リモートのRocky Linux 8ホストには、RLSA-2022:0825アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - af_unix.c の unix_scm_to_skb に、競合状態によるメモリ解放後使用 (use-after-free) のバグの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID: A-196926917References:
    Upstream カーネル (CVE-2021-0920)

  - Linux カーネルの cgroup v1 パーサーの kernel/cgroup/cgroup-v1.c の cgroup1_parse_param にメモリ解放後使用 (Use-After-Free) の欠陥が見つかりました。ユーザー権限を持つローカルの攻撃者が、fsconfig syscall パラメーターを悪用することで権限昇格を引き起こし、システムでコンテナブレイクアウトおよびサービス拒否を引き起こす可能性があります。
    (CVE-2021-4154)

  - Linux カーネルの GPU i915 カーネルドライバー機能に、ランダムメモリアクセスの欠陥が見つかりました。ユーザーが GPU で悪意のあるコードを実行する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-0330)

  - Linux カーネルの TIPC プロトコル機能に、スタックオーバーフローの欠陥が見つかりました。ドメインメンバーノードの数が許可されている64を超える場合で、ユーザーが悪意のあるコンテンツを含むパケットを送信する形です。
    TIPC ネットワークへのアクセス賢がある場合、この欠陥により、リモートユーザーがシステムをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2022-0435)

  - Linux カーネルの kernel/cgroup/cgroup-v1.c 関数の cgroup_release_agent_write に脆弱性が見つかりました。特定の状況下で、この欠陥により、cgroups v1 release_agent 機能を使用して権限を昇格させ、名前空間の分離を予期せずバイパスする可能性があります。
    (CVE-2022-0492)

  - Linux カーネルの KVM for s390 の arch/s390/kvm/kvm-s390.c 関数の kvm_s390_guest_sida_op に脆弱性が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者が、権限のないメモリ書き込みアクセス権を取得する可能性があります。この欠陥は、5.17-rc4 より前の Linux カーネルバージョンに影響を与えます。
    (CVE-2022-0516)

  - Linux カーネルの copy_page_to_iter_pipe 関数および push_pipe 関数で、新しいパイプバッファ構造の flags メンバーの初期化が適切に行われておらず、古い値を含む可能性があるという欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、読み取り専用ファイルに裏付けされたページキャッシュのページに書き込み、システムでの権限を昇格する可能性があります。(CVE-2022-0847)

  - kernel: usercopy の失敗によるメモリ解放後使用 (Use After Free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1734アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.06より前のバージョンのgrub2に、セキュアブートが有効になっている場合にACPIコマンドの使用を誤って有効にする欠陥が見つかりました。この欠陥により、アクセス権限のある攻撃者が、Linuxカーネルのロックダウン変数のコンテンツをメモリに直接上書きするコードを含むセカンダリシステム記述テーブル(SSDT)を細工する可能性があります。テーブルはさらにカーネルによってロードおよび実行され、セキュアブートのロックダウンを無効にし、攻撃者が署名されていないコードをロードできるようになります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14372)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。rmmod の実装により、他の依存モジュールがまだロードされているかどうかをチェックせずに、依存関係として使用されているモジュールをアンロードできるため、Use-After-Free シナリオが発生します。これにより、任意のコードが実行されたり、セキュアブート保護がバイパスされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25632)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。USBデバイス初期化中、記述子はほとんど境界チェックなしで読み取られ、USBデバイスが適切な値を提供しているとみなします。徹底的に悪用されると、攻撃者がメモリ破損をトリガーして、任意コード実行を引き起こし、セキュアブート機構をバイパスする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25647)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。存在する変数名は提供されたコマンドラインで十分な境界チェックを行うことなく、一時保存用の1kBスタックバッファを使用して、対応する変数の内容に展開されます。十分に大きなペイロードを持つ変数を参照するコマンドラインでこの関数が呼び出されると、スタックバッファをオーバーフローさせたり、スタックフレームを破損させたり、セキュアブート保護を回避する実行を制御したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-27749)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。cutmemコマンドはセキュアブートロッキングを遵守しないため、権限のある攻撃者がメモリからアドレス範囲を削除し、grubのメモリレイアウトについて適切トリアージした後、SecureBoot保護を回避する案件を作成することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27779)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。オプションパーサーにより、攻撃者は、特定のコマンドを特定の短い形式のオプションの大きな数で呼び出して、ヒープ割り当てバッファの終端を超えて書き込むことができます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20225)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。メニューレンダリングコードのSetparam_prefix()は、引用符で囲まれた一重引用符を表現するには3文字を必要とし、実際には4文字を必要とするという仮定で、長さの計算を実行します。これにより、攻撃者が入力の各引用につき1バイトメモリを破損できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8637アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0001アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.16.12より前および 1.17.5より前の 1.17.xの Go の net/http により、HTTP/2 リクエストを介したヘッダー正規化キャッシュで、メモリ消費が制御されない事態が発生する可能性があります。(CVE-2021-44716)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2022:5774 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 102 に存在するメモリ安全性バグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.1、Firefox < 103、および Thunderbird < 102.1です。(CVE-2022-2505)

  - ソーステキストとして「chrome://」URL のディレクトリリストにアクセスすると、いくつかのパラメーターが反映されていました。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36318)

  - オーバーフローおよび変換のための CSS プロパティを組み合わせる際、マウスカーソルが表示とは異なる座標を操作する可能性があります。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2023:0200アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 11.0.17、17.0.5、19.0.1、
    Oracle GraalVM Enterprise Edition: 20.3.8、21.3.4、および 22.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が DTLS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-21835)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: サウンド)。影響を受けるサポートされたバージョンは、Java SE: 8u351、8u351-perf、11.0.17、17.0.5、19.0.1、Oracle GraalVM Enterprise Edition: 20.3.8、21.3.4、22.3.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-21843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4659アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  2.2.5までのlibgd 2.1.0-rc2のgd.cのgdImageCloneにNULLポインターデリファレンスがあり、攻撃者が特定の関数呼び出しシーケンスを使用してアプリケーションをクラッシュさせる可能性があります。(libnbdではなく ) 外部のlibgdにリンクされている場合にのみ、PHPに影響を与えます。 (CVE-2018-14553 )

