リモートのRocky Linux 8ホストには、RLSA-2023:4034アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares は、非同期リゾルバーライブラリです。c-ares をクロスコンパイルし、autotools ビルドシステムを使用する場合、aarch64 android をクロスコンパイルする際に見られるように、CARES_RANDOM_FILE が設定されません。これにより、rand() をフォールバックとして使用するようにダウングレードされるため、攻撃者は、CSPRNG を使用しないことで、エントロピーの欠如を利用できる可能性があります。この問題には、バージョン 1.19.1でパッチが適用されていました。(CVE-2023-31124)

  - c-ares は、非同期リゾルバーライブラリです。ares_inet_net_pton() には、特定の ipv6 アドレスに対するバッファアンダーフローの脆弱性があり、特に 0::00:00:00/2 が問題を引き起こすことが判明しました。C-ares は、設定の目的で内部的にのみこの関数を使用します。そのため、管理者は ares_set_sortlist() を介してこのようなアドレスを設定する必要があります。ただし、ユーザーは外部で ares_inet_net_pton() を別の目的で使用することで、より深刻な問題が発生する可能性があります。この問題は 1.19.1で修正されました。(CVE-2023-31130)

  - c-ares は、非同期リゾルバーライブラリです。/dev/urandom または RtlGenRandom() が使用できない場合、c-ares は rand() を使用して DNS クエリ ID に使用する乱数を生成します。これは CSPRNG ではなく、また srand() によってシードされないため、予測可能な出力を生成します。乱数発生器からの入力は、非準拠 RC4 実装に供給され、オリジナルの RC4 実装ほど強くない可能性があります。広く利用されている arc4random() のような最新の OS 提供の CSPRNG を探す試みは行われません。この問題はバージョン 1.19.1で修正されています。(CVE-2023-31147)

  - c-ares は、非同期リゾルバーライブラリです。c-ares は、サービス拒否に対して脆弱です。ターゲットリゾルバーがクエリを送信する場合、攻撃者は長さが 0 の無効な形式の UDP パケットを偽造し、ターゲットリゾルバーに返します。ターゲットリゾルバーは、長さ 0 を接続の正常なシャットダウンと誤って解釈します。この問題には、バージョン 1.19.1でパッチが適用されています。(CVE-2023-32067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0340アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - bash パッケージに欠陥が見つかりました。有効な parameter_transform でヒープバッファオーバーフローが発生する可能性があります。
    この問題により、メモリの問題が発生する可能性があります。(CVE-2022-3715)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1852アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.6 までの GNU パッチでは、入力ファイル以外の特定のケースで以下のシンボリックリンクが誤って処理されます。これは、inp.c と util.c に影響を与えます。(CVE-2019-13636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3548アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SVM ネスト化仮想化をサポートするための欠陥が KVM の AMD コードで見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。int_ctl フィールドの不適切な検証が原因で、この問題により、悪意のある L1 が L2 ゲストに対して AVIC サポート (Advanced Virtual Interrupt Controller) を有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3653)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2023:0103アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9 までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7524アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c＃L64」での再割り当てロジックにより、「need」が 0x80000000 の値 (データの約 2GB) に近づくと、「need」32 ビット整数が 0 にラップする可能性があります。これにより、buf-> alloc の再割り当てが発生します。小さなヒープチャンクに。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2023:0303アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.0 より前の USBGuard で問題が見つかりました。usbguard-dbus デーモンが実行されているシステムで、権限のないユーザーが USBGuard に将来すべての USB デバイスの接続を許可する可能性があります。
    (CVE-2019-25058)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8361アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - e2fsprogs 1.46.5に領域外読み取り/書き込みの脆弱性が見つかりました。この問題により、セグメンテーション違反が発生し、特別に細工されたファイルシステムを介して任意のコードが実行される可能性があります。
    (CVE-2022-1304)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:0348アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libslirp 4.0.0 は、QEMU 4.1.0 で使用される場合、ip_input.c 内の ip_reass におけるメモリ解放後使用 (Use-After-Free) があります。(CVE-2019-15890)

  - QEMU 4.2.0 で使用される libslirp 4.1.0 の tcp_subr.cのtcp_emu は、EMU_IRC の IRC DCC コマンドで示されるように、メモリを誤って管理します。これにより、ヒープベースのバッファオーバーフローまたはその他の領域外アクセスが引き起こされ、DoSまたは任意のコードの実行が引き起こされる可能性があります。 (CVE-2020-7039 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6878アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1317アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString::doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:7967アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.0 (を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  - QEMU の Intel HD Audio デバイス (intel-hda) にスタックオーバーフローの脆弱性が見つかりました。悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。この欠陥は、7.0.0より前の QEMU バージョンに影響を与えます。(CVE-2021-3611)

