リモートのRocky Linux 8ホストには、RLSA-2021:4743アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** 14.0 までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。攻撃者はこれを悪用し、Unicode を受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。注意: Unicode Consortium は、この問題を提示する次の代替アプローチを提供しています。Unicode 標準および Unicode 双方向アルゴリズム (すべてのバージョン) のサポートを実装するアプリケーションに影響を与える可能性がある、国際化テキストの性質に問題が言及されています。テキストに左から右および右から左の文字が含まれているときのテキスト表示動作により、トークンの視覚的な順序が論理的な順序と異なる場合があります。
    さらに、双方向テキストの要件を完全にサポートするために必要な制御文字が、トークンの論理的な順序をさらに不明瞭にする可能性があります。緩和されない限り、攻撃者は、人間のレビューアが認識するトークンの順序が、コンパイラ/インタープリター/その他で処理されるものと一致しないように、ソースコードを細工する可能性があります。Unicode Consortium は、このクラスの脆弱性をドキュメント、Unicode Technical Report #36、Unicode Security 考慮事項で文書化しています。Unicode Consortium は、Unicode Technical Standard #39、Unicode Security メカニズム、および Unicode Standard Annex #31、Unicode Identifier と Pattern Syntax で、このクラスの問題の緩和策に関するガイダンスも提供しています。また、BIDI 仕様により、アプリケーションは、プログラムテキストの誤解を招く視覚的な順序変更を緩和できる方法で、実装を調整できます。Unicode Standard Annex #9、Unicode 双方向アルゴリズムの HL4 を参照してください。
    (CVE-2021-42574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7444アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.16.11 までの Linux カーネルで問題が発見されました。IPID 割り当て方式とハッシュベースの IPID 割り当てポリシーが混合しているため、オフパス攻撃者が被害者の TCP セッションにデータを注入したり、セッションを終了したりする可能性があります。(CVE-2020-36516)

  - VT_RESIZEX に関連する 5.5.7 より前の Linux カーネルの競合状態により、NULL ポインターデリファレンスおよび一般保護違反が発生する可能性があります。(CVE-2020-36558)

  - 5.11.3以前の Web カメラデバイスが存在するLinux カーネルで問題が発見されました。drivers/media/v4l2-core/v4l2-ioctl.c のvideo_usercopy に、CID-fb18802a338b という別名の大きな引数のメモリリークがあります。
    (CVE-2021-30002)

  - Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use-After-Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、期待される sco_sock_sendmsg() 呼び出しとともに予期されている制御可能な障害のあるメモリページで sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

  - memdup_user 関数からの不適切なリターンによる、サービス拒否 (DOS) の問題が、fs/cifs/smb2ops.c Common Internet File System (CIFS) の Linux カーネルの smb2_ioctl_query_info 関数で見つかりました。この欠陥により、ローカルの権限のある (CAP_SYS_ADMIN) 攻撃者がシステムをクラッシュさせる可能性があります。
    (CVE-2022-0168)

  - ユーザーが悪意のある UDF イメージに対して udf_file_write_iter 関数をトリガーする方法に、Linux カーネル UDF ファイルシステム機能の欠陥のある NULL ポインターデリファレンスが見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。実際のところ、Linux カーネル 4.2-rc1 から 5.17-rc2 まで。(CVE-2022-0617)

  - Linux カーネルの DMA サブシステムで、ユーザーが DMA_FROM_DEVICE を呼び出す方法で、メモリリークの欠陥が見つかりました。
    この欠陥により、ローカルユーザーがカーネル空間からランダムメモリを読み取る可能性があります。(CVE-2022-0854)

  - net/netfilter/nf_tables_core.c:nft_do_chain の Linux カーネルに、メモリ解放後使用 (use-after-free) を引き起こす可能性のある欠陥が見つかりました。この問題は、ローカルの権限のない攻撃者がカーネル情報漏洩の問題を引き起こす可能性があるため、適切な事前条件付きで「リターン」を処理する必要があります。(CVE-2022-1016)

  - PCM hw_params の同時呼び出しをトリガーする方法に関して、Linux カーネルサウンドサブシステムにメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。hw_free ioctls または同様の競合状態が、他の ioctls の ALSA PCM 内部で発生します。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-1048)

  - Linux カーネルの tc_new_tfilter にメモリ解放後使用 (Use-After-Free) が存在するため、ローカルの攻撃者が権限昇格を取得する可能性があります。この悪用には、権限のないユーザーの名前空間が必要です。過去のコミット 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 のアップグレードを推奨します (CVE-2022-1055)

  - Linux カーネルのファイルシステムサブコンポーネントの fs/ext4/namei.c:dx_insert_block() にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。この欠陥により、ユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2022-1184)

  - Linux カーネルの KVM モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。これにより、arch/x86/kvm/emulate.c の x86_emulate_insn でサービス拒否が発生する可能性があります。この欠陥は、Intel CPU のゲストで不正な命令を実行する際に発生します。(CVE-2022-1852)

  - 製品AndroidバージョンAndroid kernelAndroid IDA-224546354ReferencesUpstream カーネルCVE-2022-20368

  - Linux カーネルの nft_set_desc_concat_parse() 関数に脆弱性が見つかりました。この欠陥により、攻撃者が nft_set_desc_concat_parse() を介してバッファオーバーフローをトリガーし、サービス拒否を引き起こしてコードを実行する可能性があります。(CVE-2022-2078)

  - KGDB および KDB は、カーネルメモリへの読み取りおよび書き込みアクセスを許可するため、ロックダウン中は制限する必要があります。
    シリアルポートへのアクセス権を持つ攻撃者がデバッガーをトリガーする可能性があるため、トリガーされた場合にデバッガーがロックダウンモードを尊重することが重要です。(CVE-2022-21499)

  - 5.16.5より以前の Linux カーネルに問題が発見されました。アプリケーションが O_DIRECTORY フラグを設定し、通常のファイルを開こうとすると、nfs_atomic_open() は通常の検索を実行します。通常のファイルが見つかった場合、ENOTDIR が発生しますが、サーバーは初期化されていないデータをファイル記述子で返します。(CVE-2022-24448)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-26373)

  - openvswitch カーネルモジュールで整数強制エラーが見つかりました。アクションが十分に多い場合、新しいフローの新しいアクションのためにメモリをコピーおよび予約する際に、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、領域外書き込みアクセスを引き起こす可能性があります。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2022-2639)