  - 5.6.40より前、7.1.26より前の7.x、7.2.14より前の7.2.x、7.3.1より前の7.3.xのPHPのimagecolormatch関数で使用されているGD Graphics Library (別名LibGD ) 2.2.5のgd_color_match.c内のgdImageColorMatchで、ヒープベースのバッファオーバーフローが発生します。これは、細工された画像データを使ってimagecolormatch呼び出しをトリガーできる攻撃者に悪用される可能性があります。 (CVE-2019-6977 )

  - GD グラフィックライブラリ (別名 LibGD) 2.2.5 には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.c の gdImage*Ptr() 関数に二重解放があります。注: PHP は影響を受けません。CVE-2019-6978

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:5393アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - exif-entry.cのexif_entry_get_valueでは、整数オーバーフローによる領域外書き込みの可能性があります。サードパーティのアプリがこのライブラリを使用して、追加の実行権限を必要とせずにリモートイメージデータを処理した場合、リモートでコードが実行される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroid-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID
    A-159625731 (CVE-2020-0452)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4161アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - これは 0.0.0 から、および 2.11.3 より前のパッケージ jinja2 に影響を与えます。ReDoS の脆弱性は主に、「_ punctuation_re regex」演算子と複数のワイルドカードの使用によるものです。最後のワイルドカードは、末尾の句読点を検索するため、最も悪用されやすいものです。この問題は、Markdown で緩和できます。これにより、urlize フィルターの代わりにユーザーコンテンツをフォーマットするか、リクエストタイムアウトを実装してプロセスメモリを制限します。(CVE-2020-28493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:2848アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.41.0 より前の nghttp2 では、過大な HTTP/2 SETTINGS フレームペイロードが原因でサービス拒否が発生します。
    概念実証攻撃は、悪意のあるクライアントが14,400バイト（2400個の設定エントリ）の長さのSETTINGSフレームを繰り返し構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が多い場合（32 以上など）は、接続をドロップします。 （CVE-2020-11080）

  - 1.2.2より前のminimistは、コンストラクターまたは__proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることができます。（CVE-2020-7598）

  - napi_get_value_string_*() は、10.21.0 より前、12.18.0、および 14.4.0 より前のノードでさまざまな種類のメモリ破損を可能にします。(CVE-2020-8174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6157アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - curl < 7.84.0は、連鎖された HTTP 圧縮アルゴリズムをサポートします。これは、サーバー応答が複数回、場合によっては異なるアルゴリズムで、圧縮される可能性があることを意味します。この解凍チェーンの受け入れ可能なリンクの数が無制限であったため、悪意のあるサーバーが事実上無制限の数の圧縮ステップを挿入することが可能でした。このような解凍チェーンを使用すると、malloc ボムが発生し、curl が割り当てられたヒープメモリを大量に消費したり、メモリエラーを試したり戻したりする可能性があります。(CVE-2022-32206)

  - curl < 7.84.0が Cookie、alt-svc、hsts のデータをローカルファイルに保存するとき、一時的な名前から最終的なターゲットファイル名への名前変更で操作をファイナライゼーションすることで、操作をアトミックにします。この名前変更操作で、偶発的に、ターゲットファイルの権限を *拡大* し、意図したよりも多くのユーザーが更新済みファイルにアクセスできるようになる可能性があります。(CVE-2022-32207)

  - curl < 7.84.0が krb5 によって保護された FTP 転送を行う場合、メッセージ検証の失敗を不適切に処理します。
    この欠陥により、中間者攻撃が気付かれずに、データがクライアントに注入される可能性さえあります。(CVE-2022-32208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:0185アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21248)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21277、CVE-2022-21366)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.0.1、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21282、CVE-2022-21296)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21283)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21291、CVE-2022-21305)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21293, CVE-2022-21294, CVE-2022-21340)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.0.1、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21299)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21341)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.0.1、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21360、CVE-2022-21365)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1442アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21426)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21434)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21443)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21476)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JNDI)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:4899アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - モジュラー平方根を計算する BN_mod_sqrt() 関数に、非素数の係数に対して永久にループするバグが含まれています。内部的に、この関数は圧縮形式の楕円曲線公開鍵または圧縮形式でエンコードされたベースポイントを持つ明示的な楕円曲線パラメーターを含む証明書を解析する際に使用されます。無効な明示的な曲線パラメーターを持つ証明書を作成することで、無限ループを発生させることが可能です。証明書の解析は、証明書の署名の検証前に行われるため、外部から提供された証明書を解析するプロセスは、サービス拒否攻撃を受ける可能性があります。細工された秘密鍵を解析する際に、明示的な楕円曲線パラメーターを含む可能性があるため、無限ループに達する可能性もあります。したがって、以下の脆弱な状況が含まれます。- サーバー証明書を消費する TLS クライアント - クライアント証明書を消費する TLS サーバー - 顧客から証明書または秘密鍵を取得するホスティングプロバイダー - サブスクライバーからの証明書リクエストを解析する認証局 - ASN.1 楕円曲線パラメーターを解析するその他のもの。攻撃者がパラメーター値をコントロールできる場合、BN_mod_sqrt() を使用するその他のアプリケーションは、この DoS の問題に対して脆弱です。OpenSSL 1.0.2バージョンでは、証明書の初期解析中に公開鍵が解析されないため、無限ループを発生させることがわずかに困難になります。ただし、証明書の公開鍵が必要な何らかの操作を行うと、無限ループが発生します。特に、攻撃者は自己署名証明書を使用して、証明書署名の検証中にループを発生させる可能性があります。OpenSSL バージョン 1.0.2、1.1.1、および 3.0 は、この問題の影響を受けます。これは 2022 年 3 月 15 日の 1.1.1n および 3.0.2のリリースで対処されました。OpenSSL 3.0.2で修正されました (3.0.0、3.0.1が影響を受けました)。OpenSSL 1.1.1n で修正されました (1.1.1-1.1.1m が影響を受けました)。OpenSSL 1.0.2zd で修正されました (1.0.2-1.0.2zc が影響を受けました)。(CVE-2022-0778)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1723アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.5より前のsudoのsudoeditのパーソナリティにより、権限のないローカルユーザーが、ユーザー制御のディレクトリを任意のパスへのシンボリックリンクで置換する際に、sudo_edit.cの競合状態で勝つことで、任意のディレクトリ存在テストを行える可能性があります。（CVE-2021-23239）

