リモートのRocky Linux 9ホストには、RLSA-2022:6913アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - NuGet Client 権限の昇格の脆弱性。(CVE-2022-41032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:5499アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ajv（別名Another JSON Schema Validator）6.12.2のajv.validate()で問題が発見されました。プロトタイプ汚染によって他のコードの実行を可能にする、注意深く細工されたJSONスキーマが提供される可能性があります。（信頼されていないスキーマに対して推奨されていますが、信頼されていないスキーマの最悪の場合は、コードの実行ではなく、サービス拒否であるべきです。）（CVE-2020-15366）

  - yargs-parserは __proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることができます。（CVE-2020-7608）

  - 3.2.2、4.0.1 および 5.0.5より前のパッケージ y18n は、プロトタイプ汚染に対して脆弱です。(CVE-2020-7774)

  - 攻撃者が選択したホストのDNSリクエストをトリガーすることを可能にするNode.jsアプリケーションは、アプリケーションがより多くのレスポンス数のDNSレコードを解決することによって、バージョン<15.2.1、<14.15.1、<12.19.1でサービス拒否をトリガーする可能性があります。これは15.2.1、14.15.1、12.19.1で修正されています。
    (CVE-2020-8277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7514アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スタックベースのバッファオーバーフローが Fribidi パッケージで見つかりました。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi アプリケーションに渡す可能性があります。これにより、メモリリークまたはサービス拒否が発生する可能性があります。(CVE-2022-25308)

  - Fribidi パッケージにヒープベースのバッファオーバーフローの欠陥が見つかり、ファイルの fribidi_cap_rtl_to_unicode() 関数に影響を与えます fribidi-char-sets-cap-rtl.c 。この欠陥により、攻撃者が特別に細工されたファイルを「--caprtl」オプションで Fribidi アプリケーションに渡す可能性があります。これにより、サービス拒否が発生する可能性があります。(CVE-2022-25309)

  - セグメンテーション違反 (SEGV) の欠陥が Fribidi パッケージで見つかり、lib/fribidi.c ファイルの fribidi_remove_bidi_marks() 関数に影響を与えます。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi に渡す可能性があります。これにより、クラッシュやサービス拒否が発生する可能性があります。(CVE-2022-25310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4484アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.7 以前の Expat の libexpat で、多数のコロンを含む XML 名を含む XML 入力により、XML パーサーが処理中に大量の RAM および CPU リソースを消費する可能性があります (サービス拒否攻撃に十分利用可能)。(CVE-2018-20843)

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber (またはXML_GetCurrentColumnNumber) を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。(CVE-2019-15903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1758アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27.2 では、合計サイズと の関係が検証されないため、攻撃者が crwimage_int.cpp の Exiv2::Internal::CiffDirectory::readDirectory から呼び出された際に、types.cpp の Exiv2::getULong のクラッシュを引き起こすことが可能です。オフセットとサイズを超えるようになります。CVE-2019-17402

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0889アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2022:5777 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 102 に存在するメモリ安全性バグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.1、Firefox < 103、および Thunderbird < 102.1です。(CVE-2022-2505)

  - ソーステキストとして「chrome://」URL のディレクトリリストにアクセスすると、いくつかのパラメーターが反映されていました。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36318)

  - オーバーフローおよび変換のための CSS プロパティを組み合わせる際、マウスカーソルが表示とは異なる座標を操作する可能性があります。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:5257アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libinput に書式文字列の脆弱性が見つかりました (CVE-2022-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1708アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Liblouis 3.5.0では、logging.cのlou_logPrint にセグメンテーション違反があります。(CVE-2018-11577)

  - Liblouis 3.5.0では、compileTranslationTable.cの関数includeFileにスタックベースのバッファオーバーフローがあります。
    (CVE-2018-11684)

  - Liblouis 3.5.0では、compileTranslationTable.cの関数icompileHyphenationにスタックベースのバッファオーバーフローがあります。 (CVE-2018-11685)

  - Liblouis 3.6.0 では、compileTranslationTable.c の関数 parseChars にスタックベースのバッファオーバーフローがあります。これは CVE-2018-11440 とは異なる脆弱性です。(CVE-2018-12085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:4990アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2022-26691)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4634アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.c には、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:5338アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:4771アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1445アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21426)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21434)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21443)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 17.0.2、18、Oracle GraalVM Enterprise Edition: 21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21449)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21476)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JNDI)。影響を受けるサポートされたバージョンは、Java SE: 7u331、8u321、11.0.14、17.0.2、18、Oracle GraalVM Enterprise Edition: 20.3.5、21.3.1、22.0.0.2 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0176アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - XFS ファイルシステムの XFS_IOC_ALLOCSP IOCTL でサイズが調整されていないファイルのサイズ増加が可能な方法で、データ漏洩の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、アクセスできない XFS ファイルシステムのデータを漏洩する可能性があります。(CVE-2021-4155)

