リモートのRocky Linux 8ホストには、RLSA-2021:2170アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.6 より前、および 2.67.3 より前の 2.67.x の GNOME GLib で問題が発見されました。64 ビットから 32 ビットへの暗黙のキャストが原因で、64 ビットプラットフォームで g_bytes_new 関数に整数オーバーフローがあります。オーバーフローにより、メモリ破損が発生する可能性があります。(CVE-2021-27219) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3063アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.52.0 より前の Rust の標準ライブラリでは、文字列を結合するための最適化が行われています。これにより、それ自身の長さがチェックされた後で、借用文字列が変化すると、初期化されていないバイトが漏洩 (またはプログラムがクラッシュ) する可能性があります。（CVE-2020-36323）

  -1.50.0より前のRustの標準ライブラリでは、read_to_end()は、安全でないコンテキストにおいてReadからの戻り値を検証しません。このバグにより、バッファオーバーフローが発生する可能性があります。（CVE-2021-28875）

  -1.52.0より前のRustの標準ライブラリでは、Zipの実装に安全性に関するパニックの問題があります。呼び出す
    同じインデックスに対して、__iterator_get_unchecked()が複数回呼び出されます。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28876）

  -1.51.0 より前のRustの標準ライブラリでは 、Zip実装は 、ネスト化される場合、同じインデックスに対して、1回以上1回以上、__iterator_get_unchecked() を呼び出します。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28877）

  -1.52.0 より前のRustの標準ライブラリでは 、Zip実装は 、next_back() and next() が同時に使用される場合、（特定の条件下で）同じインデックスに対して、1回以上、__iterator_get_unchecked() を呼び出します。このバグにより、TrustedRandomAccessトレイトの満たされていない安全要件のために、メモリ安全性違反が発生する可能性があります。（CVE-2021-28878）

  -1.52.0より前のRustの標準ライブラリでは、Zip実装が整数オーバーフローにより不適切なサイズを報告する可能性があります。このバグにより、消費されたZipイテレータが再び使用される場合、バッファオーバーフローが発生する可能性があります。
    (CVE-2021-28879)

  - 1.52.0より前の Rust の標準ライブラリでは、要素の解放がパニックした場合に Vec::from_iter 関数で二重解放が発生する可能性があります。CVE-2021-31162

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3771アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Grafana は、オープンソースのデータ視覚化プラットフォームです。影響を受けるバージョンでは、認証されていないユーザーおよび認証されたユーザーが、リテラルパス (/dashboard/snapshot/:key、または /api/snapshots/:key) にアクセスすることで、最も低いデータベースキーでスナップショットを表示できます。スナップショット public_mode 構成設定が true (デフォルトは false) に設定されている場合、認証されていないユーザーは、リテラルパス (/api/snapshots-delete/:deleteKey) にアクセスすることで、最も低いデータベースキーでスナップショットを削除できます。スナップショット public_mode の設定に関わらず、認証されているユーザーは、リテラルパス (/api/snapshots/:key、または /api/snapshots-delete/:deleteKey) にアクセスすることで、最も低いデータベースキーでスナップショットを削除できます。削除と表示の組み合わせにより、すべてのスナップショットデータを完全にウォークスルーすることができますが、スナップショットデータは完全に失われます。この問題はバージョン8.1.6および7.5.11で解決済みです。何らかの理由でアップグレードできない場合は、リバースプロキシなどを使用して、リテラルパスへのアクセスをブロックできます。
    /api/snapshots/:key、/api/snapshots-delete/:deleteKey、/dashboard/snapshot/:key、/api/snapshots/:key。
    これらには通常の機能がなく、制度エフェクトなしに無効化できます。(CVE-2021-39226)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:368のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1586アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、メモリ破損の問題に対処しました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、任意のコードが実行される可能性があります。(CVE-2021-1817)

  - メモリ初期化の問題が、メモリ処理を改善することで対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性があります。(CVE-2021-1820)

  - 入力検証を改善することで、入力検証の問題に対処しました。この問題は iTunes 12.11.3for Windows、iCloud for Windows 12.3、macOS Big Sur 11.3、Safari 14.1、watchOS 7.4、tvOS 14.5、iOS 14.5および iPadOS 14.5で修正されています。悪意を持って細工された Web コンテンツを処理することで、クロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1825)