  - QEMU の USB EHCI コントローラーエミュレーションで、DMA 再入可能性の問題が見つかりました。EHCI は、USB パケットを転送する際に、バッファポインターが MMIO 領域と重複するかどうかを検証しません。デバイスがパケットを転送している間に、細工されたコンテンツがコントローラーのレジスタに書き込まれ、望ましくないアクション (リセットなど) がトリガーされる可能性があります。これにより、最終的にメモリ解放後使用 (Use After Free) の問題が発生する可能性があります。悪の意あるゲストがこの欠陥を利用して、ホスト上で QEMU プロセスをクラッシュさせ、サービス拒否の状態を引き起こしたり、ホストの QEMU プロセスのコンテキストで任意のコードを実行したりする可能性があります。この欠陥は、7.0.0 より前の QEMU のバージョンに影響を与えます。(CVE-2021-3750)

  - QEMU の ACPI コードに、NULL ポインターデリファレンスの問題が見つかりました。ゲスト内で悪意のある権限を持つユーザーがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2021-4158)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1804アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -ヒープバッファオーバーフローを引き起こす整数オーバーフローが、バージョン1.6.10より前のlibX11で実装されたX Input Method(XIM)クライアントに見つかりました。上流のように、昇格された権限で実行されている間にsetuidプログラムがXIMクライアント関数を呼び出す場合、これはセキュリティに関係します。Red Hat Enterprise Linuxには、このようなプログラムは出荷されていません。(CVE-2020-14344)

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。XkbSetNames関数での領域外アクセスにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14345 )

  - 1.20.9以前のxorg-x11-serverに欠陥が見つかりました。XサーバーのX入力拡張プロトコルデコーディングの整数アンダーフローにより、メモリコンテンツの任意のアクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14346)

  - xserverメモリが適切に初期化されないという欠陥が見つかりました。このため、サーバーメモリの一部がXクライアントに漏洩する可能性があります。Xorgサーバーが昇格した権限で実行される場合、ASLRバイパスが発生する可能性があります。バージョン1.20.9より前のXorg-serverが脆弱です。（CVE-2020-14347）

  - バージョン1.20.10の前のX.Org Serverに欠陥が見つかりました。XkbSetMap関数での領域外アクセスにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14360)

  - xorg-x11-server 1.20.9の前のX.Org Serverに欠陥が見つかりました。ヒープバッファオーバーフローにつながる整数アンダーフローにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-14361、CVE-2020-14362）

  - 二重解放につながる整数オーバーフローの脆弱性がlibX11に見つかりました。この欠陥により、ローカルの権限のある攻撃者がlibX11でコンパイルされたアプリケーションをクラッシュさせることや、場合によっては任意のコードを実行することが可能です。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-14363 )

  - 1.20.10以前のxorg-x11-serverに欠陥が見つかりました。XkbSetDeviceInfoのヒープバッファオーバーフローが権限昇格の脆弱性を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25712)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4150アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pygments バージョン 1.5〜 2.7.3の SMLLexer の無限ループにより、Standard ML (SML) ソースファイルの構文強調表示を実行する際に、サービス拒否が発生する可能性があります。これは、exception キーワードのみを含む入力によって実証されています。(CVE-2021-20270)

  - 2.7.4で修正されたpygments 1.1+では、プログラミング言語の解析に使用されるレクサーは、正規表現に大きく依存しています。一部の正規表現には、指数関数的またはキュービックなワーストケースの複雑性があり、ReDoS に脆弱です。悪意のある入力を細工することで、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2021-27291)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:1152アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.10.1より前のPallets Jinjaでは、str.format_mapによってサンドボックスを回避する可能性があります。（CVE-2019-10906）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1636アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile 1.0.28 の common.c の psf_memset におけるスタックベースのバッファオーバーフローにより、リモート攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、細工されたオーディオファイルを介してその他の不特定の影響を及ぼしたりする可能性があります。この脆弱性は、実行可能ファイルの sndfile-deinterleave によって引き起こされる可能性があります。(CVE-2018-13139)

  - libsndfile 1.0.28 で問題が発見されました。alaw.c の関数 i2alaw_array に、サービス拒否につながるバッファオーバーリードがあります。(CVE-2018-19662 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2023:0114アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

  - Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1597アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  GNOMEプロジェクトのlibxml2 v2.9.10には、libxml2/entities.cのxmlEncodeEntitiesInternalにグローバルバッファオーバーリードの脆弱性があります。この問題はコミット50f06b3eで修正されました。（CVE-2020-24977）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6358アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools (12.0.0、11.x.y、および 10.x.y) には、ローカル権限昇格の脆弱性が含まれています。ゲスト OS へのローカルの非管理アクセス権を持つ悪意のある攻撃者が、仮想マシンの root ユーザーとして権限を昇格させる可能性があります。(CVE-2022-31676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4482アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libgcrypt20暗号化ライブラリにECDSAタイミング攻撃があることが発見されました。影響を受けるバージョン 1.8.4-5、1.7.6-2+deb9u3、1.6.3-2+deb8u4。修正されたバージョン 1.8.5-2 および 1.6.3-2+deb8u7。
    (CVE-2019-13627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8022アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux および UNIX の Qt 5.9.xから 5.15.9より前の 5.15.xおよび 6.2.4より前の 6.xでは、QProcess が PATH に見つからない場合、現在の作業ディレクトリからバイナリを実行する可能性があります。(CVE-2022-25255)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:8068アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND Supported Preview Editions: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 BIND 9 のこれらのバージョンより前のバージョン (Supported Preview Editions を含む 9.1.0 まで) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

  - BIND 9.16.11-> 9.16.26, 9.17.0-> 9.18.0およびバージョン 9.16.11-S1 -> BIND Supported Preview Edition の 9.16.26-S1。特別に細工された TCP ストリームにより、クライアントが接続を終了した後でも、BIND への接続が無期限に CLOSE_WAITステータスを維持する可能性があります。
    (CVE-2022-0396)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1809アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache HTTPサーバー 2.4のリリース2.4.37以前では、mod_sessionがセッションをデコードする前にそのセッションの有効期限を確認します。これにより、セッションがデコードされるときに有効期限の情報が読み込まれるため、mod_session_cookieセッションではセッションの有効期限が無視されます。（CVE-2018-17199）

  - Apache HTTP Server 2.4.32から2.4.44へのmod_proxy_uwsgiの情報漏えいおよび可能性のあるRCE（CVE-2020-11984）

  - Apache HTTP Serverバージョン 2.4.20から2.4.43 HTTP/2モジュールおよび特定のトラフィックエッジパターンでトレース/デバッグが有効になっている場合、ロギングステートメントが誤った接続で行われ、メモリプールの同時使用を引き起こしていました。上記mod_http2のLogLevelを構成すると、パッチが適用されていないサーバーでもこの脆弱性が緩和されます。 (CVE-2020-11993)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2023:0096アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.12.24より前の D-Bus、1.14.4 より前の 1.13.xと 1.14.x、1.15.2 より前の 1.15.xに問題が発見されました。認証された攻撃者が、特定の無効な型シグネチャを含むメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42010)

  - 1.12.24より前の D-Bus、1.14.4 より前の 1.13.xと 1.14.x、1.15.2 より前の 1.15.xに問題が発見されました。認証された攻撃が、配列長が要素タイプのサイズと一致しないメッセージを受信すると、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。
    (CVE-2022-42011)

  - 1.12.24より前の D-Bus、1.14.4 より前の 1.13.xと 1.14.x、1.15.2 より前の 1.15.xに問題が発見されました。認証された攻撃者が、予期しない形式の添付ファイル記述子のあるメッセージを送信することで、dbus-daemon および libdbus を使用するその他のプログラムをクラッシュさせる可能性があります。(CVE-2022-42012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2023:0336アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - time-util.c の format_timespan() 関数の Systemd に off-by-one エラーの問題が発見されました。攻撃者は、format_timespan() でバッファオーバーランを引き起こす時間と精度の特定の値を提供する可能性があります。これにより、サービス拒否が引き起こされます。(CVE-2022-3821)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:7070 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 同一生成元ポリシー違反により、クロス生成元 URL エントリの盗難が可能になり、[Performance.getEntries()] を介してリダイレクトの結果が漏洩する可能性があります。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42927)

  - 特定のタイプの割り当てに注釈がありませんでした。Garbage Collector が特定の状態にある場合に、これはメモリ破損および悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42928)

