リモートのRocky Linux 8ホストには、RLSA-2021:4156アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.15.13 より前の Go および 1.16.5 より前の 1.16.x には、DNS サーバーからの応答を検証しない DNS 検索用の関数があるため、戻り値に RFC1035 形式に準拠しない安全でない注入 (XSS など) が含まれる可能性があります。(CVE-2021-33195)

  - 1.16.5より前の1.15.13および 1.16.xの Go において、ReverseProxy (net/http/httputil からの) の構成の一部は、攻撃者が任意のヘッダーをドロップできる状況に陥ります。
    (CVE-2021-33197)

  - 1.16.5より前の1.15.13および1.16.xの Go において、math/big.Rat SetString または UnmarshalText メソッドに対して大きな指数が入力された場合パニックが発生する可能性があります。(CVE-2021-33198)

  - 1.15.15より前の Go および1.16.7より前の1.16.xでは、競合状態があり、ErrAbortHandler の中止時に、net/http/httputil ReverseProxy パニックに至る可能性があります。(CVE-2021-36221)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:0611アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パッチ#366以前のxtermでは、リモートの攻撃者が、任意のコードを実行するか、または細工されたUTF-8組み合わせ文字シーケンスによりサービス拒否（セグメンテーション違反）を引き起こすことが可能です。（CVE-2021-27135）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:5142アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba が Active Directory ドメインコントローラーとして Kerberos 名ベースの認証を実装する方法で、欠陥が見つかりました。Samba AD DC は、Kerberos PAC を厳密に必要とせず、その中にある SID を常に使用しない場合、チケットが表すユーザーについて混乱する可能性があります。その結果、ドメイン全体が侵害される可能性があります。(CVE-2020-25719)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0199アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Libreswan 4.2から 4.5により、リモートの攻撃者が、細工された IKEv1 パケットを介してサービス拒否 (NULL ポインターデリファレンスおよびデーモンクラッシュ) を引き起こす可能性があります。これは、pluto/ikev1.c が、状態オブジェクトの存在を誤って想定するためです。これは、4.6で修正されます。（CVE-2022-23094）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0658アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.28 より前の 2.1.17 から 2.1.27 の Cyrus SASL で、plugins/sql.c は SQL INSERT または UPDATE ステートメントのパスワードをエスケープしません。(CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4236アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tcpdump 4.9.3 の PPP カプセル化解除機能が大量のメモリを割り当てるよう誘導される可能性があります。
    (CVE-2020-8037)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:3918アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis で実行される特別に細工された Lua スクリプトにより、この状態のチェックが不完全なため、ヒープベースの Lua スタックがオーバーフローする可能性があります。これにより、ヒープが破損し、リモートでコードが実行される可能性があります。
    この問題は、2.6以降、Lua スクリプトサポートのある Redis の全バージョンに存在します。この問題はバージョン 6.2.6、6.0.16および5.0.14で修正されます。追加の回避策を更新できないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが Lua スクリプトを実行できないようにする必要があります。ACL を使用して EVAL および EVALSHA コマンドを制限することで、これを実行できます。(CVE-2021-32626)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。影響を受けるバージョンでは、Redis の整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの proto-max-bulk-len および client-query-buffer-limit 構成パラメーターを非常に大きな値に変更し、特別に細工された非常に大きなストリーム要素を構築することが関係しています。この問題は、Redis 6.2.6、6.0.16および5.0.14で修正されています。追加の回避策をアップグレードできないユーザーが、redis-server の実行可能なパッチを適用せずに問題を緩和するためには、ユーザーが proto-max-bulk-len 構成パラメーターを変更できないようにする必要があります。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32627)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンで使用されている ziplist データ構造における整数オーバーフローのバグが悪用され、ヒープが破損し、場合によってはリモートコード実行が発生する可能性があります。この脆弱性には、デフォルトの ziplist 構成パラメーター (hash-max-ziplist-entries、hash-max-ziplist-value、zset-max-ziplist-entries または zset-max-ziplist-value) を非常に大きな値に変更し、その後特別に細工されたコマンドを構築し、非常に大きな zip リストを作成することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに上記の構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32628)

  - Redisは、オープンソースのディスクに保持されるメモリ内データベースです。受信する Redis Standard Protocol(RESP) リクエストを解析する際、Redis はユーザー指定の値に従ってメモリを割り当てます。これにより、要素の数 (マルチバルクヘッ ダー内) と各要素のサイズ (バルクヘッダー内) が決定されます。攻撃者が特別に細工されたリクエストを複数の接続で配信すると、サーバーが大量のメモリを割り当てる可能性があります。認証リクエストの処理に同じ解析メカニズムが使用されるため、この脆弱性は認証されていないユーザーにも悪用される可能性があります。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、アクセスをブロックして、認証されていないユーザーを Redis に接続させないようにすることです。これは、ファイアウォール、iptables、セキュリティグループなどのネットワークアクセスコントロールツールを使用するか、TLS を有効にしてユーザーにクライアント側の証明書を使用した認証を要求するなど、さまざまな方法で実行できます。
    (CVE-2021-32675)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。Redis のすべてのバージョンに影響を与えている整数オーバーフローのバグが悪用され、ヒープを破損したり、任意のヒープコンテンツを漏洩したり、リモートコード実行が引き起こされたりする可能性があります。この脆弱性には、デフォルトの set-max-intset-entries 構成パラメーターを非常に大きな値に変更し、特別に細工されたコマンドを構築し、設定を操作することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに set-max-intset-entries 構成パラメーターを変更させないようにすることです。そうするためには、ACL を使用して、権限のないユーザーが CONFIG SET コマンドを使用することを制限します。(CVE-2021-32687)

