リモートのRocky Linux 8ホストには、RLSA-2022:0892アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アーカイブを抽出中のリンク解決が不適切である欠陥により、リンクのターゲットのアクセスコントロールリスト (ACL) が変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでファイルの ACL を変更し、さらに権限を取得する場合があります。(CVE-2021-23177)

  - アーカイブの抽出中に不適切なリンク解決の欠陥が発生し、アーカイブ外のファイルのモード、時間、アクセスコントロールリスト、フラグが変更される可能性があります。攻撃者が、悪意のあるアーカイブを被害者ユーザーに提供する可能性があります。被害者ユーザーは、アーカイブを抽出しようとする際に、この欠陥を発生させる可能性があります。ローカルの攻撃者がこの欠陥を利用して、システムでより多くの権限を取得する可能性があります。(CVE-2021-31566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7464アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - プロトシンボルに null char がある場合の Nullptr 逆参照。シンボルの解析が不適切なため、エラーメッセージの生成中に proto ファイルの名前への呼び出しがチェックされません。
    シンボルが不適切に解析されるため、ファイルは nullptr です。バージョン 3.15.0またはそれ以降にアップグレードすることをお勧めします。(CVE-2021-22570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1801アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.2.4までの GNOME libgfbgraph では、gfbgraph-photo.c は作成する SoupSessionSync オブジェクトで TLS 証明書の検証を有効化せず、ユーザーはネットワーク MITM 攻撃に対して脆弱になります。注意: これは CVE-2016-20011 に類似しています。(CVE-2021-39358)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8299アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - curl 7.65.0から 7.82.0に情報漏洩の脆弱性が存在します。この脆弱性は、接続プールにあるが異なるゾーン ID を持つ IPv6 アドレスを使用することによるもので、代わりに接続を再利用する可能性があります。(CVE-2022-27775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Rocky Linux 8 ホストに、RLSA-2022:6175 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38472)

  - XSLT ドキュメントを参照するクロスオリジン iframe は、親ドメインの許可を継承する可能性があります (マイクまたはカメラアクセスなど)。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Firefox では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.2 と Thunderbird < 102.2 です。(CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Firefox 103 と Firefox ESR 102.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.2、Thunderbird < 102.2、および Firefox < 104 です。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Firefox 103、Firefox ESR 102.1、および Firefox ESR 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。
    (CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5498アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のためのオープンソースの非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン 4.1.59.Final より前の Netty には、安全でない一時ファイルに関連する Unix のようなシステムの脆弱性があります。Netty のマルチパートデコーダーが使用されている場合、ディスクへのアップロードの一時保存が有効になっていると、ローカルシステムの一時ディレクトリを介してローカル情報漏洩が発生する可能性があります。Unix のようなシステムでは、一時ディレクトリは全ユーザーで共有されます。
    したがって、ファイル/ディレクトリの権限を明示的に設定しない API を使用してこのディレクトリに書き込むと、情報漏洩が発生する可能性があります。注意: これは最新の MacOS オペレーティングシステムに影響を与えません。unix のようなシステムの File.createTempFile メソッドは、ランダムファイルを作成しますが、デフォルトでは、このファイルはパーミッション -rw-r--r-- で作成されます。したがって、機密情報がこのファイルに書き込まれると、他のローカルユーザーがこの情報を読み取る可能性があります。これは、netty の AbstractDiskHttpData が脆弱な場合です。
    これはバージョン 4.1.59.Final で修正されました。回避策として、JVM の起動時に独自の java.io.tmpdir を指定するか、DefaultHttpDataFactory.setBaseDir(...) を使用して、現在のユーザーのみ読み取り可能なものにディレクトリを設定します。(CVE-2021-21290)

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のためのオープンソースの非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン4.1.60.Finalより前のNettyio.netty:netty-codec-http2には、リクエストのスマグリングを引き起こす脆弱性があります。元の HTTP/2 リクエストに Content-Length ヘッダーが存在する場合、フィールドが上に伝播され、「Http2MultiplexHandler」によって検証されません。これは、リクエストが HTTP/1.1 としてプロキシされていない限り問題ありません。リクエストが HTTP/2 ストリームで受信される場合、リクエストは「Http2StreamFrameToHttpObjectCodec」を介して HTTP/1.1 ドメインオブジェクト (「HttpRequest」、「HttpContent」など) に変換され、子チャネルのパイプラインに送信され、HTTP/1.1 としてのリモートピアを通じてプロキシされます。このため、リクエストのスマグリングが発生する可能性があります。プロキシの場合、ユーザーは content-length が何らかの方法で検証されていると考えるかもしれませんが、そうではありません。リクエストが HTTP/1.1 接続であるバックエンドチャネルに転送される場合、Content-Length には意味があり、チェックする必要があります。HTTP/2 から HTTP/1.1 にダウングレードする際に、攻撃者が本文内にリクエストをスマグリングする可能性があります。攻撃の例については、リンクされている GitHub アドバイザリを参照してください。以下のすべてが真である場合にのみ、ユーザーは影響を受けます。「HTTP2MultiplexCodec」または「Http2FrameCodec」が使用され、「Http2StreamFrameToHttpObjectCodec」が HTTP/1.1 オブジェクトに変換され、これらの HTTP/1.1 オブジェクトが別のリモートピアに転送されます。これは 4.1.60.Final でパッチされています。回避策として、ユーザーは「Http2StreamFrameToHttpObjectCodec」の背後の「ChannelPipeline」に配置されるカスタム「ChannelInboundHandler」を実装して、自分で検証を行うことができます。(CVE-2021-21295)