  - 制限が改善され、ロジックの問題が対処されました。この問題は macOS Big Sur 11.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5で修正されています。悪質な細工されたウェブコンテンツを処理することで、ユニバーサルクロスサイトスクリプティングが引き起こされる可能性があります。(CVE-2021-1826)

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は Safari 14.1、iOS 12.5.3、iOS 14.5および iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、任意のコードが実行される可能性があります。Apple は、この問題が積極的に悪用された可能性があるという報告を認識しています。(CVE-2021-30661)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3590アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーストアドプロシージャの複数の脆弱性CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424]

    * mysqlサーバーFTSの複数の脆弱性CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804]

    * mysqlサーバーオプティマイザーの複数の脆弱性CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14891CVE-2020-14888、[]、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2036CVE-2021-2031、 CVE-2021-2055、[ ]、 CVE-2021-2060、 CVE-2021-2065CVE-2021-2070、 CVE-2021-2076、[ CVE-2021-2164] 、、、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[]、 、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、[ CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444

    * mysqlInnoDB の複数の脆弱性CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、[]、[]、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、[]、[ CVE-2021-2180、[]、[ CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、、、、、 CVE-2021-2429​ CVE-2020-14791​ CVE-2021-2042​

    * mysqlServerPS の複数の脆弱性CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422]

    * mysqlサーバーセキュリティの複数の脆弱性CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860]

    * mysqlサーバーロック複数の脆弱性CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402

    * mysqlサーバーDMLの複数の脆弱性CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-14852)

    * mysqlサーバーDDLの複数の脆弱性CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399]

    * mysqlServerX Plugin の詳細不明な脆弱性CVE-2020-14870

    * mysqlサーバーロギングの詳細不明な脆弱性CVE-2020-14873

    * mysqlサーバーレプリケーションの複数の脆弱性CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385]

    * mysqlC API の複数の脆弱性CVE-2021-2010、 CVE-2021-2011

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CVE-2021-2038

    * mysqlサーバーオプションの詳細不明な脆弱性CVE-2021-2146

    * mysqlサーバーグループレプリケーションプラグインの複数の脆弱性CVE-2021-2179、 CVE-2021-2232

    * mysqlサーバーパーティションの複数の脆弱性CVE-2021-2201、 CVE-2021-2208

    * mysqlサーバー情報スキーマの複数の脆弱性CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308]

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2021-2307)

    * mysqlサーバーフェデレーションの詳細不明な脆弱性CVE-2021-2354

    * mysqlサーバーGISの詳細不明な脆弱性CVE-2021-2417

    * mysqlサーバーMemcachedの詳細不明な脆弱性CVE-2021-2340

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4149アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:370アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2781アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ネットワーキング)。影響を受けるサポートされたバージョンは、Java SE: 7u301、8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1 ベーススコア 3.1 (機密性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2021-2341)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u301、8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1ベーススコア4.3 (整合性への影響)
    CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。(CVE-2021-2369)

  - Oracle Java SE の Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 8u291、11.0.11、16.0.1、Oracle GraalVM Enterprise Edition: 20.3.2、21.1.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。CVSS 3.1 ベーススコア 7.5 (機密性、整合性、可用性の影響) CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。(CVE-2021-2388)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3081アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3755アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - crossbeam-dequeは、Rustでプログラミングする際にタスクスケジューラを構築するための、ワークを盗む両端キューのパッケージです。0.7.4および0.8.0より前のバージョンでは、競合状態の結果、ワーカーキュー内の1つ以上のタスクが、忘れられずにポップされない他のタスクではなく、2回ポップされる可能性があります。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生する可能性があります。そうでない場合でも、これは論理的なバグを引き起こす可能性があります。「Stealer::steal」、「Stealer::steal_batch」、または「Stealer::steal_batch_and_pop」を使用するCrateは、この問題の影響を受けます。これは、crossbeam-deque 0.8.1および0.7.4で修正されています。（CVE-2021-32810）

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38496)

  - reportValidity() および window.open() の使用により、平文検証メッセージが別のオリジンにオーバーレイされ、ユーザーの混乱やなりすまし攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38497)

  - プロセスのシャットダウン中に、ドキュメントが言語サービスオブジェクトのメモリ解放後使用 (Use After Free) を引き起こし、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38498)

  - Mozilla開発者が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38500)