  - Redis は、オープンソースのディスクに保持されるメモリ内データベースです。基盤となる文字列ライブラリの整数オーバーフローのバグが利用され、ヒープが破損し、サービス拒否またはリモートコードの実行が引き起こされる可能性があります。この脆弱性には、デフォルトの「proto-max-bulk-len」構成パラメーターを非常に大きな値に変更し、特別に細工されたネットワークペイロードまたはコマンドを構築することが関係しています。この問題は Redis バージョン6.2.6、6.0.16、および5.0.14で修正されています。実行可能な redis-server へパッチを適用せずに、問題を緩和する追加の回避策としては、ユーザーに proto-max-bulk-len 構成パラメーターを変更させないようにすることです。そうするためには、ACLを使用して、権限のないユーザーがCONFIG SETコマンドを使用することを制限します。 (CVE-2021-41099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1557アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは5.7.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2154)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: DML)。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2166)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2372)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2389)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.35以前および8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2021-35604)

  - 10.6.2より前の MariaDB の get_sort_by_table では、ORDER BY の特定のサブクエリの使用により、アプリケーションがクラッシュする可能性があります。(CVE-2021-46657)

  - 10.6.3より前の MariaDB の save_window_function_values では、サブクエリの with_window_func = true を不適切に処理するため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46658)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

  - 10.6.2より前の MariaDB では、HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46666)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.37以前および8.0.28以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-21451)

  - Used_tables_and_const_cache::used_tables_and_const_cache_join (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27385)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_xbstream.cc では、xbstream_open メソッドの実行中にエラーstream_ctxt->dest_file == NULLが発生する場合、保持されているロックが適切にリリースされません。これにより、ローカルユーザーがデッドロックのためにサービス拒否を引き起こす可能性があります。 。
    (CVE-2022-31621)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。plugin/server_audit/server_audit.c メソッド log_statement_ex の実行中に、ロック lock_bigbuffer が適切にリリースされず、ローカルユーザーがデッドロックのためにサービス拒否を発生させる可能性があります。(CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4160アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6.3より前のバージョンの python-lxml の clean モジュールに XSS の脆弱性が見つかりました。safe_attrs_onlyとフォームの引数を無効にするとき、Cleanerクラスはformaction属性を削除しないため、JSがサニタイザーをバイパスする可能性があります。リモートの攻撃者がこの欠陥を悪用して、不適切にサニタイズされたHTMLとやり取りするユーザーに対して任意のJSコードを実行する可能性があります。この問題は、lxml 4.6.3でパッチされています。
    (CVE-2021-28957)

  - 3、9、5 より前の Python では、ipaddress ライブラリが、IP アドレス文字列のオクテットの先行ゼロ文字を不適切に処理します。これにより、攻撃者が IP アドレスに基づくアクセス制御をバイパスする可能性があります。(CVE-2021-29921)

  - 1.26.5 より前の urllib3 で問題が見つかりました。権限コンポーネントに多くの @ 文字を含む URL が提供されると、権限の正規表現は壊滅的なバックトラックを示し、URL がパラメーターとして渡されるか、HTTP リダイレクトを介してリダイレクトされた場合、サービス拒否が発生します。
    (CVE-2021-33503)

  -Python 3 の pydoc に欠陥があります。別のローカルまたは隣接するユーザーを発見または誘導し、pydoc サーバーを起動させることが可能なローカルまたは隣接する攻撃者が、そのサーバーにアクセスして利用し、通常はアクセスできない他のユーザーに属する秘密情報を漏洩させる可能性があります。この欠陥の最も高いリスクは、データの機密性です。この欠陥は、3.8.9 より前の Python のバージョン、3.9.3 より前の Python のバージョン、および 3.10.0a7 より前の Python のバージョンに影響を与えます。(CVE-2021-3426)

  - python-pip が git 参照で Unicode セパレーターを処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの問題を利用して、別のリビジョンをリポジトリにインストールする可能性があります。この脆弱性からの最大の脅威は、データの整合性です。python-pip バージョン 21.1では修正されています。(CVE-2021-3572)

  - urllib の AbstractBasicAuthHandler クラスに欠陥があります。攻撃者が HTTP クライアント (Web ブラウザなど) が接続する悪意のある HTTP サーバーを制御し、サーバーからクライアントに送信される特別に細工されたペイロードを使用して、認証リクエスト中に正規表現のサービス拒否 (ReDOS) をトリガーする可能性があります。この欠陥による最大のリスクは、アプリケーションの可用性です。
    (CVE-2021-3733)

  - python で欠陥が見つかりました。python の HTTP クライアントコードで HTTP 応答が不適切に処理されるため、HTTP サーバーをコントロールするリモート攻撃者が、クライアントスクリプトを無限ループに陥らせ、CPU 時間を消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3737)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:4855アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - PostgreSQL に欠陥が見つかりました。権限のあるユーザーが別のユーザーのオブジェクトを管理している場合に、安全に操作するための取り組みが不完全であるという問題があります。Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER、および pg_amcheck コマンドは、関連する保護をアクティブ化するのが遅すぎるか、処理の際にまったく動作しません。この欠陥により、少なくとも 1 つのスキーマで非一時オブジェクトを作成する権限を持つ攻撃者が、スーパーユーザーの ID で任意の SQL 関数を実行する場合があります。(CVE-2022-1552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4743アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Squid 4.7 以前と 5 に問題が見つかりました。リクエストを受信すると、Squid はキャッシュをチェックして、応答を提供できるかどうかを確認します。これは、リクエストの絶対 URL の MD5 ハッシュを作成することで行われます。
    見つかった場合、リクエストを処理します。絶対 URL には、特定のプロトコルのデコードされた UserInfo (ユーザー名とパスワード) を含めることができます。このデコードされた情報は、ドメインの先頭に追加されます。これにより、攻撃者は、ドメインを区切る特別な文字を含むユーザー名を提供し、URL の残りの部分をパスまたはクエリ文字列として扱うことができます。攻撃者はまず、エンコードされたユーザー名を使用してドメインにリクエストを行い、ターゲットドメインのリクエストが受信され、正確な URL にデコードされると、実際の HTML ではなく攻撃者の HTML を処理する可能性があります。これにより、リバースプロキシとしても機能する Squid サーバーで、攻撃者が、リバースプロキシのみが使用できる機能 (ESI など) にアクセスする可能性があります。(CVE-2019-12520)

