リモートのRocky Linux 9ホストには、RLSA-2022:8139アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -* .WAV ファイルの処理で、Wavpack 5.4.0に領域外読み取りが見つかりました。この問題はファイル src/pack_utils.c の関数 WavpackPackSamples で発生しました。汚染された変数 cnt が大きすぎるため、ポインター sptr がヒープ領域を超えて読み取られます。(CVE-2021-44269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4326アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -X.Org X〜X11R7.7 および1.7.1より前のlibX11 の LookupCol.c により、リモートの攻撃者が任意のコードを実行する可能性があります。libX11 XLookupColorリクエスト(サーバーサイドカラールックアップ用)に、欠陥があり、クライアントがプロトコルで許可されている最大サイズより長い(通常サイズの最大パケットサイズより長い)color-nameリクエストを送信が可能です。ユーザーがコントロールする最大サイズを超えるデータは、追加のXプロトコルリクエストとしてサーバーに解釈、実行されます。具体的には、Xサーバーの認証を完全に無効にするなどです。たとえば、被害者がカラーコードの悪意のあるターミナルコントロールシーケンスに遭遇すると、攻撃者は実行中のグラフィカルセッションを完全にコントロールできる可能性があります。(CVE-2021-31535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7822アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Podman コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたり、データを改ざんしたりする可能性があります。(CVE-2022-2989)

  - Buildah コンテナエンジンの補助グループ処理が不適切なため、攻撃者が影響を受けるコンテナに直接アクセスし、補助グループを使用してアクセス許可を設定し、そのコンテナでバイナリ コードを実行できる場合、機密情報を漏洩させたりデータを改ざんしたりする可能性があります。(CVE-2022-2990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:4940アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3582アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl がメタリンク機能を使用してコンテンツをダウンロードするように指示されると、コンテンツはメタリンク XML ファイルで提供されるハッシュと照合されて検証されます。メタリンク XML ファイルは、異なるサーバーによりホストされている可能性のある異なる URL のセットから同じコンテンツを入手する方法をクライアントに示します。クライアントは、それらのうち 1 つまたは複数のサーバーからファイルをダウンロードできます。シリアルまたはパラレルの方法。コンテンツをホストしているサーバーの1つが侵害され、そのサーバー上の特定のファイルのコンテンツが変更されたペイロードで置き換えられた場合、ダウンロード完了後にファイルのハッシュが一致しないとき、curlはこれを検出するはずです。
    コンテンツを削除し、代わりに別のURLからコンテンツを取得する必要があります。これは実行されず、代わりにそのようなハッシュの不一致はテキストでのみ言及され、悪意のある可能性のあるコンテンツがディスク上のファイルに保持されます。 (CVE-2021-22922)

  - curl がメタリンク機能を使用してコンテンツを取得するように指示され、ユーザー名とパスワードを使用してメタリンク XML ファイルがダウンロードされると、それらの同じ認証情報が各サーバーに渡され、そこからcurl がコンテンツをダウンロードするか、そこからダウンロードを試行します。多くの場合、ユーザーの期待と意図に反し、ユーザーにそれを知らせずにそれを発生させました。 (CVE-2021-22923)

  -libcurl は、以前に使用された接続の 1 つがセットアップと一致する場合、それらの接続を接続プールに保持して、subsequenttransfers が再利用します。ロジック内のエラーにより、構成マッチング関数は「issuercert」を考慮せず、関係するパスを *大文字と小文字を区別せず* に比較していました。これにより libcurl が不適切な接続を再利用することにつながる可能性があります。ファイルパスは、すべてというわけではありませんし、使用するファイルシステムによっても異なりますが、多くのシステムで大文字と小文字が区別されているか、区別することが可能です。比較には、転送の際にサーバー証明書の検証方法を評価するために設定できる「発行者証明書」も含まれていませんでした。(CVE-2021-22924)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:0735アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.24.0、12.21.0、14.16.0、15.10.0より前のNode.jsは、「unknownProtocol」との接続試行が多すぎる場合、サービス拒否攻撃に対して脆弱です。これは、ファイル記述子の漏洩を引き起こします。ファイル記述子の制限がシステムで構成されている場合、サーバーが新しい接続を受け入れることができず、ファイルなどのプロセスも開くことを防止します。ファイル記述子の制限が構成されていない場合、これは過剰なメモリ使用につながり、システムがメモリを使い果たします。
    (CVE-2021-22883)

  - 10.24.0、12.21.0、14.16.0、15.10.0より前のNode.jsは、ホワイトリストにlocalhost6が含まれている場合、DNSリバインドに対して脆弱です。localhost6が/ etc / hostsに存在しない場合、通常のドメインのみがネットワーク上などのDNSを介して解決されます。攻撃者が被害者のDNSサーバーをコントロールしたり、その応答をスプーフィングしたりできる場合、localhost6ドメインを使用することで、DNSリバインド保護がバイパスされる可能性があります。攻撃者がlocalhost6ドメインを使用している限り、攻撃者は CVE-2018-7160説明されている攻撃を依然として適用できます。(CVE-2021-22884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2022:7090 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libksba ライブラリに、CRL パーサー内の整数オーバーフローによる脆弱性が見つかりました。この脆弱性は、悪意のある S/MIME 添付ファイルなどの特別に細工されたデータをアプリケーションに渡すことで、リモートで悪用され、ターゲットシステムでコードが実行される可能性があります。(CVE-2022-3515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1686アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - p2p_copy_client_info of p2p.cでは、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。
    これにより、ターゲットデバイスがWi-Fi Direct検索を実行している場合、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品:
    AndroidバージョンAndroid-10 Android-11 Android-8.1 Android-9Android IDA-172937525CVE-2021-0326