  - Linuxカーネルの Filesystem Context 機能の legacy_parse_param 関数が、指定されたパラメーターの長さを検証する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。権限のない (権限のないユーザーの名前空間が有効化な場合は、名前空間の CAP_SYS_ADMIN 権限が必要) のローカルユーザーが、Filesystem Context API をサポートしていない (したがって従来の処理にフォールバックする) ファイルシステムを開くことができると、この欠陥を利用してシステム上の特権を昇格させる可能性があります。(CVE-2022-0185)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4497アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cyrus-sasl (別名Cyrus SASL ) 2.1.27に領域外書き込みがあり、無効な形式の LDAP により OpenLDAP において認証されていないリモートのサービス拒否が発生する可能性があります。OpenLDAPのクラッシュは、cyrus-saslのcommon.c内の_sasl_add_stringのoff-by-oneエラーによって最終的に引き起こされます。(CVE-2019-19906 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:0510 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされたアクセス許可を付与するプロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22754)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。
    (CVE-2022-22756)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22760)

  - Web アクセス可能な拡張ページ (moz-extension ://スキームのあるページ) で、Web 拡張の Content Security Policy で使用されている場合、frame-ancestors ディレクティブが適切に実施されていませんでした。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22761)

  - ワーカーがシャットダウンされると、実行できない時点よりも後の、ライフサイクルの後半でスクリプトが実行される可能性がありました。この脆弱性の影響を受けるのは、 Firefox < 96、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22763)

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2566アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.06より前のバージョンのgrub2に、セキュアブートが有効になっている場合にACPIコマンドの使用を誤って有効にする欠陥が見つかりました。この欠陥により、アクセス権限のある攻撃者が、Linuxカーネルのロックダウン変数のコンテンツをメモリに直接上書きするコードを含むセカンダリシステム記述テーブル(SSDT)を細工する可能性があります。テーブルはさらにカーネルによってロードおよび実行され、セキュアブートのロックダウンを無効にし、攻撃者が署名されていないコードをロードできるようになります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14372)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。rmmod の実装により、他の依存モジュールがまだロードされているかどうかをチェックせずに、依存関係として使用されているモジュールをアンロードできるため、Use-After-Free シナリオが発生します。これにより、任意のコードが実行されたり、セキュアブート保護がバイパスされたりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25632)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。USBデバイス初期化中、記述子はほとんど境界チェックなしで読み取られ、USBデバイスが適切な値を提供しているとみなします。徹底的に悪用されると、攻撃者がメモリ破損をトリガーして、任意コード実行を引き起こし、セキュアブート機構をバイパスする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25647)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。存在する変数名は提供されたコマンドラインで十分な境界チェックを行うことなく、一時保存用の1kBスタックバッファを使用して、対応する変数の内容に展開されます。十分に大きなペイロードを持つ変数を参照するコマンドラインでこの関数が呼び出されると、スタックバッファをオーバーフローさせたり、スタックフレームを破損させたり、セキュアブート保護を回避する実行を制御したりする可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-27749)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。cutmemコマンドはセキュアブートロッキングを遵守しないため、権限のある攻撃者がメモリからアドレス範囲を削除し、grubのメモリレイアウトについて適切トリアージした後、SecureBoot保護を回避する案件を作成することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-27779)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。オプションパーサーにより、攻撃者は、特定のコマンドを特定の短い形式のオプションの大きな数で呼び出して、ヒープ割り当てバッファの終端を超えて書き込むことができます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20225)

  - 2.06より前のバージョンで grub2 に欠陥が見つかりました。メニューレンダリングコードのSetparam_prefix()は、引用符で囲まれた一重引用符を表現するには3文字を必要とし、実際には4文字を必要とするという仮定で、長さの計算を実行します。これにより、攻撃者が入力の各引用につき1バイトメモリを破損できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-20233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0894アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2 より前 GitHub リポジトリ vim/vim のヒープベースのバッファオーバーフロー。(CVE-2022-0261、CVE-2022-0359、CVE-2022-0361)

  - 8.2より前の vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2022-0318)

  - 8.2より前の GitHub リポジトリ vim のヒープベースのバッファオーバーフロー。 (CVE-2022-0392)

  - 8.2より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2022-0413)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:0332アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Samba vfs_fruit モジュールは拡張ファイル属性 (EA、xattr) を使用して、Apple SMB クライアントとの強化された互換性および Netatalk 3 AFP ファイルサーバーとの相互運用性を提供します。vfs_fruit が構成された、4.13.174.14.12および 4.15.5 より前の Samba バージョンでは、特別に細工された拡張ファイル属性を介して、領域外ヒープ読み取りおよび書き込みが可能です。拡張ファイル属性への書き込みアクセス権を持つリモート攻撃者が、通常は root である smbd の権限で任意のコードを実行する可能性があります。(CVE-2021-44142)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0496アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - .NET サービス拒否の脆弱性 (CVE-2022-21986)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0177アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.34より前の GEGL の load_cache は構築されたコマンドラインのパス名がエスケープまたはフィルタリングされていない場合に、シェル拡張を許可します。これは、magick-load で ImageMagick 変換フォールバックを実行するためのシステムライブラリ関数の使用により引き起こされます。注意: 0.4.34 より前の GEGL リリースは、2.10.30 より前の GIMP リリースで使用されています。ただし、これは、GIMP ビルドが脆弱な機能を有効にすることを意味するものではありません。
    (CVE-2021-45463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4368アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - OpenSSH 5.7 ～ 8.4 のクライアント側に、アルゴリズムネゴシエーションで情報漏洩を引き起こす観察可能な不一致があります。これにより、中間者攻撃を行う攻撃者が、最初の接続試行 (サーバーのホストキーがクライアントによってキャッシュされていない場合) を標的にすることが可能です。注一部のレポートでは、 8.5 および 8.6 も影響を受けると報告されています。CVE-2020-14145