  - 4.7 以前の Squid で問題が発見されました。Squid が ESI を解析するとき、ESIContext の ESI 要素が保持されます。ESIContext には、ESIElements のスタックを保持するためのバッファが含まれています。新しい ESIElement が解析されると、addStackElement を使用して追加されます。addStackElement はこのバッファの要素数をチェックしますが、1 だけ外れており、1 要素のヒープオーバーフローを引き起こします。オーバーフローは同じ構造名であるため、隣接するメモリブロックには影響せず、単に処理中のクラッシュにつながります。
    (CVE-2019-12521)

  - 4.9 より前の Squid で問題が発見されました。URN リクエストを処理する際、対応する HTTP リクエストが行われます。この HTTP リクエストは、着信 HTTP リクエストが通過するアクセスチェックを通過しません。これにより、すべてのアクセスチェックがバイパスされ、制限された HTTP サーバーへのアクセスが可能になります。たとえば、攻撃者は localhost でのみリッスンする HTTP サーバーに接続できます。 (CVE-2019-12523)

  - 4.7 以前の Squid で問題が発見されました。ユーザーからのリクエストを処理するとき、Squid はルールをチェックして、リクエストを拒否する必要があるかどうかを確認します。Squid にはデフォルトで、キャッシュマネージャーへのアクセスをブロックするルールが付属しており、メンテナー向けの詳細なサーバー情報を提供します。このルールは、url_regex を介して実装されます。url_regex ルール URL のハンドラーは、着信リクエストをデコードします。これにより、攻撃者が URL をエンコードして url_regex チェックをバイパスし、ブロックされたリソースへのアクセス権を取得する可能性があります。(CVE-2019-12524)

  - 4.9 より前の Squid で問題が発見されました。Squid の URN 応答処理は、ヒープベースのバッファオーバーフローの影響を受けます。URN リクエストへの応答としてリモートサーバーからデータを受信する際、Squid は応答がバッファ内に収まるかどうかを確認できません。これにより、攻撃者がコントロールするヒープ内データのオーバーフローが発生します。(CVE-2019-12526)

  4.10より前のSquidで問題が発見されました。これにより、細工されたFTPサーバーが、他のユーザーのセッションやSquid以外のプロセスに関連付けられた情報など、ヒープメモリからの機密情報の漏洩をトリガーする可能性があります。 (CVE-2019-12528 )

  - Squid 2.x ～ 2.7.STABLE9、3.x ～ 3.5.28、および 4.x ～ 4.7 で問題が発見されました。Squid は、基本認証を使用するように構成されているとき、uudecode コードを介して Proxy-Authorization ヘッダーを解析します。
    uudecode は、入力を反復し、そのテーブルをチェックすることで、デコードするバイト数を決定します。この長さは、文字列のデコードを開始するために使用されます。計算された長さが入力バッファより長くないことを確認するチェックはありません。これにより、隣接するメモリもデコードされます。Squid のメンテナーがエラーページでユーザー名の表示を構成しない限り、攻撃者はデコードされたデータを取得できません。(CVE-2019-12529)

  - 文字列の終了が正しくないため、4.0 から 4.7 までの Squid cachemgr.cgi は、割り当てられていないメモリにアクセスする可能性があります。メモリアクセスが保護されているシステムでは、これにより CGI プロセスが予期せず終了し、それを使用するすべてのクライアントでサービス拒否が発生する可能性があります。(CVE-2019-12854)

  - Squid 3.x および 4.x から 4.8 までに問題が見つかりました。不適切な入力検証により、ヒープベースのバッファオーバーフローがあり、プロキシを使用するすべてのクライアントに対してサービス拒否が発生する可能性があります。この脆弱性は通常のセキュリティチェックの前に発生するため、重要度は高です。プロキシポートに到達できるリモートクライアントは、細工された URI スキームを介して簡単に攻撃を実行できます。(CVE-2019-18676)

  - append_domain 設定が使用される場合、Squid 3.x および 4.x ～ 4.8 で問題が発見されました (追加された文字がホスト名の長さ制限と適切に相互作用しないため)。メッセージ処理が不適切なため、トラフィックが配信されるべきでないオリジンに不適切にリダイレクトされる可能性があります。
    (CVE-2019-18677)

  - Squid 3.x および 4.x から 4.8 までに問題が見つかりました。それにより、攻撃者がフロントエンドソフトウェアを通じて HTTP リクエストを Squid インスタンスにスマグリングし、HTTP リクエストパイプラインの分割方法を変える可能性があります。結果として生じる応答メッセージにより、任意の URL にあって攻撃者が制御するコンテンツにより (クライアントと Squid 間の) キャッシュが破損します。その影響を受けるのは、攻撃者のクライアントと Squid の間のソフトウェアに限られます。Squid 自体にも、アップストリームサーバーにも影響はありません。この問題は、ヘッダー名とコロンの間に空白があるリクエストヘッダーに関連しています。(CVE-2019-18678)

  - Squid 2.x、3.x、および 4.x～4.8 で問題が発見されました。データ管理が不適切なため、これらの Squid は、HTTP ダイジェスト認証を処理するときの情報漏洩に対して脆弱です。Nonce トークンには、ヒープメモリ割り当て内に存在するポインターの生のバイト値が含まれています。この情報は、ASLR 保護を低下させ、攻撃者がメモリ領域を特定して、リモートコード実行攻撃の標的にするために使用する可能性があります。
    (CVE-2019-18679)

  - 4.9より前の Squid は、特定の Web ブラウザが使用されると、cachemgr.cgi に対するホスト (別名ホスト名) パラメーターで HTML を不適切に処理します。(CVE-2019-18860)