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0368アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - RPM の署名機能に欠陥があります。OpenPGP サブキーは、バインディング署名によってプライマリキーに関連付けられます。RPM は、インポートする前にサブキーのバインド署名をチェックしません。攻撃者が正当なパブリックキーに悪意のあるサブキーを追加したり、ソーシャルエンジニアリングで別のパーティに追加させたりすることができる場合、RPM は悪意のある署名を誤って信頼する可能性があります。この欠陥の最大の影響は、データ整合性です。この欠陥を悪用するには、攻撃者は RPM リポジトリを危険にさらすか、信頼できない RPM またはパブリックキーをインストールするように管理者を誘導する必要があります。RPM およびパブリックキーは、信頼できる提供元からのみ使用することを強く推奨します。(CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4213アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHPバージョン7.2.33より前の7.2.x、7.3.21より前の7.3.x、および7.4.9より前の7.4.xでは、phar拡張を使用してPHARファイルを処理する際に、phar_parse_zipファイルが騙されて、解放されたメモリにアクセスする可能性があります。これが原因で、クラッシュや情報漏洩が引き起こされる可能性があります。(CVE-2020-7068) 

  - 7.2.34 以前の PHP バージョン 7.2.x、7.3.23 以前の 7.3.x、および 7.4.11 以前の 7.4.x で、AES-CCM モードが 12 バイト IV のopenssl_encrypt() 関数で使用されると、IV の最初の 7 バイトのみが実際に使用されます。これは、セキュリティの低下と不適切な暗号化データの両方につながる可能性があります。(CVE-2020-7069)

  - 7.2.34以前のPHPバージョン7.2.x、7.3.23以前の7.3.x、および7.4.11以前の7.4.xで、PHPが受信HTTPクッキー値を処理するとき、クッキー名がURLデコードされます。これは、プレフィックス付きクッキーにつながる可能性があります
    __Hostがそのようなプレフィックスにデコードするクッキーと取り違えたことにより、攻撃者が安全であるはずのクッキーを偽装できるようになりました。詳細については、CVE-2020-8184も参照して下さい。 (CVE-2020-7070)

  - PHP バージョン 7.3.26 より下の 7.3.x、7.4.14 より下の 7.4.x および 8.0.0 で、filter_var ($url, FILTER_VALIDATE_URL) のような関数で URL を検証する際、PHP は無効なパスワードのある URL を有効な URL として受け入れます。これにより、有効な URL に依存する関数が URL を誤って解析し、URL のコンポーネントとして誤ったデータを生成する可能性があります。(CVE-2020-7071)

  -PHPバージョン7.3.27より下の7.3.x、7.4.15より下の7.4.x、および8.0.2より下の8.0.xで、SOAP拡張を使用してSOAPサーバーに接続すると、悪意のあるSOAPサーバーが無効な形式のXMLデータを応答として返し、PHPがNULLポインターにアクセスし、クラッシュを引き起こします。(CVE-2021-21702) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0899アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.13より前の libxml2 の valid.c には、ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-23308)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:8112アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26125)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4539アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パターン\X が JIT コンパイルされ、非 UTF モードの特別に細工された件名に一致するために使用されるとき、10.34 より前の PCRE に領域外読み取りが発見されました。PCREを使用して信頼されない入力を解析するアプリケーションはこの欠陥に対して脆弱であり、攻撃者がアプリケーションをクラッシュさせる可能性があります。この欠陥はpcre2_jit_compile.cのdo_extuni_no_utfで発生します。 (CVE-2019-20454 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:0711アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - qemu に欠陥が見つかりました。virtio-fs共有ファイルシステムデーモンに、ホスト権限昇格の問題が見つかりました。これにより、権限のあるゲストユーザーが、共有ディレクトリでデバイス特殊ファイルを作成し、それを使用してホストデバイスにr / wアクセスできるようになります。（CVE-2020-35517）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1293アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString::doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4191アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ゲストのOSユーザーがデータのアドレスをe1000eのMMIOアドレスに設定してe1000eパケットをトリガーできるため、QEMU 4.2.0のhw/net/e1000e_core.cにメモリ解放後使用（Use After Free）が見られます。（CVE-2020-15859）

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input() 関数に存在し、「bootp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち 10 バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3592)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp6_input() 関数に存在し、「udphdr」構造のサイズよりも小さいudpパケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3593)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input() 関数に存在し、「udphdr」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3594)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は tftp_input() 関数に存在し、「tftp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3595)

  - VM の動的ラベルの SELinux MCS カテゴリペアを生成する際に、libvirt で欠陥が見つかりました。この欠陥により、悪用されたあるゲストが別のゲスト用にラベル付けされたファイルにアクセスし、sVirt の制限を解除する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。
    (CVE-2021-3631)

  - libvirt の virStoragePoolLookupByTargetPath API に不適切なロックの問題が見つかりました。これは storagePoolLookupByTargetPath 関数で発生し、ACL 権限の失敗時にロックされた virStoragePoolObj オブジェクトが適切にリリースされません。ACL 権限で制限された読み取り/書き込みソケットに接続しているクライアントが、この欠陥を利用してロックを取得して、他のユーザーがストレージプール/ボリューム API にアクセスできないようにし、サービス拒否状態が発生する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。 (CVE-2021-3667)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1556アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは5.7.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2154)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2166)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2389)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.35以前および8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2021-35604)

  - 10.6.2より前の MariaDB の get_sort_by_table では、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

  - 10.6.2より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.37以前および8.0.28以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21451)

  - Used_tables_and_const_cache::used_tables_and_const_cache_join (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27385)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_xbstream.cc では、xbstream_open メソッドの実行中にエラーstream_ctxt->dest_file == NULLが発生する場合、保持されているロックが適切にリリースされません。これにより、ローカルユーザーがデッドロックのためにサービス拒否を引き起こす可能性があります。 。
    (CVE-2022-31621)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。plugin/server_audit/server_audit.c メソッド log_statement_ex の実行中に、ロック lock_bigbuffer が適切にリリースされず、ローカルユーザーがデッドロックのためにサービス拒否を発生させる可能性があります。(CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0258アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 注意深く細工されたリクエスト本文により、mod_lua マルチパートパーサー (Lua スクリプトから呼び出された r:parsebody()) でバッファオーバーフローが発生する可能性があります。Apache httpd チームは脆弱性の悪用を認識していませんが、悪用することは可能です。この問題は Apache HTTP Server 2.4.51以前に影響します。(CVE-2021-44790)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5317アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、たとえば 1.1.35 までの libxslt も影響を受けます。(CVE-2022-29824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3585アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17より前の Go は、IP アドレスオクテットの先頭にある無関係なゼロ文字を適切に考慮しません。これにより、(状況によっては) 予期しない 8 進解釈のために、攻撃者が IP アドレスに基づくアクセスコントロールをバイパスする可能性があります。これは、net.ParseIPおよびnet.ParseCIDRに影響します。（CVE-2021-29923）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:2231アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ceph-ansibleプレイブックに欠陥が見つかり、Cephサービスのデプロイ時にデフォルトパスワードとして使用されるハードコードされたパスワードが含まれていました。認証された攻撃者がこの欠陥を悪用してCephデプロイメントをブルートフォースしたり、CephダッシュボードからCephクラスターに対する管理者アクセス権を取得してCephクラスターの読み取り、書き込み、削除を開始したり、Cephクラスターの設定を変更したりする可能性があります。ceph-ansible 6.0.0alpha1 より前のバージョンが影響を受けます。CVE-2020-1716