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7548アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - エンコードされたメッセージが短すぎると、1.17.13 および 1.18.5より前の Go の math/big で、Float.GobDecode および Rat GobDecode にパニックが発生し、サービス拒否が発生する可能性があります。(CVE-2022-32189)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2019:1972アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - RubyGems 2.6 から 3.0.2 で問題が発見されました。複数行の名前を持つ細工されたgemが正しく処理されません。したがって、攻撃者は gemspec のスタブ行に任意のコードを挿入する可能性があります。これは、インストール前チェック中に ensure_loadable_spec のコードによって評価されます。(CVE-2019-8324)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8208アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Dovecot 2.2および 2.3.20より前の 2.3の auth コンポーネントで問題が見つかりました。2 つの passdb 設定エントリが同じドライバーと引数の設定で存在する場合、正しくない username_filter とメカニズム設定が passdb 定義に適用される可能性があります。これらの設定が不適切に適用されると、意図しないセキュリティ設定につながり、特定の設定で権限昇格を引き起こす可能性があります。ドキュメントでは、同じドライバーと引数の設定を持つ passdb 定義の使用を推奨していません。そのような設定の 1 つは、管理者が通常のユーザーとマスターユーザーの両方に同じ PAM 設定または passwd ファイルを使用したいが、username_filter 設定を使用して、どのユーザーがマスターユーザーになれるかを制限する場合です。(CVE-2022-30550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4172アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Qt で欠陥が見つかりました。Qt/Qtbase の qt/qtbase/src/gui/painting/qdrawhelper_p.h の QRadialFetchSimd で、領域外読み取りの脆弱性が見つかりました。細工された Scalable Vector Graphics (SVG) ファイルをレンダリングおよび表示する際に、この欠陥により認証されていないメモリアクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性とアプリケーションの可用性です。(CVE-2021-3481)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3345アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU 3.1.x ～ 4.0.0 の hw/display/qxl.c の interface_release_resource に、NULL ポインターデリファレンスが含まれています。
    (CVE-2019-12155)

  - ntfs-3g 2017.3.23 に整数アンダーフローの問題が存在します。ローカルの攻撃者がこれを悪用し、特別に細工されたディレクトリから特別に細工された引数で/bin/ntfs-3gを実行してヒープバッファオーバーフローを引き起こし、クラッシュしたり、任意のコードを実行したりする可能性があります。/bin/ntfs-3g が setuid-root バイナリであるインストールでは、これはローカルの権限昇格につながる可能性があります。(CVE-2019-9755)

  - QEMU 3.0.0 の slirp/tcp_subr.c (別名 slirp/src/tcp_subr.c) 内の tcp_emu では、snprintf 呼び出しで初期化されていないデータが使用されることで、情報漏洩が発生します。(CVE-2019-9824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8453アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - device-mapper-multipath に脆弱性が見つかりました。device-mapper-multipath により、ローカルユーザーは、単独または との組み合わせで悪用されると、root アクセスを取得することができます CVE-2022-41973。UNIX ドメインソケットに書き込むことができるローカルユーザーは、アクセスコントロールをバイパスし、マルチパス設定を操作することができます。この問題は、攻撃者がキーワードを繰り返す可能性があるために発生します。これは、ビット毎の OR の代わりに算術 ADD が使用される際に不適切に処理されます。これは、ローカルのroot権限昇格につながる可能性があります。CVE-2022-3787

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0343アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.19.0より前の GNU Libtasn1 には、asn1_encode_simple_der に影響する ETYPE_OK off-by-one 配列サイズチェックがあります。(CVE-2021-46848)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:5620アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 12.4，11.9，10.14より前のPostgreSQLのバージョンが，論理レプリケーション中にsearch_pathを適切にサニタイズしなかったということがわかりました。認証された攻撃者が、CVE-2018-1058に似た攻撃でこの欠陥を利用して、レプリケーションに使用されるユーザーのコンテキストで任意のSQLコマンドを実行する可能性があります。（CVE-2020-14349）

  - 一部のPostgreSQL拡張が、インストールスクリプトでsearch_pathを安全に使用していないことが判明しました。
    十分な権限を持つ攻撃者がこの欠陥を利用して、そのような拡張のインストールまたは更新中に、管理者を騙して特別に細工されたスクリプトを実行させる可能性があります。これは、12.4以前、 11.9以前、10.14以前、9.6.19以前、および9.5.23以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-14350）

  -PostgreSQLのALTER ... DEPENDS ON EXTENSIONでサブコマンドが承認チェックを実行しないという欠陥が見つかりました。認証された攻撃者が特定の構成でこの欠陥を利用して、関数やトリガーなどのドロップオブジェクトを実行し、データベースの破損を引き起こす可能性があります。これは、12.2以前、 11.7以前、10.12以前、および9.6.17以前のPostgreSQLバージョンに影響を与えます。（CVE-2020-1720）