  -1.9.5より前のSudoのsudoeditのselinux_edit_copy_tfilesにより、ローカルの権限のないユーザーが、シンボリックリンクのある一時ファイルを任意のファイルターゲットへ置き換えることで、ファイルの所有権を取得し、権限を昇格することが可能です。これは、許可モードでのSELinux RBACのサポートに影響を与えます。SELinuxのないマシンは脆弱ではありません。
    (CVE-2021-23240)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0188のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

  - Linuxカーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1537アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1686アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libmspack 0.9.1alpha は、バッファオーバーフローの影響を受けます。影響: 情報漏洩。コンポーネント: libmspack (file libmspack/mspack/chmd.c) の関数 chmd_read_headers()。攻撃手法: 被害者は特別に細工された chm ファイルを開かなければなりません。修正済みバージョン: 2f084136cfe0d05e5bf5703f3e83c6d955234b4d コミットの後です。(CVE-2019-1010305)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2020:1577アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * exiv2jp2image.cpp の Jp2Image::readMetadata() の無限ループおよびハングアップが DoS につながる可能性がありますCVE-2019-20421]

    * exiv2value.cpp における Exiv2::DataValue::toLong 関数の null ポインターデリファレンスCVE-2017-18005

    * exiv2jp2image.cpp の Exiv2::Jp2Image::readMetadata 関数における過剰なメモリ割り当てCVE-2018-4868

    * exiv2bigtiffimage.cpp の BigTiffImage::readData でのアサーション失敗CVE-2018-9303

    * exiv2bigtiffimage.cpp の BigTiffImage::printIFD でのゼロ除算CVE-2018-9304

    * exiv2iptc.c の IptcData::printStructure における領域外読み取りCVE-2018-9305

    * exiv2pngimage.cpp:tEXtToDataBuf() の OOB 読み取りにより、細工されたファイルを介したクラッシュが可能になりますCVE-2018-10772

    * exiv2細工されたファイルを介した情報漏洩CVE-2018-11037

    * exiv2amps/geotag.cpp でのバッファオーバーフローCVE-2018-14338

    * exiv2types.cpp の Exiv2::d2Data におけるヒープベースのバッファオーバーフローCVE-2018-17229

    * exiv2types.cpp の Exiv2::ul2Data におけるヒープベースのバッファオーバーフローCVE-2018-17230

    * exiv2value.cpp の Exiv2::DataValue::copy における NULL ポインターデリファレンスにより、アプリケーションのクラッシュが発生しますCVE-2018-17282

    * exiv2サービス拒否につながる crwimage_int.cpp における CiffDirectory::readDirectory() のスタックオーバーフローCVE-2018-17581]

    * exiv2image.cpp の Exiv2::Image::printIFDStructure 関数の無限ループCVE-2018-18915

    * exiv2iptc.cpp の Exiv2::IptcParser::decode におけるヒープベースのバッファオーバーリードCVE-2018-19107

    * exiv2psdimage.cpp の Exiv2::PsdImage::readMetadata の無限ループCVE-2018-19108

    * exiv2pngchunk_int.cpp の PngChunk::readRawProfile におけるヒープベースのバッファオーバーリードCVE-2018-19535

    * exiv2easyaccess.cpp の Exiv2::isoSpeed の NULL ポインターデリファレンスCVE-2018-19607

    * exiv2Exiv2::tEXtToDataBuf 関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生しましたCVE-2018-20096

    * exiv2Exiv2::Internal::TiffParserWorker::findPrimaryGroups 関数のセグメンテーション違反CVE-2018-20097

    * exiv2Exiv2::Jp2Image::encodeJp2Header のヒープベースのバッファオーバーリードにより、サービス拒否が発生しますCVE-2018-20098

    * exiv2Exiv2::Jp2Image::encodeJp2Header の無限ループによりサービス拒否が発生しますCVE-2018-20099

    * exiv2image.cpp ファイルの Exiv2::Image::printTiffStructure の無限再帰によりサービス拒否が発生しますCVE-2019-9143

    * exiv2PngImage::readMetadata のサービス拒否CVE-2019-13109

    * exiv2WebPImage::decodeChunks の整数オーバーフローにより、サービス拒否が引き起こされますCVE-2019-13111

    * exiv2サービス拒否を引き起こす PngChunk::parseChunkContent におけるコントロールされていないメモリ割り当てCVE-2019-13112

    * exiv2サービス拒否を引き起こす CRW イメージファイルの無効なデータロケーションCVE-2019-13113

    * exiv2サービス拒否を引き起こす http.c の null-pointer dereferenceCVE-2019-13114

    * exiv2iptc.c の IptcData::printStructure における領域外読み取りCVE-2018-9306

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:5251アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pcre2_jit_compile.c ファイルの compile_xclass_matchingpath() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。これには、JIT コンパイルの正規表現での unicode プロパティの一致の問題が含まれます。この問題は、JIT 内の大文字と小文字を区別しない一致で文字が完全に読み取られなかったために発生します。(CVE-2022-1586)

  - pcre2_jit_compile.c ファイルの get_recurse_data_length() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。この問題は、重複するデータ転送によって引き起こされる、JIT コンパイルの正規表現の再帰に影響します。(CVE-2022-1587)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:7089 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Libksba ライブラリに、CRL パーサー内の整数オーバーフローによる脆弱性が見つかりました。この脆弱性は、悪意のある S/MIME 添付ファイルなどの特別に細工されたデータをアプリケーションに渡すことで、リモートで悪用され、ターゲットシステムでコードが実行される可能性があります。(CVE-2022-3515)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4489アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - lib/header.c の RPM の hdrblobInit() に欠陥が見つかりました。この欠陥により、攻撃者が rpmdb を変更して領域外読み取りを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20266）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0335アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.24より前の D-Bus、1.14.4 より前の 1.13.xと 1.14.x、1.15.2 より前の 1.15.xに問題が発見されました。認証された攻撃者が、特定の無効な型シグネチャを含むメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42010)