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6158アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4361アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Systemd 245 に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工された DHCP FORCERENEW パケットにより、DHCP クライアントを実行しているサーバーが DHCP ACK なりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEWパケットとDCHP ACKパケットのペアを偽造して、サーバーを再設定する可能性があります。（CVE-2020-13529）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:2041アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7 以前の Squid で問題が発見されました。タグ esi:when ESI が有効な場合、Squid は ESIExpression::Evaluate を呼び出します。この関数は、評価中に固定のスタックバッファを使用して式を保持します。式の処理中に、スタックの先頭が評価されるか、新しいメンバーがスタックに追加される可能性があります。新しいメンバーを追加した場合は、スタックがオーバーフローしないことを確認するチェックが行われません。(CVE-2019-12519)

  - Squid 3.3.9 ～ 3.5.28 および 4.x ～ 4.7 で問題が発見されました。Squidは、ダイジェスト認証を使用するように構成されているとき、Proxy-Authorizationヘッダーを解析します。このときに、domain、uri、qopなどの特定のトークンを検索します。Squidは、このトークンの値が引用符で始まり、引用符で終わるかどうかをチェックします。その場合は、長さが-2のmemcpyが実行されます。Squidは、値が単一引用符だけかどうかをチェックしません(要件が満たされているため)。そのため、長さが-1のmemcpyが実行されます。(CVE-2019-12525)

  - 5.0.2 より前の Squid で問題が発見されました。リモート攻撃者が、傍受したダイジェスト認証ノンスを再生し、それ以外の方法では禁止されているリソースにアクセスする可能性があります。これは、攻撃者がノンス参照カウンター(短整数)をオーバーフローさせる可能性があるために発生します。(有効な認証情報として再生される代わりに)プールされたトークン認証情報が解放されると、リモートでコードが実行される可能性があります。(CVE-2020-11945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4469アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 検証を改善することで、メモリ破損の問題に対処しました。この問題は、macOS Catalina 10.15.4で修正されています。アプリケーションが昇格された権限を取得する可能性があります。 (CVE-2020-3898 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:8263アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - DPDK の vhost ライブラリに欠陥が見つかりました。関数 vhost_user_set_inflight_fd() は「msg-> payload.inflight.num_queues」を検証せず、領域外メモリの読み取り/書き込みを引き起こす可能性があります。この脆弱性の結果、DPDK vhost ライブラリを使用するソフトウェアがクラッシュする可能性があります。(CVE-2021-3839)

  - 入力の欠陥を許可する許容リストが DPDK で見つかりました。この問題により、リモート攻撃者が細工された Vhost ヘッダーを DPDK に送信することで、サービス拒否を引き起こす可能性があります。(CVE-2022-2132)

  - NVIDIA の Data Plane Development Kit (MLNX_DPDK) のディストリビューションには、ネットワークスタックに脆弱性が含まれており、エラー回復が適切に処理されないため、リモートの攻撃者がサービス拒否を引き起こし、データの整合性と機密性に影響を与える可能性があります。(CVE-2022-28199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:8054アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3iOS 15.4および iPadOS、15.4tvOS、15.4Safari 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22624)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22628)

  - バッファオーバーフローの問題が、メモリ処理を改善することで対処されました。この問題は、macOS Monterey、12.3Safari、15.4watchOS、8.5iTunes 12.12.3for Windows、iOS 15.4および iPadOS、15.4tvOS 15.4で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-22629)

  - 状態管理を改善することで、クッキー管理の問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Big Sur 11.6.5で修正されています。悪意を持って細工された web コンテンツを処理すると、ユーザーの秘密情報が漏洩する可能性があります。(CVE-2022-22662)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari 15.5 で修正されています。悪意を持って細工された Web コンテンツを処理すると、コードが実行される可能性があります。(CVE-2022-26700)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26709)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、iOS 15.5および iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26710)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、tvOS、15.5iOS 15.5および iPadOS、15.5watchOS、8.6macOS Monterey、12.4Safari 15.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26716、CVE-2022-26719)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、tvOS、15.5watchOS、8.6iOS 15.5および iPadOS、15.5macOS Monterey、12.4Safari、15.5iTunes 12.12.4for Windows で修正されています。
    悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2022-26717)

  - WebKitGTK から 2.36.0 および WPE WebKitでは、WebCore/platform/graphics/texmap/TextureMapperLayer.cpp の WebCore::TextureMapperLayer::setContentsLayer にヒープベースのバッファオーバーフローがあります。
    (CVE-2022-30293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3079アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base に欠陥が見つかりました。アスタリスクが誤ってまたは悪意を持ってパスワードハッシュとしてインポートされた場合、非有効化されるのではなく、任意のパスワードが認証で一致してしまいます。
    この欠陥により、攻撃者はパスワードが無効になっているユーザーとしての認証に成功する可能性があります。
    (CVE-2021-3652)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4251アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.0までの OpenJPEG の openmj2/pi.c の関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除算の脆弱性により、リモートの攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-20845)

  - 2.3.0 までの OpenJPEG の openjp2/pi.c の関数 opj_get_encoding_parameters の p_tx0、p_tx1、p_ty0、および p_ty1 の不適切な計算により、整数オーバーフローが発生する可能性があります。(CVE-2018-20847)

  - OpenJPEG 2.3.0 では、opj_t1_encode_cblks 関数 (openjp2/t1.c) に整数オーバーフローの脆弱性があります。リモート攻撃者が、この脆弱性を悪用して、細工された bmp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5727)