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のためのオープンソースの非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン4.1.61.Finalより前のNettyio.netty:netty-codec-http2には、リクエストのスマグリングを引き起こす脆弱性があります。リクエストが endStream を true に設定した単一の Http2HeaderFrame のみを使用する場合、content-length ヘッダーが正しく検証されません。これにより、リクエストがリモートピアにプロキシされ、HTTP/1.1 に変換されると、リクエストのスマグリングが発生する可能性があります。これは、GHSA-wm47-8v5p-wjpj/CVE-2021-21295 のフォローアップであり、この 1 つのケースを修正できていません。でした
    これは、4.1.61.Final の一部として修正されました。(CVE-2021-21409)

  - Sidekiq から 5.1.3 および 6.x から 6.2.0 は、Internet Explorer 使用時に live-poll 機能のキュー名を経由して XSS を可能にします。(CVE-2021-30151)

  - Solverを介したlibsolv 2020-12-13のバッファオーバーフローの脆弱性* testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp function at src/testcase.cサービス拒否を引き起こす可能性のある行 2334CVE-2021-3200

  - sqlparse は、Python 用の非検証 SQL パーサーモジュールです。sqlparse バージョン 0.4.0 および 0.4.1 では、sqlparse に通常の式のサービス拒否の脆弱性があります。正規表現により、SQL コメントの「\r\n」の多数の繰り返しを含む文字列で、指数バックトラックが引き起こされる可能性があります。SQL ステートメントからコメントを削除する書式設定機能のみが、この正規表現の影響を受けます。回避策として、sqlformat コマンドラインツールを使用する際に、キーワード strip_comments=True または --strip-comments コマンドラインフラグで sqlformat.format 関数を使用しないでください。この問題は sqlparse 0.4.2 で修正されました。(CVE-2021-32839)

  - 0.7.17 以前の libsolv の src/repo.h の関数 pool_installable のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33928)

  - 0.7.17 以前の libsolv の src/repo.h の関数 pool_disabled_solvable のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33929)

  - 0.7.17 以前の libsolv の src/repo.h の関数 pool_installable_whatprovides のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33930)

  - 0.7.17 以前の libsolv の src/policy.c の関数 prune_to_recommended のバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2021-33938)

  - Foreman プロジェクトにサーバー側のリモートコードの実行の脆弱性が見つかりました。認証された攻撃者が、Sendmail 構成オプションを使用して、デフォルト値を上書きし、コマンドインジェクションを実行する可能性があります。この脆弱性による最大の脅威は、システムの機密性、整合性、可用性に対するものです。修正済みリリースは 2.4.1、 2.5.1、 3.0.0です。CVE-2021-3584

  - Puma は、Ruby/Rack アプリケーション用の HTTP 1.1 サーバーです。バージョン 5.5.1 および 4.3.9より前では、LF 文字を含む HTTP ヘッダー値を転送するプロキシで「puma」を使用すると、HTTP リクエストのスマグリングが発生する可能性があります。クライアントがプロキシを介してリクエストをスマグリングし、プロキシが応答を別の不明なクライアントに返信する可能性があります。Puma チームが認識している限り、この動作をする唯一のプロキシは Apache Traffic Server です。プロキシが永続的な接続を使用し、クライアントが HTTP パイプラインを通じて別のリクエストを追加する場合、プロキシが誤ってそれを最初のリクエストの本文とみなす可能性があります。ただし、Puma はこれを 2 つのリクエストと見なし、2 つ目のリクエストを処理するとき、プロキシが予期しない応答を返します。プロキシが Puma への永続的な接続を再利用して別のクライアントに別のリクエストを送信した場合、最初のクライアントの 2 番目の応答が 2 番目のクライアントに送信されます。この脆弱性は、Puma 5.5.1 および 4.3.9 でパッチが適用されました。回避策として、「puma」で Apache Traffic Server を使用しないでください。(CVE-2021-41136)

  - Red Hat Satellite の Candlepin コンポーネントが不適切な認証の欠陥の影響を受けました。攻撃者が SCA簡易コンテンツアクセス証明書を使用して、Candlepin を認証できる可能性があります。CVE-2021-4142

  - logback バージョン 1.2.7 およびそれ以前のバージョンでは、設定ファイルの編集に必要な権限を持つ攻撃者が、悪意のある設定を作成し、LDAP サーバーからロードされた任意のコードを実行する可能性があります。(CVE-2021-42550)

  - Netty はメンテナンス可能な高性能プロトコルサーバーおよびクライアントの迅速な開発のための非同期イベント駆動型ネットワークアプリケーションフレームワークです。バージョン 4.1.71.Final より前の Netty は、ヘッダー名の先頭/末尾にある場合、制御文字をスキップします。これらは仕様で許可されておらず、HTTP リクエストスマグリングを引き起こす可能性があるため、代わりにすぐに失敗します。検証を行わないと、プロキシとして使用されるときに、netty がヘッダー名を別のリモートシステムに転送する前にサニタイズする可能性があります。このリモートシステムは無効な使用率を認識できなくなり、検証自体は行われなくなります。ユーザーはバージョン 4.1.71.Final にアップグレードする必要があります。(CVE-2021-43797)

  - lxmlは Python 言語で XML および HTML を処理するためのライブラリです。バージョン 4.6.5より前では、lxml.html の HTML クリーナーは、特定の細工されたスクリプトコンテンツを通過させ、データ URI を使用して埋め込まれた SVG ファイルのスクリプトコンテンツも通過させます。HTML クリーナーをセキュリティ関連のコンテキストで使用するユーザーは、lxml 4.6.5にアップグレードしてパッチを受信する必要があります。利用可能な既知の回避策はありません。(CVE-2021-43818)

  - 2.2.25より前の、2.23.1.14より前の、3.1および 3.2.10より前の 3.2の Django で、末尾に改行がある URL に対する HTTP リクエストが、URL パスに基づいたアップストリームアクセスコントロールをバイパスする可能性があります。(CVE-2021-44420)