  -、13.112.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。追加のデータベース接続を作成するクライアントアプリケーションが、基本的な接続パラメーターのみを再利用し、セキュリティ関連のパラメーターをドロップすると、中間者攻撃の可能性、またはクリアテキスト送信を監視する機能が存在する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2020-25694)

  -、13.112.5、11.10、10.15、9.6.20、9.5.24以前のPostgreSQLバージョンで欠陥が見つかりました。少なくとも1つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーのIDで任意のSQL関数を実行する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-25695）

  - 13.1、12.5、11.10、10.15、9.6.20、9.5.24より前のPostgreSQLバージョンのpsqlインタラクティブターミナルに欠陥が見つかりました。対話型のpsqlセッションが、侵害されたサーバーにクエリを送信する際に\gsetを使用するとき、攻撃者はpsqlを実行するオペレーティングシステムアカウントとして任意のコードを実行できます。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2023:0050アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Minimist <= 1.2.5 は、ファイル index.js、関数 setKey() (69-95 行) を介した Prototype Pollution に対して脆弱です。
    (CVE-2021-44906)

  - node-fetch は認証されていないアクターへの機密情報の漏洩に対して脆弱です (CVE-2022-0235)

  - qs 4.17.3 より前の Express およびその他の製品で使用される 6.10.3 より前の qs では、__ proto__キーを使用できるため、攻撃者が Express アプリケーションの Node プロセスをハングさせる可能性があります。多くの一般的な Express の使用例では、認証されていないリモートの攻撃者が、a[__proto__]=b&a[__proto__]&a[length]=100000000 などの、アプリケーションにアクセスするために使用される URL のクエリ文字列に攻撃ペイロードを配置する可能性があります。修正は qs 6.9.7、6.8.3、6.7.3、6.6.1、6.5.3、6.4.1、6.3.3、6.2.4 にバックポートされました (したがって、リリースの説明に deps: qs@6.9.7 を記載されている Express 4.17.3 は脆弱ではありません)。(CVE-2022-24999)

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

  - Node.js バージョン <14.21.1、<16.18.1、<18.12.1、< 19.0.1 に OS コマンドインジェクションの脆弱性が存在します。これは、IsIPAddress が DBS リクエストを行う前に IP アドレスが無効かどうかを適切にチェックしないため、容易にバイパスできる IsAllowedHost チェックが不十分なためです。これにより、再バインド攻撃が可能になります。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 でのこの問題の修正は不完全であり、この新しい CVE は修正を完了するためのものです。(CVE-2022-43548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8219アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.94.13から 2.2.3より前のすべてのバージョンに影響する Mutt の uudecoder のバッファオーバーフローにより、入力行の終端を超えた読み取りが可能です。(CVE-2022-1328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1762アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - podman に権限昇格の欠陥が見つかりました。この欠陥により、攻撃者が悪意のある画像を公開レジストリに公開する可能性があります。潜在的な被害者がこの画像をダウンロードすると、ユーザーが「podman top」コマンドを実行した後に脆弱性が発生します。このアクションにより、攻撃者がホストファイルシステムにアクセスできるようになり、情報漏洩またはサービス拒否が引き起こされます。(CVE-2022-1227)

  - client_golang は、Prometheus の Go アプリケーション用のインストルメンテーションライブラリであり、client_golang の promhttp パッケージは、HTTP サーバーおよびクライアントに関連するツールを提供します。バージョン 1.11.1より前の client_golang では、HTTP サーバーは、非標準の HTTP メソッドでリクエストを処理する際に、無制限のカーディナリティによる潜在的なサービス拒否やメモリ枯渇の可能性があります。影響を受けるのは、インストルメント化されたソフトウェアは「RequestsInFlight」を除く「promhttp.InstrumentHandler *」ミドルウェアのいずれかを使用する場合です。
    ミドルウェアの前に特定のメソッド (例:GET) をフィルタリングせず、「method」ラベル名のメトリクスをミドルウェアに渡し、不明な「メソッド」を持つリクエストをフィルタリングする firewall/LB/proxy がありません。
    client_golang バージョン 1.11.1には、この問題のパッチが含まれています。いくつかの回避策が利用可能です。これには、InstrumentHandler で使用されるカウンター/ゲージからの「メソッド」ラベル名の削除が含まれます。影響を受ける promhttp ハンドラーをオフにします。Promhttp ハンドラーの前にカスタムミドルウェアを追加し、Go http.Request によって指定されたリクエストメソッドをサニタイズします。リバースプロキシまたは Web アプリケーションファイヤーウォールを使用し、一部のメソッドのみを許可するように構成されています。(CVE-2022-21698)

  - Podman で、空でないデフォルトの権限でコンテナが不適切に起動される欠陥が見つかりました。
    Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27649)

  - crun に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27650)