  - OpenJPEG 2.3.0 で、opj_j2k_setup_encoder 関数 (openjp2/j2k.c) に領域外の左シフトによって整数オーバーフローが発生します。リモート攻撃者が、この脆弱性を悪用して、細工された bmp ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5785)

  - OpenJPEG 2.3.1で、openjp2/t1.c の opj_t1_encode_cblks 関数に過度の反復があります。
    リモート攻撃者が、この脆弱性を悪用して、細工したbmpファイルを介してサービス拒否を引き起こす可能性があります。
    この問題はCVE-2018-6616に類似しています。（CVE-2019-12973）

  - 2.3.1までのOpenJPEGのjp2/opj_decompress.cに、デコンプレッサーで操作されるディレクトリに有効なファイルと無効なファイルが混在している場合に引き起こされるメモリ解放後使用（Use After Free）があります。二重解放が発生する可能性もあります。これは、opj_image_destroy を 2 回呼び出すことに関連しています。(CVE-2020-15389)

  - openjpeg2 が特定の PNG 形式のファイルを処理する方法において、ヒープバッファオーバーフローが見つかりました。攻撃者はこの欠陥を利用してアプリケーションクラッシュを引き起こすことが可能です。場合によっては、このようなアプリケーションを実行するユーザーの権限で任意のコードを実行できることがあります。(CVE-2020-27814)

  - OpenJPEG のエンコーダーに欠陥が見つかりました。この欠陥により、攻撃者は特別に細工された x、y オフセット入力を OpenJPEG に渡し、エンコード中に使用する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27823)

  - opj_dwt_calc_explicit_stepsizes() 関数の OpenJPEG エンコーダーに欠陥が見つかりました。この欠陥により、細工された入力を分解レベルに供給できる攻撃者が、バッファオーバーフローを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27824)

  - openjpegのt2エンコーダーに2.4.0より前のバージョンの欠陥があります。openjpegで処理されるように細工された入力を提供できる攻撃者が、nullポインターデリファレンスを引き起こす可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。(CVE-2020-27842)

  - バージョン2.4.0より前のOpenJPEGに欠陥が見つかりました。この欠陥により、攻撃者が特別に細工された入力を変換またはエンコーディング機能に提供し、領域外読み取りを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27843)

  - 2.4.0より前のバージョンのopenjpegのsrc/lib/openjp2/pi.c に欠陥が存在します。攻撃者がopenjpegの変換/エンコーディング機能に信頼できない入力を提供できる場合、領域外読み取りが発生する可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。（CVE-2020-27845）

  - OpenJPEG v2.4.0 の整数オーバーフローにより、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。これは、攻撃者が 1048576 ファイルを含むディレクトリでコマンドラインオプション -ImgDir を使用する場合に発生します。(CVE-2021-29338)

  - 細工された .j2k ファイルを展開するとき、sycc420_to_rgb の color.c:379:42 の openjpeg にヒープベースのバッファオーバーフローが見つかりました。攻撃者がこれを利用して openjpeg に対してコンパイルされたアプリの権限で任意のコードの実行する可能性があります。(CVE-2021-3575)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1360アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 4.2.0 で使用される libslirp 4.1.0 の tcp_subr.cのtcp_emu は、EMU_IRC の IRC DCC コマンドで示されるように、メモリを誤って管理します。これにより、ヒープベースのバッファオーバーフローまたはその他の領域外アクセスが引き起こされ、DoSまたは任意のコードの実行が引き起こされる可能性があります。 (CVE-2020-7039 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1565アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Podman で、空でないデフォルトの権限でコンテナが不適切に起動される欠陥が見つかりました。
    Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27649)

  - buildah に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。
    Moby (Docker Engine) にバグが見つかりました。コンテナは空ではない、継承可能な Linux の処理機能によって誤って起動され、継承可能なファイル機能でプログラムにアクセスできる攻撃者は、execve(2) が実行される際に、それらの機能を権限付きの設定に引き上げてしまうことが可能でした。これは、機密性と整合性に影響を与える可能性があります。(CVE-2022-27651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Rocky Linux 8 ホストには、RLSA-2021:3945 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis で実行される特別に細工された Lua スクリプトにより、この状態のチェックが不完全なため、ヒープベースの Lua スタックがオーバーフローする可能性があります。これにより、ヒープが破損し、リモートでコードが実行される可能性があります。
    この問題は、2.6以降、Lua スクリプトサポートのある Redis の全バージョンに存在します。この問題はバージョン 6.2.6、6.0.16および5.0.14で修正されます。追加の回避策を更新できないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが Lua スクリプトを実行できないようにする必要があります。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2021-32626)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis の整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの proto-max-bulk-len および client-query-buffer-limit 構成パラメーターを非常に大きな値に変更し、特別に細工された非常に大きなストリーム要素を構築することが関係しています。この問題は、Redis 6.2.6、6.0.16および5.0.14で修正されています。追加の回避策をアップグレードできないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが proto-max-bulk-len 構成パラメーターを変更できないようにする必要があります。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32627)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンで使用されている ziplist データ構造における整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの ziplist 構成パラメーター (hash-max-ziplist-entries、hash-max-ziplist-value、zset-max-ziplist-entries または zset-max-ziplist-value) を非常に大きな値に変更し、その後特別に細工されたコマンドを構築し、非常に大きな zip リストを作成することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに上記の構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32628)