  - 1.12.24より前の D-Bus、1.14.4 より前の 1.13.xと 1.14.x、1.15.2 より前の 1.15.xに問題が発見されました。認証された攻撃が、配列長が要素タイプのサイズと一致しないメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。
    (CVE-2022-42011)

  - 1.12.24より前の D-Bus、1.14.4 より前の 1.13.xと 1.14.x、1.15.2 より前の 1.15.xに問題が発見されました。認証された攻撃者が、予期しない形式の添付ファイル記述子のあるメッセージを送信することで、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:7935アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 構成ツール (pcs) に欠陥が見つかりました。pcs デーモンにより、期限切れのアカウント、および期限切れのパスワードを持つアカウントが、PAM 認証の使用時にログインできるようになりました。したがって、アクセスが拒否されている、権限のない期限切れのアカウントは、依然としてログインする可能性があります。(CVE-2022-1049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4820アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.29.91より前のGNOME file-rollerで問題が発見されました。TARアーカイブに含まれるファイル名を介した単一の./../パストラバーサルが可能になるため、抽出中にファイルが上書きされる可能性があります。 (CVE-2019-16680 )

  - 3.36.1までのGNOME file-rollerのfr-archive-libarchive.cは、ファイルの親が意図抽出場所のディレクトリ外へのシンボリックリンクであるかどうかのチェックを行わないため、抽出時にディレクトリトラバーサルが可能になります。 (CVE-2020-11736 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の関数 WavpackPackInit により、WavpackSetConfiguration64 がゼロのサンプルレートを誤って処理するため、攻撃者が細工された wav オーディオファイルを介してサービス拒否 (無限ループによるリソース枯渇) を引き起こす可能性があります。(CVE-2018-19840)

  - 5.1.0 までの WavPack の libwavpack.a の open_utils.c 関数 WavpackVerifySingleBlock により、攻撃者が、細工された WavPack Lossless Audio ファイルを介してサービス拒否 (領域外読み取りおよびアプリケーションクラッシュ) を引き起こすことが可能です。これは、wvunpack によって実証されています。(CVE-2018-19841)

  - WavPack 5.1 およびそれ以前は以下の影響を受けます CWE 369ゼロ除算。影響ゼロによる除算によって、.wavファイルを解析しようとするソフトウェア/サービスが突然クラッシュする可能性があります。コンポーネントは以下のとおりです。
    ParseDsdiffHeaderConfigdsdiff.c:282。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは ですコミット後 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseCaffHeaderConfig (caff.c:486) です。攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。CVE-2019-1010317

  - WavPack 5.1.0 およびそれ以前は次の影響を受けますCWE-457初期化されていない変数の使用。影響は次のとおりです。
    予期しない制御フロー、クラッシュ、セグメンテーション違反。コンポーネントは ParseWave64HeaderConfig (wave64.c:211) です。
    攻撃ベクトルは以下のとおりです。悪意のある細工された .wav ファイル。修正されたバージョンは です。コミット後 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。CVE-2019-1010319

  - 5.1.0 までの WavPack の libwavpack.a の pack_utils.c の WavpackSetConfiguration64 に、初期化されていない値の状態に依存する条件付きのジャンプまたは移動があります。これにより、攻撃者が、有効なサンプルレートデータがない DFF ファイルを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2019-11498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4424アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - EVP_CipherUpdate、EVP_EncryptUpdate および EVP_DecryptUpdate への呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23840)

  - OpenSSL パブリック API 関数 X509_issuer_and_serial_hash() は、X509 の証明書に含まれている発行者およびシリアルナンバーデータに基づき、一意のハッシュ値の作成を試みます。ただし、発行者フィールドの解析中に発生する可能性のあるエラー (発行者フィールドが悪意を持って構築された場合に発生する可能性がある) を、適切に処理できません。その後、NULL ポインターの deref とクラッシュに至り、サービス拒否攻撃を引き起こす可能性があります。X509_issuer_and_serial_hash() 関数は、OpenSSL 自体によって直接呼び出されることはありません。このため、アプリケーションは、この関数を直接使用し、信頼できないソースから取得した証明書でこの関数を使用する場合にのみ脆弱です。OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23841)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4709アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.46.2以前のGNOME librsvgのxml.rsには、ネスト化されたパターンを持つ細工されたSVGファイルが、処理のためにライブラリに渡されると、サービス拒否を引き起こす可能性があります。攻撃者は、最終的にレンダリングされるオブジェクトの数が指数関数的に増加するように、パターン要素を構築します。 (CVE-2019-20446 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:2511アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysql: Server: レプリケーションの詳細不明な複数の脆弱性 (CVE-2019-2800、CVE-2019-2436、CVE-2019-2531、CVE-2019-2534、CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635、CVE-2019-2755)

    * mysql: Server: オプティマイザーの複数の詳細不明な脆弱性 (CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530、CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695、CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834)

    * mysql: Server: パーサーの複数の詳細不明な脆弱性 (CVE-2019-2434、CVE-2019-2455、CVE-2019-2805)

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2482、CVE-2019-2592)

    * mysql: Server: Security: 権限の詳細不明な複数の脆弱性 (CVE-2019-2486、CVE-2019-2532、CVE-2019-2533、CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627、CVE-2019-2739、CVE-2019-2778、CVE-2019-2811、CVE-2019-2789)

    * mysql: Server: DDL の複数の詳細不明な脆弱性 (CVE-2019-2494、CVE-2019-2495、CVE-2019-2537、CVE-2019-2626、CVE-2019-2644)

    * mysql: InnoDB の詳細不明な複数の脆弱性 (CVE-2019-2502、CVE-2019-2510、CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628、CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2879、CVE-2019-2814)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2019-2503)

    * mysql: Server: パーティションの複数の詳細不明な脆弱性 (CVE-2019-2528、CVE-2019-2587)

    * mysql: Server: オプションの複数の詳細不明な脆弱性 (CVE-2019-2535、CVE-2019-2623、CVE-2019-2683、CVE-2019-2752)

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2019-2536)