  - Mozilla開発者が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38501)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1989アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、およびバージョン BIND 9.9.3-S1 -> 9.11.29-S1 および 9.16.8-S1 -> 9.16.13-S1 の BIND Supported Preview Edition、ならびに BIND 9.17 開発ブランチのリリースバージョン 9.17.0 -> 9.17.11 とともに、named の脆弱なバージョンが上記の欠陥を発生させるレコードのクエリを受け取ると、named プロセスがアサーションチェックの失敗により終了します。この脆弱性は、現在維持されているすべてのBIND 9ブランチ(9.11、9.11-S、9.16、9.16-S、9.17)およびBIND 9の他のすべてのバージョンに影響を与えます。(CVE-2021-25215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3142アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET Core および Visual Studio のサービス拒否の脆弱性 (CVE-2021-26423)

  -.NET CoreおよびVisual Studioの情報漏洩の脆弱性（CVE-2021-34485）

  -.ASP.NET CoreおよびVisual Studioの情報漏洩の脆弱性（CVE-2021-34532）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:332アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2352アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ASP.NETのサービス拒否の脆弱性（CVE-2021-31957）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:366アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vimはヒープベースのバッファオーバーフローに対して脆弱です（CVE-2021-3984、CVE-2021-4019）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4056アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.10より以前の Linux カーネルに問題が発見されました。ucma_close が呼び出される ucma_migrate_id の状況で ctx_list 経由で ctx が到達されるため、drivers/infiniband/core/ucma.c にメモリ解放後使用 (Use After Free) があります (別名 CID-f5449e74802c)。(CVE-2020-36385)

  - hid-input.c の__hidinput_change_resolution_multipliersに、ヒープバッファオーバーフローによる領域外書き込が存在する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にユーザーインタラクションは必要ありません。製品AndroidバージョンAndroidカーネルAndroid IDA-173843328参照UpstreamカーネルCVE-2021-0512

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3073アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.0.8より前のhosted-git-infoパッケージは、index.jsのfromUrl関数における正規表現shortcutMatchを介する、正規表現のサービス拒否(ReDoS)に対して脆弱です。影響を受ける正規表現は、多項式の最悪の場合の時間の複雑さを示しています。(CVE-2021-23362)

  -8.0.1で修正された、SSRI 5.2.2-8.0.0は、サービス拒否に対して脆弱である正規表現を使用してSRIを処理します。悪意のある SRI の処理に非常に長い時間がかかり、サービス拒否が発生する可能性があります。この問題は、厳格なオプションを使用するコンシューマーにのみ影響します。(CVE-2021-27290)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3152アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - **拒否** この候補番号は使用しないでください。ConsultIDs：CVE-2021-29457。理由: この候補は CVE-2021-29457 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2021-29457 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2021-31291)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Rocky Linux 8 ホストには、RLSA-2021:2354 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.1 より前のバージョンの libwebp に欠陥が見つかりました。PutLE16()にヒープベースのバッファオーバーフローが見つかりました。
    この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2018-25011)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-36328)

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。スレッドのkillが早すぎることによるメモリ解放後使用(Use-After-Free)が見つかりました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-36329）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3497アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者が、Firefox 91およびFirefox ESR 78.13に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.14、Thunderbird < 78.14、および Firefox < 92 です。(CVE-2021-38493)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2372アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.2より前、12.6より前、11.11より前のバージョンのpostgresqlで、情報漏洩が発見されました。特定の列に対するUPDATE権限はあるがSELECT権限はないユーザーが、クエリを細工する可能性があります。これにより、状況によっては、エラーメッセージでその列の値を漏洩する可能性があります。攻撃者がこの欠陥を利用して、書き込みは許可されているが読み取りは許可されていない列に格納されている情報を取得する可能性があります。（CVE-2021-3393）

  - 13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定の SQL 配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

  - postgresql に欠陥が見つかりました。INSERT の使用... 係争中... 目的に応じて細工されたテーブルで UPDATE コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32028)