  - 5.16.11 より前の Linux カーネルの drivers/hid/hid-elo.c で、特定の hid_parse エラー状態のメモリリークが存在します。(CVE-2022-27950)

  - 5.17.1までの Linux カーネルの drivers/net/can/usb/ems_usb.c の ems_usb_start_xmit には、二重解放があります。
    (CVE-2022-28390)

  - 5.17.2までの Linux カーネルの SUNRPC サブシステムは、ソケットが意図された状態であることを確認する前に、xs_xprt_free を呼び出すことができます。(CVE-2022-28893)

  - Pressure Stall Information の Linux カーネルの実装に欠陥が見つかりました。この機能はデフォルトで無効になっていますが、攻撃者がシステムをクラッシュさせたり、他のメモリ破損の副作用を引き起こしたりする可能性があります。(

リモートのRocky Linux 8ホストには、RLSA-2022:1917アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcRenderCompositeGlyphs 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4008)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcXFixesCreatePointerBarrier 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4009)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SProcScreenSaverSuspend 関数で、領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4010)

  - 21.1.2より前、および 1.20.14より前のバージョンの xorg-x11-server に欠陥が見つかりました。SwapCreateRegister 関数で領域外アクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-4011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2019:3705アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5.90 までの libjpeg-turbo にある get_8bit_row in rdbmp.c と 3.3.1 までの MozJPEG によって、攻撃者が、1 つまたは複数のカラーインデックスがパレットエントリの数に対して範囲外である細工された 8 ビットの BMP を介して、サービス拒否 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-14498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1642アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.12 より前の zlib は、入力に多くの遠方の一致がある場合、デフレート (圧縮) の際にメモリ破損を引き起こす可能性があります。(CVE-2018-25032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1761アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.5.10 以前の 3.x、3.6.12 以前の 3.6.x、3.7.9 以前の 3.7.x、および 3.8.5 以前の 3.8.x の http.client では、HTTPConnection.request. の最初の引数に CR および LF 制御文字を挿入することで実証されているように、攻撃者が HTTP リクエストメソッドを制御すれば CRLF インジェクションが可能です。(CVE-2020-26116)

  - 1.25.9より前の urllib3 では、攻撃者が HTTP リクエストメソッドを制御すれば、putrequest() の最初の引数に CR および LF 制御文字を挿入することで実証されているように、CRLF インジェクションが可能です。注意: これは CVE-2020-26116 に類似しています。(CVE-2020-26137)

  - python-lxmlのcleanモジュールにXSSの脆弱性が見つかりました。モジュールのパーサーがブラウザを適切に模倣しないため、サニタイザーとユーザーのページの間で異なる動作が引き起こされました。リモートの攻撃者がこの欠陥を悪用して、任意のHTML/JSコードを実行する可能性があります。(CVE-2020-27783)

  - Python3.xから3.9.1は、_ctypes/callproc.c の PyCArg_repr のバッファオーバーフローがあります。これにより、浮動小数点を信頼できない入力として受け入れる特定の Python アプリケーションで、リモートコード実行が引き起こされることがあります。これは、c_double.from_param に対する 1e300 引数で実証されています。これは、sprintf が安全でない方法で使用されているために発生します。(CVE-2021-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:8393アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 状態ファイルの作成方法の logrotate に脆弱性が見つかりました。状態ファイルは、ファイルロックを取得および解放することで、logrotate の複数のインスタンスの並列実行を防ぐために使用されます。状態ファイルが存在しない場合、誰でも読み取ることができる権限で作成され、権限のないユーザーが状態ファイルをロックしてローテーションを停止する可能性があります。この欠陥は 3.20.0より前の logrotate バージョンに影響を与えます。
    (CVE-2022-1348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1206アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.7.2 より前のバージョンの Nettle に欠陥が見つかりました。いくつかの Nettle 署名認証関数 (GOST DSA、EDDSA＆ECDSA) により、楕円曲線暗号化ポイント (ECC) の乗算関数が範囲外のスケーラーで呼び出され、結果が不正確になる可能性があります。この欠陥により、攻撃者が無効な署名を強制し、アサーションの失敗または検証を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2021-20305）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4690アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14までのQtでは、QXmlStreamReaderで不適切に処理される細工されたSVGドキュメントを介して、指数関数的なXMLエンティティ拡張攻撃が可能です。これは CVE-2003-1564に関連する問題です。 (CVE-2015-9541 )

  - 5.14.1までのQtでは、WebSocketの実装により、フレームに対して2GB、メッセージに対して2GBまで受け入れます。
    これより小さな制限は構成できません。このため、攻撃者がサービス拒否 (メモリ消費 ) を引き起こしやすくなります。 (CVE-2018-21035 )

  - Windows 10 上のインテル (R) PROSet/Wireless WiFi 製品への範囲外書き込みにより、認証されたユーザーがローカルアクセス経由でサービス拒否を有効にする可能性があります。(CVE-2020-0569)

  - 5.14.0、5.12.7、および 5.9.10 以前の QT ライブラリにおける制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスを介して権限昇格を有効にする可能性があります。(CVE-2020-0570)

  - Mumble 1.3.0や他の製品の非公式ビルドで使用されている5.12.2から5.14.2までのQtは、OpenSSLのエラーキューを誤って処理します。これにより、QslSocketユーザーへのサービス拒否が引き起こされる可能性があります。関連のないTLSセッションでエラーが漏洩するため、ハンドシェイクが失敗すると、関連のないセッションが切断される可能性があります。(Qtのバージョンに関係なく、Mumble 1.3.1は影響を受けません。 ) (CVE-2020-13962 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:5250アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、たとえば 1.1.35 までの libxslt も影響を受けます。(CVE-2022-29824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:4582アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:2852アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.41.0 より前の nghttp2 では、過大な HTTP/2 SETTINGS フレームペイロードが原因でサービス拒否が発生します。
    概念実証攻撃は、悪意のあるクライアントが14,400バイト（2400個の設定エントリ）の長さのSETTINGSフレームを繰り返し構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が多い場合（32 以上など）は、接続をドロップします。 （CVE-2020-11080）

  - 1.2.2より前のminimistは、コンストラクターまたは__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることができます。（CVE-2020-7598）

  - TLSセッションの再利用によって、12.18.0より前と14.4.0より前のノードバージョンでホスト証明書の検証がバイパスされる可能性があります。
    （CVE-2020-8172）