  - Redisは、オープンソースのディスクに保持されるメモリ内データベースです。受信する Redis Standard Protocol(RESP) リクエストを解析する際、Redis はユーザー指定の値に従ってメモリを割り当てます。これにより、要素の数 (マルチバルクヘッ ダー内) と各要素のサイズ (バルクヘッダー内) が決定されます。攻撃者が特別に細工されたリクエストを複数の接続で配信すると、サーバーが大量のメモリを割り当てる可能性があります。認証リクエストの処理に同じ解析メカニズムが使用されるため、この脆弱性は認証されていないユーザーにも悪用される可能性があります。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、アクセスをブロックして、認証されていないユーザーを Redis に接続させないようにすることです。これは、ファイアウォール、iptables、セキュリティグループなどのネットワークアクセスコントロールツールを使用するか、TLS を有効にしてユーザーにクライアント側の証明書を使用した認証を要求するなど、さまざまな方法で実行できます。
    (CVE-2021-32675)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンに影響を与えている整数オーバーフローのバグが悪用され、ヒープを破損したり、任意のヒープコンテンツを漏洩したり、リモートコード実行が引き起こされたりする可能性があります。この脆弱性には、デフォルトの set-max-intset-entries 構成パラメーターを非常に大きな値に変更し、特別に細工されたコマンドを構築し、設定を操作することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに set-max-intset-entries 構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32687)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。基盤となる文字列ライブラリの整数オーバーフローのバグが利用され、ヒープが破損し、サービス拒否またはリモートコードの実行が引き起こされる可能性があります。この脆弱性には、デフォルトの「proto-max-bulk-len」構成パラメーターを非常に大きな値に変更し、特別に細工されたネットワークペイロードまたはコマンドを構築することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに proto-max-bulk-len 構成パラメーターを変更させないようにすることです。そうするためには、ACLを使用して、権限のないユーザーがCONFIG SETコマンドを使用することを制限します。 (CVE-2021-41099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8162アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 389 Directory Server で脆弱性が発見されました。これにより、LDAP ポートへのネットワークアクセス権を持つ認証されていない攻撃者がサービス拒否を引き起こす可能性があります。サービス拒否は、TCP 接続で送信された単一のメッセージによってトリガーされます。バインドやその他の認証は必要ありません。メッセージによりセグメンテーション違反が発生し、slapd がクラッシュします。(CVE-2022-0918)

  - 389 Directory Server に脆弱性が見つかり、期限切れのパスワードがデータベースにアクセスして不適切な認証を引き起こすことが可能です。(CVE-2022-0996)

  - 389-ds-base に欠陥が見つかりました。Content Synchronization プラグインが有効な場合、認証されたユーザーは、特別に細工されたクエリを使用して NULL ポインターデリファレンスに到達できます。認証された攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。この CVE は、不完全な修正 CVE-2021-3514に対して割り当てられています。
    (CVE-2022-2850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1793アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - crun に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:5942アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.4977より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1785)

  - 8.2より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2022-1897)

  - 8.2より前の GitHub リポジトリ vim/vim におけるバッファオーバーリード。(CVE-2022-1927)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4595アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** 14.0 までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。攻撃者はこれを悪用し、Unicode を受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。注意: Unicode Consortium は、この問題を提示する次の代替アプローチを提供しています。Unicode 標準および Unicode 双方向アルゴリズム (すべてのバージョン) のサポートを実装するアプリケーションに影響を与える可能性がある、国際化テキストの性質に問題が言及されています。テキストに左から右および右から左の文字が含まれているときのテキスト表示動作により、トークンの視覚的な順序が論理的な順序と異なる場合があります。
    さらに、双方向テキストの要件を完全にサポートするために必要な制御文字が、トークンの論理的な順序をさらに不明瞭にする可能性があります。緩和されない限り、攻撃者は、人間のレビューアが認識するトークンの順序が、コンパイラ/インタープリター/その他で処理されるものと一致しないように、ソースコードを細工する可能性があります。Unicode Consortium は、このクラスの脆弱性をドキュメント、Unicode Technical Report #36、Unicode Security 考慮事項で文書化しています。Unicode Consortium は、Unicode Technical Standard #39、Unicode Security メカニズム、および Unicode Standard Annex #31、Unicode Identifier と Pattern Syntax で、このクラスの問題の緩和策に関するガイダンスも提供しています。また、BIDI 仕様により、アプリケーションは、プログラムテキストの誤解を招く視覚的な順序変更を緩和できる方法で、実装を調整できます。Unicode Standard Annex #9、Unicode 双方向アルゴリズムの HL4 を参照してください。
    (CVE-2021-42574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2023:0288 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 古いライブラリ (libusrsctp) に、悪用される可能性のある脆弱性が含まれていました。この脆弱性の影響を受けるのは、Firefox < 108 です。(CVE-2022-46871)

  - ブラウザを混乱させることで、フルスクリーン通知が遅延または抑制され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 108 です。(CVE-2022-46877)

  - Firefox GTK ラッパーコードがドラッグデータの text/plain を使用し、GTK がファイル URL を含むすべての text/plain MIME をドラッグされているものとして処理するため、<code>DataTransfer.setData</code> の呼び出しにより、Web サイトがファイルを任意に読み取る可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Thunderbird < 102.7、および Firefox ESR < 102.7 です。(CVE-2023-23598)

  - 開発者ツールパネルからネットワークリクエストを curl コマンドとしてコピーすると、出力が適切にサニタイズされず、任意のコマンドが内部で非表示になる可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Thunderbird < 102.7、および Firefox ESR < 102.7 です。(CVE-2023-23599)

  - クロスオリジンの iframe から同じタブに URL をドラッグすると、ナビゲーションが許可が許可されていました。これにより、Web サイトのなりすまし攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Thunderbird < 102.7、および Firefox ESR < 102.7 です。(CVE-2023-23601)

  - WebWorker で WebSocket を作成する際にセキュリティチェックが不適切に処理されるため、Content Security Policy の connect-src ヘッダーが無視されていました。これにより、WebWorkers 内部から制限されたオリジンへの接続が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Thunderbird < 102.7、および Firefox ESR < 102.7 です。
    (CVE-2023-23602)

  - <code>console.log</code> への呼び出しで、禁止されているプロパティと値をフィルターするために使用される正規表現が、外部 URL を考慮していませんでした。その後、データがブラウザから漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Thunderbird < 102.7、および Firefox ESR < 102.7 です。
    (CVE-2023-23603)

  - Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 108 と Firefox ESR 102.6 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 109、Thunderbird < 102.7、および Firefox ESR < 102.7 です。(CVE-2023-23605)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1751アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.31より前のGNU Mailmanにおける/options/mailmanにより、任意のコンテンツインジェクションが可能です。 (CVE-2020-12108)