  - 4.12 の前の Squid と 5.0.3 の前の 5.x で問題が発見されました。- 潜在的に危険な関数の使用により、Squid およびデフォルトの証明書検証ヘルパーは、攻撃者が制御する HTTPS 用サーバーへの TLS 接続を開く際、TLS 証明書を処理する際のサービス拒否に対して脆弱です。これは、認識されないエラー値が NULL にマップされるために発生しますが、その後のコードは、各エラー値が有効なエラー文字列にマップされることを期待します。(CVE-2020-14058)

  - 4.12の前のSquidと5.0.3の前の5.xのhttp/ContentLengthInterpreter.ccで問題が発見されました。HTTPキャッシュに対するリクエストスマグリングおよびポイズニング攻撃が成功する可能性があります。クライアントは、+\- を含む Content-Length ヘッダーまたは length フィールド値への一般的でないシェル空白文字プレフィックスを含む HTTP リクエストを送信します。(CVE-2020-15049)

  - 4.13 の前の Squid と 5.0.4 の前の 5.x では、信頼できるピアが、細工された Cache Digest 応答メッセージの処理中に利用可能なすべての CPU サイクルを消費することで、サービス拒否を実行する可能性があります。これは、cache_peerをキャッシュダイジェスト機能と併用した場合にのみ発生します。この問題は、peer_digest.cc内のpeerDigestHandleReply()のライブロックがEOFを正しく処理しないために発生します。（CVE-2020-24606）

  - 4.10 より前の Squid で問題が発見されました。入力が不適切に検証されるため、細工されたHTTPリクエストを予期しない方法で解釈し、以前のセキュリティフィルターで禁止されていたサーバーリソースにアクセスする可能性があります。
    (CVE-2020-8449)

  4.10より前のSquidで問題が発見されました。バッファ管理が不適切なため、リモートクライアントが、リバースプロキシとして動作しているSquidインスタンスでバッファオーバーフローを引き起こす可能性があります。 (CVE-2020-8450 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1581アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  3.32.0 までの SQLite では、printf.c の sqlite3_str_vappendf に整数オーバーフローがあります。(CVE-2020-13434)

  - 3.32.3より前の SQLite では、select.c が query-flattener の最適化を誤って処理し、定数伝播のための推移的なプロパティの誤用により multiSelectOrderBy ヒープオーバーフローを引き起こします。(CVE-2020-15358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3673アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lldptool バージョン 1.0.1 以降では、mngAddr 情報が表示されている場合、raw のサニタイズされていない攻撃者の制御バッファを印刷することが可能です。これにより、攻撃者がシェルコントロール文字をバッファに注入し、ターミナルの動作に影響を与える可能性があります。(CVE-2018-10932)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0545アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Bundler 1.16.0 から 2.2.9 および 2.2.11 から 2.2.16 は、最高の gem バージョン番号に基づいて依存関係のソースを選択することがあります。これは、意図する選択がプライベート gem であっても、パブリックソースで見つかった不正な gem が選択される可能性があることです。これは、アプリケーションによって明示的に依存されている別のプライベート gem の依存関係です。注意: すべての製品のすべての Dependency Confusion の問題に対して CVE-2021-24105 を使用することは正しくありません。(CVE-2020-36327)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1598アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.55より前のBlueZで、shared/att.cからのgatttool disconnect_cb()ルーチンに二重解放が見つかりました。リモート攻撃者が、冗長を切断するMGMTイベントにより、サービス発見中にサービス拒否またはコード実行を引き起こす可能性があります。(CVE-2020-27153) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1593アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.2の前のMITKerberos 5 (別名krb5) および1.18.3の前の1.18.xは、ASN.1でエンコードされたKerberosメッセージを介した無制限の再帰を許可します。これは、BER不定長に対するlib/krb5/asn.1/asn1_encode.cサポートに再帰制限がないためです。(CVE-2020-28196)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:5241アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネル OverlayFS サブシステムで、ユーザーが OverlayFS で特定の方法で名前を変更する際に、ファイルオブジェクトへのアクセスに競合状態が発生することが判明しました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。
    (CVE-2021-20321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4226アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Grafana 6.7.3 〜 7.4.1 のスナップショット機能により、一般的に使用される構成が設定されている場合、認証されていないリモートの攻撃者がリモート API 呼び出しを介してサービス拒否を引き起こす可能性があります。
    (CVE-2021-27358)

  - 1.14.14より前のGoおよび1.15.7より前の1.15.xで、crypto / elliptic / p224.goが正しくない出力を生成する可能性があります。これは、P-224フィールドでの最後の完全な低減中の最下行のアンダーフローに関連しています。
    (CVE-2021-3114)

  - 1.15.13 より前の Go および 1.16.5 より前の 1.16.x には、DNS サーバーからの応答を検証しない DNS 検索用の関数があるため、戻り値に RFC1035 形式に準拠しない安全でない注入 (XSS など) が含まれる可能性があります。(CVE-2021-33195)

  - 1.16.5より前の1.15.13および 1.16.xの Go において、ReverseProxy (net/http/httputil からの) の構成の一部は、攻撃者が任意のヘッダーをドロップできる状況に陥ります。
    (CVE-2021-33197)

  - 1.16.5までのGoのcrypto/tlsパッケージは、RSAベースの鍵交換を行う際に、X.509証明書の公開鍵のタイプが期待されるタイプと一致することを適切にアサーションしません。これにより、悪質なTLSサーバーがTLSクライアントにパニックを引き起こします。(CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1968アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libsndfile の FLAC コーデック機能に、領域外読み取りの欠陥が見つかりました。特別に細工されたファイルを (ユーザーを騙して開くなどの方法で) libsndfile にリンクされたアプリケーションに送信し、FLAC コーデックを使用できる攻撃者は、領域外読み取りを発生させる可能性があります。これによりクラッシュが引き起こされる可能性が最も高くなりますが、メモリ情報が漏洩し、他の欠陥の悪用に利用される可能性があります。(CVE-2021-4156)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8250アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Go 1.17.12および Go 1.18.4より前に net/http の HTTP/1 クライアントで無効な Transfer-Encoding ヘッダーを受け入れると、ヘッダーを無効として不適切に拒否する中間サーバーと組み合わせた場合に、HTTP リクエストスマグリングが可能になります。(CVE-2022-1705)