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-2539)

    * mysql: Server: 情報スキーマの詳細不明な脆弱性 (CVE-2019-2631)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2019-2636)

    * mysql: Server: Security: ロールの詳細不明な複数の脆弱性 (CVE-2019-2691、CVE-2019-2826)

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2019-2737)

    * mysql: Server: XML の詳細不明な脆弱性 (CVE-2019-2740)

    * mysql: Server: コンポーネント / サービスの詳細不明な脆弱性 (CVE-2019-2780)

    * mysql: Server: DML の詳細不明な脆弱性 (CVE-2019-2784)

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2019-2795)

    * mysql: クライアントプログラムの詳細不明な脆弱性 (CVE-2019-2797)

    * mysql: Server: FTS の詳細不明な脆弱性 (CVE-2019-2801)

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2019-2819)

    * mysql: Server: コンパイルの詳細不明な脆弱性 (CVE-2019-2738)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5779アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の 3.2.0までの日付 gem の Date.parse により、長い文字列を介して ReDoS (正規表現のサービス拒否) が可能です。修正されたバージョンは、3.2.1、3.1.2、3.0.2、および 2.0.1です。(CVE-2021-41817)

  - CGI::Cookie.parse (Ruby 2.6.8 まで) が、Cookie 名のセキュリティプレフィックスを不適切に処理します。これは、Ruby に対する 0.3.0までの CGI gem にも影響を与えます。(CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2019:3335アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python の 1.24.1 までの urllib3 ライブラリでは、攻撃者がリクエストパラメーターを制御している場合に CRLF インジェクションが可能です。(CVE-2019-11236)

  - Python の 1.24.2 より前の urllib3 ライブラリは、必要な CA 証明書のセットが OS ストアの CA 証明書と異なるような特定の状況を誤って処理するため、検証の失敗が正しい結果となるような状況でもSSL接続が成功するという結果を引き起こします。これは、ssl_context、ca_certs、または ca_certs_dir 引数を使用していることに関連があります。(CVE-2019-11324)

  - ** 議論されています ** Netdata 1.16.0 で問題が発見されました。これは安全でない方法で pickle Python モジュールを使用するため、numpy.load 呼び出しによって実証されるように、リモートの攻撃者が細工されたシリアル化オブジェクトを介して任意のコードを実行する可能性があります。注例えば、信頼できる認証されたソースからのシリアル化された Python オブジェクト配列のロードにおいて、正当なアプリケーションを構成する可能性がある動作であるため、第三者がこの問題に異議を申し立てます。CVE-2019-6446

  - Python 2.x～2.7.16のurllib2とPython 3.x～3.7.3のurllibで問題が見つかりました。
    \r\n(具体的には？記号の後のクエリ文字列内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは、以下で修正されました。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9740)

  - Python 2.x～2.7.16のurllib2とPython 3.x～3.7.3のurllibで問題が見つかりました。
    \r\n(具体的には？記号が欠落しているURLのパスコンポーネント内)の後ろにHTTPヘッダーまたはRedisコマンドが続くurllib.request.urlopenの最初の引数で示されているように、攻撃者がurlパラメーターを制御する場合にCRLFインジェクションが可能になります。これは、CVE-2019-9740クエリ文字列の問題と似ています。
    これは、以下で修正されました。v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1、v3.5.10、v3.5.10rc1、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9、v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。
    (CVE-2019-9947)

  - Python 2.x ～ 2.7.16 の urllib は local_file: スキームをサポートしています。これにより、urllib.urlopen('local_file:///etc/passwd') 呼び出しをトリガーすることによって示されるように、リモートの攻撃者は file: URI をブラックリストに載せる保護メカニズムをバイパスすることがより簡単になります。(CVE-2019-9948)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:2234アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは、すでに解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0～ 1.14.1(包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:0279アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 投機的実行を利用する一部の CPU 上の TSX Asynchronous Abort 状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。(CVE-2019-11135)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2023:0282アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.12p2 より前の Sudo では、sudoedit (別名 -e) 機能がユーザー指定の環境変数 (SUDO_EDITOR、VISUAL、および EDITOR) で渡された追加の引数を不適切に処理するため、ローカルの攻撃者が処理するファイルのリストに任意のエントリを追加する可能性があります。これは、権限昇格につながる可能性があります。影響を受けるバージョンは、1.8.0〜1.9.12.p1 です。この問題は、ユーザー指定のエディターに
    保護メカニズムを無効にする「--」引数が含まれている可能性があるために発生します (EDITOR='vim -- /path/to/extra/file' 値)。
    (CVE-2023-22809)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4316アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - zziplib v0.13.69 の無限ループにより、リモートの攻撃者が関数 unzzip_cat_file の戻り値 zzip_file_read を介してサービス拒否を引き起こす可能性があります。(CVE-2020-18442)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0441アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.17.4より前の AIDE では、ヒープベースのバッファオーバーフローにより、ローカルユーザーが細工されたファイルメタデータ (XFS 拡張属性や tmpfs ACL など) を介して root 権限を取得する可能性があります。(CVE-2021-45417)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2022:7108 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQlite 3.31.1で、潜在的な NULL ポインターデリファレンスが INTERSEC クエリ処理で見つかりました。
    (CVE-2020-35525)

  - SQLite 3.31.1 で、ネストされた FROM 句があるビューの ALTER TABLE による領域外アクセスの問題があります。(CVE-2020-35527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6608アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 31 より前の dbus-broker で問題が発見されました。DBus サービスの Exec 行の解析は、c-uitl/c-shquote に依存します。悪意のある Exec 行が提供された場合、c-shquote にスタックベースのバッファオーバーリードが含まれます。(CVE-2022-31212)