  - Web サイトが特定の方法で [window.print()] を呼び出した場合、ブラウザのサービス拒否を引き起こす可能性があります。これは、ユーザーのセッション復元設定によっては、ブラウザの再起動後にも持続する可能性があります。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42929)

  - Mozilla 開発者の Ashley Hale 氏および Mozilla Fuzzing Team は、Firefox 105 と Firefox ESR 102.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 106、Firefox ESR < 102.4、および Thunderbird < 102.4です。(CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:4591アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Subversion の mod_dav_svn は、メモリ破損に対して脆弱です。パスベースの認証ルールを調べながら、mod_dav_svn サーバーは、すでに解放されたメモリを使用しようとする可能性があります。影響を受けた Subversion mod_dav_svn サーバー 1.10.0～ 1.14.1(包括的)。mod_dav_svn を使用しないサーバーは影響を受けません。(CVE-2022-24070)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4654アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3 以前の Python の Lib/tarfile.py では _proc_pax がヘッダー検証を欠いているため、攻撃者は、tarfile.open によって開かれた無限ループにつながる TAR アーカイブを作ることができます。(CVE-2019-20907)

  - Python の 19.2 以前の pip パッケージでは、インストールコマンドに URL が与えられたときにディレクトリトラバーサルが発生します。これは、/root/.ssh/authorized_keys ファイルを上書きすることで実証されているように、Content-Disposition ヘッダーがファイル名に ../ を含む可能性があるためです。これは、_internal/download.pyの_download_http_urlで発生します。
    (CVE-2019-20916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1574アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.30.0 より前のバージョンの NetworkManager に欠陥が見つかりました。match.path を設定してプロファイルをアクティブ化すると、NetworkManager がクラッシュします。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-20297)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4670アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.0 より前の jQuery は、クロスドメイン Ajax リクエストが dataType オプションなしで実行された場合のクロスサイトスクリプティング (XSS) 攻撃に対して脆弱です。これにより、text/javascript 応答が実行されます。
    (CVE-2015-9251)

  - 3.4.0以前のBootstrap 3.xおよび4.0.0-beta.2以前の4.x-betaでは、data-target属性でXSSが発生する可能性があります。これはCVE-2018-14041とは異なる脆弱性です。（CVE-2016-10735）

  - 4.1.2以前のBootstrapでは、collapse data-parent属性でXSSが発生する可能性があります。（CVE-2018-14040）

  - 4.1.2 以前の Bootstrap では、tooltip の data-container プロパティで XSS が発生する可能性があります。(CVE-2018-14042)

  - 3.4.0以前のBootstrapでは、 tooltip data-viewport属性でXSSが発生する可能性があります。（CVE-2018-20676）

  - 3.4.0以前のBootstrapでは、affix構成ターゲットプロパティでXSSが発生する可能性があります。（CVE-2018-20677）

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ propertyが含まれる場合、ネイティブのObject.prototypeを拡張できる可能性があります。（CVE-2019-11358）

  - 3.4.1以前のBootstrapおよび4.3.1以前の4.3.xでは、tooltipまたはpopover data-template属性でXSSが発生する可能性があります。（CVE-2019-8331）

  - 1.2 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0 でこの問題に対するパッチが適用されています。（CVE-2020-11022）

  - ipaのすべてのバージョン4.x.x〜4.8.0 で欠陥が見つかりました。非常に長いパスワード（100万文字以上）をサーバーに送信する場合、パスワードハッシュ化プロセスがメモリとCPUを枯渇させ、サービス拒否を引き起こしたり、Webサイトが応答しなくなったりする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-1722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1064アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux の一部としてリリースさ CVE-2020-10756れた 8.3RHSA-2020:4676 (https://access.redhat.com/errata/RHSA-2020:4676) エラータの virt:rhel モジュールの更新が、以前erratum を通じて virt:rhel/qemu-kvm で修正されました RHSA-2020:4059https://access.redhat.com/errata/RHSA-2020:4059]。
    CVE-2021-20295 が Red Hat 固有のセキュリティ回帰に割り当てられました。元のセキュリティ問題 CVE-2020-10756の詳細については、バグ 1835986 または CVE ページを参照してください
    https://access.redhat.com/security/cve/CVE-2020-10756。(CVE-2021-20295)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0951アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.3 より前の Expat (別名: libexpat) では、xmlparse.c の storeAtts 関数で 29 (またはそれ以上) の左シフトを行うと、realloc の挙動に問題が発生します (例: 割り当てバイト数が少なすぎたり、メモリを解放したりするだけになってしまう)。
    (CVE-2021-45960)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
    (CVE-2022-22826)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