  - postgresql に欠陥が見つかりました。UPDATE の使用... 目的に応じて細工されたテーブルで RETURNING コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32029)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2021:2583 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4より前のバージョンのPyYAMLライブラリで脆弱性が発見されました。これにより、full_loadメソッドを介して、またはFullLoaderローダーで信頼できないYAMLファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。この欠陥により、攻撃者はpython/object/newコンストラクターを悪用することで、システムで任意のコードを実行できます。これ欠陥は、CVE-2020-1747に対する修正が不完全だったために生じています。(CVE-2020-14343)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4646アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルに欠陥が見つかりました。破損したタイマーツリーにより、lib/timerqueue.c の timerqueue_add 関数にタスクウェイクアップがありませんでした。この欠陥により、特別なユーザー権限を持つローカルの攻撃者がサービス拒否を引き起こし、OSP の実行中にシステムを遅くし、最終的に停止させる可能性があります。
    (CVE-2021-20317)

  - 5.14.16 より前の Linux カーネルの net/tipc/crypto.c に問題が発見されました。Transparent Inter-Process Communication (TIPC) 機能により、リモートの攻撃者が MSG_CRYPTO メッセージタイプのユーザー指定のサイズの不十分な検証を悪用する可能性があります。(CVE-2021-43267)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2259アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - nginxリゾルバーのセキュリティ問題が識別されました。DNSサーバーからのUDPパケットを偽造できる攻撃者が、1バイトのメモリの上書きを引き起こし、ワーカープロセスのクラッシュまたはその他の影響を与える可能性があります。（CVE-2021-23017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2233アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2363アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.7より前、1.1.x、1.2.x、1.2.5より前のGUPnPで問題が発見されました。DNSの再バインドが可能です。リモートWebサーバーがこの脆弱性を悪用して、被害者のブラウザをtrickし、このライブラリを使用して実装されたローカルUPnPサービスに対するアクションをトリガーさせる可能性があります。影響を受けるサービスによっては、これがデータ漏洩、データ改ざんなどに使用される可能性があります。(CVE-2021-33516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3074アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.0.8より前のhosted-git-infoパッケージは、index.jsのfromUrl関数における正規表現shortcutMatchを介する、正規表現のサービス拒否(ReDoS)に対して脆弱です。影響を受ける正規表現は、多項式の最悪の場合の時間の複雑さを示しています。(CVE-2021-23362)

  -8.0.1で修正された、SSRI 5.2.2-8.0.0は、サービス拒否に対して脆弱である正規表現を使用してSRIを処理します。悪意のある SRI の処理に非常に長い時間がかかり、サービス拒否が発生する可能性があります。この問題は、厳格なオプションを使用するコンシューマーにのみ影響します。(CVE-2021-27290)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3153アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - **拒否** この候補番号は使用しないでください。ConsultIDs：CVE-2021-29457。理由: この候補は CVE-2021-29457 の複製です。注意: すべての CVE ユーザーは、この候補ではなく CVE-2021-29457 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2021-31291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2591アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -EDK IIのLzmaUefiDecompressGetInfo関数でのヒープオーバーフロー。(CVE-2021-28211)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2595アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -389-ds-baseでsync_replクライアントを使用するとき、認証された攻撃者が特別に細工されたクエリを使用してNULLポインターデリファレンスを引き起こし、クラッシュする可能性があります。(CVE-2021-3514)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Rocky Linux 8 ホストには、RLSA-2021:2375 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 13.3、12.7、11.12、10.17、9.6.22より前のpostgresqlのバージョンに欠陥が見つかりました。特定の SQL 配列値を修正する際に境界チェックがなされないため、認証されたデータベースのユーザーが、サーバーメモリの広い領域に任意のバイトを書き込む可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-32027)

  - postgresql に欠陥が見つかりました。INSERT の使用... 係争中... 目的に応じて細工されたテーブルで UPDATE コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32028)

  - postgresql に欠陥が見つかりました。UPDATE の使用... 目的に応じて細工されたテーブルで RETURNING コマンドを実行すると、認証されたデータベースユーザーがサーバーメモリの任意のバイトを読み取る可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-32029)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4325アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.0より前のすべてのバージョンの Lasso では、暗号署名が適切に検証されません。(CVE-2021-28091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2235アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3058アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.7 より前、および 2.67.4 より前の 2.67.x の GNOME GLib で問題が発見されました。g_byte_array_new_take()が64ビットプラットフォームで4GB以上のバッファで呼び出された場合、長さは2 ** 32を法として切り捨てられる可能性があります。これにより、意図しない長さの切り捨てが発生します。（CVE-2021-27218）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3447アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - powerpc プラットフォームの 5.13.5 までの Linux カーネルの arch/powerpc/kvm/book3s_rtas.c により、KVM ゲスト OS ユーザーが、rtas_args.nargs を介して、ホスト OS のメモリ破損を引き起こす可能性があります (別名 CID-f62f3c20647e)。(CVE-2021-37576)