  - Go 1.17.12および Go 1.18.4より前の io/fs における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30630)

  - Go 1.17.12および Go 1.18.4の前の compress/gzip の Reader.Read における制御されない再帰により、攻撃者が、多数の連結された長さゼロの圧縮ファイルを含むアーカイブを介して、スタック枯渇によりパニックを引き起こす可能性があります。(CVE-2022-30631)

  - Go 1.17.12および Go 1.18.4より前の path/filepath における Glob の制御されない再帰により、攻撃者が、多数のパスセパレーターを含むパスを介して、スタック枯渇によりパニックを引き起こす可能性があります。
    (CVE-2022-30632)

  - Go 1.17.12および Go 1.18.4より前の encoding/gob の Decoder.Decode の制御されない再帰により、深くネスト化された構造を含むメッセージを介して、スタック枯渇により攻撃者がパニックを引き起こす可能性があります。
    (CVE-2022-30635)

  - Go 1.17.12および Go 1.18.4の前の net/http でのクライアント IP アドレスの不適切な漏洩は、X-Forwarded-For ヘッダーの nil 値を含む Request.Header マップで httputil.ReverseProxy.ServeHTTP を呼び出すことで発生する可能性があります。これにより、クライアント IP を X-Forwarded-For ヘッダーの値として設定するための ReverseProxy が発生します。(CVE-2022-32148)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:0633アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ppp 2.4.2 ～ 2.4.8 の pppd の eap.c では、eap_request 関数および eap_response 関数に rhostname のバッファオーバーフローがあります。(CVE-2020-8597)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8317アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4712アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.10、1.10.4、1.12.0 までのバージョンの Apache Subversion では、整形式の読み取り専用リクエストが特定の回答を生成するとき、Subversion の svnserve サーバープロセスが終了する可能性があります。これによりサーバーのユーザーはサービスを利用できなくなる可能性があります（CVE-2018-11782）。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1766アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibRaw 0.19.1の dcraw_common.cpp の parse_makernote 関数にスタックベースのバッファオーバーフローがあります。細工された入力により、サービス拒否または詳細不明なその他の影響が発生する可能性があります。
    (CVE-2018-20337)

  -GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。 setfsuid　が使用されていないため、daemon/gvfsbackendadmin.c がファイルの所有権を不適切に処理します。 (CVE-2019-12447 )

  - GNOME gvfs 1.29.4〜 1.41.2で問題が発見されました。管理バックエンドが query_info_on_read/write を実装していないため、daemon/gvfsbackendadmin.c に競合状態があります。 (CVE-2019-12448 )

  - GNOME gvfs 1.29.4 から 1.41.2までで問題が発見されました。 daemon/gvfsbackendadmin.c は、root 権限が利用できないために、admin:// から file:// URI への移動および G_FILE_COPY_ALL_METADATA によるコピー操作中にファイルのユーザーおよびグループの所有権を不適切に処理します。CVE-2019-12449

  - 3.31.4より前の gdm で脆弱性が見つかりました。構成で時限ログインが有効な場合、攻撃者は、時限ログインユーザーを選択し、タイマーの期限切れを待ち、ロック画面をバイパスし、ログインユーザーのセッションにアクセスする可能性があります。 (CVE-2019-3825 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4647アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0 以下の FreeRDP で、リソース枯渇の脆弱性が実行される可能性があります。
    悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11018)

  - 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11019)

  - 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
    (CVE-2020-11038)

  - 2.0.0 以前の FreeRDP で、USB リダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、(ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは 2.1.0 でパッチが適用されています。(CVE-2020-11039)

  - 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
    (CVE-2020-11040)

  - 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ（alsa、oss、pulseなど）に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
    (CVE-2020-11041)

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存したりするために使用される可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11042)

  - 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
    無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
    (CVE-2020-11043)

  - 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは2.0.0でパッチされています。（CVE-2020-11044）

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    (CVE-2020-11045)

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。（CVE-2020-11046）

  - 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11047)

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは 2.0.0 で修正されました。(CVE-2020-11048)

  - 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは2.0.0でパッチされています。（CVE-2020-11049）

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。（CVE-2020-11058）

  - 2.1.0以前のFreeRDPでは、cliprdr_read_format_listに領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11085)

  - 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは 2.1.0 で修正されました。(CVE-2020-11086)

  - 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
    これは2.1.0で修正されました。（CVE-2020-11087）

  - 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは2.1.0で修正されました。（CVE-2020-11088）

  - 2.1.0以前のFreeRDPで、irp関数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）に領域外読み取りがあります。これは 2.1.0 で修正されました。(CVE-2020-11089)

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。（CVE-2020-11522）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    (CVE-2020-11525)

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.c の ntlm_read_ChallengeMessage に領域外 (OOB) 読み取りの脆弱性が検出されました。(CVE-2020-13396)

  - 2.1.1 以前の FreeRDP で問題が見つかりました。値が初期化されていないため、領域外 (OOB) 読み取りの脆弱性が libfreerdp/core/security.c の security_fips_decrypt で検出されました。
    (CVE-2020-13397)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0339アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.39.2より前の 1.0.12から 3.39.xまでの SQLite では、C API への文字列引数で数十億バイトが使用されると、配列境界のオーバーフローが発生することがあります。(CVE-2022-35737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:6585アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby の Regexp コンパイラ 3.0.4より前の 3.xおよび 3.1.2より前の 3.1.xで、二重解放が見つかりました。被害者が信頼できないユーザー入力から Regexp を作成しようとする場合、攻撃者は予期しないメモリの場所に書き込む可能性があります。(CVE-2022-28738)