  - 2.4.4以前の Expat (別名 : libexpat) では、XML_CONTEXT_BYTES がゼロでない設定の XML_GetBuffer に符号付き整数オーバーフローがあります。(CVE-2022-23852)

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1991アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13までのGNU cpioにより、攻撃者は、細工されたパターンファイルを介して、任意のコードを実行できます。それは、領域外ヒープ書き込みを発生させるdstring.c ds_fgetstrの整数オーバーフローが原因です。注意: -E オプションに関連付けられたパターンファイルが信頼できないデータであるという一般的なケースがあるかどうかは不明です。
    (CVE-2021-38185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:5045アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者およびコミュニティメンバーの Julian Hector 氏、Randell Jesup 氏、Gabriele Svelto 氏、Tyson Smith 氏、Christian Holler 氏、および Masayuki Nakano 氏が、Firefox 94 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 95、Firefox ESR < 91.4.0、Thunderbird < 91.4.0 です。(CVE-2021-4129)

  - Thunderbird が、予期しない状況でコンポジション領域で JavaScript を有効にしていました。JavaScript 実行コンテキストはこの領域に限定され、Chrome レベルの権限を受け取りませんでしたが、その他の脆弱性に関連する他の攻撃のための踏み台として使用される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0 です。
    (CVE-2021-43528)

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲットURLが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43536)

  - 64ビットから32ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43537)

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43538)

  - 複数のwasmインスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内でGCが発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用 (Use-After-Free ) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43539)

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーターURLが適切にエスケープされませんでした。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43541)

  - 攻撃者がXMLHttpRequestを使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43542)

  - CSPサンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43543)

  - Location APIをループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43545)

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3706アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Lua 5.3.5 には、lapi.c の lua_upvaluejoin にメモリ解放後使用 (use-after-free) があります。たとえば、引数が特定の関係にある debug.upvaluejoin 呼び出しをトリガーできる攻撃者によって、クラッシュの結果が達成される可能性があります。(CVE-2019-6706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1823アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_openidc は Apache 2.xHTTP サーバー用の認証/承認モジュールであり、OpenID Connect 依存パーティとして機能し、OpenID Connect プロバイダーに対してユーザーを認証します。 2.4.9 より前のバージョンでは、「oidc_validate_redirect_url()」はほとんどのブラウザ同様に URL を解析しません。その結果、この機能がバイパスされ、ログアウト機能にオープンリダイレクトの脆弱性が発生する可能性があります。このバグはバージョン 2.4.9で修正されました。リダイレクトする URL のバックスラッシュをスラッシュに置き換えて、異なる仕様間の特定の重大な変更に対処しました。(RFC2396 / RFC3986および WHATWG)。回避策として、「mod_auth_openidc」を構成して、宛先が特定の正規表現に一致するリダイレクトのみを許可することにより、この脆弱性を緩和できます。
    (CVE-2021-32786)

  - mod_auth_openidc は Apache 2.xHTTP サーバー用の認証/承認モジュールであり、OpenID Connect 依存パーティとして機能し、OpenID Connect プロバイダーに対してユーザーを認証します。バージョン 2.4.9より前の mod_auth_openidc では、mod_auth_openidc の AES GCM 暗号化は静的 IV および AAD を使用します。これは静的 nonce を作成しますが、aes-gcm はストリーム暗号であるため、修正することが重要です。これにより、同じキーが再利用されているため、既知の暗号問題を引き起こす可能性があります。2.4.9 以降、cjose AES 暗号化ルーチンの使用を通じて動的な値を使用するようにパッチが適用されています。(CVE-2021-32791)

  - mod_auth_openidc は Apache 2.xHTTP サーバー用の認証/承認モジュールであり、OpenID Connect 依存パーティとして機能し、OpenID Connect プロバイダーに対してユーザーを認証します。バージョン 2.4.9より前の mod_auth_openidc では、「OIDCPreservePost On」を使用する際に XSS の脆弱性があります。
    (CVE-2021-32792)