  - napi_get_value_string_*() は、10.21.0 より前、12.18.0、および 14.4.0 より前のノードでさまざまな種類のメモリ破損を可能にします。(CVE-2020-8174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:7329アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6838アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:0535 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされたアクセス許可を付与するプロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22754)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。
    (CVE-2022-22756)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22760)

  - Web アクセス可能な拡張ページ (moz-extension ://スキームのあるページ) で、Web 拡張の Content Security Policy で使用されている場合、frame-ancestors ディレクティブが適切に実施されていませんでした。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22761)

  - ワーカーがシャットダウンされると、実行できない時点よりも後の、ライフサイクルの後半でスクリプトが実行される可能性がありました。この脆弱性の影響を受けるのは、 Firefox < 96、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22763)

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4319アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 の CrwMap:: 0.27.3 encode0x1810の整数オーバーフローにより、攻撃者が細工されたメタデータを介してヒープベースのバッファオーバーフローを発生させたり、サービス拒否DOSを引き起こしたりすることが可能です。CVE-2021-31292

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを印刷する際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37618)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.5で修正されました。(CVE-2021-37619) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8643アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.11 より前の Varnish Cache 5.x および 6.x、7.1.2 より前の 7.x、7.2.1 より前の 7.2.x で HTTP リクエスト偽造の問題が発見されました。攻撃者が、HTTP/1 リクエスト行のコンテキストで無効な HTTP/2 疑似ヘッダーを介して文字を導入し、Varnish サーバーが無効な HTTP/1 リクエストをバックエンドに生成する可能性があります。これにより、Varnish サーバーの背後にあるサーバーの脆弱性の悪用に成功する可能性があります。注 6.0.x LTS シリーズ 6.0.11より前が影響を受けます。CVE-2022-45060

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:0507アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - サーバーが AuthzSVNReposRelativeAccessFile オプションでリポジトリ内の authz ルールを使用しており、クライアントが存在しないリポジトリ URL に対してリクエストを送信すると、Subversion の mod_authz_svn モジュールがクラッシュします。
    これによりサービスのユーザーは利用できなくなる可能性がありますこの問題は、mod_dav_svn+mod_authz_svn サーバー 1.14.1 および mod_dav_svn+mod_authz_svn サーバー 1.10.7 で修正されました (CVE-2020-17525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4756アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.4 LTSより前、および6.2.1より前の6.1.xおよび6.2.xのVarnish Cacheで問題が発見されました。HTTP/1の解析に失敗すると、リモートの攻撃者が細工されたHTTP/1リクエストを送信してアサートをトリガーする可能性があります。このアサーションにより、キャッシュがクリーンな状態で自動再起動が発生し、サービス拒否攻撃につながる可能性があります。
    （CVE-2019-15892）

  - 6.0.5 LTSより前、6.2.2より前の6.1.xおよび6.2.x、および6.3.1より前の6.3.xのVarnish Cacheで問題が発見されました。同じ接続内のあるクライアントリクエストの処理から次のリクエストの処理に移る際、ポインターがクリアされません。このため、この接続内の以前のリクエストに関連するデータ構造や、VCL関連の一時ヘッダーなどの情報が、接続ワークスペースから漏洩することがあります。（CVE-2019-20637）

  - 6.0.6 LTSより前、6.2.3より前の6.1.xおよび6.2.x、および6.3.2より前の6.3.xのVarnish Cacheで問題が発見されました。これは、TLS終端プロキシとの通信がPROXYバージョン2を使用する場合に発生します。アサーションの失敗とデーモンの再起動が生じる場合があり、パフォーマンスの低下を引き起こす可能性があります。（CVE-2020-11653）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1358アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.1 より前の 2.12.0 の QEMU バージョンの iSCSI Block ドライバーが、iscsi_co_block_status() ルーチンの論理アドレスブロック (LBA) のステータスをチェックしながら iSCSI サーバーからの応答を処理する方法に、領域外ヒープバッファアクセスの欠陥が発見されました。リモートのユーザーがこの欠陥を利用して、QEMU プロセスをクラッシュさせ、サービス拒否を引き起こしたり、ホストの QEMU プロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2020-1711)

  - QEMU 4.2.0 で使用される libslirp 4.1.0 の tcp_subr.cのtcp_emu は、EMU_IRC の IRC DCC コマンドで示されるように、メモリを誤って管理します。これにより、ヒープベースのバッファオーバーフローまたはその他の領域外アクセスが引き起こされ、DoSまたは任意のコードの実行が引き起こされる可能性があります。 (CVE-2020-7039 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:7185のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - multipath-tools 0.9.2以前の 0.7.0～0.9.x により、ローカルユーザーが root アクセス権を取得することが可能です。これは、単体または CVE-2022-41973と組み合わせて悪用されます。UNIX ドメインソケットに書き込むことができるローカルユーザーが、アクセス制御をバイパスし、マルチパス設定を操作する可能性があります。これはローカルの権限昇格につながる可能性があります。
    これは、ビットごとの OR の代わりに算術 ADD が使用されるため、攻撃者がキーワードを繰り返す可能性があるために発生します。(CVE-2022-41974)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4221アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - chroot アイソレーションを使用してコンテナを構築する際に、Buildah に情報漏洩の欠陥が見つかりました。
    コンテナビルドで実行中のプロセス (Dockerfile RUN コマンドなど) は、親および祖父母のプロセスから環境変数にアクセスできます。CI/CD 環境のコンテナで実行する場合、環境変数には、Buildah 自体のみが使用するためにコンテナと共有された機密情報が含まれる可能性があります (例: コンテナレジストリ認証情報)。(CVE-2021-3602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2743アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:5252アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libarchive v3.6.0 に、コンポーネント zipx_lzma_alone_init による領域外読み取りが含まれていることが判明しました。
    (CVE-2022-26280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4162アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.5 までの psutil (別名 python-psutil) では、二重解放が発生する可能性があります。これは、システムデータを Python オブジェクトに変換する while または for ループ内の refcount の不適切な処理が原因で発生します。(CVE-2019-18874)

  - 3.9.0までのPython 3では、Lib/test/multibytecodec_support.py CJK コーデックテストは、HTTP経由で取得したコンテンツに対するeval()を呼び出します。(CVE-2020-27619)