  - 31 より前の dbus-broker で問題が発見されました。無効な形式の XML 構成ファイルを提供する際に、複数の NULL ポインターデリファレンスが見つかる場合があります。(CVE-2022-31213)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1894アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rust は、パフォーマンスと安全性、特に安全な並行性のために設計された、マルチパラダイムの汎用プログラミング言語です。Rust Security Response WGは、「std::fs::remove_dir_all」標準ライブラリ関数がシンボリックリンクのフォローを有効にする競合状態に脆弱であることが通知されましたCWE-363。攻撃者がこのセキュリティ問題を悪用して、権限のあるプログラムを騙して、本来ならアクセスまたは削除できないファイルやディレクトリを削除させる可能性があります。Rust 1.0.0から Rust 1.58.0は、パッチを含む 1.58.1のこの脆弱性の影響を受けます。 10.10 注意影響を受けるリスクが最も高いため、すべてのユーザー、特に特権コンテキスト (システムデーモンと setuid バイナリを含む) で実行することが期待されるプログラムを開発しているユーザーは、できるだけ早く Rust 1.58.1に更新することをお勧めします。注意: remove_dir_all を呼び出す前にコードベースにチェックを追加しても、この脆弱性は緩和されません。これは、remove_dir_all 自体のような競合状態に対しても脆弱であるためです。既存の緩和策は、競合状態の外では意図通りに機能しています。(CVE-2022-21658)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1796アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.x5.15.6 および 6.x6.1.2 ] から までの Qt には、QOutlineMapper::convertPath に領域外書き込みがありますQRasterPaintEngine::fill および QPaintEngineEx::stroke から呼び出されます。CVE-2021-38593

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:0538アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 座標を射影からアフィンに変換する際に、モジュラー逆数が一定時間実行されず、タイミングベースのサイドチャネル攻撃が引き起こされました。この脆弱性は、Firefox < 80 および Firefox for Android < 80 に影響します。(CVE-2020-12400)

  - ECDSA 署名生成中、一定時間スカラー倍を確保するために設計されたノンスに適用されたパディングが削除され、結果として可変時間実行が機密データに依存するようになりました。この脆弱性は、Firefox < 80 および Firefox for Android < 80 に影響します。(CVE-2020-12401)

  - 3.55 より前のバージョンの NSS で CHACHA20-POLY1305 が実装された方法に欠陥が見つかりました。マルチパートの Chacha20 を使用するとき、領域外読み取りが発生する可能性があります。この問題は、(正しく機能していない) マルチパートの ChaCha20 を明示的に無効化し、タグ長を厳密に設定することで修正されました。この脆弱性が最大の脅威となるのは、機密性およびシステムの可用性です。(CVE-2020-12403)

  - ECスカラーポイント乗算を実行する際にwNAFポイント乗算アルゴリズムが使用され、署名生成中に使用されるnonceに関する情報の一部が漏洩していました。いくつかの署名生成が電子的にトレースされた場合、秘密鍵が計算される可能性があります。この脆弱性は、Firefox < 80 および Firefox for Android < 80 に影響します。(CVE-2020-6829)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3553アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン2.24.1以前のWebKitGTKおよびWPE WebKitは、ライブストリームビデオ（HLS、DASH、またはスムーズストリーミング）をダウンロードする際に、構成済みのHTTPプロキシ設定を適切に適用できませんでした。これにより、非匿名化を引き起こすエラーが発生します。
    この問題は、ライブストリームのダウンロード方法を変更することで修正されました。（CVE-2019-11070）

  - 3.32.0 以前の GNOME Evince の TIFF ドキュメントバックエンド内の tiff_document_render() 関数と tiff_document_get_thumbnail() 関数では、TIFFReadRGBAImageOriented() からのエラーが処理されず、特定の TIFF 画像ファイルを処理する際に初期化されていないメモリが使用されていました。(CVE-2019-11459)

  - 1.38.3 より前、1.40.2 より前の 1.40.x、1.41.3 より前の 1.41.x の GNOME gvfs の gvfsd の daemon/gvfsdaemon.c は、認可ルールを設定せずにプライベート D-Bus サーバーソケットを開いていました。ローカル攻撃者がこのサーバーソケットに接続して、D-Bus メソッドの呼び出しを行う可能性があります。(サーバーソケットは単一の接続しか受け入れないため、攻撃者はサーバーを発見し、所有者よりも前にソケットに接続する必要があります。) (CVE-2019-12795)

  - バージョン 3.15.91以降のgnome-shellロック画面で、すべてのコンテキストアクションが適切に制限されないことが判明しました。ロックされたワークステーションに物理的にアクセスできる攻撃者が、特定のキーボードショートカットやその他のアクションを呼び出す可能性があります。（CVE-2019-3820）

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、Safari 12.1.1、Windows 12.9.5用のiTunes、Windows 7.12用のiCloudで修正されています。
    悪意のある細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。CVE-2019-6237、 CVE-2019-8571、 CVE-2019-8584、[ CVE-2019-8586、 CVE-2019-8587、 CVE-2019-8594、 CVE-2019-8595、 CVE-2019-8596、 CVE-2019-8597、 CVE-2019-8608、 CVE-2019-8609CVE-2019-8610、 CVE-2019-8611[]、 、 CVE-2019-8615、 CVE-2019-8619

  - バージョン2.24.1以前のWebKitGTKおよびWPE WebKitは、特定のJavaScriptリダイレクトにおけるアドレスバースプーフィングに対して脆弱です。攻撃者が、悪意のあるWebコンテンツを信頼されているURIのように表示させる可能性があります。これは、Microsoft EdgeのCVE-2018-8383問題に類似しています。 (CVE-2019-6251 )

  - 型の取り違えの問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8506)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2019-8518、CVE-2019-8558、CVE-2019-8559、CVE-2019-8563 )

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8523、CVE-2019-8524)

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は、iOS 12.2、tvOS 12.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8535)

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。 (CVE-2019-8536、CVE-2019-8544 )

  - 検証が改善され、ロジックの問題が対処されました。この問題は、iOS 12.2、tvOS 12.2、Safari 12.1、Windows用のiTunes 12.9.4、Windows 7.11用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2019-8551)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1、Safari 12.1.1、Windows 12.9.5用のiTunes、Windows 7.12用のiCloudで修正されています。悪意を持って細工されたWebコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8583、CVE-2019-8601、CVE-2019-8622、CVE-2019-8623)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 12.9.6用のiTunes、Windows 7.13用のiCloud、Windows 10.6用のiCloudで修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。
    (CVE-2019-8666, CVE-2019-8671, CVE-2019-8673, CVE-2019-8677, CVE-2019-8679, CVE-2019-8681, CVE-2019-8686, CVE-2019-8687)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、watchOS 5.3、Safari 12.1.2、Windows 12.9.6用のiTunes、Windows 7.13用のiCloud、Windows 10.6用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8672、CVE-2019-8676、CVE-2019-8689)

