込まれると、他のローカルユーザーがこの情報を読み取る可能性があります。これは、netty の AbstractDiskHttpData が脆弱な場合です。
    これはバージョン 4.1.59.Final で修正されました。回避策として、JVM の起動時に独自の java.io.tmpdir を指定するか、DefaultHttpDataFactory.setBaseDir(...) を使用して、現在のユーザーのみ読み取り可能なものにディレクトリを設定します。(CVE-2021-21290)

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のためのオープンソースの非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン4.1.60.Finalより前のNettyio.netty:netty-codec-http2には、リクエストのスマグリングを引き起こす脆弱性があります。元の HTTP/2 リクエストに Content-Length ヘッダーが存在する場合、フィールドが上に伝播され、「Http2MultiplexHandler」によって検証されません。これは、リクエストが HTTP/1.1 としてプロキシされていない限り問題ありません。リクエストが HTTP/2 ストリームで受信される場合、リクエストは「Http2StreamFrameToHttpObjectCodec」を介して HTTP/1.1 ドメインオブジェクト (「HttpRequest」、「HttpContent」など) に変換され、子チャネルのパイプラインに送信され、HTTP/1.1 としてのリモートピアを通じてプロキシされます。このため、リクエストのスマグリングが発生する可能性があります。プロキシの場合、ユーザーは content-length が何らかの方法で検証されていると考えるかもしれませんが、そうではありません。リクエストが HTTP/1.1 接続であるバックエンドチャネルに転送される場合、Content-Length には意味があり、チェックする必要があります。HTTP/2 から HTTP/1.1 にダウングレードする際に、攻撃者が本文内にリクエストをスマグリングする可能性があります。攻撃の例については、リンクされている GitHub アドバイザリを参照してください。以下のすべてが真である場合にのみ、ユーザーは影響を受けます。「HTTP2MultiplexCodec」または「Http2FrameCodec」が使用され、「Http2StreamFrameToHttpObjectCodec」が HTTP/1.1 オブジェクトに変換され、これらの HTTP/1.1 オブジェクトが別のリモートピアに転送されます。これは 4.1.60.Final でパッチされています。回避策として、ユーザーは「Http2StreamFrameToHttpObjectCodec」の背後の「ChannelPipeline」に配置されるカスタム「ChannelInboundHandler」を実装して、自分で検証を行うことができます。(CVE-2021-21295)

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のためのオープンソースの非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン4.1.61.Finalより前のNettyio.netty:netty-codec-http2には、リクエストのスマグリングを引き起こす脆弱性があります。リクエストが endStream を true に設定した単一の Http2HeaderFrame のみを使用する場合、content-length ヘッダーが正しく検証されません。これにより、リクエストがリモートピアにプロキシされ、HTTP/1.1 に変換されると、リクエストのスマグリングが発生する可能性があります。これは、GHSA-wm47-8v5p-wjpj/CVE-2021-21295 のフォローアップであり、この 1 つのケースを修正できていません。でした
    これは、4.1.61.Final の一部として修正されました。(CVE-2021-21409)

  - Sidekiq から 5.1.3 および 6.x から 6.2.0 は、Internet Explorer 使用時に live-poll 機能のキュー名を経由して XSS を可能にします。(CVE-2021-30151)

  - Solverを介したlibsolv 2020-12-13のバッファオーバーフローの脆弱性* testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp function at src/testcase.cサービス拒否を引き起こす可能性のある行 2334CVE-2021-3200

  - sqlparse は、Python 用の非検証 SQL パーサーモジュールです。sqlparse バージョン 0.4.0 および 0.4.1 では、sqlparse に通常の式のサービス拒否の脆弱性があります。正規表現により、SQL コメントの「\r\n」の多数の繰り返しを含む文字列で、指数バックトラックが引き起こされる可能性があります。SQL ステートメントからコメントを削除する書式設定機能のみが、この正規表現の影響を受けます。回避策として、sqlformat コマンドラインツールを使用する際に、キーワード strip_comments=True または --strip-comments コマンドラインフラグで sqlformat.format 関数を使用しないでください。この問題は sqlparse 0.4.2 で修正されました。(CVE-2021-32839)

  - 0.7.17 以前の libsolv の src/repo.h の関数 pool_installable のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33928)

  - 0.7.17 以前の libsolv の src/repo.h の関数 pool_disabled_solvable のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33929)

  - 0.7.17 以前の libsolv の src/repo.h の関数 pool_installable_whatprovides のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33930)

  - 0.7.17 以前の libsolv の src/policy.c の関数 prune_to_recommended のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33938)