  - 2020年12月13日までのopenSUSE/libsolv libsolvには、src/solver.cのresolve_dependencies関数を介して決定マップ変数に2つのヒープオーバーフローの脆弱性があり、リモートのサービス拒否を引き起こす可能性があります。CVE-2021-44568

  - Django 2.2.26以前の、2.23.2.11以前の、3.24.0.1以前の 4.0に問題が発見されました。
    UserAttributeSimilarityValidator では、送信されたパスワードを評価する際に、著しいオーバーヘッドが発生しました。このパスワードは比較値との関係で人為的に大きくなっていました。ユーザー登録へのアクセスが制限されていない状況では、サービス拒否攻撃を受ける可能性がありました。(CVE-2021-45115)

  - Django 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0に問題が発見されました。Django テンプレート言語の変数解決ロジックを利用しているため、dictsort テンプレートフィルターには、適切に細工されたキーを渡された場合に、情報の漏洩や意図しないメソッドの呼び出しが発生する可能性がありました。(CVE-2021-45116)

  - Django の 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0の Storage.save は、細工したファイル名が直接渡されると、ディレクトリトラバーサルが可能になります。(CVE-2021-45452)

  -Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Action Pack は Web リクエストを処理および応答するためのフレームワークです。特定の状況下では、応答本体が終了しません。応答が「close」を通知されない*場合、「ActionDispatch::Executor」は次のリクエスト用のスレッドローカル状態のリセットを認識しません。これにより、後続のリクエストにデータが漏洩する可能性があります。これは、Rails 7.0.2.1、6.1.4.5、6.0.4.5、5.2.6.1 で修正されています。アップグレードが強く推奨されますが、この問題を回避するには、GHSA-wh98-p28r-vrc9 で説明されているミドルウェアを使用できます。(CVE-2022-23633)

  - Puma は、並列処理のために構築された Ruby/Rack Web サーバーです。「puma」バージョン「5.6.2」より前では、「puma」が応答本文で「close」を呼び出さないときがあります。バージョン「7.0.2.2」より前の Rails では、「CurrentAttributes」実装の正しい機能は閉じられている応答本文に依存していました。これら 2 つの動作の組み合わせ (Puma が本文を閉じない + Rails の Executor 実装) により、情報漏洩が発生します。この問題は Puma バージョン 5.6.2 および 4.3.11 で修正されています。この問題は Rails バージョン 7.02.2、6.1.4.6、6.0.4.6、および 5.2.6.2 で修正されています。パッチを適用した Rails _or_ Puma バージョンにアップグレードすると、この脆弱性が修正されます。(CVE-2022-23634)

  - Django 2.2.27より前の、2.23.2.12より前の、3.24.0.2より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

  - 5.2.10 および 6.4.0 以前の Sidekiq の api.rb では、グラフの統計情報を要求する際に日数の制限がありません。これにより、システムに過負荷がかかり、Web UI が影響を受け、ユーザーが利用できなくなります。
    (CVE-2022-23837)

  - Django 2.2.28以前の 2.2、3.2.13 以前の 3.2、4.0.4 以前の 4.0に問題が発見されました。
    QuerySet.annotate()、aggregate()、および extra() メソッドは、渡された ** kwargs として細工されたディクショナリ (ディクショナリ拡張あり) を介して、列エイリアスの SQL インジェクションの影響を受けます。(CVE-2022-28346)

  - Django 2.2.28より前の 2.2、3.2.13 より前の 3.2、4.0.4 より前の 4.0の QuerySet.explain() に SQL インジェクションの問題が見つかりました。これは、以下のような細工されたディクショナリ (ディクショナリ拡張あり) をパスすると発生します。
    **オプション引数。さらにオプション名にインジェクションペイロードを配置することによっても発生します。(CVE-2022-28347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8832アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - minimatch パッケージに脆弱性が見つかりました。この欠陥により、特定の引数で braceExpand 関数を呼び出す際に、正規表現によるサービス拒否 (ReDoS) が発生し、サービス拒否が発生する可能性があります。(CVE-2022-3517)

  - Node.js バージョン <14.21.1、<16.18.1、<18.12.1、< 19.0.1 に OS コマンドインジェクションの脆弱性が存在します。これは、IsIPAddress が DBS リクエストを行う前に IP アドレスが無効かどうかを適切にチェックしないため、容易にバイパスできる IsAllowedHost チェックが不十分なためです。これにより、再バインド攻撃が可能になります。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 でのこの問題の修正は不完全であり、この新しい CVE は修正を完了するためのものです。(CVE-2022-43548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1608アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  -python-cryptography 3.2 は、有効な PKCS#1 v1.5 暗号化テキストの時限処理による、RSA 復号化 API の Bleichenbacherv　タイミング攻撃に脆弱です。(CVE-2020-25659)

  - Python 向けの 3.3.2 より前の暗号化パッケージにおける、マルチ GB 値を対称的に暗号化するための更新呼び出しの特定のシーケンスにより、Fernet クラスによって実証されている通り、整数オーバーフローとバッファオーバーフローが引き起こされる可能性があります。(CVE-2020-36242)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2023:0300アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - pipe_resize_ring() にロックがないため、Linux カーネルの監視キューに競合状態が見つかりました。
    パイプバッファの処理に、特定の欠陥が存在します。この問題は、オブジェクトで操作を実行するときに適切なロックが行われないことが原因です。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-2959)

  - ASIX AX88179_178A ベースの USB 2.0/3.0 ギガビットイーサネットデバイス用の Linux カーネルのドライバーに欠陥が見つかりました。脆弱性には、複数の領域外読み取りおよび領域外書き込みが含まれています。
    (CVE-2022-2964)