  - ドキュメントロードの処理に、ロジックの問題が存在します。- 状態管理を改善することで、この問題に対処しました。この問題は、iOS 12.4、macOS Mojave 10.14.6、tvOS 12.4、Safari 12.1.2、Windows 12.9.6用のiTunes、Windows 7.13用のiCloud、Windows 10.6用のiCloudで修正されています。悪意を持って細工された Web コンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2019-8690)

  - 複数のメモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、tvOS 13、Windows 12.10.1用のiTunes、tvOS 10.7、Windows 7.14用のiCloudで修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2019-8726、CVE-2019-8735)

  - 履歴と Web サイトデータの消去で履歴が消去されませんでした。この問題は、データ削除を改善することで対処されました。この問題は、macOS Catalina 10.15で修正されています。ユーザーが閲覧履歴アイテムを削除できない可能性があります。(CVE-2019-8768)

  - webkitgtk: メモリ開示につながる領域外読み取り (CVE-2019-8607)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:2722アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GD グラフィックライブラリ (別名 LibGD) 2.2.5 には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.c の gdImage*Ptr() 関数に二重解放があります。注: PHP は影響を受けません。CVE-2019-6978

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:0981アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.17 までの SQLAlchemy および 1.3.0b2 までの 1.3.x では、order_by パラメーターを介して SQL インジェクションが可能です。
    (CVE-2019-7164)

  - group_by パラメーターを制御できる場合、SQLAlchemy 1.2.17 には SQL インジェクションがあります。(CVE-2019-7548)

  - Python 2.7.x から 2.7.16 および 3.x から 3.7.2 は以下の影響を受けます。NFKC正規化中のUnicodeエンコード誤ったnetlocを使用の不適切な処理。影響は次のとおりです。情報漏えい（特定のホスト名に対してキャッシュされている資格情報やCookieなど）。コンポーネントは、urllib.parse.urlsplit、urllib.parse.urlparse です。攻撃ベクトルは次のとおりです。特別に細工された URL が誤って解析されて Cookie または認証データの場所を特定し、その情報が正しく解析されたときとは異なるホストに送信される可能性があります。
    v2.7.17、v2.7.17rc1、v2.7.18、v2.7.18rc1。v3.5.10、v3.5.10rc1、v3.5.7、v3.5.8、v3.5.8rc1、v3.5.8rc2、v3.5.9。v3.6.10、v3.6.10rc1、v3.6.11、v3.6.11rc1、v3.6.12、v3.6.9、v3.6.9rc1。
    v3.7.3、v3.7.3rc1、v3.7.4、v3.7.4rc1、v3.7.4rc2、v3.7.5、v3.7.5rc1、v3.7.6、v3.7.6rc1、v3.7.7、v3.7.7rc1、v3.7.8、v3.7.8rc1、v3.7.9。(CVE-2019-9636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:0549アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - deep-extend ノードモジュールの 以前の全 0.5.0 バージョンの utilities 関数は、攻撃者がこの関数に渡される構造の一部をコントロールできる場合、オブジェクトのプロトタイプを変更するように仕向けられる可能性があります。これにより、攻撃者は、すべてのオブジェクトに存在する既存のプロパティを追加または変更できます。
    (CVE-2018-3750)

  - mixin-deep は、1.3.2 より前のバージョンおよびバージョン 2.0.0 でプロトタイプ汚染に対して脆弱です。関数mixin-deepは騙されて、コンストラクターペイロードを使用してObject.prototypeのプロパティを追加したり変更したりする可能性があります。（CVE-2019-10746）

  - set-valueは3.0.1より下のバージョンでプロトタイプ汚染に対して脆弱です。関数mixin-deepは騙されて、コンストラクター、プロトタイプおよび_proto_ ペイロードのいずれかを使用して、Object.prototypeのプロパティを追加したり変更したりする可能性があります。（CVE-2019-10747）

  -これは、1.0.1より前のnpm-user-validateパッケージに影響を与えます 。ユーザーのメールを検証する正規表現が、@文字で始まる長い入力文字列を処理するのに指数関数的に長い時間がかかっていました。 （CVE-2020-7754）

  -これは、1.3.6より前のパッケージに影響を与えます 。攻撃者が悪意のあるINIファイルをini.parseで解析するアプリケーションに送信すると、アプリケーションのプロトタイプが汚染されます。これは、コンテキストによってはさらに悪用される可能性があります。（CVE-2020-7788）

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンは、TLS の実装における Use-After-Free バグに対して脆弱です。TLS が有効なソケットに書き込むとき、node::StreamBase::Write は新たに割り当てられた WriteWrap オブジェクトを最初の引数として node::TLSWrap::DoWrite を呼び出します。DoWrite メソッドがエラーを返さない場合、このオブジェクトは StreamWriteResult 構造の一部として呼び出し側に返されます。これが悪用されてメモリが破損し、サービス拒否またはその他の悪用につながる可能性があります。(CVE-2020-8265)

  -10.23.1、12.20.1、14.15.4、15.5.1 の前の Node.js バージョンにより、HTTP リクエスト内のヘッダーフィールドを 2 つコピーすることが可能です。(例えば、2 つの Transfer-Encoding ヘッダーフィールド)。この場合、Node.js は最初のヘッダーフィールドを識別し、2 番目のヘッダーフィールドを無視します。これにより、HTTP リクエストスマグリングが引き起こされる可能性があります。(CVE-2020-8287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2023:0005 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Commons BCEL には、通常であれば特定のクラスの特性しか変更できないような API が多数あります。ただし、領域外書き込みの問題があるため、これらの API を使用して任意のバイトコードが生成される可能性があります。これにより、攻撃者が制御できるデータをこれらの API に渡すアプリケーションで悪用され、結果として得られるバイトコードを攻撃者が予想以上に制御する可能性があります。Apache Commons BCEL 6.6.0に更新してください。(CVE-2022-42920)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1379アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.1.0では、QEMU 4.2.0で使用されているように、tcp_subr.c で snprintf の戻り値が誤って使用されることにより、後続のコードでバッファオーバーフローが発生します。(CVE-2020-8608)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4256アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - コミット ID f8b9e035 以前の Graphviz Graph Visualization Tools のバッファオーバーフローにより、リモート攻撃者は、細工されたファイルをlib/common/shapes.c コンポーネントにロードすることで、任意コードを実行したり、サービス拒否 (アプリケーションクラッシュ) を引き起こしたりする可能性があります。(CVE-2020-18032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4231アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GetLE16() の 1.0.1 より前のバージョンの libwebp で、ヒープベースのバッファオーバーフローが見つかりました。(CVE-2018-25009)