  - Foreman プロジェクトにサーバー側のリモートコードの実行の脆弱性が見つかりました。認証された攻撃者が、Sendmail 構成オプションを使用して、デフォルト値を上書きし、コマンドインジェクションを実行する可能性があります。この脆弱性による最大の脅威は、システムの機密性、整合性、可用性に対するものです。修正済みリリースは 2.4.1、 2.5.1、 3.0.0です。CVE-2021-3584

  - Puma は、Ruby/Rack アプリケーション用の HTTP 1.1 サーバーです。バージョン 5.5.1 および 4.3.9より前では、LF 文字を含む HTTP ヘッダー値を転送するプロキシで「puma」を使用すると、HTTP リクエストのスマグリングが発生する可能性があります。クライアントがプロキシを介してリクエストをスマグリングし、プロキシが応答を別の不明なクライアントに返信する可能性があります。Puma チームが認識している限り、この動作をする唯一のプロキシは Apache Traffic Server です。プロキシが永続的な接続を使用し、クライアントが HTTP パイプラインを通じて別のリクエストを追加する場合、プロキシが誤ってそれを最初のリクエストの本文とみなす可能性があります。ただし、Puma はこれを 2 つのリクエストと見なし、2 つ目のリクエストを処理するとき、プロキシが予期しない応答を返します。プロキシが Puma への永続的な接続を再利用して別のクライアントに別のリクエストを送信した場合、最初のクライアントの 2 番目の応答が 2 番目のクライアントに送信されます。この脆弱性は、Puma 5.5.1 および 4.3.9 でパッチが適用されました。回避策として、「puma」で Apache Traffic Server を使用しないでください。(CVE-2021-41136)

  - Red Hat Satellite の Candlepin コンポーネントが不適切な認証の欠陥の影響を受けました。攻撃者が SCA簡易コンテンツアクセス証明書を使用して、Candlepin を認証できる可能性があります。CVE-2021-4142

  - logback バージョン 1.2.7 およびそれ以前のバージョンでは、設定ファイルの編集に必要な権限を持つ攻撃者が、悪意のある設定を作成し、LDAP サーバーからロードされた任意のコードを実行する可能性があります。(CVE-2021-42550)

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のための非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン 4.1.71.Final より前の Netty は、ヘッダー名の先頭/末尾にある場合、制御文字をスキップします。これらは仕様で許可されておらず、HTTP リクエストスマグリングを引き起こす可能性があるため、代わりにすぐに失敗します。検証を行わないと、プロキシとして使用されるときに、netty がヘッダー名を別のリモートシステムに転送する前にサニタイズする可能性があります。このリモートシステムは無効な使用率を認識できなくなり、検証自体は行われなくなります。ユーザーはバージョン 4.1.71.Final にアップグレードする必要があります。(CVE-2021-43797)

  - lxmlは Python 言語で XML および HTML を処理するためのライブラリです。バージョン 4.6.5より前では、lxml.html の HTML クリーナーは、特定の細工されたスクリプトコンテンツを通過させ、データ URI を使用して埋め込まれた SVG ファイルのスクリプトコンテンツも通過させます。HTML クリーナーをセキュリティ関連のコンテキストで使用するユーザーは、lxml 4.6.5にアップグレードしてパッチを受信する必要があります。利用可能な既知の回避策はありません。(CVE-2021-43818)

  - 2.2.25より前の、2.23.1.14より前の、3.1および 3.2.10より前の 3.2の Django で、末尾に改行がある URL に対する HTTP リクエストが、URL パスに基づいたアップストリームアクセスコントロールをバイパスする可能性があります。(CVE-2021-44420)

  - 2020年12月13日までのopenSUSE/libsolv libsolvには、src/solver.cのresolve_dependencies関数を介して決定マップ変数に2つのヒープオーバーフローの脆弱性があり、リモートのサービス拒否を引き起こす可能性があります。CVE-2021-44568

  - Django 2.2.26以前の、2.23.2.11以前の、3.24.0.1以前の 4.0に問題が発見されました。
    UserAttributeSimilarityValidator では、送信されたパスワードを評価する際に、著しいオーバーヘッドが発生しました。このパスワードは比較値との関係で人為的に大きくなっていました。ユーザー登録へのアクセスが制限されていない状況では、サービス拒否攻撃を受ける可能性がありました。(CVE-2021-45115)

  - Django 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0に問題が発見されました。Django テンプレート言語の変数解決ロジックを利用しているため、dictsort テンプレートフィルターには、適切に細工されたキーを渡された場合に、情報の漏洩や意図しないメソッドの呼び出しが発生する可能性がありました。(CVE-2021-45116)