  - これは 0.0.0 から、および 2.11.3 より前のパッケージ jinja2 に影響を与えます。ReDoS の脆弱性は主に、「_ punctuation_re regex」演算子と複数のワイルドカードの使用によるものです。最後のワイルドカードは、末尾の句読点を検索するため、最も悪用されやすいものです。この問題は、Markdown で緩和できます。これにより、urlize フィルターの代わりにユーザーコンテンツをフォーマットするか、リクエストタイムアウトを実装してプロセスメモリを制限します。(CVE-2020-28493)

  0～3.6.13、3.7.0～3.7.10、3.8.0～3.8.8、3.9.0～3.9.2のパッケージpython / cpythonは、パラメータークローキングと呼ばれるベクトルを使用したurllib.parse.parse_qslおよびurllibによるWebキャッシュポイズニングに対して脆弱です。攻撃者がセミコロン (;) でクエリパラメーターを区切ることができる場合、プロキシ (デフォルトの構成で実行) とサーバーの間でリクエストの解釈に違いを引き起こすことができる可能性があります。これにより、悪意のあるリクエストが完全に安全なものとしてキャッシュされる可能性があります。これは、プロキシは通常、セミコロンを区切り文字として認識しないため、キーのないパラメーターのキャッシュキーにセミコロンを含めないためです。（CVE-2021-23336）

  - 4.6.3より前のバージョンの python-lxml の clean モジュールに XSS の脆弱性が見つかりました。safe_attrs_onlyとフォームの引数を無効にするとき、Cleanerクラスはformaction属性を削除しないため、JSがサニタイザーをバイパスする可能性があります。リモートの攻撃者がこの欠陥を悪用して、不適切にサニタイズされたHTMLとやり取りするユーザーに対して任意のJSコードを実行する可能性があります。この問題は、lxml 4.6.3でパッチされています。
    (CVE-2021-28957)

  - 3、9、5 より前の Python では、ipaddress ライブラリが、IP アドレス文字列のオクテットの先行ゼロ文字を不適切に処理します。これにより、攻撃者が IP アドレスに基づくアクセス制御をバイパスする可能性があります。(CVE-2021-29921)

  - 1.26.5 より前の urllib3 で問題が見つかりました。権限コンポーネントに多くの @ 文字を含む URL が提供されると、権限の正規表現は壊滅的なバックトラックを示し、URL がパラメーターとして渡されるか、HTTP リダイレクトを介してリダイレクトされた場合、サービス拒否が発生します。
    (CVE-2021-33503)

  -Python 3 の pydoc に欠陥があります。別のローカルまたは隣接するユーザーを発見または誘導し、pydoc サーバーを起動させることが可能なローカルまたは隣接する攻撃者が、そのサーバーにアクセスして利用し、通常はアクセスできない他のユーザーに属する秘密情報を漏洩させる可能性があります。この欠陥の最も高いリスクは、データの機密性です。この欠陥は、3.8.9 より前の Python のバージョン、3.9.3 より前の Python のバージョン、および 3.10.0a7 より前の Python のバージョンに影響を与えます。(CVE-2021-3426)

  - python-pip が git 参照で Unicode セパレーターを処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの問題を利用して、別のリビジョンをリポジトリにインストールする可能性があります。この脆弱性からの最大の脅威は、データの整合性です。python-pip バージョン 21.1では修正されています。(CVE-2021-3572)

  - 2.9.1より前の Babel の Babel.Locale では、攻撃者がディレクトリトラバーサルを介して任意のロケールの .dat ファイル (シリアル化された Python オブジェクトを含む) をロードし、コードを実行する可能性があります。(CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:5716アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。9.0.3、8.5.9、8.4.10、8.3.10 までのバージョン 5.3では、認証されている悪意のあるユーザーが、ログイン名を提供する構成済みの OAuth IdP を介して Grafana インスタンスにログインし、その Grafana インスタンスの別のユーザーのアカウントを乗っ取る可能性があります。悪意のあるユーザーが OAuth 経由で Grafana へのログインを承認され、悪意のあるユーザーの外部ユーザー ID が Grafana のアカウントに関連付けられておらず、悪意のあるユーザーのメールアドレスがGrafanaのアカウントに関連付けられておらず、悪意のあるユーザーがターゲットユーザーの Grafana ユーザー名を知っている場合に、これが発生する可能性があります。これらの条件が満たされた場合、悪意のあるユーザーが OAuth プロバイダーのユーザー名をターゲットユーザーのユーザー名に設定し、OAuth フローを通過して Grafana にログインする可能性があります。上記の条件がすべて満たされている場合、ログイン中に外部ユーザーアカウントと内部ユーザーアカウントがリンクされる方法が原因で、悪意のあるユーザーがターゲットユーザーの Grafana アカウントにログインする可能性があります。バージョン 9.0.3、8.5.9、8.4.10、8.3.10 には、この問題に対するパッチが含まれています。回避策として、関係するユーザーは Grafana インスタンスへの OAuth ログインを無効にするか、OAuth 経由でログインする権限があるすべてのユーザーに、対応する Grafana のユーザーアカウントをメールアドレスにリンクさせることができます。
    (CVE-2022-31107)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5337アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.9より前の Go および 1.18.1より前 1.18.xの encoding/pem で、大量の PEM データを介したデコードスタックオーバーフローが発生します。(CVE-2022-24675)

  - Go 1.16.15 より前および 1.17.8 より前の 1.17.x の前の regexp.Compile により、深くネスト化された式を介して、スタックの枯渇が可能となっています。(CVE-2022-24921)

  - Go 1.17.9より前および 1.18.1より前の 1.18.xの crypto/elliptic の汎用 P-256 機能により、長いスカラー入力を介したパニックが可能になります。(CVE-2022-28327)

  - 1.17.10より前の Go および 1.18.2より前の 1.18.xに不適切な権限が割り当てられています。ゼロ以外のフラグパラメーターで呼び出されると、Faccessat 関数が、ファイルがアクセス可能であると誤って報告する可能性があります。
    (CVE-2022-29526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2021:1859 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -7.1.0-beta 1より前のGrafanaでは、ElasticSearchデータソースのクエリエイリアスを介してXSSを引き起こすことが可能です。
    (CVE-2020-24303)