  - buildah に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。
    Moby (Docker Engine) にバグが見つかりました。コンテナは空ではない、継承可能な Linux の処理機能によって誤って起動され、継承可能なファイル機能でプログラムにアクセスできる攻撃者は、execve(2) が実行される際に、それらの機能を権限付きの設定に引き上げてしまうことが可能でした。これは、機密性と整合性に影響を与える可能性があります。(CVE-2022-27651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1702アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.8 より前のバージョンの Brotli ライブラリにバッファオーバーフローが存在します。このため、攻撃者がスクリプトに対するワンショットの展開リクエストの入力の長さをコントロールすると、クラッシュを引き起こす可能性があります。これは、2 GiB を超えるデータのチャンクをコピーする際に発生します。Brotli ライブラリを 1.0.8 以降に更新することを推奨します。更新できない場合は、ワンショットAPIではなくストリーミングAPIを使用し、チャンクサイズに制限を課すことを推奨します。(CVE-2020-8927)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:6463アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が被害者のキーリングから秘密鍵の情報を所有し、他の制約 (例: GPGME の使用) が満たされる異常な状況の場合、2.3.6 までの GnuPG では、ステータス行への注入を介した署名偽造が可能になります。(CVE-2022-34903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1566アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Podman で、空でないデフォルトの権限でコンテナが不適切に起動される欠陥が見つかりました。
    Moby (Docker Engine) に脆弱性が見つかりました。空でない継承可能な Linux プロセス機能でコンテナが不適切に起動されました。この欠陥により、継承可能なファイル機能を持つプログラムにアクセスできる攻撃者が、execve (2) の実行時に、これらの機能を許可された設定に引き上げる可能性があります。
    (CVE-2022-27649)

  - buildah に欠陥が見つかりました。空でないデフォルトの権限によってコンテナが誤って起動されます。
    Moby (Docker Engine) にバグが見つかりました。コンテナは空ではない、継承可能な Linux の処理機能によって誤って起動され、継承可能なファイル機能でプログラムにアクセスできる攻撃者は、execve(2) が実行される際に、それらの機能を権限付きの設定に引き上げてしまうことが可能でした。これは、機密性と整合性に影響を与える可能性があります。(CVE-2022-27651)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3027アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のIntel(R)プロセッサでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0543)

  - 一部のIntel(R)プロセッサのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0548)

  - 一部のIntel(R)プロセッサの一部のデータキャッシュエビクションでのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0549)

  - Intel(R) VT-d 製品におけるクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2020-24489)

  - 一部のIntel(R)プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。（CVE-2020-24511、CVE-2020-8698）

  - 一部の Intel(R) プロセッサのタイミングに不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-24512)

  - 一部の Intel(R) プロセッサ用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8695)

  - 一部のIntel(R)プロセッサでは、保存または転送前に機密情報を不適切に削除することで、認証済みのユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-8696)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0290アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Log4j 1.2の JMSAppender は、攻撃者が Log4j 設定への書き込みアクセス権を持つ場合、信頼できないデータの逆シリアル化に対して脆弱です。攻撃者が TopicBindingName および TopicConnectionFactoryBindingName 構成を提供することで、JMSAppender が JNDI リクエストを実行し、CVE-2021-44228と同様の方法でリモートコード実行される可能性があります。注意: この問題は、デフォルトではない JMSAppender を使用するように特別に構成されている場合にのみ Log4j 1.2 に影響します。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2021-4104)

  - Log4j 1.x の全バージョンの JMSSink は、攻撃者が Log4j 構成への書き込みアクセス権を持つ場合、または攻撃者がアクセスできる LDAP サービスを構成が参照する場合、信頼できないデータの逆シリアル化に対して脆弱です。攻撃者が TopicConnectionFactoryBindingName 構成を提供することで、JMSSink が JNDI リクエストを実行し、CVE-2021-4104 と同様の方法でリモートコード実行される可能性があります。注意: この問題は、デフォルトではない JMSSink を使用するように特別に構成されている場合にのみ Log4j 1.xに影響します。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2022-23302)

  - 設計により、Log4j 1.2.xの JDBCAppender は SQL ステートメントを構成パラメーターとして受け入れます。ここで、挿入される値は、PatternLayout からのコンバーターです。メッセージコンバーター ％m が常に含まれている可能性があります。これにより、攻撃者が、ログに記録されるアプリケーションの入力フィールドまたはヘッダーに細工された文字列を入力することで、SQL を操作して、意図しない SQL クエリを実行する可能性があります。注意: この問題は、デフォルトではない JDBCAppender を使用するように特別に設定されている場合にのみ Log4j 1.xに影響します。
    バージョン 2.0-beta8 から、JDBCAppender が再導入され、パラメーター化された SQL クエリの適切なサポートと、ログに書き込まれた列のさらなるカスタマイズが行われました。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2022-23305)

  - CVE-2020-9493は、Apache Chainsaw に存在する逆シリアル化の問題を特定しました。Chainsaw V2.0 より前のバージョンでは、Chainsaw は Apache Log4j 1.2.xのコンポーネントであり、同じ問題が存在します。(CVE-2022-23307)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5821アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の QXL ディスプレイデバイスエミュレーションに欠陥が見つかりました。cursor_alloc() 関数の整数オーバーフローにより小さなカーソルオブジェクトが割り当てられ、その後ヒープベースのバッファオーバーフローが発生する可能性があります。悪意のある特権ゲストユーザーがこの欠陥を使用して、ホスト上で QEMU プロセスをクラッシュさせたり、QEMU プロセスのコンテキスト内で任意のコードを実行したりする可能性があります。(CVE-2021-4206)