  - 5.17.2より前の Linux カーネルは、seccomp 権限を不適切に処理します。PTRACE_SEIZE コードパスにより、攻撃者が PT_SUSPEND_SECCOMP フラグの設定に関する意図された制限をバイパスする可能性があります。(CVE-2022-30594)

  - Linux カーネル Intel の iSMT SMBus ホストコントローラードライバーが、悪意のある入力データで (ioctl I2C_SMBUS を介して) I2C_SMBUS_BLOCK_PROC_CALL ケースを処理する方法に、バッファオーバーフローの脆弱性が見つかりました。
    この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。(CVE-2022-3077)

  - Linux カーネルの GPU i915 カーネルドライバーに不適切な TLB フラッシュの問題が見つかりました。このため、ランダムなメモリ破損またはデータ漏洩が発生する可能性があります。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2022-4139)

  - バージョン 5.19.17および 6.0.2より前の Linux カーネル NFSD 実装は、バッファオーバーフローに対して脆弱です。NFSD は、リモートプロシージャコール (RPC) の受信バッファと送信バッファを単一のページ配列に結合することで、各 NFSD スレッドが保持しているページ数を追跡します。クライアントは、ガベージデータがメッセージの最後に追加された RPC メッセージを TCP で送信することで、送信バッファを強制的に縮小できます。ガベージデータのある RPC メッセージは、依然として仕様に従って正しく形成されており、ハンドラーに転送されます。NFSD の脆弱なコードは、サイズが大きすぎるリクエストを想定しておらず、割り当てられたバッファスペースを超えて書き込みます。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H (CVE-2022-43945)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7645アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - openjpeg2 2.4.0の opj2_decompress プログラムに、多数のファイルがある入力ディレクトリを処理する形で、欠陥が見つかりました。入力ディレクトリのファイル名を保存するためのバッファの割り当てに失敗すると、初期化されていないポインターで free() を呼び出し、セグメンテーション違反とサービス拒否を引き起こします。(CVE-2022-1122)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:1287アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - <code>NSSToken</code> オブジェクトがダイレクトポイントを介して参照され、異なるスレッドで安全でない方法でアクセスされ、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8、Firefox < 99、および Firefox ESR < 91.8 です。(CVE-2022-1097)

  - VR Process が破壊された後、それに対する参照が保持および使用され、メモリ解放後使用 (Use-After-Free) および悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.8 および Firefox ESR < 91.8 です。(CVE-2022-1196)

  - regex は、Rust 言語用の正規表現の実装です。regex crate は、信頼できない正規表現によって引き起こされるサービス拒否攻撃、または信頼できる正規表現に一致する信頼できない入力を防ぐ作り込みの緩和機能を備えています。これらの (調整可能な) 緩和策は、攻撃を防ぐための適切なデフォルトをすでに提供しています。この保証は文書化されており、クレートの API の一部と見なされています。残念ながら、信頼できない正規表現が解析中に任意の時間がかかることを防ぐために設計された緩和にバグが発見されました。このような緩和をバイパスする正規表現を作成することが可能です。これにより、特別に細工された正規表現を、ユーザーが制御する信頼できない正規表現を受け入れるサービスに送信することで、サービス拒否攻撃を実行できます。

リモートのRocky Linux 8ホストには、RLSA-2022:1842アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.27の printIFDStructure 関数のスタック枯渇問題により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4173アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.3 以前でヒープバッファオーバーフローが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。注意：このバグは、メタデータの_writing_の場合にのみ発生します。これは、メタデータの_reading_よりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29457)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.3 以前に領域外読み取りが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.4で修正されました。（CVE-2021-29458、CVE-2021-29470）

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2 バージョン v0.27.3 以前に領域外読み取りが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29463)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2 バージョン v0.27.3 以前でヒープバッファオーバーフローが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29464)

  -Exiv2は、Exif、IPTC、XMP、ICc の画像メタデータの読み取り、書き込み、削除および変更を行うためのC ++ライブラリおよびコマンドラインユーティリティです。Exiv2バージョンv0.27.3以前に領域外読み取りが見つかりました。Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。
    攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。バグはバージョンv0.27.4で修正されています。Exiv2のセキュリティについての詳細は、弊社のセキュリティポリシーを参照してください。(CVE-2021-29473) 

  -Exiv2は、Exif、IPTC、XMP、ICCの画像メタデータの読み取り、書き込み、削除および変更を行うためのC ++ライブラリおよびコマンドラインユーティリティです。Exiv2バージョンv0.27.3以前で、初期化されていないメモリの読み取りが見つかりました。Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2が細工された画像ファイルのメタデータの読み取りに使用されると、初期化されていないメモリの読み取りがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してスタックメモリが数バイト漏洩する可能性があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29623)

  - Exiv2 の CrwMap:: 0.27.3 encode0x1810の整数オーバーフローにより、攻撃者が細工されたメタデータを介してヒープベースのバッファオーバーフローを発生させたり、サービス拒否DOSを引き起こしたりすることが可能です。CVE-2021-31292

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。非効率的なアルゴリズム (二次複雑性) が Exiv2 バージョン v0.27.3 以前で見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、非効率的なアルゴリズムが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョンv0.27.4で修正されています。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「rm」などの追加のコマンドライン引数を追加する必要があります。(CVE-2021-32617) 

  - 0.27.4-RC1以前のバージョンのExiv2で、欠陥が見つかりました。jp2image.cpp の Jp2Image::readMetadata() の rawData.size プロパティの入力検証が不適切なために、悪意のある EXIF データを含む細工された JPG 画像を介してヒープベースのバッファオーバーフローが引き起こされる可能性があります。CVE-2021-3482