  -署名検証の脆弱性がcrewjam/samlにあります。この欠陥により攻撃者がSAML認証をバイパスすることが可能です。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6912アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - NuGet Client 権限の昇格の脆弱性。(CVE-2022-41032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:0886アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の virtio-fs 共有ファイルシステムデーモン (virtiofsd) の実装に欠陥が見つかりました。この欠陥は、厳密に CVE-2018-13405 と関連しています。ディレクトリが特定グループへの SGID であり、そのグループのメンバーではないユーザーにより書き込み可能であるというシナリオにおいて、ローカルゲストユーザーが意図しないグループ所有権で virtio-fs で共有されたディレクトリのファイルを作成する可能性があります。これにより、ゲスト内の悪意のある権限のないユーザーが、root グループにアクセス可能なリソースにアクセスし、ゲスト内の権限を昇格する可能性があります。ホストの悪意のあるローカルユーザーも、ゲストによって作成されたこの予期しない実行可能ファイルを利用して、ホストシステムでの権限を昇格させる可能性があります。(CVE-2022-0358)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0543アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bundler 1.16.0 から 2.2.9 および 2.2.11 から 2.2.16 は、最高の gem バージョン番号に基づいて依存関係のソースを選択することがあります。これは、意図する選択がプライベート gem であっても、パブリックソースで見つかった不正な gem が選択される可能性があることです。これは、アプリケーションによって明示的に依存されている別のプライベート gem の依存関係です。注意: すべての製品のすべての Dependency Confusion の問題に対して CVE-2021-24105 を使用することは正しくありません。(CVE-2020-36327)

  - RDoc 3.11 ～ 6.3.1 より前の 6.x では、3.0.1 までの Ruby で配布されるように、| を介した任意のコードやファイル名のタグを実行することが可能です。(CVE-2021-31799)

  - Ruby 2.6.7以前、2.7.xから2.7.3、および3.xから3.0.1で問題が見つかりました。悪意のある FTP サーバーが PASV 応答を使用して、Net::FTP を騙して、所定の IP アドレスとポートに接続し直す可能性があります。
    これにより、curlが、本来ならプライベートで開示されていないサービスに関する情報を抽出する可能性があります (たとえば、攻撃者がポートスキャンやサービスバナー抽出を実行できます)。(CVE-2021-31810)

  - Ruby 2.6.7以前、2.7.xから2.7.3、および3.xから3.0.1で問題が見つかりました。Net::IMAP は、未知の応答で StartTLS が機能しないときに例外を発生させず、中間者攻撃者が、クライアントとレジストリの間のネットワークポジションを活用して StartTLS コマンドをブロックする (別名「StartTLS ストリッピング攻撃」) ことで、TLS 保護を回避する可能性があります。(CVE-2021-32066)

  - Ruby の 3.2.0までの日付 gem の Date.parse により、長い文字列を介して ReDoS (正規表現のサービス拒否) が可能です。修正されたバージョンは、3.2.1、3.1.2、3.0.2、および 2.0.1です。(CVE-2021-41817)

  - CGI::Cookie.parse (Ruby 2.6.8 まで) が、Cookie 名のセキュリティプレフィックスを不適切に処理します。これは、Ruby に対する 0.3.0までの CGI gem にも影響を与えます。(CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2023:0284アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.12p2 より前の Sudo では、sudoedit (別名 -e) 機能がユーザー指定の環境変数 (SUDO_EDITOR、VISUAL、および EDITOR) で渡された追加の引数を不適切に処理するため、ローカルの攻撃者が処理するファイルのリストに任意のエントリを追加する可能性があります。これは、権限昇格につながる可能性があります。影響を受けるバージョンは、1.8.0〜1.9.12.p1 です。この問題は、ユーザー指定のエディターに
    保護メカニズムを無効にする「--」引数が含まれている可能性があるために発生します (EDITOR='vim -- /path/to/extra/file' 値)。
    (CVE-2023-22809)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:0551アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ajv（別名Another JSON Schema Validator）6.12.2のajv.validate()で問題が発見されました。プロトタイプ汚染によって他のコードの実行を可能にする、注意深く細工されたJSONスキーマが提供される可能性があります。（信頼されていないスキーマに対して推奨されていますが、信頼されていないスキーマの最悪の場合は、コードの実行ではなく、サービス拒否であるべきです。）（CVE-2020-15366）

  -これは、1.0.1より前のnpm-user-validateパッケージに影響を与えます 。ユーザーのメールを検証する正規表現が、@文字で始まる長い入力文字列を処理するのに指数関数的に長い時間がかかっていました。 （CVE-2020-7754）

  - 3.2.2、4.0.1 および 5.0.5より前のパッケージ y18n は、プロトタイプ汚染に対して脆弱です。(CVE-2020-7774)

  -これは、1.3.6より前のパッケージに影響を与えます。攻撃者が悪意のあるINIファイルをini.parseで解析するアプリケーションに送信すると、アプリケーションのプロトタイプが汚染されます。これは、コンテキストによってはさらに悪用される可能性があります。（CVE-2020-7788）

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンは、TLS の実装における Use-After-Free バグに対して脆弱です。TLS が有効なソケットに書き込むとき、node::StreamBase::Write は新たに割り当てられた WriteWrap オブジェクトを最初の引数として node::TLSWrap::DoWrite を呼び出します。DoWrite メソッドがエラーを返さない場合、このオブジェクトは StreamWriteResult 構造の一部として呼び出し側に返されます。これが悪用されてメモリが破損し、サービス拒否またはその他の悪用につながる可能性があります。(CVE-2020-8265)

  - 攻撃者が選択したホストのDNSリクエストをトリガーすることを可能にするNode.jsアプリケーションは、アプリケーションがより多くのレスポンス数のDNSレコードを解決することによって、バージョン<15.2.1、<14.15.1、<12.19.1でサービス拒否をトリガーする可能性があります。これは15.2.1、14.15.1、12.19.1で修正されています。
    (CVE-2020-8277)

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンにより、HTTP リクエスト内のヘッダーフィールドを 2 つコピーすることが可能です。(例えば、2 つの Transfer-Encoding ヘッダーフィールド)。この場合、Node.js は最初のヘッダーフィールドを識別し、2 番目のヘッダーフィールドを無視します。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります。(CVE-2020-8287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3816アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Server バージョン2.4.0〜2.4.46。オリジンサーバーによって送信された特別に細工された SessionHeader が、ヒープオーバーフローを引き起こす可能性があります (CVE-2021-26691)