  - QEMU の QXL ディスプレイデバイスエミュレーションに欠陥が見つかりました。ゲストが制御する値「cursor-> header.width」と「cursor-> header.height」の二重フェッチにより、小さなカーソルオブジェクトの割り当てが発生し、その後ヒープベースのバッファオーバーフローが発生する可能性があります。悪意のある特権ゲストユーザーがこの欠陥を使用して、ホスト上で QEMU プロセスをクラッシュさせたり、QEMU プロセスのコンテキスト内で任意のコードを実行したりする可能性があります。(CVE-2021-4207)

  - QEMU の virtio-net デバイスに欠陥が見つかりました。この欠陥は、エラー時にキャッシュされた virtqueue 要素のマップ解除を忘れていた CVE-2021-3748の修正とともに不適切に導入され、メモリリークやその他の予期しない結果につながりました。影響を受ける QEMU バージョン: 6.2.0. (CVE-2022-26353)

  - QEMU の vhost-vsock デバイスに欠陥が見つかりました。エラーが発生した場合、メモリを解放する前に無効な要素が virtqueue からデタッチされなかったため、メモリリークやその他の予期しない結果を引き起こしていました。
    Affected QEMU versions <= 6.2.0。(CVE-2022-26354)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1301アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8、Firefox < 99、および Firefox ESR < 91.8 です。(CVE-2022-1097)

  - VR Process が破壊された後、それに対する参照が保持および使用され、メモリ解放後使用 (Use-After-Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8 および Firefox ESR < 91.8 です。(CVE-2022-1196)

  - 失効理由としてキーの侵害を指定した、失効したキーをインポートすると、Thunderbird はまだ失効していないキーの既存のコピーを更新せず、既存のキーは失効しないものとして保持されていました。別の失効理由を使用した失効ステートメント、または失効理由を指定していない失効ステートメントは影響を受けませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.8です。(CVE-2022-1197)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。

リモートのRocky Linux 9ホストには、RLSA-2022:8384アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Harfbuzz v4.3.0 のコンポーネント hb-ot-shape-fallback.cc の整数オーバーフローにより、攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-33068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1915アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTP Serverバージョン2.4.0〜2.4.46。特別に細工されたDigest nonceにより、mod_auth_digestでスタックオーバーフローが引き起こされる可能性があります。このオーバーフローが悪用できるという報告はなく、Apache HTTPサーバーチームも作成できません。一部の特定のコンパイラーやコンパイルオプションによって可能になることはありますが、オーバーフローのサイズ (単一バイト) と値 (ゼロバイト) のために、結果は限られたものになります (CVE-2020-35452)

  -HTTP/2を通じて送信される細工されたメソッドは、検証をバイパスし、mod_proxyによって転送されます。これにより、リクエスト分割またはキャッシュポイズニングが発生する可能性があります。この問題は Apache HTTP Server 2.4.17～2.4.48 に影響します。
    (CVE-2021-33193)

  - 注意深く細工されたリクエストuri-pathにより、mod_proxy_uwsgiが割り当てられたメモリを超えて読み取り、クラッシュ(DoS)する可能性があります。この問題はApache HTTP Server 2.4.30～2.4.48(これらのバージョンを含みます)に影響します。(CVE-2021-36160)

  -フォワードプロキシ (ProxyRequests オン) として設定された httpd に細工された URI を送信すると、クラッシュ (NULL ポインターデリファレンス) が発生したり、フォワードプロキシとリバースプロキシの宣言が混在して宣言されている設定では、宣言された Unix ドメインソケットエンドポイントにリクエストが向けられたりする可能性があります (サーバーサイドリクエスト偽造)。この問題は Apache HTTP Server 2.4.7～2.4.51 (これらのバージョンを含みます) に影響します。(CVE-2021-44224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8011アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スタックベースのバッファオーバーフローが Fribidi パッケージで見つかりました。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi アプリケーションに渡す可能性があります。これにより、メモリリークまたはサービス拒否が発生する可能性があります。(CVE-2022-25308)

  - Fribidi パッケージにヒープベースのバッファオーバーフローの欠陥が見つかり、ファイルの fribidi_cap_rtl_to_unicode() 関数に影響を与えます fribidi-char-sets-cap-rtl.c 。この欠陥により、攻撃者が特別に細工されたファイルを「--caprtl」オプションで Fribidi アプリケーションに渡す可能性があります。これにより、サービス拒否が発生する可能性があります。(CVE-2022-25309)

  - セグメンテーション違反 (SEGV) の欠陥が Fribidi パッケージで見つかり、lib/fribidi.c ファイルの fribidi_remove_bidi_marks() 関数に影響を与えます。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi に渡す可能性があります。これにより、クラッシュやサービス拒否が発生する可能性があります。(CVE-2022-25310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1926アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.14.5以前のバージョンの Buildah にパストラバーサルの欠陥が見つかりました。この欠陥により、攻撃者はユーザーを騙して、HTTP(s) サーバーでホストされている悪意のあるコンテナイメージを構築させ、ユーザーが権限を持っている任意の場所にユーザーのシステムにファイルを書き込む可能性があります。(CVE-2020-10696)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2021:4364アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * binutils過剰なデバッグセクションサイズにより、bfd の dwarf2.c read_section() で過剰なメモリ消費が発生する可能性がありますCVE-2021-3487