  - mod_auth_openidc は Apache 2.xHTTP サーバー用の認証/承認モジュールであり、OpenID Connect 依存パーティとして機能し、OpenID Connect プロバイダーに対してユーザーを認証します。 2.4.9.4より前のバージョンでは、mod_auth_openidc のサードパーティの init SSO 機能が、「target_link_uri」パラメーターで細工された URL を提供することによるオープンリダイレクト攻撃に対して脆弱であることが報告されました。バージョン 2.4.9.4のパッチにより、「OIDCRedirectURLsAllowed」設定を「target_link_uri」パラメーターに適用する必要があります。パッチされたバージョンにアップグレードする以外に、既知の回避策はありません。
    (CVE-2021-39191)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:7970アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:0366アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim はヒープベースのバッファオーバーフローに対して脆弱です (CVE-2021-3872、CVE-2021-3984、CVE-2021-4019)

  - vim はメモリ解放後使用（Use After Free）に対して脆弱です（CVE-2021-4192）

  - vim は領域外読み取りに対して脆弱です (CVE-2021-4193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:0598アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Node.js 10、12、および 13 での不適切な証明書検証により、細工された X.509 証明書を送信する際に、プロセスが中止します (CVE-2019-15604)

  - Node.js 10、12、および 13 での HTTP リクエストスマグリングにより、transfer-encoding の形式が無効な場合、悪意のあるペイロード送信が発生します (CVE-2019-15605)

  - Nodejs 10、12、および 13 の HTTP ヘッダー値に末尾の空白を含めると、ヘッダー値の比較に基づいて承認がバイパスされます (CVE-2019-15606)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:2120アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.8.1より前の zsh では、攻撃者が %F 引数で示されているように、プロンプト内のコマンド出力を制御する場合、コード実行を引き起こす可能性があります。これは、PROMPT_SUBST の再帰展開が原因で発生します。
    (CVE-2021-45444)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:4797アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.3.3より前のバージョンの Apache Maven maven-shared-utils では、Commandline クラスが適切にエスケープせずに二重引用符で囲まれた文字列を出力するため、シェルインジェクション攻撃が可能です。(CVE-2022-29599)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1879アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.5.10 以前の 3.x、3.6.12 以前の 3.6.x、3.7.9 以前の 3.7.x、および 3.8.5 以前の 3.8.x の http.client では、HTTPConnection.request. の最初の引数に CR および LF 制御文字を挿入することで実証されているように、攻撃者が HTTP リクエストメソッドを制御すれば CRLF インジェクションが可能です。(CVE-2020-26116)

  - python-lxmlのcleanモジュールにXSSの脆弱性が見つかりました。モジュールのパーサーがブラウザを適切に模倣しないため、サニタイザーとユーザーのページの間で異なる動作が引き起こされました。リモートの攻撃者がこの欠陥を悪用して、任意のHTML/JSコードを実行する可能性があります。(CVE-2020-27783)

  - Python3.xから3.9.1は、_ctypes/callproc.c の PyCArg_repr のバッファオーバーフローがあります。これにより、浮動小数点を信頼できない入力として受け入れる特定の Python アプリケーションで、リモートコード実行が引き起こされることがあります。これは、c_double.from_param に対する 1e300 引数で実証されています。これは、sprintf が安全でない方法で使用されているために発生します。(CVE-2021-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:0323アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - nginxリゾルバーのセキュリティ問題が識別されました。DNSサーバーからのUDPパケットを偽造できる攻撃者が、1バイトのメモリの上書きを引き起こし、ワーカープロセスのクラッシュまたはその他の影響を与える可能性があります。（CVE-2021-23017）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:7968アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7692アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
    (CVE-2022-22826)

  - 2.4.3以前の Expat (別名: libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:5160アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.16.12より前および 1.17.5より前の 1.17.xの Go の net/http により、HTTP/2 リクエストを介したヘッダー正規化キャッシュで、メモリ消費が制御されない事態が発生する可能性があります。(CVE-2021-44716)

  -UNIXの 1.16.12より前、および 1.17.5より前の 1.17.xの Goでは、意図しないファイルまたは意図しないネットワーク接続に書き込み操作が行われる可能性があります。これはファイル記述子が枯渇した後にファイル記述子 0 が誤って閉じられた結果として発生します。(CVE-2021-44717)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1851アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - JSS ですべてのメモリを適切に解放しない欠陥が見つかりました。時間とともに、無駄なメモリがサーバーメモリに蓄積し、サーバーの RAM を飽和させます。この欠陥により、攻撃者はメモリ不足プロセスの呼び出しを強制し、サービス拒否を引き起こす可能性があります。CVE-2021-4213