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題は Apache HTTP Server 2.4.48以前に影響します。(CVE-2021-40438)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2988アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP/2が有効なVarnish Cacheにより、POSTリクエストの大きなContent-Lengthヘッダーを介したリクエストスマグリングおよびVCL認証バイパスが可能です。これは、Varnish Enterprise 6.0.x 6.0.8r3以前、およびVarnish Cache 5.xおよび6.5.2より前の6.x、6.6.1より前の6.6.x、および6.0.8より前の6.0 LTSに影響を与えます。（CVE-2021-36740）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 9 ホストに、RLSA-2022:6634 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 15.6.1、iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2022-32893)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1024アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意を持って細工された再ネゴシエーションのClientHelloメッセージがクライアントから送信された場合、OpenSSL TLSサーバーがクラッシュする可能性があります。TLSv1.2再ネゴシエーションClientHelloでsignature_algorithms拡張 (初期のClientHelloに存在) が省略されているが、signature_algorithms_cert拡張が含まれている場合、NULLポインターデリファレンスが発生し、クラッシュとサービス拒否攻撃が引き起こされる可能性があります。サーバーは、TLSv1.2 と再ネゴシエーションが有効になっている場合 (デフォルトの設定) にのみ脆弱です。OpenSSL TLS クライアントは、この問題の影響を受けません。OpenSSL のすべてのバージョン 1.1.1 は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1k にアップグレードする必要があります。OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 1.1.1kで修正されました(1.1.1-1.1.1jが影響を受けます)。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICTフラグは、証明書チェーンに存在する証明書の追加セキュリティチェックを有効にします。デフォルトではこのフラグは設定されていません。OpenSSLバージョン1.1.1hから、楕円曲線パラメーターを明示的にエンコードしたチェーン内の証明書を許可しないためのチェックが、厳密なチェックとして追加されました。このチェックの実装にエラーがあるため、チェーン内の証明書が有効なCA証明書であることを確認する以前のチェックの結果が上書きされました。これは、非CA証明書が他の証明書を発行できてはならないというチェックを実質的にバイパスします。目的が設定されている場合、証明書が有効なCAであるかどうかをチェックする機会がそれ以降にあります。libcryptoに実装されているすべての名前付き目的値が、このチェックを実行します。したがって、目的が設定されている場合には、厳密なフラグが使用されていても証明書チェーンが拒否されます。libsslのクライアントとサーバーの証明書検証ルーチンでは、デフォルトで目的が設定されていますが、これはアプリケーションによってオーバーライドまたは削除される可能性があります。この影響を受けるには、アプリケーションによってX509_V_FLAG_X509_STRICT検証フラグが明示的に設定され、かつ証明書検証の目的は設定されないか、TLSクライアントまたはサーバーアプリケーションの場合にはデフォルトの目的がオーバーライドされる必要があります。OpenSSLバージョン1.1.1h以降は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1k にアップグレードする必要があります。
    OpenSSL 1.0.2 は、この問題の影響を受けません。OpenSSL 1.1.1kで修正されました(1.1.1h-1.1.1jが影響を受けます)。
    (CVE-2021-3450)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1653アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ZZIPlib 0.13.69のディレクトリトラバーサルの脆弱性により、bins/unzzipcat-mem.c ファイルの unzzip_cat 関数による、zip ファイルの .. (ドットドット) を介して攻撃者が任意のファイルを上書きする可能性があります。
    (CVE-2018-17828)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3494アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux バージョン 8 のコンテナツールである Podman、Buildah、Skopeo、および OpenShift Container Platform の CRI-O で使用されるコンテナ / イメージライブラリは、コンテナレジストリ認証サービスへの TLS 接続を強制しません。攻撃者がこの脆弱性を利用して、MiTM 攻撃を仕掛け、ログイン認証情報または無記名トークンを盗む可能性があります。(CVE-2019-10214)

  最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0 において ip_input.cのip_reass に、大きなパケットを介したヒープベースのバッファオーバーフローがあります。(CVE-2019-14378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7472アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.0 (を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirt の API virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd) をクラッシュさせる可能性があります。(CVE-2022-0897)

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1624アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.39 より前、7.0.33 より前の 7.x、7.1.25 より前の 7.1.x、7.2.13 より前の 7.2.x の PHP では、PHAR の読み取り機能にバッファオーバーリードがあり、.phar ファイルを解析しようとするとき、攻撃者が実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。これは、ext/phar/phar.c の phar_parse_pharfile に関連しています。
    (CVE-2018-20783)

  - 特定のファイルを処理するとき、バージョンが 7.1.28 より下の 7.1.x、7.2.17 より下の 7.2.x、および 7.3.4 より下の 7.3.x の PHP EXIF 拡張子は、exif_process_IFD_TAG 関数に過去に割り当てられたバッファを読み取らせる可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11034)

  - 特定のファイルを処理するとき、バージョンが 7.1.28 より下の 7.1.x、7.2.17 より下の 7.2.x、および 7.3.4 より下の 7.3.x の PHP EXIF 拡張子は、exif_iif_add_value 関数に過去に割り当てられたバッファを読み取らせる可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11035)

  - 特定のファイルを処理するとき、バージョンが 7.1.29 より下の 7.1.x、7.2.18 より下の 7.2.x、および 7.3.5 より下の 7.3.x の PHP EXIF 拡張子は、exif_process_IFD_TAG 関数に過去に割り当てられたバッファを読み取らせる可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11036)

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンのiconv_mime_decode_headers()関数は、MIMEヘッダーを解析する際の整数オーバーフローのため、バッファ外読み取りを実行する可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11039)

  - 7.1.30より下の7.1.x、7.2.19より下の7.2.x、7.3.6より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11040)

  - 7.1.31より下の7.1.x、7.2.21より下の7.2.x、7.3.8より下の7.3.xのPHPバージョンで、PHP EXIF拡張機能がexif_read_data()関数などを介して画像からEXIF情報を解析しているとき、割り当てられたバッファを超えた読み込みを引き起こすデータとともに提供される可能性があります。これにより、情報漏洩やクラッシュが発生する可能性があります。(CVE-2019-11041、CVE-2019-11042)