  - 2.1.33より前のGNU Mailmanにより、Cgi/private.pyプライベートアーカイブログインページからの任意のコンテンツ注入が可能でした。 (CVE-2020-15011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:4991アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3735アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -PHPのバージョンが7.1.33より前の7.1.x、7.2.24より前の7.2.x、7.3.11より前の7.3.xの場合、FPMセットアップの特定の構成において、FPMモジュールが、FCGIプロトコルデータ用に予約されたスペースに、過去に割り当てられたバッファを書き込む可能性があります。このため、リモートでコードが実行される可能性があります。 (CVE-2019-11043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3075アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -16.4.1、14.17.2、12.22.2より前のNode.js は、文字列をASCIIに変換するために使用されるuv__idna_toascii()関数の領域外読み取りに対して脆弱です。ポインターpは、それがpeを超えているかどうかをチェックせずに読み取られ、増加されます。後者は、バッファの終端までポインターを保持します。これにより、情報漏洩やクラッシュが発生する可能性があります。この関数は、uv_getaddrinfo()を介してトリガーできます。（CVE-2021-22918）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1610アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -ダングリングポインターの使用により、libcurl 7.29.0 〜 7.71.1 は、データ送信時に誤った接続を使用する可能性があります。(CVE-2020-8231)

  悪意のあるサーバーがPASV応答を使用して、curl7.73.0以前を所定のIPアドレスとポートに再接続するよう誘導することが可能です。この方法で、ポートスキャンやサービスバナー抽出の実行など、プライベートで開示されていないサービスに関する情報をcurlに抽出させる可能性があります。
    (CVE-2020-8284)

  -curl 7.21.0 から 7.73.0 までは、FTPワイルドカード一致解析におけるスタックオーバーフローの問題により、制御されていない再帰に対して脆弱です。（CVE-2020-8285）

  - curl 7.41.0 〜 7.73.0 は、OCSP 応答の検証が不十分なため、証明書失効の不適切なチェックに対して脆弱です。(CVE-2020-8286)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2023:0016 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 型の取り違えの問題が、状態処理を改善することで対処されました。この問題は、Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2 および iPadOS 15.7.2、iOS 16.1.2 で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が iOS 15.1 より前にリリースされた iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-42856)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4952アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 86.0.4240.111 より前の Google Chrome の Freetype でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-15999)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0350アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -これは、5.1.2より前のパッケージ glob-parent に影響を与えます。エンクロージャー正規表現は、パスセパレーターを含むエンクロージャーで終わる文字列をチェックするために使用されていました。(CVE-2020-28469)

  -これは、1.3.6より前のパッケージに影響を与えます。攻撃者が悪意のあるINIファイルをini.parseで解析するアプリケーションに送信すると、アプリケーションのプロトタイプが汚染されます。これは、コンテキストによってはさらに悪用される可能性があります。(CVE-2020-7788)

  - このパーサーは、コロンの前のヘッダー名の直後にスペース (SP) があるリクエストを受け入れます。これにより、llhttp < v2.1.4 および < v6.0.6 で HTTP リクエストスマグリング (HRS) が引き起こされる可能性があります。(CVE-2021-22959)

  - llhttp < 2.1.4および < 6.0.6の解析関数は、チャンクされたリクエストの本文を解析するときに、チャンク拡張を無視します。このため、特定の状況で HTTP リクエストスマグリング (HRS) が発生します。(CVE-2021-22960)

  - Node.js の normalize-url パッケージの 4.5.1 より前、5.3.1 より前の 5.x、および 6.0.1 より前の 6.x には、data: URL に対して指数関数的なパフォーマンスがあるため、ReDoS (正規表現のサービス拒否) の問題があります。
    (CVE-2021-33502)

  - バージョン 4.4.16、5.0.8、および 6.1.7より前の npm パッケージ tar (別名 node-tar ) には、任意ファイル作成/上書きおよび任意コード実行の脆弱性があります。node-tar は、シンボリックリンクによって場所が変更されるファイルが抽出されないことを保証することを目的としています。これは、抽出されたディレクトリがシンボリックリンクではないことを確認することで、一部は達成されます。さらに、特定のパスがディレクトリであるかどうかを判断するための不要な stat 呼び出しを防ぐために、ディレクトリが作成されるときにパスがキャッシュされます。
    ディレクトリとディレクトリと同じ名前のシンボリックリンクの両方を含む tar ファイルを抽出する際に、このロジックは不十分でした。アーカイブエントリのシンボリックリンクとディレクトリ名は、posix システムのパスセパレーターとしてバックスラッシュを使用していました。キャッシュチェックロジックは、パスセパレーターとして「\」と「/」の両方の文字を使用していましたが、「\」は posix システムで有効なファイル名文字です。最初にディレクトリを作成し、次にそのディレクトリをシンボリックリンクに置き換えることで、ディレクトリの node-tar シンボリックリンクチェックをバイパスし、信頼できない tar ファイルを任意の場所にシンボリックリンクさせ、その後そこに任意のファイルを抽出することが可能になりました。任意のファイルの作成および上書きを可能にします。さらに、大文字と小文字を区別しないファイルシステムでも同様の混乱が生じる可能性があります。tar アーカイブが「FOO」にディレクトリを含み、「foo」という名前のシンボリックリンクが続いている場合、大文字と小文字を区別しないファイルシステムでは、シンボリックリンクを作成するとディレクトリがファイルシステムから削除されますが、内部ディレクトリからは削除されません。キャッシュヒットとして扱われないためです。「FOO」ディレクトリ内の後続のファイルエントリは、ディレクトリがすでに作成されていると考えて、シンボリックリンクのターゲットに配置されます。これらの問題は、リリース 4.4.16、5.0.8 および 6.1.7で対処されています。node-tar の v3 ブランチは廃止され、これらの問題に対するパッチを受けませんでした。まだ v3 リリースを使用している場合は、より新しいバージョンの node-tar に更新することをお勧めします。
    これが不可能な場合は、GHSA-9r2w-394v-53qc に記載されている回避策を利用できます。(CVE-2021-37701)