  - 5.13.4より前のLinuxカーネルのnet/sunrpc/xdr.cにより、リモート攻撃者が、多くのNFS 4.2 READ_PLUS操作を実行することによって、サービス拒否（xdr_set_page_base slab-out-of-boundsアクセス）を引き起こす可能性があります。
    (CVE-2021-38201)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4059アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -ユーザーは、IMAP、POP3またはFTPサーバーと対話する際、にcurl >= 7.20.0 および <= 7.78.0を指示して、TLSへの正常なアップグレードを要求することができます（コマンドラインの「--ssl-reqd」または「CURLOPT_USE_SSL」を「CURLUSESSL_CONTROL」もしくは「CURLUSESSL_ALL」withlibcurlに設定）。サーバーが適切に細工された、しかしながら完全に正当な応答を返す場合、この要件はバイパスされる可能性があります。この欠陥により、curlはサイレントに操作を続行します。
    ** TLS なし**指示と期待に反し、ネットワーク上で機密データを平文で漏洩する可能性があります。(CVE-2021-22946)

  -curl> = 7.20.0 および <= 7.78.0 が IMAP または POP3 サーバーに接続し、STARTTLS を使用してデータを取得し、TLS セキュリティにアップグレードする場合、サーバーはその curl キャッシュにすぐに応答し、複数の応答を返すことができます。
    その後、curlはTLSにアップグレードしますが、キャッシュされた応答のキュー内をフラッシュせず、TLSハンドシェイクが認証されるかのように、 TLSハンドシェイク*以前に*取得した応答を使用し、信頼し続けます。この欠陥を利用すると、中間攻撃者が、最初に偽の応答を注入し、次に正当なサーバーからのTLSトラフィックをパススルーし、curlをだましてユーザーにデータを返送させます。ユーザーは攻撃者が注入したデータはTLSで保護されたサーバーからのものであると考えます。(CVE-2021-22947)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3155アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91 です。(CVE-2021-29980)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29985)

  - getaddrinfo を呼び出す際の疑似競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされる可能性があります。 *この問題の影響を受けるのは、Linuxオペレーティングシステムのみです。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのは Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。() この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29988)

  - Mozilla 開発者が、Firefox 90 および Firefox ESR 78.12 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91です。(CVE-2021-29989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3572アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NSS が TLS 1.3で CCS (ChangeCipherSpec) メッセージを処理する方法に欠陥が見つかりました。この欠陥により、リモートの攻撃者は複数のCCSメッセージを送信することができ、NSSライブラリでコンパイルされたサーバーに対するサービス拒否を引き起こします。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、3.58より前のNSSのバージョンに影響を与えます。 (CVE-2020-25648)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2717アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 246.15、247.8、248.5、249.1 以前の systemd の basic/unit-name.c に、過剰なサイズ値のメモリ割り当て (ローカルの攻撃者が制御するパス名の strdupa と alloca が含まれる) があるために、オペレーティングシステムがクラッシュします。(CVE-2021-33910)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:307アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア3.7 (整合性への影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)
    (CVE-2022-21248)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.01、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータのサブセットに、権限なしで読み取りアクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 ベーススコア 5.3 (機密性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21282、CVE-2022-21296)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
    (CVE-2022-21283)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ライブラリ)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21293、CVE-2022-21294、CVE-2022-21340)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JAXP)。サポートされているバージョンで影響を受けるのは、Java SE: 7u321、8u311、11.0.13、17.01、
    Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
    (CVE-2022-21299)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1ベーススコア5.3 (整合性への影響) CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)
    (CVE-2022-21305)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: シリアル化)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)
    (CVE-2022-21341)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ImageIO)。影響を受けるサポートされたバージョンは、Java SE: 7u321、8u311、11.0.13、17.01、Oracle GraalVM Enterprise Edition: 20.3.4、21.3.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。
    注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。CVSS 3.1 基本値 5.3 (可用性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21360、CVE-2022-21365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3148アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - .NET Core および Visual Studio のサービス拒否の脆弱性 (CVE-2021-26423)