  - 5.6.40 より前の PHP、7.1.26 より前の 7.x、7.2.14より前の 7.2.x、7.3.1 より前の 7.3.x で問題が発見されました。関数 xmlrpc_decode() への無効な入力により、無効なメモリアクセス (ヒープ領域外の読み取りまたは解放後の読み取り) が発生する可能性があります。これは、ext/xmlrpc/libxmlrpc/xml_element.c の xml_elem_parse_buf に関連しています。(CVE-2019-9020)

  - 5.6.40 より前の PHP、7.1.26 より前の 7.x、7.2.14より前の 7.2.x、7.3.1 より前の 7.3.x で問題が発見されました。PHAR 拡張の PHAR 読み取り関数にヒープベースのバッファオーバーリードがあるため、ファイル名を解析しようとしたときに、攻撃者が実際のデータを超えて割り当て済みまたは未割り当てのメモリを読み取る可能性があります。これは、CVE-2018-20783 とは異なる脆弱性です。これは、ext/phar/phar.c の phar_detect_phar_fname_ext に関連しています。(CVE-2019-9021)

  - 7.1.26より前の PHP 7.x、7.2.14 より前の 7.2.x、7.3.2より前の 7.3.x で問題が発見されました。
    dns_get_record が DNS 応答を誤って解析するため、悪意のある DNS サーバーが PHP に memcpy を悪用させ、読み取り操作が DNS データに割り当てられたバッファを通過する可能性があります。これは、DNS_CAA および DNS_ANY クエリの ext/standard/dns.c の php_parserr に影響します。(CVE-2019-9022)

  - 5.6.40 より前の PHP、7.1.26 より前の 7.x、7.2.14より前の 7.2.x、7.3.1 より前の 7.3.x で問題が発見されました。無効なマルチバイトデータが提供されると、mbstring 正規表現関数に多数のヒープベースのバッファオーバーリードインスタンスが存在します。マルチバイト正規表現パターンに無効なマルチバイトシーケンスが含まれる場合、これらは ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c、および ext/mbstring/oniguruma/src/utf32_be.c で発生します。(CVE-2019-9023)

  - PHP の 5.6.40 より前、7.1.26 より前の 7.x、7.2.14 より前の 7.2.x、および 7.3.1 より前の 7.3.x で問題が発見されました。xmlrpc_decode() により、悪意のある XMLRPC サーバーが、ext/xmlrpc/libxmlrpc/base64.c の base64_decode_xmlrpc で割り当てられた領域外のメモリを PHP に読み取らせる可能性があります。(CVE-2019-9024)

  - 7.1.27 より前の PHP、7.2.16 より前の 7.2.x、7.3.3 より前の 7.3.x で問題が発見されました。ファイルシステム間での rename() の実装方法により、名前を変更するファイルが名前変更の処理中に誤ったアクセス許可で一時的に使用可能になり、権限のないユーザーがデータにアクセスできるようになる可能性がありました。
    (CVE-2019-9637)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。value_len に対する maker_note->offset の関係が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9638)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。data_len 変数が不適切に処理されるため、exif_process_IFD_in_MAKERNOTE で初期化されていない読み取りがあります。(CVE-2019-9639)

  - 7.1.27 より前の PHP、7.2.16より前の、7.2.x7.3.3より前の 7.3.x の EXIF コンポーネントで問題が発見されました。exif_process_SOFn() に無効な読み取りがありました。(CVE-2019-9640)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8353アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.8までの Python (別名 CPython) では、mailcap モジュールは、システム mailcap ファイルで発見されたコマンドにエスケープ文字を追加しません。これにより、攻撃者が、信頼できない入力で mailcap.findmatch を呼び出すアプリケーションにシェルコマンドを注入する可能性があります (ユーザー指定のファイル名または引数の検証がない場合)。この修正は 3.7、3.8、3.9 にもバックポートされています (CVE-2015-20107)

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注これはサードパーティによって異議申し立てされています。http.server.html のドキュメントページには、警告
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1797アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27の printIFDStructure 関数のスタック枯渇問題により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1891アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 中間者攻撃者が、SSL 証明書の検証と暗号化を使用していても、クライアントの最初の数個のクエリに誤った応答を注入する可能性があります。(CVE-2021-23222)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4649アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.36.3までのevolution-data-server (eds ) にはSTARTTLSバッファリングの問題があり、SMTPおよびPOP3に影響を与えます。サーバーがbegin TLS応答を送信すると、edsは追加のデータを読み取り、TLSコンテキストで評価します (応答インジェクション ) 。 (CVE-2020-14928 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:5818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - c_rehash スクリプトはシェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを防ぎません。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。
    OpenSSL 3.0.3で修正されました (3.0.0、3.0.1、3.0.2 が影響を受けました)。OpenSSL 1.1.1o で修正されました (1.1.1-1.1.1n が影響を受けました)。
    OpenSSL 1.0.2ze で修正されました (1.0.2-1.0.2zd が影響を受けました)。(CVE-2022-1292)

  - CVE-2022-1292 で特定された c_rehash シェルコマンドインジェクションに加えて、コマンドインジェクションを防止するために c_rehash スクリプトがシェルメタ文字を適切にサニタイズしていないという状況がコードレビューで見つかりました。CVE-2022-1292 が修正されたとき、ハッシュされている証明書のファイル名がシェルを介して実行されるコマンドに渡される可能性があるスクリプトに他の場所があるとは発見されませんでした。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。OpenSSL 3.0.4で修正されました (3.0.0、3.0.1、3.0.2、3.0.3 が影響を受けます)。OpenSSL 1.1.1p で修正されました (1.1.1-1.1.1o が影響を受けます)。OpenSSL 1.0.2zf で修正されました (1.0.2-1.0.2ze が影響を受けます)。(CVE-2022-2068)

  - AES-NI アセンブリ最適化実装を使用する 32 ビット x86 プラットフォームの AES OCB モードは、一部の状況でデータ全体を暗号化しません。これにより、書き込まれなかったメモリに既存の 16 バイトのデータが漏洩する可能性があります。インプレース暗号化の特別なケースでは、平文の 16 バイトが漏洩します。OpenSSL は、TLS および DTLS の OCB ベースの暗号化パッケージをサポートしていないため、どちらも影響を受けません。OpenSSL 3.0.5で修正されました (3.0.0-3.0.4 が影響を受けました)。OpenSSL 1.1.1q で修正されました (1.1.1-1.1.1p が影響を受けます)。(CVE-2022-2097)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1611アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - v242-rc4より前のsystemdでは、pam_systemdがXDG_SEAT変数を使用する前に環境を適切にサニタイズしていないことがわかりました。特定の設定では、allow_anyではなくallow_active要素を使用してpolkitポリシーに対してコマンドをチェックできるXDG_SEAT環境変数を攻撃者が設定する可能性があります。（CVE-2019-3842）