  - Django の 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0の Storage.save は、細工したファイル名が直接渡されると、ディレクトリトラバーサルが可能になります。(CVE-2021-45452)

  -Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。特定の状況下では、応答本体が終了しません。応答が「close」を通知されない*場合、「ActionDispatch::Executor」は次のリクエスト用のスレッドローカル状態のリセットを認識しません。これにより、後続のリクエストにデータが漏洩する可能性があります。これは、Rails 7.0.2.1、6.1.4.5、6.0.4.5、5.2.6.1 で修正されています。アップグレードが強く推奨されますが、この問題を回避するには、GHSA-wh98-p28r-vrc9 で説明されているミドルウェアを使用できます。(CVE-2022-23633)

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。「puma」バージョン「5.6.2」より前では、「puma」が応答本文で「close」を呼び出さないときがあります。バージョン「7.0.2.2」より前の Rails では、「CurrentAttributes」実装の正しい機能は閉じられている応答本文に依存していました。これら 2 つの動作の組み合わせ (Puma が本文を閉じない + Rails の Executor 実装) により、情報漏洩が発生します。この問題は Puma バージョン 5.6.2 および 4.3.11 で修正されています。この問題は Rails バージョン 7.02.2、6.1.4.6、6.0.4.6、および 5.2.6.2 で修正されています。パッチを適用した Rails _or_ Puma バージョンにアップグレードすると、この脆弱性が修正されます。(CVE-2022-23634)

  - Django 2.2.27より前の、2.23.2.12より前の、3.24.0.2より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

  - 5.2.10 および 6.4.0 以前の Sidekiq の api.rb では、グラフの統計情報を要求する際に日数の制限がありません。これにより、システムに過負荷がかかり、Web UI が影響を受け、ユーザーが利用できなくなります。
    (CVE-2022-23837)

  - Django 2.2.28以前の 2.2、3.2.13 以前の 3.2、4.0.4 以前の 4.0に問題が発見されました。
    QuerySet.annotate()、aggregate()、および extra() メソッドは、渡された ** kwargs として細工されたディクショナリ (ディクショナリ拡張あり) を介して、列エイリアスの SQL インジェクションの影響を受けます。(CVE-2022-28346)

  - Django 2.2.28より前の 2.2、3.2.13 より前の 3.2、4.0.4 より前の 4.0の QuerySet.explain() に SQL インジェクションの問題が見つかりました。これは、以下のような細工されたディクショナリ (ディクショナリ拡張あり) をパスすると発生します。
    **オプション引数。さらにオプション名にインジェクションペイロードを配置することによっても発生します。(CVE-2022-28347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8832アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

  - Node.js バージョン <14.21.1、<16.18.1、<18.12.1、< 19.0.1 に OS コマンドインジェクションの脆弱性が存在します。これは、IsIPAddress が DBS リクエストを行う前に IP アドレスが無効かどうかを適切にチェックしないため、容易にバイパスできる IsAllowedHost チェックが不十分なためです。これにより、再バインド攻撃が可能になります。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 でのこの問題の修正は不完全であり、この新しい CVE は修正を完了するためのものです。(CVE-2022-43548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1608アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  -python-cryptography 3.2 は、有効な PKCS#1 v1.5 暗号化テキストの時限処理による、RSA 復号化 API の Bleichenbacherv　タイミング攻撃に脆弱です。(CVE-2020-25659)

  - Python 向けの 3.3.2 より前の暗号化パッケージにおける、マルチ GB 値を対称的に暗号化するための更新呼び出しの特定のシーケンスにより、Fernet クラスによって実証されている通り、整数オーバーフローとバッファオーバーフローが引き起こされる可能性があります。(CVE-2020-36242)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0300アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pipe_resize_ring() にロックがないため、Linux カーネルの監視キューに競合状態が見つかりました。
    パイプバッファの処理に、特定の欠陥が存在します。この問題は、オブジェクトで操作を実行するときに適切なロックが行われないことが原因です。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-2959)

  - ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーが、悪意のある入力データで (ioctl I2C_SMBUS を介して) I2C_SMBUS_BLOCK_PROC_CALL ケースを処理する方法に、バッファオーバーフローの脆弱性が見つかりました。
    この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-3077)

  - Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)