  -.NET CoreおよびVisual Studioの情報漏洩の脆弱性（CVE-2021-34485）

  -.ASP.NET CoreおよびVisual Studioの情報漏洩の脆弱性（CVE-2021-34532）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4042アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Flatpak は、Linux でサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。1.10.4 および 1.12.0より前のバージョンでは、Wayland、Pipewire、またはpipewire-pulseが使用するAF_UNIXソケットに直接アクセスできるFlatpakアプリが、ポータルやその他のホストOSサービスを騙して、Flatpakアプリを通常のサンドボックス化されていないhost-OSプロセスのように処理させる可能性があります。細工された「/.flatpak-info」を置換したり、ファイルを完全に消去したりするために、Flatpakの拒否リストseccompフィルターでブロックされていない最近のマウント関連のsyscallを使用してVFSを操作することで、これを行うことができます。Wayland、Pipewire、またはpipewire-pulseによって使用されるAF_UNIXソケットのクライアントとして機能するFlatpakアプリは、対応するサービスがFlatpakアプリが持っていると考えてしまう権限を昇格させる可能性があります。注意：D-Busセッションバス (ユーザーバス) 、システムバス、またはアクセシビリティバスで完全に動作するプロトコルは、これによる影響を受けません。これは、プロキシプロセス「xdg-dbus-proxy」を使用していることが原因で、これらのバスとやり取りするときには、FlatpakアプリによってVFSを操作できません。バージョン 1.10.4および 1.12.0に対するパッチが存在し、公開の時点で、バージョン 1.8.2に対するパッチが計画されています。パッチされたバージョンにアップグレードする以外に、回避策はありません。(CVE-2021-41133)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3066アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkPkg/IScsiDxe に、リモートで悪用可能なバッファオーバーフローがあります。(CVE-2021-38575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2291アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0-rc95 より前の runc では、ディレクトリトラバーサルによってコンテナファイルシステムのブレークアウトが発生する可能性があります。攻撃者がこの脆弱性を悪用するには、かなり特殊なマウント構成で複数のコンテナを作成できなければなりません。この問題は、競合状態に依存するシンボリックリンク交換攻撃によって発生します。
    (CVE-2021-30465)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2584アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby 2.5.8以前、2.6.xから2.6.6、および2.7.xから2.7.1で問題が見つかりました。Ruby にバンドルされている簡易 HTTP サーバーである WEBrick は、転送エンコーディングヘッダーの値を厳密にチェックしていませんでした。攻撃者はこの問題を悪用して、リバースプロキシ（ヘッダーチェックが不適切）をバイパスし、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2020-25613）

  - 3.2.5より前のREXML gemが、2.6.7より前、2.7.3より前の2.7.x、および3.0.1より前の3.xのRubyで、XMLラウンドトリップの問題を適切に対処しません。解析およびシリアル化の後に不適切なドキュメントが生成される可能性があります。（CVE-2021-28965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2308アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Intel(R) VT-d 製品におけるクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2020-24489)

  - 一部の Intel(R) プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-24511)

  - 一部の Intel(R) プロセッサのタイミングに不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-24512)

  - 一部のIntel Atom(R)プロセッサにおけるドメインバイパスの一時的な実行の脆弱性により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-24513)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3623アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 16.6.0、14.17.4、および 12.22.4 より前の Node.js は、Node.js dns ライブラリの Domain Name Servers によって返されるホスト名の入力を検証しないため、リモートコード実行、XSS、アプリケーションのクラッシュに脆弱です。その結果、誤ったホスト名 (ドメインハイジャックに至る) を出力し、当該ライブラリを使用するアプリケーションにインジェクションの脆弱性を発生させる可能性があります。(CVE-2021-22931)