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4384アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13 およびバージョン BIND 9.9.3-S1 -> 9.11.29-S1 および 9.16.8-S1 -> 9.16.13-S1 の BIND 9 Supported Preview Edition、ならびに BIND 9.17 開発ブランチのリリースバージョン 9.17.0 -> 9.17.11 とともに、named の脆弱なバージョンが上記の欠陥を発生させる不正な形式の IXFR を受信すると、転送されたセカンダリゾーンが次回リフレッシュされるときに、named プロセスがアサーションチェックの失敗により終了します。(CVE-2021-25214)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:7979アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Speex v1.2 の関数 static int read_samples のゼロ除算の脆弱性により、攻撃者が細工された WAV ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2020-23903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRockyLinux 9ホストには、RLSA-2022:5948アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb 10.5.9 までの MariaDB により、攻撃者は BIGINT データタイプが使用されているとき、convert_const_to_int use-after-free を発生させることができますCVE-2021-46669

    * mariadb固定長のスタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されないことCVE-2022-24048

    * mariadbオブジェクトに対して操作を実行する前のオブジェクトの存在の検証がありませんCVE-2022-24050

    * mariadb書式指定子として使用する前に、ユーザー指定の文字列が適切に検証されませんCVE-2022-24051

    * mariadbCONNECTストレージエンジンのヒープベースのバッファオーバーフロー権限昇格の脆弱性CVE-2022-24052

    * mariadbItem_args::walk_arg のアサーションエラーCVE-2022-27376

    * mariadb複雑な変換が blob に関係する場合の use-after-poisonCVE-2022-27377

    * mariadbcreate_tmp_table::finalize のサーバークラッシュCVE-2022-27378

    * mariadbコンポーネント arg_comparator::compare_real_fixed のサーバークラッシュCVE-2022-27379

    * mariadbmy_decimal::operator= でのサーバークラッシュCVE-2022-27380

    * mariadb特別に細工された SQL ステートメントを通じた Field::set_default でのサーバークラッシュCVE-2022-27381

    * mariadbコンポーネント Item_field::used_tables/update_depend_map_for_order を通じたアサーションエラーCVE-2022-27382

    * mariadbctype-simple.c の my_strcasecmp_8bit() での use-after-poisonCVE-2022-27383]

    * mariadbコンポーネント Item_subselect::init_expr_cache_tracker を通じたクラッシュCVE-2022-27384

    * mariadbビューからの SELECT での query_arena::set_query_arena のサーバーのクラッシュCVE-2022-27386

    * mariadbdecimal_bin_size でのアサーション失敗CVE-2022-27387

    * mariadb等価性で NOT EXIST 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27444

    * mariadbcompact_order_elements のアサーションエラーCVE-2022-27445

    * mariadb等価性において IS NULL 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27446

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27447

    * mariadbマルチ更新および暗黙的なグループ化でのクラッシュCVE-2022-27448

    * mariadbsql/item_func.cc のアサーションエラーCVE-2022-27449

    * mariadbORDER BY の式のウィンドウ関数によるクラッシュCVE-2022-27451

    * mariadbsql/item_cmpfunc.cc のアサーションエラーCVE-2022-27452

    * mariadbWHERE に、HAVING の外側の参照があるサブクエリがある場合の use-after-freeCVE-2022-27455

    * mariadb/sql/sql_type.cc の VDec::VDec のアサーション失敗CVE-2022-27456

    * mariadb長い一意の後の dup 値エラーの不適切なキーCVE-2022-27457

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27458

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31622

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31623

    * mariadbVIEW、集計、サブクエリでクエリを実行する際のクラッシュCVE-2021-46659

    * mariadbMariaDB により、未使用の共通テーブル式CTEを介した find_field_in_tables および find_order_in_list でのアプリケーションクラッシュが発生する可能性がありますCVE-2021-46661

    * mariadb 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介した ha_maria::extra アプリケーションのクラッシュが可能ですCVE-2021-46663

    * mariadb 10.5.9 までの MariaDB により、aggr の NULL 値に対する sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がありますCVE-2021-46664

    * mariadb 10.5.9 までの MariaDB では、不適切な used_tables の期待により、sql_parse.cc アプリケーションがクラッシュする可能性がありますCVE-2021-46665

    * mariadb 10.5.9 までの MariaDB は、特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションクラッシュの可能性がありますCVE-2021-46668

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6460アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21123)

  - 一部の Intel(R) プロセッサーのマイクロアーキテクチャフィルバッファのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21125)