  - バージョン 4.4.18、5.0.10、および 6.1.9より前の npm パッケージ tar (別名 node-tar ) には、任意ファイル作成/上書きおよび任意コード実行の脆弱性があります。node-tar は、シンボリックリンクによって場所が変更されるファイルが抽出されないことを保証することを目的としています。これは、抽出されたディレクトリがシンボリックリンクではないことを確認することで、一部は達成されます。さらに、特定のパスがディレクトリであるかどうかを判断するための不要な stat 呼び出しを防ぐために、ディレクトリが作成されるときにパスがキャッシュされます。
    ディレクトリと同じ値に正規化されたユニコードを含む名前のシンボリックリンクの両方を含む tar ファイルを抽出する際に、このロジックは不十分でした。さらに、Windows システムでは、長いパスの部分が、8.3 の短いパスの部分と同じファイルシステムエンティティに分解されます。したがって、特別に細工された tar アーカイブには、パスの 1 つの形式のディレクトリが含まれ、その後に同じファイルシステムエンティティに分解される異なる文字列のシンボリックリンクが続き、その後に最初の形式を使用するファイルが含まれる可能性があります。最初にディレクトリを作成し、次にそのディレクトリをファイルシステムで同じエントリに分解された明らかに異なる名前を持つシンボリックリンクに置き換えることで、ディレクトリの node-tar シンボリックリンクチェックをバイパスし、信頼できない tar ファイルを任意の場所にシンボリックリンクさせ、その後そこに任意のファイルを抽出し、任意のファイルの作成および上書きが可能でした。これらの問題は、リリース 4.4.18、5.0.10 および 6.1.9で対処されています。
    node-tar の v3 ブランチは廃止され、これらの問題に対するパッチを受けませんでした。まだ v3 リリースを使用している場合は、より新しいバージョンの node-tar に更新することをお勧めします。これが不可能な場合は、GHSA-qq89-hq3f-393p に記載されている回避策を利用できます。(CVE-2021-37712)

  - ansi-regex は非効率的な正規表現の複雑性に対して脆弱です (CVE-2021-3807)

  - json-schema は、オブジェクトプロトタイプ属性の不適切に制御された変更 (「プロトタイプ汚染」) に対して脆弱です (CVE-2021-3918)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4235アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.23より前のバージョンのjasperのjpcエンコーダーに欠陥があります。攻撃者によってjasperに提供された細工された入力により、任意の領域外書き込みが引き起こされる可能性があります。これは、データの機密性、整合性、またはアプリケーションの可用性に影響を与える可能性があります。（CVE-2020-27828）

  - 2.0.25 以前 の jasper で欠陥が見つかりました。情報の漏洩またはプログラムのクラッシュにつながる可能性がある jp2_decode 関数に領域外読み取りの問題が見つかりました。(CVE-2021-26926)

  - 2.0.25 以前の jasper で欠陥が見つかりました。jp2_dec.c の jp2_decode の null ポインターデリファレンスにより、プログラムのクラッシュやサービス拒否が発生する可能性があります。(CVE-2021-26927)

  - JasPer 2.0.24 の libjasper の jp2/jp2_dec.c の jp2_decode には、チャネルの数と画像コンポーネントの数の間に無効な関係があるとき、ヒープベースのバッファオーバーリードがあります。(CVE-2021-3272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:3032アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.4.0.1 以前の mod_auth_openidc で欠陥が見つかりました。mod_auth_mellonのCVE-2019-3877に類似している、末尾にスラッシュのあるURLにオープンリダイレクトの問題が存在します。 (CVE-2019-14857 )

  - バージョン2.4.1以前のmod_auth_openidcで欠陥が見つかりました。最初にスラッシュとバックスラッシュを含む URL に、オープンリダイレクトの問題が存在します。(CVE-2019-20479)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7119アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql CVE-2021-35607サーバーDML CVE-2021-2479の複数 CVE-2021-35591の CVE-2022-21301詳細不明 CVE-2022-21413な脆弱CVE-2021-2478性、、、、、、、、、

    * mysqlサーバーオプティマイザーの複数の詳細不明な脆弱性CVE-2021-2481、 CVE-2021-35575、 CVE-2021-35577、 CVE-2021-35610、 CVE-2021-35612CVE-2021-35626、 CVE-2021-35627、 CVE-2021-35628、 CVE-2021-35634、 CVE-2021-35635、[ CVE-2021-35636、[ CVE-2021-35638、 ]、[ CVE-2021-35641、 CVE-2021-35642] 、、、 CVE-2021-35643、 CVE-2021-35644、[ CVE-2021-35645、[ CVE-2021-35646、 CVE-2021-35647、 CVE-2022-21253、 CVE-2022-21254、 CVE-2022-21264CVE-2022-21278、 CVE-2022-21297、 CVE-2022-21339、 CVE-2022-21342、 CVE-2022-21351、 CVE-2022-21370、 CVE-2022-21378、 CVE-2022-21412、 CVE-2022-21414、 CVE-2022-21435、 CVE-2022-21436、[ CVE-2022-21437、 CVE-2022-21438、 CVE-2022-21440、 CVE-2022-21452、 CVE-2022-21459、 CVE-2022-21462、 CVE-2022-21478、 CVE-2022-21479、 CVE-2022-21509、 CVE-2022-21525、 CVE-2022-21526、 CVE-2022-21527、 CVE-2022-21528、 CVE-2022-21529CVE-2022-21530、、、、、、、、 CVE-2022-21531​ CVE-2022-21553​ CVE-2022-21569​ CVE-2022-21265​

    * mysqlサーバーレプリケーションの複数の詳細不明な脆弱性CVE-2021-35546、 CVE-2022-21344、 CVE-2022-21415

    * mysqlサーバーエラー処理の詳細不明な脆弱性CVE-2021-35596

    * mysqlC API の詳細不明な脆弱性CVE-2021-35597

    * mysqlサーバーオプションの複数の詳細不明な脆弱性CVE-2021-35602、 CVE-2021-35630、 CVE-2022-21515

    * mysqlInnoDB の詳細不明な複数の脆弱性CVE-2021-35604、 CVE-2022-21302、 CVE-2022-21348、 CVE-2022-21352、 CVE-2022-21417、 CVE-2022-21418、 CVE-2022-21451、 CVE-2022-21517、 CVE-2022-21537、 CVE-2022-21539、 CVE-2022-21423

    * mysqlサーバーグループレプリケーションプラグインの複数の詳細不明な脆弱性CVE-2021-35608、 CVE-2022-21256、 CVE-2022-21379、 CVE-2022-21454]

    * mysqlサーバーセキュリティ暗号化の詳細不明な複数の脆弱性CVE-2021-35622、 CVE-2022-21358、 CVE-2022-21372、 CVE-2022-21538]