  - ApplyFilter() の 1.0.1 より前のバージョンの libwebp で、ヒープベースのバッファオーバーフローが見つかりました。
    (CVE-2018-25010)

  - GetLE24() の 1.0.1 より前のバージョンの libwebp で、ヒープベースのバッファオーバーフローが見つかりました。(CVE-2018-25012)

  - ShiftBytes() の 1.0.1 より前のバージョンの libwebp で、ヒープベースのバッファオーバーフローが見つかりました。
    (CVE-2018-25013)

  - ReadSymbol() より前のバージョンの libwebp に 1.0.1 、初期化されていない値の使用が見つかりました。
    (CVE-2018-25014)

  - 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。ChunkVerifyAndAssign 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36330)

  - 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。ChunkAssignData 関数に領域外読み取りが見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。(CVE-2020-36331)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。libwebpが、ファイルを読み取る際に過剰な量のメモリを割り当てます。この脆弱性が最大の脅威となるのは、サービスの可用性です。
    (CVE-2020-36332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:7319アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.17.2より前の Linux カーネルは、seccomp アクセス許可を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - カーネルposix cpu タイマーの use-after-free は、ローカルの権限昇格を引き起こす可能性がありますCVE-2022-2585

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
184936	Rocky Linux 8カーネルRLSA-2022:0825	high
184935	Rocky Linux 8shimRLSA-2021:1734	high
184934	Rocky Linux 9krb5RLSA-2022:8637	high
184933	Rocky Linux 8grafanaRLSA-2022:0001	high
184932	Rocky Linux 8 : thunderbird (RLSA-2022:5774)	high
184931	Rocky Linux 8 java-11-openjdk RLSA-2023:0200	low
184930	Rocky Linux 8gdRLSA-2020:4659	critical
184929	Rocky Linux 8libexifRLSA-2020:5393	critical
184928	Rocky Linux 8python-jinja2RLSA-2021:4161	medium
184927	Rocky Linux 8nodejs:10RLSA-2020:2848	high
184926	Rocky Linux 9curlRLSA-2022:6157	critical
184925	Rocky Linux 8 java-11-openjdk RLSA-2022:0185	medium
184924	Rocky Linux 8 java-11-openjdk RLSA-2022:1442	medium
184923	Rocky Linux 9compat-openssl11RLSA-2022:4899	high
184922	Rocky Linux 8sudoRLSA-2021:1723	high
184921	Rocky Linux 8カーネルRLSA-2022:0188	high
184920	Rocky Linux 8gzipRLSA-2022:1537	high
184919	Rocky Linux 8libmspackRLSA-2020:1686	medium
184918	RockyLinux 8exiv2RLSA-2020:1577	high
184917	Rocky Linux 9pcre2RLSA-2022:5251	critical
184916	Rocky Linux 8 : libksba (RLSA-2022:7089)	critical
184915	Rocky Linux 8rpmRLSA-2021:4489	medium
184914	Rocky Linux 9dbusRLSA-2023:0335	medium
184913	Rocky Linux 9pcsRLSA-2022:7935	high
184912	Rocky Linux 8file-rollerRLSA-2020:4820	medium
184911	Rocky Linux 8wavpackRLSA-2020:1581	medium
184910	Rocky Linux 8opensslRLSA-2021:4424	high
184909	Rocky Linux 8librsvg2RLSA-2020:4709	medium
184908	Rocky Linux 8mysql:8.0RLSA-2019:2511	high
184907	Rocky Linux 8ruby:2.5RLSA-2022:5779	high
184906	Rocky Linux 8python27:2.7RLSA-2019:3335	critical
184905	Rocky Linux 8subversion:1.10RLSA-2022:2234	high
184904	Rocky Linux 8virt:rhelRLSA-2020:0279	medium
184903	Rocky Linux 9sudoRLSA-2023:0282	high
184902	Rocky Linux 8zziplibRLSA-2021:4316	low
184901	Rocky Linux 8aideRLSA-2022:0441	high
184900	Rocky Linux 8 : sqlite (RLSA-2022:7108)	critical
184899	Rocky Linux 9dbus-brokerRLSA-2022:6608	high
184898	Rocky Linux 8rust-toolset:rhel8RLSA-2022:1894	medium
184897	Rocky Linux 8qt5-qtbaseRLSA-2022:1796	high
184896	Rocky Linux 8nssRLSA-2021:0538	critical
184895	Rocky Linux 8GNOMERLSA-2019:3553	high
184894	Rocky Linux 8libwmfRLSA-2019:2722	critical
184893	Rocky Linux 8python27:2.7RLSA-2019:0981	critical
184892	Rocky Linux 8nodejs:12RLSA-2021:0549	critical
184891	Rocky Linux 9 : bcel (RLSA-2023:0005)	critical
184890	Rocky Linux 8container-tools:rhel8RLSA-2020:1379	medium
184889	Rocky Linux 8graphvizRLSA-2021:4256	high
184888	Rocky Linux 8libwebpRLSA-2021:4231	critical
184887	Rocky Linux 9kernel-rtRLSA-2022:7319	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

high

high

high

high

low

critical

critical

medium

high

critical

medium

medium

high

high

high

high

medium

high

critical

critical

medium

medium

high

medium

medium

high

medium

high

high

critical

high

medium

high

low

high

critical

high

medium

high

critical

high

critical

critical

critical

critical

medium

high

critical

high