    * binutils競合ウィンドウにより、ユーザーは任意のファイルを所有できますCVE-2021-20197

    * binutilssh_entsize が elf.c の _bfd_elf_slurp_secondary_reloc_section() で検証されていないため、libbfd.c の bfd_getl_signed_32() にあるヒープベースのバッファオーバーフローCVE-2020-35448

    * binutilself.c の _bfd_elf_slurp_secondary_reloc_section でのヒープベースのバッファオーバーフローCVE-2021-20284

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:8506アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bzip2 展開デコーダー関数は、展開された出力データにサイズ制限を設定できません (展開中に使用される割り当てサイズに影響します)。Bzip2Decoder のすべてのユーザーが影響を受けます。悪意のある入力が OOME を引き起こし、DoS 攻撃を引き起こす可能性があります (CVE-2021-37136)

  - Snappy フレームデコーダー関数は、チャンク長を制限しません。これにより、過剰なメモリ使用が発生する可能性があります。これに加えて、チャンク全体が受信されるまで予約済みのスキップ可能なチャンクをバッファリングすることもあり、過剰なメモリ使用につながる可能性があります。この脆弱性は、(ネットワークストリームまたはファイルを介して) 非常に大きなサイズに展開する悪意のある入力を提供したり、スキップ可能な巨大なチャンクを送信したりすることで発生する可能性があります。(CVE-2021-37137)

  -Django 2.2.27より前の、2.23.2.12より前の、3.24.0.2より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Nokogiri は Ruby 用のオープンソースの XML および HTML ライブラリです。Nokogiri「<v1.13.4」には非効率的な正規表現が含まれており、HTML ドキュメントのエンコーディング検出を試行する際に過剰なバックトラックの影響を受けやすくなります。ユーザーに Nokogiri 「>= 1.13.4」にアップグレードすることを推奨します。この問題についての既知の回避策はありません。(CVE-2022-24836)

  - 1.11.0 より前のパッケージ git は、git 引数インジェクションによるコマンドインジェクションに対して脆弱です。fetch(remote = 'origin', opts = {}) 関数を呼び出すとき、リモートパラメーターが git fetch サブコマンドに渡され、それによって追加フラグを設定できます。追加のフラグを使用すると、コマンドインジェクションを実行できます。(CVE-2022-25648)

  - 以前の Sinatra 2.2.0は、静的ファイルを提供する際に、展開されたパスが public_dir と一致することを検証しません。(CVE-2022-29970)

  - # Rails::Html::Sanitizer の XSS 脆弱性の可能性Rails::Html::Sanitizer の特定の構成で、潜在的な XSS 脆弱性があります。この脆弱性には、CVE 識別子 CVE-2022-32209が割り当てられています。影響を受けるバージョンALL影響を受けないNONE修正されたバージョンv1.4.3## 影響Rails::Html::Sanitizer の特定の構成で起こり得る XSS の脆弱性により、アプリケーション開発者がサニタイザーの許可されたタグをオーバーライドして「select」要素と「style」要素の両方を許可した場合、攻撃者がコンテンツを注入する可能性があります。コードは、許可されたタグがオーバーライドされている場合にのみ影響を受けます。これは、アプリケーション構成を介して実行される場合があります。「`ruby# In config/application.rbconfig.action_view.sanitized_allowed_tags = [select, style]``see https://guides.rubyonrails.org/configuring.html#configuring-action-viewOr Action View への「:tags」オプションで実行される場合があります。 helper `sanitize`:`<%= sanitize @comment.body, tags
    [選択、スタイル] %>``see https://api.rubyonrails.org/classes/ActionView/Helpers/SanitizeHelper.html#method-i-sanitizeOr Rails::Html::SafeListSanitizer で直接行われる可能性があります :`ruby# class-level optionRails::Html::SafeListSanitizer.allowed_tags = [選択、スタイル] ``「or`ruby# instance-level optionRails::Html::SafeListSanitizer.new.sanitize(@article.body, tags: [select, style])``\n selectとstyleの両方を含める上記のメカニズムは、すぐにアップグレードするか、回避策の1つを使用する必要があります。## リリース修正済みリリースは通常の場所で入手できます。## 回避策オーバーライドされた許可されたタグから「select」または「style」のいずれかを削除します。##クレジットこの脆弱性は、[windshock]https://hackerone.com/windshock?type=user] によって責任を持って報告されました。CVE-2022-32209