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1609アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.21.1から0.23.21までのp11-kitで問題が見つかりました。p11-kitライブラリおよびp11-kit listコマンドの配列割り当てで、reallocまたはcallocを呼び出す前にオーバーフローチェックが行われない、複数の整数オーバーフローが発見されました。(CVE-2020-29361) 

  - 0.21.1から0.23.21までのp11-kitで問題が見つかりました。ヒープベースのバッファオーバーリードが、p11-kitのサーバー/リモートコマンドおよびクライアントライブラリで使用されるRPCプロトコルで発見されました。リモートエンティティがシリアル化されたPKCS#11関数呼び出しを通じてバイト配列を供給するとき、受信エンティティはヒープ割り当てを超えて最大4バイトのメモリの読み取りを許可する可能性があります。(CVE-2020-29362) 

  - 0.23.6から0.23.21までのp11-kitで問題が見つかりました。ヒープベースのバッファオーバーフローが、p11-kitのサーバー/リモートコマンドおよびクライアントライブラリで使用されるRPCプロトコルで発見されました。リモートエンティティがCK_ATTRIBUTEでシリアル化されたバイト配列を供給するとき、受信エンティティが、逆シリアル化された値を保存するのに十分な長さをバッファに割り当てない可能性があります。(CVE-2020-29363)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2023:5742アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE、Oracle Java SEのJDK製品用Oracle GraalVMの脆弱性コンポーネントJSSE。
    影響を受けるサポート対象のバージョンは以下のとおりです。Oracle Java SE8u381、8u381-perf、 11.0.20、 17.0.8、21。 JDK 用 Oracle GraalVM 17.0.8 および 21。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2023-22081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2023:5926 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHP の 8.0.28 より前の 8.0.X、8.1.16 より前の 8.1.X、8.2.3 より前の 8.2.X では、password_verify() 関数が一部の無効な Blowfish ハッシュを有効なものとして受け入れる可能性があります。このような無効なハッシュがパスワードデータベースに残ると、アプリケーションがこのエントリのパスワードを有効として許可する可能性があります。(CVE-2023-0567)

  - 8.0.X より前の 8.0.28、8.1.X より前の 8.1.16 および 8.2.X より前の 8.2.3 の PHP では、コアパス解決関数がバッファを 1 バイト小さく割り当てます。システムの MAXPATHLEN 設定に近い長さのパスを解決すると、割り当てられたバッファの後にバイトが NUL 値で上書きされ、権限のないデータアクセスや変更が発生する可能性があります。(CVE-2023-0568)

  - 8.0.Xより前の 8.0.28、8.1.X より前の 8.1.16および 8.2.Xより前の 8.2.3の PHP では、HTTP フォームアップロードのパーツの数が過剰になると、リソースが大量に消費され、ログエントリが過剰になる可能性があります。このため、CPU リソースまたはディスクスペースを使い果たし、影響を受けるサーバーでサービス拒否が発生する可能性があります。(CVE-2023-0662)

  - PHP バージョン 8.0.29 より前の 8.0.*、8.1.20 より前の 8.1.*、8.2.7 より前の 8.2.* では、SOAP HTTP Digest Authentication を使用すると、乱数値ジェネレーターが失敗していないかチェックされておらず、本来よりも狭い範囲の値を使用していました。乱数ジェネレーターに障害が発生した場合、初期化されていない 31 ビットのメモリがクライアントからサーバーに漏洩する可能性があり、悪意のあるサーバーがクライアントの nonce を推測することも容易になっていました。(CVE-2023-3247)

  - 8.0.30 より前の 8.0.*、8.1.22 より前の 8.1.*、および 8.2.8 より前の 8.2.* の PHP バージョンでは、さまざまな XML 関数が libxml グローバル状態に依存して、外部エンティティがロードされているかどうかなどの設定変数を追跡します。
    この状態は、ユーザーが適切な関数を呼び出して明示的に変更しない限り、変更されていないものと見なされます。ただし、状態がプロセスグローバルであるため、ImageMagick などの他のモジュールも同じプロセス内でこのライブラリを使用し、そのグローバル状態を内部目的に変更し、外部エンティティの読み込みが有効な状態のままにする可能性があります。これにより、ロードされた外部エンティティで外部 XML が解析される状況が発生し、PHP にアクセス可能なローカルファイルが漏洩される可能性があります。この脆弱な状態は、プロセスがシャットダウンされるまで、多数のリクエストにわたる同じプロセスで持続する可能性があります。(CVE-2023-3823)