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを印刷する際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37618)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.5で修正されました。(CVE-2021-37619) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4689アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Openwsmanの2.6.9以前のバージョンは、特別に細工されたHTTPリクエストを解析する場合、process_connection()の無限ループに対して脆弱です。リモートの認証されていない攻撃者が、サービス拒否を引き起こす悪意のあるHTTPリクエストopenwsmanサーバーに送信することで、この脆弱性を悪用する可能性があります。
    (CVE-2019-3833)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:6763アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - リゾルバーに特定のクエリを送信することで、攻撃者が named をクラッシュさせる可能性があります。(CVE-2022-3080)

  - 無効な形式の ECDSA 署名を持つ応答でターゲットリゾルバーを偽装することで、攻撃者が小さなメモリリークを発生させる可能性があります。リソースの不足により named がクラッシュするまで、利用可能なメモリが徐々に消費される可能性があります。(CVE-2022-38177)

  - 無効な形式の EdDSA 署名を持つ応答でターゲットリゾルバーを偽装することで、攻撃者が小さなメモリリークを発生させる可能性があります。リソースの不足により named がクラッシュするまで、利用可能なメモリが徐々に消費される可能性があります。(CVE-2022-38178)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:6181アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.5 以前の rsync で、悪質なリモートサーバーが接続ピアのディレクトリ内に任意のファイルを書き込むことを可能にする問題が発見されました。サーバーは、クライアントに送信されるファイル/ディレクトリを選択します。ただし、rsync クライアントはファイル名の検証を不十分にします。悪意のある rsync サーバー (または中間者攻撃の攻撃者) が、rsync クライアントのターゲットディレクトリおよびサブディレクトリにある任意のファイルを上書きする可能性があります (たとえば、.ssh/authorized_keys ファイルを上書きする)。(CVE-2022-29154)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:8493アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Linux の Python 3.9.16より前の 3.9.xおよび 3.10.9より前の 3.10.xでは、デフォルト以外の設定でローカル権限昇格が可能です。Python マルチプロセッシングライブラリを Linux の forkserver 起動メソッドで使用すると、同じマシンのローカルネットワークの名前空間にいるユーザーから pickle を逆シリアル化できます。これは、多くのシステム設定で、同じマシンのユーザーを意味します。Pickle は任意のコードを実行できます。
    これにより、forkserver プロセスを実行しているユーザーに対して、ローカルユーザーの権限昇格が可能になります。multiprocessing.util.abstract_sockets_supported を False に設定することが回避策です。マルチプロセッシングの forkserver 起動メソッドは、デフォルトの起動メソッドではありません。Linux のみが抽象名前空間ソケットをサポートするため、この問題は Linux に固有です。3.9より前の CPython は、デフォルトで Linux 抽象名前空間ソケットを使用しません。抽象名前空間ソケットを手動で指定するユーザーのサポートが、バグ修正として 3.7.8および 3.8.3で追加されましたが、ユーザーが 3.9より前の CPython でそれを行うには、特定の一般的でない API 呼び出しを実行する必要があります。(CVE-2022-42919)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4339アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -GNOME grilo0.3.13のgrl-net-wc.cは作成したSoupSessionAsyncオブジェクトに関してTSL証明書の検証を行うことができず、ユーザーはネットワークMITM攻撃に対して脆弱です。注意: これは CVE-2016-20011 に類似しています。(CVE-2021-39365)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0267アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - polkit の pkexec ユーティリティにローカル権限昇格の脆弱性が見つかりました。pkexec アプリケーションは、権限のないユーザーが、事前定義されたポリシーに従って、権限のあるユーザーとしてコマンドを実行できるように設計された setuid ツールです。pkexec の現在のバージョンは、呼び出しパラメーターカウントを適切に処理せず、環境変数をコマンドとして実行する試みを終了します。攻撃者は、pkexec が任意のコードを実行するように環境変数を細工することで、これを利用できます。攻撃が正常に実行されると、対象のマシンで権限のないユーザーに管理者権限が与えられ、ローカルの権限昇格が引き起こされる可能性があります。(CVE-2021-4034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7628アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PHP の 7.3.33より前の、7.3.x7.4.26より前の、7.4.xおよび 8.0.13より前の 8.0.xバージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

  - PHPのバージョン 7.4.28より下の 7.4.x、8.0.16 より下の 8.0.x、および 8.1.3より下の 8.1.xでは、FILTER_VALIDATE_FLOATフィルターおよび最小/最大制限を使用してフィルター関数を使用する際に、フィルターが失敗すると、割り当て済みメモリの解放後使用が発生する可能性があります。これによりクラッシュが発生し、他のメモリチャンクや RCE が上書きされる可能性があります。この問題の影響を受ける最小/最大制限付きのFILTER_VALIDATE_FLOATを使用するコード。
    (CVE-2021-21708)

  - 1.4.14 より前の Archive_Tar で、シンボリックリンクが抽出されたアーカイブ外のターゲットを参照する可能性があります。これは CVE-2020-36193 とは異なる脆弱性です。(CVE-2021-32610)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1853アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - **異論あり** 1.9.5より前の Unbound により、regional_alloc を介して領域アロケーターで整数オーバーフローが発生します。注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25032)

  - **異論あり** 1.9.5より前の Unbound では、sldns_str2wire_dname_buf_origin で整数オーバーフローが可能です。これにより、領域外書き込みが引き起こされます。注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25034)

  - **異論あり** 1.9.5より前の Unbound により、sldns_bget_token_par で領域外書き込みが可能になります。注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25035)

  - **異論あり** 1.9.5より前の Unbound により、synth_cname でアサーションの失敗およびサービス拒否が可能になります。
    注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25036)

  - **異論あり** 1.9.5より前の Unbound により、無効なパケットを介した dname_pkt_copy で、アサーションの失敗およびサービス拒否が可能になります。注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25037)