  - パッケージ path-parse のすべてのバージョンは、splitDeviceRe、splitTailRe、および splitPathRe 正規表現を介した正規表現のサービス拒否 (ReDoS) に対して脆弱です。ReDoSは、多項式の最悪の場合の時間の複雑さを示しています。（CVE-2021-23343）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3057アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - v2.6.19-rc1以降のLinuxがnet/netfilter/x_tables.c で発見されるヒープ領域外書き込み。
    これにより、攻撃者が特権を得るか、ユーザー名の空間を介してのDoS (ヒープメモリの破損経由) を引き起こすことができます (CVE-2021-22555) 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1979アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  4.13以前および5.x～5.0.4のSquidで問題が発見されました。不適切な入力検証が原因で、信頼できるクライアントがHTTPリクエストスマグリングを実行でき、スマグリングが行われなければセキュリティコントロールによって禁止されているサービスにアクセスできます。これは、構成設定の特定のuri_whitespaceで発生します。(CVE-2020-25097) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	深刻度
157793	Rocky Linux 8glib2RLSA-2021:2170	high
157792	Rocky Linux 8rust-toolset:rhel8RLSA-2021:3063	critical
157791	Rocky Linux 8grafanaRLSA-2021:3771	high
157790	Rocky Linux 8rpmRLSA-2022:368	medium
157789	Rocky Linux 8GNOMERLSA-2021:1586	high
157788	Rocky Linux 8mysql:8.0RLSA-2021:3590	medium
157787	Rocky Linux 8python-pillowRLSA-2021:4149	critical
157786	Rocky Linux 8cryptsetupRLSA-2022:370	medium
157785	Rocky Linux 8 java-11-openjdk RLSA-2021:2781	high
157784	Rocky Linux 8cloud-initRLSA-2021:3081	medium
157783	Rocky Linux 8firefoxRLSA-2021:3755	critical
157782	Rocky Linux 8bindRLSA-2021:1989	high
157781	Rocky Linux 8.NET Core 3.1 RLSA-2021:3142	medium
157780	Rocky Linux 8sambaRLSA-2022:332	high
157779	Rocky Linux 8.NET Core 3.1 RLSA-2021:2352	high
157778	Rocky Linux 8vimRLSA-2022:366	high
157777	Rocky Linux 8カーネルRLSA-2021:4056	high
157776	Rocky Linux 8nodejs:12RLSA-2021:3073	medium
157775	Rocky Linux 8exiv2RLSA-2021:3152	critical
157774	Rocky Linux 8libwebpRLSA-2021:2354	critical
157773	Rocky Linux 8firefoxRLSA-2021:3497	high
157772	Rocky Linux 8postgresql:12RLSA-2021:2372	high
157771	Rocky Linux 8 : python38:3.8 および python38-devel:3.8 (RLSA-2021:2583)	critical
157770	Rocky Linux 8kernel-rtRLSA-2021:4646	critical
157769	Rocky Linux 8nginx:1.18RLSA-2021:2259	high
157768	Rocky Linux 8firefoxRLSA-2021:2233	high
157767	Rocky Linux 8gupnpRLSA-2021:2363	high
157766	Rocky Linux 8nodejs:14RLSA-2021:3074	medium
157765	Rocky Linux 8compat-exiv2-026RLSA-2021:3153	critical
157764	Rocky Linux 8edk2RLSA-2021:2591	medium
157763	Rocky Linux 8389-ds:1.4RLSA-2021:2595	medium
157762	Rocky Linux 8postgresql:13RLSA-2021:2375	high
157761	Rocky Linux 8lassoRLSA-2021:4325	high
157760	Rocky Linux 8pki-core:10.6RLSA-2021:2235	high
157759	Rocky Linux 8glib2RLSA-2021:3058	high
157758	Rocky Linux 8カーネルRLSA-2021:3447	high
157757	Rocky Linux 8curlRLSA-2021:4059	high
157756	Rocky Linux 8thunderbirdRLSA-2021:3155	high
157755	Rocky Linux 8nss および nsprRLSA-2021:3572	high
157754	Rocky Linux 8systemdRLSA-2021:2717	medium
157753	Rocky Linux 8 java-1.8.0-openjdk RLSA-2022:307	medium
157752	Rocky Linux 8.NET 5.0 RLSA-2021:3148	medium
157751	Rocky Linux 8flatpakRLSA-2021:4042	high
157750	Rocky Linux 8edk2RLSA-2021:3066	high
157749	Rocky Linux 8container-tools:2.0RLSA-2021:2291	high
157748	Rocky Linux 8ruby:2.7RLSA-2021:2584	high
157747	Rocky Linux 8microcode_ctlRLSA-2021:2308	high
157746	Rocky Linux 8nodejs:12RLSA-2021:3623	critical
157745	Rocky Linux 8カーネルRLSA-2021:3057	high
157744	Rocky Linux 8squid:4RLSA-2021:1979	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

critical

high

medium

high

medium

critical

medium

high

medium

critical

high

medium

high

high

high

high

medium

critical

critical

high

high

critical

critical

high

high

high

medium

critical

medium

medium

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

high

critical

high

high