  - バージョン 5.19.17および 6.0.2より前の Linux カーネル NFSD 実装は、バッファオーバーフローに対して脆弱です。NFSD は、リモートプロシージャコール (RPC) の受信バッファと送信バッファを単一のページ配列に結合することで、各 NFSD スレッドが保持しているページ数を追跡します。クライアントは、ガベージデータがメッセージの最後に追加された RPC メッセージを TCP で送信することで、送信バッファを強制的に縮小できます。ガベージデータのある RPC メッセージは、依然として仕様に従って正しく形成されており、ハンドラーに転送されます。NFSD の脆弱なコードは、サイズが大きすぎるリクエストを想定しておらず、割り当てられたバッファスペースを超えて書き込みます。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H (CVE-2022-43945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
184636	Rocky Linux 8virt:rhelRLSA-2019:3345	high
184635	Rocky Linux 9device-mapper-multipathRLSA-2022:8453	high
184634	Rocky Linux 9libtasn1RLSA-2023:0343	critical
184633	Rocky Linux 8postgresql:12RLSA-2020:5620	high
184632	Rocky Linux 8nodejs:14RLSA-2023:0050	critical
184631	Rocky Linux 9muttRLSA-2022:8219	medium
184630	Rocky Linux 8container-tools:rhel8RLSA-2022:1762	high
184629	Rocky Linux 8brotliRLSA-2021:1702	medium
184628	Rocky Linux 8gnupg2RLSA-2022:6463	medium
184627	Rocky Linux 8container-tools:2.0RLSA-2022:1566	high
184626	Rocky Linux 8microcode_ctlRLSA-2021:3027	high
184625	Rocky Linux 8parfait:0.5RLSA-2022:0290	critical
184624	Rocky Linux 8virt:rhel および virt-devel:rhelRLSA-2022:5821	high
184623	Rocky Linux 8thunderbirdRLSA-2022:1301	high
184622	Rocky Linux 9harfbuzzRLSA-2022:8384	medium
184621	Rocky Linux 8httpd:2.4RLSA-2022:1915	high
184620	Rocky Linux 9fribidiRLSA-2022:8011	high
184619	Rocky Linux 8container-tools:1.0RLSA-2020:1926	high
184618	Rocky Linux 8binutils RLSA-2021:4364	medium
184617	Rocky Linux 8Satellite 6.12 リリース重要度高RLSA-2022:8506	critical
184616	Rocky Linux 8postgresql:10RLSA-2022:1830	high
184615	Rocky Linux 8maven:3.5RLSA-2022:1861	medium
184614	Rocky Linux 8nodejs:18RLSA-2022:7821	critical
184613	Rocky Linux 8fapolicydRLSA-2022:1898	high
184612	Rocky Linux 8mariadb:10.3RLSA-2022:6443	high
184611	Rocky Linux 8postgresql:12RLSA-2021:5235	high
184610	Rocky Linux 8sambaRLSA-2021:5082	high
184609	Rocky Linux 8ruby:2.5RLSA-2022:0672	high
184608	Rocky Linux 8libcrocoRLSA-2020:3654	high
184607	Rocky Linux 8virt:rhelRLSA-2020:2774	medium
184606	Rocky Linux 9libtirpcRLSA-2022:8400	high
184605	Rocky Linux 8kernel-rtRLSA-2022:5344	high
184604	Rocky Linux 8rust-toolset:rhel8RLSA-2021:4270	critical
184603	Rocky Linux 8grafana-pcpRLSA-2022:7648	medium
184602	Rocky Linux 8edk2RLSA-2021:4198	high
184601	Rocky Linux 8qt5RLSA-2022:7482	high
184600	Rocky Linux 8sqliteRLSA-2021:4396	high
184599	Rocky Linux 8squid:4RLSA-2022:5526	medium
184598	Rocky Linux 8カーネルRLSA-2023:0101	high
184597	Rocky Linux 8カーネルRLSA-2021:5227	medium
184596	Rocky Linux 8nginx:1.14RLSA-2019:2799	high
184595	Rocky Linux 8libarchiveRLSA-2022:0892	high
184594	Rocky Linux 8protobufRLSA-2022:7464	medium
184593	Rocky Linux 8gfbgraphRLSA-2022:1801	medium
184592	Rocky Linux 9curlRLSA-2022:8299	high
184591	Rocky Linux 8 : firefox (RLSA-2022:6175)	high
184590	Rocky Linux 8Satellite 6.11 リリース重要度中RLSA-2022:5498	critical
184589	Rocky Linux 9nodejs:18RLSA-2022:8832	high
184588	Rocky Linux 8python-cryptographyRLSA-2021:1608	critical
184587	Rocky Linux 9kernel-rtRLSA-2023:0300	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

high

critical

high

critical

medium

high

medium

medium

high

high

critical

high

high

medium

high

high

high

medium

critical

high

medium

critical

high

high

high

high

high

high

medium

high

high

critical

medium

high

high

high

medium

high

medium

high

high

medium

medium

high

high

critical

high

critical

high