  - **異論あり** 1.9.5より前の Unbound により、dnscrypt/dnscrypt.c のサイズ計算で整数オーバーフローが可能です。注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25038)

  - **異論あり**1.9.5より前の Unbound により、respip/respip.c のサイズ計算で整数オーバーフローが可能です。
    注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25039)

  - **異論あり**1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前により無限ループが可能です。注意:
    ベンダーは、これが脆弱性であると主張しています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25040)

  - **異論あり** 1.9.5より前のUnboundは、dname_pkt_copyの圧縮された名前によるアサーションの失敗が可能です。
    注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25041)

  - **異論あり** 1.9.5より前のUnboundは、data_copyの圧縮された名前による領域外書き込みが可能です。
    注: ベンダーはこれが脆弱性であるという異議申し立てを起こしています。コードは脆弱である可能性がありますが、実行中の Unbound のインストールは、リモートまたはローカルで悪用することはできません。(CVE-2019-25042)

  - バージョン1.12.0およびそれまでのバージョンのNLnet Labs Unbound、バージョン4.3.3およびそれまでのバージョンのNLnet Labs NSDは、ローカルな脆弱性を含んでおり、ローカルのシンボリックリンク攻撃が可能です。PIDファイルを書き込む際に、UnboundおよびNSD はファイルがそこにない場合にファイルを作成するか、書き込みのために既存のファイルを開きます。ファイルがすでに存在する場合、そのファイルが通常のファイルではなくシンボリックリンクであれば、シンボリックリンクに従います。書き込まれた後に追加のファイルのchownが発生し、Unbound/NSDとして実行することになっているユーザーをファイルの新しい所有者にします。攻撃者が、Unbound / NSDとして実行するユーザーに対するローカルアクセス権を持っている場合、PIDファイルの代わりにシンボリックリンクを作成し、消去するファイルを指すようにする可能性があります。その後、Unbound / NSDがkillされ、PIDファイルがクリアされない場合、root権限で再起動すると、Unbound / NSD はシンボリックリンクによって指し示されたファイルを書き換えます。これはローカルの脆弱性で、Unbound / NSDが実行されているシステムのサービス拒否を引き起こす可能性があります。このためには、Unbound / NSDとして実行され、システム上の重要なファイルへのシンボリックリンクを指す、ユーザーが制限された権限にアクセスできる攻撃者が必要です。(CVE-2020-28935)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:7013アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Java SE、Oracle Java SEのOracle GraalVM Enterprise Edition製品の脆弱性コンポーネントJGSS。サポートされているバージョンで影響を受けるのは、Oracle Java SEです。 17.0.4.1、19、 Oracle GraalVM Enterprise Edition 21.3.3 および 22.2.0。容易に悪用できる脆弱性により、認証されていない攻撃者が Kerberos を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21618)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、17.0.4.1、19、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21619)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JNDI)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、17.0.4.1、19、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。(CVE-2022-21624)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性もあります。
    (CVE-2022-21626)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Lightweight HTTP Server)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u341、8u345-perf、11.0.16.1、17.0.4.1、19、Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、22.2.0 です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2022-21628)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ネットワーキング)。影響を受けるサポート対象のバージョンは、Oracle Java SEです。 11.0.16.1、 17.0.4.1、19、
    Oracle GraalVM Enterprise Edition: 20.3.7、21.3.3、および 22.2.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントが対象です。この脆弱性は、通常サーバーで信頼できるコード (管理者がインストールしたコードなど) のみを読み込んで実行する Java デプロイメントを対象としていません。(CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:2755アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 1.41.0 より前の nghttp2 では、過大な HTTP/2 SETTINGS フレームペイロードが原因でサービス拒否が発生します。
    概念実証攻撃は、悪意のあるクライアントが14,400バイト（2400個の設定エントリ）の長さのSETTINGSフレームを繰り返し構築します。この攻撃により、CPUの使用率が100％に急上昇します。nghttp2 v1.41.0で、この脆弱性が修正されます。この脆弱性には回避策があります。nghttp2_on_frame_recv_callbackコールバックを実装し、受信したフレームがSETTINGSフレームで設定エントリの数が大きい（32を超える）場合は、接続をドロップします。（CVE-2020-11080）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4272アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  6.14.6より前のバージョンのnpm CLIは、ログファイルを通じた情報漏洩の脆弱性に脆弱です。CLI は、<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path> のような URL をサポートしています。パスワードの値は編集されず、stdoutおよび生成されたログファイルに出力されます。（CVE-2020-15095）

  4.2.1以前のdot-prop npmパッケージおよび5.1.1以前のバージョン5.xにおけるプロトタイプの汚染の脆弱性により、攻撃者はJavaScript言語のオブジェクトなどの構造に任意のプロパティを追加できるようになります。
    （CVE-2020-8116）

  - Node.js < 12.18.4および < 14.11は、HTTP同期解除攻撃を実行し、悪意のあるペイロードを、疑いを持たないユーザーに配信するために悪用される可能性があります。攻撃者はペイロードを細工し、下層システムのアーキテクチャに応じて、ユーザーセッションのハイジャック、クッキーのポイズニング、クリックジャッキング、およびその他の多数の攻撃を行うことができます。HTTPヘッダー名のキャリアリターンシンボルの処理におけるバグにより、攻撃が可能でした。（CVE-2020-8201）

  - Node.js内で使用されるlibuv < 10.22.1、< 12.18.4、および< 14.9.0のrealpathの実装がバッファサイズを誤って決定していました。そのため、解決されたパスが256バイトを超える場合にバッファオーバーフローが起きる可能性があります。（CVE-2020-8252）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6357アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - VMware Tools (12.0.0、11.x.y、および 10.x.y) には、ローカル権限昇格の脆弱性が含まれています。ゲスト OS へのローカルの非管理アクセス権を持つ悪意のある攻撃者が、仮想マシンの root ユーザーとして権限を昇格させる可能性があります。(CVE-2022-31676)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:3732アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーセキュリティ権限のある複数の詳細不明な脆弱性CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702