    * mysqlサーバーセキュリティ権限のある複数の詳細不明な脆弱性CVE-2021-35624、 CVE-2022-21245、 CVE-2021-35625

    * mysqlサーバーGISの詳細不明な脆弱性CVE-2021-35631

    * mysqlServerData Dictionary の詳細不明な脆弱性CVE-2021-35632

    * mysqlサーバーPSの詳細不明な脆弱性CVE-2021-35637

    * mysqlサーバーストアドプロシージャの複数の詳細不明な脆弱性CVE-2021-35639、 CVE-2022-21303、 CVE-2022-21522、 CVE-2022-21534]

    * mysqlサーバーFTSの複数の詳細不明な脆弱性CVE-2021-35648、 CVE-2022-21427

    * mysqlサーバーフェデレーション複数の詳細不明な脆弱性CVE-2022-21270、 CVE-2022-21547

    * mysqlサーバーパーサーの詳細不明な脆弱性CVE-2022-21304

    * mysqlサーバー情報スキーマの複数の詳細不明な脆弱性CVE-2022-21362、 CVE-2022-21374

    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2022-21367)

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CVE-2022-21368

    * mysqlサーバーDDLの複数の詳細不明な脆弱性CVE-2022-21425、 CVE-2022-21444、 CVE-2021-35640、 CVE-2022-21249

    * mysqlサーバーPAM Auth プラグインの詳細不明な脆弱性CVE-2022-21457

    * mysqlサーバーログ複数の詳細不明な脆弱性CVE-2022-21460、 CVE-2021-35633

    * mysqlサーバーセキュリティロールの詳細不明な脆弱性CVE-2021-35623

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:3176アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 42.2.13 より前の PostgreSQL JDBC ドライバー (別名 PgJDBC) では、XXE が可能です。(CVE-2020-13692)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6058アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET スプーフィングの脆弱性CVE-2022-34716

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
185052	Rocky Linux 9wavpackRLSA-2022:8139	medium
185051	Rocky Linux 8libX11RLSA-2021:4326	critical
185050	Rocky Linux 8container-tools:rhel8RLSA-2022:7822	high
185049	Rocky Linux 9xzRLSA-2022:4940	high
185048	Rocky Linux 8curlRLSA-2021:3582	medium
185047	Rocky Linux 8nodejs:10RLSA-2021:0735	high
185046	Rocky Linux 9 : libksba (RLSA-2022:7090)	critical
185045	Rocky Linux 8wpa_supplicantRLSA-2021:1686	high
185044	Rocky Linux 8rpmRLSA-2022:0368	medium
185043	Rocky Linux 8php:7.4RLSA-2021:4213	medium
185042	Rocky Linux 8libxml2RLSA-2022:0899	high
185041	Rocky Linux 9frrRLSA-2022:8112	high
185040	Rocky Linux 8pcre2RLSA-2020:4539	high
185039	Rocky Linux 8virt:rhel および virt-devel:rhelRLSA-2021:0711	high
185038	Rocky Linux 8nodejs:12RLSA-2020:1293	high
185037	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2021:4191	medium
185036	Rocky Linux 8mariadb:10.3RLSA-2022:1556	medium
185035	Rocky Linux 8httpd:2.4RLSA-2022:0258	critical
185034	Rocky Linux 8libxml2RLSA-2022:5317	medium
185033	Rocky Linux 8go-toolset:rhel8RLSA-2021:3585	high
185032	Rocky Linux 8Rocky Enterprise Software Foundation Ceph Storage 4.1 RLSA-2020:2231	high
185031	Rocky Linux 8php:7.4RLSA-2022:6158	high
185030	Rocky Linux 8NetworkManagerRLSA-2021:4361	medium
185029	Rocky Linux 8squid:4RLSA-2020:2041	critical
185028	Rocky Linux 8cupsRLSA-2020:4469	high
185027	Rocky Linux 9dpdkRLSA-2022:8263	high
185026	Rocky Linux 9webkit2gtk3RLSA-2022:8054	high
185025	Rocky Linux 8389-ds:1.4RLSA-2021:3079	medium
185024	Rocky Linux 8openjpeg2RLSA-2021:4251	high
185023	Rocky Linux 8container-tools:1.0RLSA-2020:1360	medium
185022	Rocky Linux 8container-tools:3.0RLSA-2022:1565	high
185021	Rocky Linux 8redis:6RLSA-2021:3945	high
185020	Rocky Linux 9389-ds-baseRLSA-2022:8162	medium
185019	Rocky Linux 8container-tools:3.0RLSA-2022:1793	high
185018	Rocky Linux 9vimRLSA-2022:5942	high
185017	Rocky Linux 8binutils RLSA-2021:4595	high
185016	Rocky Linux 8 : firefox (RLSA-2023:0288)	high
185015	Rocky Linux 8mailman:2.1RLSA-2021:1751	medium
185014	Rocky Linux 8xzRLSA-2022:4991	high
185013	Rocky Linux 8php:7.2RLSA-2019:3735	critical
185012	Rocky Linux 8libuvRLSA-2021:3075	medium
185011	Rocky Linux 8curlRLSA-2021:1610	high
185010	Rocky Linux 8 : webkit2gtk3 (RLSA-2023:0016)	high
185009	Rocky Linux 8freetypeRLSA-2020:4952	critical
185008	Rocky Linux 8nodejs:14RLSA-2022:0350	critical
185007	Rocky Linux 8jasperRLSA-2021:4235	high
185006	Rocky Linux 8mod_auth_openidc:2.3RLSA-2020:3032	medium
185005	Rocky Linux 8mysql:8.0RLSA-2022:7119	high
185004	Rocky Linux 8postgresql-jdbcRLSA-2020:3176	high
185003	Rocky Linux 8.NET 6.0 RLSA-2022:6058	medium

検出

Nessus の Rocky Linux Local Security Checks ファミリー

medium

critical

high

high

medium

high

critical

high

medium

medium

high

high

high

high

high

medium

medium

critical

medium

high

high

high

medium

critical

high

high

high

medium

high

medium

high

high

medium

high

high

high

high

medium

high

critical

medium

high

high

critical

critical

high

medium

high

high

medium