  - v245までのsystemdでは、10進数または0xとそれに続く16進数で構成されるユーザー名などの数値のユーザー名を誤って処理します。これは、0x0ユーザーアカウントの権限が意図されていたとき、root権限を使用することで実証されています。注意: この問題は、CVE-2017-1000082 に対する修正が不完全なために存在します。(CVE-2020-13776)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4628アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibreOfficeには「ステルスモード」があり、「信頼できる」と判断された場所からのドキュメントのみがリモートリソースを取得できます。このモードはデフォルトモードではありませんが、ドキュメント内にリモートリソースを含めるLibreOfficeの機能を無効にするユーザーによって有効にされる可能性があります。docxドキュメントから読み込まれたリモートグラフィックリンクが、バージョン6.4.4より前のこの保護から除外される欠陥が存在しました。この問題は以下に影響を与えます 6.4.4より前のバージョンの Document Foundation LibreOffice。CVE-2020-12802

  - ODFドキュメントに、ユーザーが入力するフォームを含めることができます。HTMLフォームと同様、含まれているフォームデータは外部WebサーバーなどのURIに送信できます。送信可能なフォームを作成するために、ODF は XForms W3C 標準を実装しているため、マクロやその他のアクティブなスクリプトを必要とせずに、データを送信できます。バージョン 6.4.4 LibreOffice では、file: URI を含む、任意の URI へフォームを送信することができ、フォームの送信が有効になっていました。ローカルファイルを上書きする可能性があります。フォームを送信するにはユーザーによる操作が必要ですが、ユーザーによる意図しない送信を最大化するように設計された悪意のあるドキュメントを回避するため、この機能をhttp[s]のURIに制限し、ローカルファイルが上書きされないようにしました。この問題は以下に影響を与えます 6.4.4より前のバージョンの Document Foundation LibreOffice。
    (CVE-2020-12803)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:4807アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
184843	Rocky Linux 8llvm-toolset:rhel8RLSA-2021:4743	high
184842	Rocky Linux 8kernel-rtRLSA-2022:7444	high
184841	Rocky Linux 8xorg-x11-server and xorg-x11-server-XwaylandRLSA-2022:1917	high
184840	Rocky Linux 8libjpeg-turboRLSA-2019:3705	medium
184839	Rocky Linux 8zlibRLSA-2022:1642	high
184838	Rocky Linux 8python27:2.7RLSA-2021:1761	critical
184837	Rocky Linux 9logrotateRLSA-2022:8393	medium
184836	Rocky Linux 8gnutls および nettleRLSA-2021:1206	high
184835	Rocky Linux 8qt5-qtbase および qt5-qtwebsocketsRLSA-2020:4690	high
184834	Rocky Linux 9libxml2RLSA-2022:5250	medium
184833	Rocky Linux 9gzipRLSA-2022:4582	high
184832	Rocky Linux 8nodejs:12RLSA-2020:2852	high
184831	Rocky Linux 9luaRLSA-2022:7329	high
184830	Rocky Linux 9expatRLSA-2022:6838	high
184829	Rocky Linux 8 : thunderbird (RLSA-2022:0535)	critical
184828	Rocky Linux 8compat-exiv2-026RLSA-2021:4319	high
184827	Rocky Linux 9varnishRLSA-2022:8643	high
184826	Rocky Linux 8subversion:1.10RLSA-2021:0507	high
184825	Rocky Linux 8varnish:6RLSA-2020:4756	high
184824	Rocky Linux 8virt:rhelRLSA-2020:1358	medium
184823	Rocky Linux 9device-mapper-multipathRLSA-2022:7185	high
184822	Rocky Linux 8container-tools:2.0RLSA-2021:4221	medium
184821	Rocky Linux 8firefoxRLSA-2021:2743	high
184820	Rocky Linux 9libarchiveRLSA-2022:5252	medium
184819	Rocky Linux 8python38:3.8およびpython38-devel:3.8RLSA-2021:4162	critical
184818	Rocky Linux 9grafanaRLSA-2022:5716	high
184817	Rocky Linux 8go-toolset:rhel8RLSA-2022:5337	medium
184816	Rocky Linux 8 : grafana (RLSA-2021:1859)	critical
184815	Rocky Linux 8.NET Core 3.1 RLSA-2022:6912	high
184814	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2022:0886	high
184813	Rocky Linux 8ruby:2.6RLSA-2022:0543	high
184787	Rocky Linux 8sudoRLSA-2023:0284	high
184786	Rocky Linux 8nodejs:14RLSA-2021:0551	critical
184785	Rocky Linux 8httpd:2.4RLSA-2021:3816	critical
184784	Rocky Linux 8varnish:6RLSA-2021:2988	medium
184783	Rocky Linux 9 : webkit2gtk3 (RLSA-2022:6634)	high
184782	Rocky Linux 8opensslRLSA-2021:1024	high
184781	Rocky Linux 8zziplibRLSA-2020:1653	medium
184780	Rocky Linux 8container-tools:1.0RLSA-2019:3494	high
184779	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2022:7472	medium
184778	Rocky Linux 8php:7.2RLSA-2020:1624	critical
184777	Rocky Linux 9python3.9RLSA-2022:8353	high
184776	Rocky Linux 8compat-exiv2-026RLSA-2022:1797	medium
184775	Rocky Linux 8libpqRLSA-2022:1891	medium
184774	Rocky Linux 8libtiffRLSA-2021:4241	high
184773	Rocky Linux 8evolutionRLSA-2020:4649	medium
184772	Rocky Linux 8 : openssl (RLSA-2022:5818)	high
184771	Rocky Linux 8systemdRLSA-2021:1611	high
184770	Rocky Linux 8libreofficeRLSA-2020:4628	medium
184769	Rocky Linux 8postgresql:12RLSA-2022:4807	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

high

high

medium

high

critical

medium

high

high

medium

high

high

high

high

critical

high

high

high

high

medium

high

medium

high

medium

critical

high

medium

critical

high

high

high

high

critical

critical

medium

high

high

medium

high

medium

critical

high

medium

medium

high

medium

high

high

medium

high