    * mysqlサーバーセキュリティ暗号化における詳細不明な複数の脆弱性CVE-2019-2914、 CVE-2019-2957

    * mysqlInnoDBの詳細不明な複数の脆弱性CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、[]、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633、 CVE-2020-14634

    * mysql: Server: PS の複数の詳細不明な脆弱性 (CVE-2019-2946、CVE-2020-2925)

    * mysqlサーバー CVE-2020-2763レプリケーションの CVE-2020-2759複数の詳細不明 CVE-2020-14567なCVE-2019-2960脆弱性、、、、、

    * mysqlサーバーオプティマイザーの複数の詳細不明な脆弱性CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、[ CVE-2020-2765、[ CVE-2020-2892、 ]、[ CVE-2020-2897、 CVE-2020-2901] ] 、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654]、 CVE-2020-14680、 CVE-2020-14725

    * mysqlServerC API の複数の詳細不明な脆弱性CVE-2019-2993、 CVE-2019-3011

    * mysqlサーバーDDL 複数の詳細不明な脆弱性CVE-2019-2997、 CVE-2020-2580

    * mysqlサーバーパーサーの複数の詳細不明な脆弱性CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619

    * mysql: Server: 接続の詳細不明な脆弱性 (CVE-2019-3009)

    * mysqlサーバーオプションの複数の詳細不明な脆弱性CVE-2020-2584、 CVE-2020-14632

    * mysqlサーバーDMLの複数の詳細不明な脆弱性CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620]

    * mysqlC API の複数の詳細不明な脆弱性CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574]

    * mysqlサーバーロギングの詳細不明な脆弱性CVE-2020-2770

    * mysqlサーバーMemcachedの詳細不明な脆弱性CVE-2020-2804

    * mysqlサーバーストアドプロシージャの詳細不明な脆弱性CVE-2020-2812

    * mysqlサーバー情報スキーマの複数の詳細不明な脆弱性CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-2898)

    * mysql: Server: 接続処理の詳細不明な脆弱性 (CVE-2020-2903)

    * mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CVE-2020-2921)

    * mysqlサーバーグループレプリケーション GCS の詳細不明な脆弱性CVE-2020-2926

    * mysql: Server: プラグ可能な認証の詳細不明な脆弱性 (CVE-2020-14553)

    * mysqlサーバーUDFの詳細不明な脆弱性CVE-2020-14576

    * mysqlサーバーJSONの詳細不明な脆弱性CVE-2020-14624

    * mysql: Server: Security: 監査の詳細不明な脆弱性 (CVE-2020-14631)

    * mysqlサーバーセキュリティロールs複数の詳細不明な脆弱性CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651

    * mysqlサーバーロックの詳細不明な脆弱性CVE-2020-14656

    * mysql情報スキーマの詳細不明な脆弱性CVE-2019-2911

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:6523アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -.NET Core および Visual Studio のサービス拒否の脆弱性。(CVE-2022-38013)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:1744アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -1.0.30より前のSANEバックエンドにおけるsanei_epson_net_readのNULLポインターデリファレンスにより、被害者と同じローカルネットワークに接続された悪意のあるデバイスがサービス拒否を引き起こすことが可能です（別名、GHSL-2020-075）。
    （CVE-2020-12867）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5311アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.4より前のLibgcryptにあるElGamal実装により、平文リカバリーが発生します。2つの暗号化ライブラリ間の相互作用の間に、受信者の公開鍵で定義されたprimeの特定の危険な組み合わせは、受信者の公開鍵、発電機、および送信者の一時的な指数で定義された、ので、平文の回復を可能にすることができますOpenPGPに対するクロス構成攻撃を引き起こします。(CVE-2021-40528) 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:0827アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.8 より前のバージョンの Brotli ライブラリにバッファオーバーフローが存在します。このため、攻撃者がスクリプトに対するワンショットの展開リクエストの入力の長さをコントロールすると、クラッシュを引き起こす可能性があります。これは、2 GiB を超えるデータのチャンクをコピーする際に発生します。Brotli ライブラリを 1.0.8 以降に更新することを推奨します。更新できない場合は、ワンショットAPIではなくストリーミングAPIを使用し、チャンクサイズに制限を課すことを推奨します。(CVE-2020-8927)

  - .NET および Visual Studio のサービス拒否の脆弱性 (CVE-2022-24464)

  - .NET および Visual Studio のリモートコード実行の脆弱性 (CVE-2022-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0818アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - 攻撃者が、SVG オブジェクトでテキストリフローを強制することでメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。(CVE-2022-26381)

  - フルスクリーンアクセスをリクエストした後にポップアップのサイズを変更すると、ポップアップにフルスクリーン通知が表示されませんでした。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。
    (CVE-2022-26383)

  - 攻撃者が <code>allow-popups</code> でサンドボックス化された iframe のコンテンツを制御できても、<code>allow-scripts</code> では制御できない場合、クリックすると、リンクを作成でき、サンドボックスに違反して JavaScript が実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。(CVE-2022-26384)

  - 以前の macOS 向けおよび Linux 向けの Firefox では、一時ファイルを<code>/tmp</code> のユーザー固定のディレクトリに ダウンロードしていましたが、この動作は一時ファイルを <code>/tmp</code> にダウンロードするように変更され、他のローカルユーザーの影響を受ける可能性があります。この動作は元のユーザー固有のディレクトリに戻されました。
    <br>*このバグの影響を受けるのは、macOS 向けおよび Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox ESR < 91.7 と Thunderbird < 91.7 です。(CVE-2022-26386)