  - 8.0.30より前の 8.0.*、8.1.22 より前の 8.1.*、および 8.2.8 より前の 8.2.* の PHP バージョンでは、PHAR ディレクトリエントリの読み取り中に phar ファイルを読み込む際、不十分な長さチェックにより、スタックバッファオーバーフローが発生し、メモリ破損または RCE を引き起こす可能性があります。(CVE-2023-3824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
184518	Rocky Linux 8nodejs:16RLSA-2023:4034	medium
184517	Rocky Linux 9bashRLSA-2023:0340	high
184516	Rocky Linux 8パッチRLSA-2020:1852	medium
184515	Rocky Linux 8カーネルRLSA-2021:3548	high
184514	Rocky Linux 8expatRLSA-2023:0103	high
184513	Rocky Linux 8yajlRLSA-2022:7524	high
184512	Rocky Linux 9usbguardRLSA-2023:0303	high
184511	Rocky Linux 9e2fsprogsRLSA-2022:8361	high
184510	Rocky Linux 8container-tools:rhel8RLSA-2020:0348	medium
184509	Rocky Linux 8expatRLSA-2022:6878	high
184508	Rocky Linux 8nodejs:10RLSA-2020:1317	high
184507	Rocky Linux 9qemu-kvmRLSA-2022:7967	high
184506	Rocky Linux 8ユーザー空間グラフィック、xorg-x11、mesaRLSA-2021:1804	high
184505	Rocky Linux 8python36:3.6RLSA-2021:4150	high
184504	Rocky Linux 8python-jinja2RLSA-2019:1152	high
184503	Rocky Linux 8libsndfileRLSA-2020:1636	high
184502	Rocky Linux 8kernel-rtRLSA-2023:0114	high
184501	Rocky Linux 8libxml2RLSA-2021:1597	medium
184500	Rocky Linux 9open-vm-toolsRLSA-2022:6358	high
184499	Rocky Linux 8libgcryptRLSA-2020:4482	medium
184498	Rocky Linux 9qt5RLSA-2022:8022	high
184497	Rocky Linux 9bindRLSA-2022:8068	medium
184496	Rocky Linux 8httpd:2.4RLSA-2021:1809	critical
184495	Rocky Linux 8dbusRLSA-2023:0096	medium
184494	Rocky Linux 9systemdRLSA-2023:0336	medium
184493	Rocky Linux 8 : firefox (RLSA-2022:7070)	high
184492	Rocky Linux 9subversionRLSA-2022:4591	high
184491	Rocky Linux 8python27:2.7RLSA-2020:4654	high
184490	Rocky Linux 8NetworkManager および libnmaRLSA-2021:1574	medium
184489	Rocky Linux 8idm:DL1 and idm:clientRLSA-2020:4670	medium
184488	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2021:1064	medium
184487	Rocky Linux 8expatRLSA-2022:0951	critical
184486	Rocky Linux 8cpioRLSA-2022:1991	high
184485	Rocky Linux 8thunderbirdRLSA-2021:5045	critical
184484	Rocky Linux 8luaRLSA-2019:3706	high
184483	Rocky Linux 8mod_auth_openidc:2.3RLSA-2022:1823	medium
184482	Rocky Linux 9protobufRLSA-2022:7970	medium
184481	Rocky Linux 8vimRLSA-2022:0366	high
184480	Rocky Linux 8nodejs:12RLSA-2020:0598	critical
184479	Rocky Linux 8zshRLSA-2022:2120	high
184478	Rocky Linux 8maven:3.6RLSA-2022:4797	critical
184477	Rocky Linux 8python38:3.8RLSA-2021:1879	critical
184476	Rocky Linux 8nginx:1.20RLSA-2022:0323	high
184475	Rocky Linux 9virt-v2vRLSA-2022:7968	medium
184474	Rocky Linux 8xmlrpc-cRLSA-2022:7692	critical
184473	Rocky Linux 8go-toolset:rhel8RLSA-2021:5160	medium
184472	Rocky Linux 8pki-core:10.6RLSA-2022:1851	high
184471	Rocky Linux 8p11-kitRLSA-2021:1609	medium
183818	Rocky Linux 8 java-11-openjdk RLSA-2023:5742	medium
183817	Rocky Linux 9 : php (RLSA-2023:5926)	critical

検出

Nessus の Rocky Linux Local Security Checks ファミリー

medium

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

critical

medium

medium

high

high

high

medium

medium

medium

critical

high

critical

high

medium

medium

high

critical

high

critical

critical

high

medium

critical

medium

high

medium

medium

critical