  - 一部の Intel(R) プロセッサーでは、特定の特殊レジスタ書き込み操作のクリーンアップが不完全なために、認証されたユーザーがローカル アクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-21166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4594アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** 14.0 までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。攻撃者はこれを悪用し、Unicode を受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。注意: Unicode Consortium は、この問題を提示する次の代替アプローチを提供しています。Unicode 標準および Unicode 双方向アルゴリズム (すべてのバージョン) のサポートを実装するアプリケーションに影響を与える可能性がある、国際化テキストの性質に問題が言及されています。テキストに左から右および右から左の文字が含まれているときのテキスト表示動作により、トークンの視覚的な順序が論理的な順序と異なる場合があります。
    さらに、双方向テキストの要件を完全にサポートするために必要な制御文字が、トークンの論理的な順序をさらに不明瞭にする可能性があります。緩和されない限り、攻撃者は、人間のレビューアが認識するトークンの順序が、コンパイラ/インタープリター/その他で処理されるものと一致しないように、ソースコードを細工する可能性があります。Unicode Consortium は、このクラスの脆弱性をドキュメント、Unicode Technical Report #36、Unicode Security 考慮事項で文書化しています。Unicode Consortium は、Unicode Technical Standard #39、Unicode Security メカニズム、および Unicode Standard Annex #31、Unicode Identifier と Pattern Syntax で、このクラスの問題の緩和策に関するガイダンスも提供しています。また、BIDI 仕様により、アプリケーションは、プログラムテキストの誤解を招く視覚的な順序変更を緩和できる方法で、実装を調整できます。Unicode Standard Annex #9、Unicode 双方向アルゴリズムの HL4 を参照してください。
    (CVE-2021-42574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1789アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2020年4月17日以前のOpen Connectivity Foundation UPnPの仕様は、完全修飾イベントサブスクリプションURLとは異なるネットワークセグメント上の配信URLを含むサブスクリプションリクエストの受け入れを禁止していません（別名CallStrangerの問題）。（CVE-2020-12695）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4179アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.38.0までのGNOME file-rollerのfr-archive-libarchive.cにより、GNOME Shellおよび他のソフトウェアに使用される際、特定の複雑な状況でファイルの親がシンボリックリンクであるかどうかのチェックが実行されないため、抽出時にディレクトリトラバーサルが可能になります。注意: この問題は、CVE-2020-11736 に対する修正が不完全なために存在します。(CVE-2020-36314)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4374アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  5.37 までのファイルにおいて cdf.c の cdf_read_property_info に CDF_VECTOR 要素の数の制限がないため、ヒープベースのバッファオーバーフロー (4 バイトの領域外書き込み) の可能性があります。(CVE-2019-18218)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4142アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Object.prototype が汚染されているため、Drupal、Backdrop CMS、および他の製品で使用されている、3.4.0 より前の jQuery が jQuery.extend(true,{}, ...) を誤って処理します。サニタイズされていないソースオブジェクトに列挙可能な
    __proto__ property が含まれている場合、ネイティブの Object.prototype を拡張できる可能性があります。(CVE-2019-11358)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append()など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 1.9.0 より前の jquery では、load メソッドを介したクロスサイトスクリプティング攻撃が可能です。ロードメソッドが、空白文字つまり </script >を含む <script> HTML タグの認識と削除に失敗し、これにより、同梱されたスクリプトロジックが実行されます。CVE-2020-7656

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0643アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - 9.0.0より前の Pillow の PIL.ImageMath.eval では、Python exec メソッドを使用する式など、任意の式を評価できます。ラムダ式も使用できます (CVE-2022-22817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6913アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - NuGet Client 権限の昇格の脆弱性。(CVE-2022-41032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:5499アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ajv（別名Another JSON Schema Validator）6.12.2のajv.validate()で問題が発見されました。プロトタイプ汚染によって他のコードの実行を可能にする、注意深く細工されたJSONスキーマが提供される可能性があります。（信頼されていないスキーマに対して推奨されていますが、信頼されていないスキーマの最悪の場合は、コードの実行ではなく、サービス拒否であるべきです。）（CVE-2020-15366）

  - yargs-parserは __proto__ペイロードを使用してObject.prototypeのプロパティを追加したり変更したりすることができます。（CVE-2020-7608）

  - 3.2.2、4.0.1 および 5.0.5より前のパッケージ y18n は、プロトタイプ汚染に対して脆弱です。(CVE-2020-7774)

  - 攻撃者が選択したホストのDNSリクエストをトリガーすることを可能にするNode.jsアプリケーションは、アプリケーションがより多くのレスポンス数のDNSレコードを解決することによって、バージョン<15.2.1、<14.15.1、<12.19.1でサービス拒否をトリガーする可能性があります。これは15.2.1、14.15.1、12.19.1で修正されています。
    (CVE-2020-8277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7514アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スタックベースのバッファオーバーフローが Fribidi パッケージで見つかりました。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi アプリケーションに渡す可能性があります。これにより、メモリリークまたはサービス拒否が発生する可能性があります。(CVE-2022-25308)

  - Fribidi パッケージにヒープベースのバッファオーバーフローの欠陥が見つかり、ファイルの fribidi_cap_rtl_to_unicode() 関数に影響を与えます fribidi-char-sets-cap-rtl.c 。この欠陥により、攻撃者が特別に細工されたファイルを「--caprtl」オプションで Fribidi アプリケーションに渡す可能性があります。これにより、サービス拒否が発生する可能性があります。(CVE-2022-25309)

  - セグメンテーション違反 (SEGV) の欠陥が Fribidi パッケージで見つかり、lib/fribidi.c ファイルの fribidi_remove_bidi_marks() 関数に影響を与えます。この欠陥により、攻撃者が特別に細工されたファイルを Fribidi に渡す可能性があります。これにより、クラッシュやサービス拒否が発生する可能性があります。(CVE-2022-25310)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:4484アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.7 以前の Expat の libexpat で、多数のコロンを含む XML 名を含む XML 入力により、XML パーサーが処理中に大量の RAM および CPU リソースを消費する可能性があります (サービス拒否攻撃に十分利用可能)。(CVE-2018-20843)

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber (またはXML_GetCurrentColumnNumber) を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。(CVE-2019-15903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1758アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27.2 では、合計サイズと の関係が検証されないため、攻撃者が crwimage_int.cpp の Exiv2::Internal::CiffDirectory::readDirectory から呼び出された際に、types.cpp の Exiv2::getULong のクラッシュを引き起こすことが可能です。オフセットとサイズを超えるようになります。CVE-2019-17402

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0889アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 389-ds-base が永続検索の仮想属性コンテキストを処理する方法で、二重解放が見つかりました。
    攻撃者が一連の検索リクエストを送信し、サーバーに予期しない動作をさせ、クラッシュする可能性があります。
    (CVE-2021-4091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2022:5777 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 102 に存在するメモリ安全性バグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.1、Firefox < 103、および Thunderbird < 102.1です。(CVE-2022-2505)