  - Django 3.2.14 以前の 3.2、4.0.6 以前の 4.0 に問題が発見されました。信頼できないデータが kind/lookup_name の値として使用されている場合、Trunc() および Extract() データベース関数は SQL インジェクションの影響を受けます。
    検索名と種類の選択を既知のセーフリストに制限するアプリケーションは影響を受けません。
    (CVE-2022-34265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1830アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  サーバーが clientcert 要件で信頼認証を使用するように設定されている場合、または証明書認証を使用するように設定されている場合、SSL 証明書の検証と暗号化を使用しているにもかかわらず、接続が最初に確立されるときに、中間者攻撃者が任意の SQL クエリを注入する可能性があります。(CVE-2021-23214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1861アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7821アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - src/crypto/crypto_keygen.ccのSecretKeyGenTraits::DoKeyGen()のEntropySource()による変更により、WebCrypto keygenの脆弱性でランダム性が弱いことがNode.js 18にあります。これには、2 つの問題があります。 1) 戻り値をチェックしません。 EntropySource() が常に成功すると想定しますが、失敗する可能性がありますおよび場合により失敗します。 2) EntropySource() によって返されるランダムデータは暗号的に強い場合があるため、鍵の素材として適切ではない可能性があります。CVE-2022-35255

  - Node v18.7.0 の http モジュールの llhttp パーサーが、CLRF で終了しないヘッダーフィールドを正しく処理しません。これにより、HTTP リクエストスマグリングが発生する可能性があります。(CVE-2022-35256)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
184663	Rocky Linux 9.NET 6.0 RLSA-2022:6913	high
184662	Rocky Linux 8nodejs:12RLSA-2020:5499	critical
184661	Rocky Linux 8fribidiRLSA-2022:7514	high
184660	Rocky Linux 8expatRLSA-2020:4484	high
184659	Rocky Linux 8exiv2RLSA-2021:1758	medium
184658	Rocky Linux 8389-ds:1.4RLSA-2022:0889	high
184657	Rocky Linux 8 : firefox (RLSA-2022:5777)	high
184656	Rocky Linux 9libinputRLSA-2022:5257	high
184655	Rocky Linux 8liblouisRLSA-2020:1708	high
184654	Rocky Linux 9cupsRLSA-2022:4990	medium
184653	Rocky Linux 8libtiffRLSA-2020:4634	high
184652	Rocky Linux 8ruby:2.6RLSA-2022:5338	high
184651	Rocky Linux 9postgresqlRLSA-2022:4771	high
184650	Rocky Linux 8 java-17-openjdk RLSA-2022:1445	medium
184649	Rocky Linux 8kernel-rtRLSA-2022:0176	high
184648	Rocky Linux 8cyrus-saslRLSA-2020:4497	high
184647	Rocky Linux 8 : firefox (RLSA-2022:0510)	critical
184646	Rocky Linux 8fwupdRLSA-2021:2566	high
184645	Rocky Linux 8vimRLSA-2022:0894	critical
184644	Rocky Linux 8sambaRLSA-2022:0332	high
184643	Rocky Linux 8.NET 6.0 RLSA-2022:0496	high
184642	Rocky Linux 8gegl04RLSA-2022:0177	high
184641	Rocky Linux 8opensshRLSA-2021:4368	medium
184640	Rocky Linux 8Image BuilderRLSA-2022:7548	high
184639	Rocky Linux 8ruby:2.5RLSA-2019:1972	high
184638	Rocky Linux 9dovecotRLSA-2022:8208	high
184637	Rocky Linux 8qt5RLSA-2021:4172	high
184636	Rocky Linux 8virt:rhelRLSA-2019:3345	high
184635	Rocky Linux 9device-mapper-multipathRLSA-2022:8453	high
184634	Rocky Linux 9libtasn1RLSA-2023:0343	critical
184633	Rocky Linux 8postgresql:12RLSA-2020:5620	high
184632	Rocky Linux 8nodejs:14RLSA-2023:0050	critical
184631	Rocky Linux 9muttRLSA-2022:8219	medium
184630	Rocky Linux 8container-tools:rhel8RLSA-2022:1762	high
184629	Rocky Linux 8brotliRLSA-2021:1702	medium
184628	Rocky Linux 8gnupg2RLSA-2022:6463	medium
184627	Rocky Linux 8container-tools:2.0RLSA-2022:1566	high
184626	Rocky Linux 8microcode_ctlRLSA-2021:3027	high
184625	Rocky Linux 8parfait:0.5RLSA-2022:0290	critical
184624	Rocky Linux 8virt:rhel および virt-devel:rhelRLSA-2022:5821	high
184623	Rocky Linux 8thunderbirdRLSA-2022:1301	high
184622	Rocky Linux 9harfbuzzRLSA-2022:8384	medium
184621	Rocky Linux 8httpd:2.4RLSA-2022:1915	high
184620	Rocky Linux 9fribidiRLSA-2022:8011	high
184619	Rocky Linux 8container-tools:1.0RLSA-2020:1926	high
184618	RockyLinux 8binutils RLSA-2021:4364	medium
184617	Rocky Linux 8Satellite 6.12 リリース重要度高RLSA-2022:8506	critical
184616	Rocky Linux 8postgresql:10RLSA-2022:1830	high
184615	Rocky Linux 8maven:3.5RLSA-2022:1861	medium
184614	Rocky Linux 8nodejs:18RLSA-2022:7821	critical

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

critical

high

high

medium

high

high

high

high

medium

high

high

high

medium

high

high

critical

high

critical

high

high

high

medium

high

high

high

high

high

high

critical

high

critical

medium

high

medium

medium

high

high

critical

high

high

medium

high

high

high

medium

critical

high

medium

critical