  - ソーステキストとして「chrome://」URL のディレクトリリストにアクセスすると、いくつかのパラメーターが反映されていました。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36318)

  - オーバーフローおよび変換のための CSS プロパティを組み合わせる際、マウスカーソルが表示とは異なる座標を操作する可能性があります。この脆弱性は、Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1、および Thunderbird < 91.12に影響します。(CVE-2022-36319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:5257アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libinput に書式文字列の脆弱性が見つかりました (CVE-2022-1215)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1708アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Liblouis 3.5.0では、logging.cのlou_logPrint にセグメンテーション違反があります。(CVE-2018-11577)

  - Liblouis 3.5.0では、compileTranslationTable.cの関数includeFileにスタックベースのバッファオーバーフローがあります。
    (CVE-2018-11684)

  - Liblouis 3.5.0では、compileTranslationTable.cの関数icompileHyphenationにスタックベースのバッファオーバーフローがあります。 (CVE-2018-11685)

  - Liblouis 3.6.0 では、compileTranslationTable.c の関数 parseChars にスタックベースのバッファオーバーフローがあります。これは CVE-2018-11440 とは異なる脆弱性です。(CVE-2018-12085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:4990アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 状態管理を改善することで、ロジックの問題に対処しました。この問題は、セキュリティ更新 2022-003Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5で修正されています。アプリケーションが昇格された権限を取得する可能性があります。(CVE-2022-26691)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4634アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.c には、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:5338アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ruby 2.6.10より前、2.7.6 より前の 2.7.x、3.0.4 より前の 3.x、3.1.2 より前の 3.1.xにバッファオーバーリードがあります。これは、Kernel＃Float および String＃to_f を含む、String-to-Float 変換で発生します。(CVE-2022-28739)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
184701	Rocky Linux 8go-toolset:rhel8RLSA-2021:4156	high
184700	Rocky Linux 8xtermRLSA-2021:0611	critical
184699	Rocky Linux 8idm:DL1RLSA-2021:5142	high
184698	Rocky Linux 8libreswanRLSA-2022:0199	high
184697	Rocky Linux 8cyrus-saslRLSA-2022:0658	high
184696	Rocky Linux 8tcpdumpRLSA-2021:4236	high
184695	Rocky Linux 8redis:5RLSA-2021:3918	high
184694	Rocky Linux 8mariadb:10.5RLSA-2022:1557	medium
184693	Rocky Linux 8python39:3.9およびpython39-devel:3.9RLSA-2021:4160	critical
184692	Rocky Linux 8postgresql:13RLSA-2022:4855	high
184691	Rocky Linux 8squid:4RLSA-2020:4743	critical
184690	Rocky Linux 8sqliteRLSA-2021:1581	medium
184689	Rocky Linux 8lldpadRLSA-2019:3673	medium
184688	Rocky Linux 8ruby:2.5RLSA-2022:0545	high
184687	Rocky Linux 8bluezRLSA-2021:1598	high
184686	Rocky Linux 8krb5RLSA-2021:1593	high
184685	Rocky Linux 8kernel-rtRLSA-2021:5241	medium
184684	Rocky Linux 8grafanaRLSA-2021:4226	high
184683	Rocky Linux 8libsndfileRLSA-2022:1968	high
184682	Rocky Linux 9grafana-pcpRLSA-2022:8250	medium
184681	Rocky Linux 8pppRLSA-2020:0633	critical
184680	Rocky Linux 9sambaRLSA-2022:8317	medium
184679	Rocky Linux 8subversion:1.10RLSA-2020:4712	medium
184678	Rocky Linux 8GNOMERLSA-2020:1766	high
184677	Rocky Linux 8freerdpとvinagreRLSA-2020:4647	high
184676	Rocky Linux 9sqliteRLSA-2023:0339	high
184675	Rocky Linux 9rubyRLSA-2022:6585	critical
184674	Rocky Linux 8bindRLSA-2021:4384	medium
184673	Rocky Linux 9speexRLSA-2022:7979	medium
184672	RockyLinux 9galera、mariadb、mysql-selinuxRLSA-2022:5948	high
184671	Rocky Linux 8カーネルRLSA-2022:6460	medium
184670	Rocky Linux 8gcc-toolset-11-binutilsRLSA-2021:4594	high
184669	Rocky Linux 8GNOMERLSA-2020:4451	critical
184668	Rocky Linux 8gssdp および gupnpRLSA-2021:1789	high
184667	Rocky Linux 8file-rollerRLSA-2021:4179	low
184666	Rocky Linux 8fileRLSA-2021:4374	high
184665	Rocky Linux 8pcsRLSA-2021:4142	medium
184664	Rocky Linux 8python-pillowRLSA-2022:0643	critical
184663	Rocky Linux 9.NET 6.0 RLSA-2022:6913	high
184662	Rocky Linux 8nodejs:12RLSA-2020:5499	critical
184661	Rocky Linux 8fribidiRLSA-2022:7514	high
184660	Rocky Linux 8expatRLSA-2020:4484	high
184659	Rocky Linux 8exiv2RLSA-2021:1758	medium
184658	Rocky Linux 8389-ds:1.4RLSA-2022:0889	high
184657	Rocky Linux 8 : firefox (RLSA-2022:5777)	high
184656	Rocky Linux 9libinputRLSA-2022:5257	high
184655	Rocky Linux 8liblouisRLSA-2020:1708	high
184654	Rocky Linux 9cupsRLSA-2022:4990	medium
184653	Rocky Linux 8libtiffRLSA-2020:4634	high
184652	Rocky Linux 8ruby:2.6RLSA-2022:5338	high

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

critical

high

high

high

high

high

medium

critical

high

critical

medium

medium

high

high

high

medium

high

high

medium

critical

medium

medium

high

high

high

critical

medium

medium

high

medium

high

critical

high

low

high

medium

critical

high

critical

high

high

medium

high

high

high

high

medium

high

high