  - アドオンをインストールする際、Firefox はユーザーにプロンプトを表示する前に署名を検証していました。しかし、ユーザーがプロンプトを確認している間、下層のアドオンファイルが変更され、Firefox が気付かなかった可能性があります。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。
    (CVE-2022-26387)

  - 処理中に XSLT パラメーターを削除すると、悪用可能な Use-After-Free (メモリ解放後使用) につながる可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。この脆弱性は、Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2、and Focus < 97.3.0 に影響します。(CVE-2022-26485)

  - WebGPU IPC フレームワークでの予期しないメッセージにより、Use-After-Free (メモリ解放後使用) と悪用可能なサンドボックスのエスケープが発生する可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。この脆弱性は、Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2、and Focus < 97.3.0 に影響します。
    (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:5316アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ローカルの攻撃者がカーネルメモリ (別名：CID-6735b4632def) を読み取るために、5.8.15より前のLinux カーネルの (フレームバッファ層の) fbconコードにおけるバッファオーバーリードを使用する可能性があります。(CVE-2020-28915) 

  - net/ipv4/esp4.c および net/ipv6/esp6.c の IPsec ESP 変換コードにヒープバッファオーバーフローの欠陥が見つかりました。この欠陥により、通常のユーザー権限を持つローカルの攻撃者がカーネルヒープオブジェクトを上書きし、ローカル権限昇格の脅威を引き起こす可能性があります。(CVE-2022-27666)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRockyLinux 8ホストには、RLSA-2022:5826アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mariadb 10.5.9 までの MariaDB により、攻撃者は BIGINT データタイプが使用されているとき、convert_const_to_int use-after-free を発生させることができますCVE-2021-46669

    * mariadb固定長のスタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されないことCVE-2022-24048

    * mariadbオブジェクトに対して操作を実行する前のオブジェクトの存在の検証がありませんCVE-2022-24050

    * mariadb書式指定子として使用する前に、ユーザー指定の文字列が適切に検証されませんCVE-2022-24051

    * mariadbCONNECTストレージエンジンのヒープベースのバッファオーバーフロー権限昇格の脆弱性CVE-2022-24052

    * mariadbItem_args::walk_arg のアサーションエラーCVE-2022-27376

    * mariadb複雑な変換が blob に関係する場合の use-after-poisonCVE-2022-27377

    * mariadbcreate_tmp_table::finalize のクラッシュCVE-2022-27378

    * mariadbコンポーネント arg_comparator::compare_real_fixed のクラッシュCVE-2022-27379

    * mariadbmy_decimal::operator= のクラッシュCVE-2022-27380

    * mariadb特別に細工された SQL ステートメントを通じた Field::set_default のクラッシュCVE-2022-27381

    * mariadbコンポーネント Item_field::used_tables/update_depend_map_for_order を通じたアサーションエラーCVE-2022-27382

    * mariadbctype-simple.c の my_strcasecmp_8bit() での use-after-poisonCVE-2022-27383]

    * mariadbコンポーネント Item_subselect::init_expr_cache_tracker 経由CVE-2022-27384

    * mariadbビューからの SELECT での query_arena::set_query_arena のクラッシュCVE-2022-27386

    * mariadbdecimal_bin_size でのアサーション失敗CVE-2022-27387

    * mariadb等価性で NOT EXIST 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27444

    * mariadbcompact_order_elements のアサーションエラーCVE-2022-27445

    * mariadb等価性において IS NULL 述語を伴う HAVING を使用する際のクラッシュCVE-2022-27446

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27447

    * mariadbマルチ更新および暗黙的なグループ化でのクラッシュCVE-2022-27448

    * mariadbsql/item_func.cc のアサーションエラーCVE-2022-27449

    * mariadbORDER BY の式のウィンドウ関数によるクラッシュCVE-2022-27451

    * mariadbsql/item_cmpfunc.cc のアサーションエラーCVE-2022-27452

    * mariadbWHERE に、HAVING の外側の参照があるサブクエリがある場合の use-after-freeCVE-2022-27455

    * mariadb/sql/sql_type.cc の VDec::VDec のアサーション失敗CVE-2022-27456

    * mariadb長い一意の後の dup 値エラーの不適切なキーCVE-2022-27457

    * mariadbBinary_string::free_buffer の use-after-poisonCVE-2022-27458

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31622

    * mariadbextra/mariabackup/ds_compress.cc のリリースされていないロックによる不適切なロックCVE-2022-31623

    * mariadbVIEW、集計、サブクエリでクエリを実行する際のクラッシュCVE-2021-46659

    * mariadbMariaDB により、未使用の共通テーブル式CTEを介した find_field_in_tables および find_order_in_list でのアプリケーションクラッシュが発生する可能性がありますCVE-2021-46661

    * mariadb 10.5.13 までの MariaDB により、特定の SELECT ステートメントを介した ha_maria::extra アプリケーションのクラッシュが可能ですCVE-2021-46663

    * mariadbaggr の NULL 値のための sub_select_postjoin_aggr のクラッシュCVE-2021-46664

    * mariadb誤った used_tables が期待されるためのクラッシュCVE-2021-46665

    * mariadb特定の長い SELECT DISTINCT ステートメントを介したクラッシュCVE-2021-46668

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4154アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.28.1より前のバージョンの「github.com/containers/storage」でデッドロックの脆弱性が見つかりました。コンテナイメージが処理されるとき、各レイヤーは「tar」を使用して解凍されます。これらのレイヤーの 1 つが有効な「tar」アーカイブでない場合、これによりエラーが発生し、予期しない状況に至り、コードが tar の展開されたストリームを無期限に待機します。攻撃者がこの脆弱性を悪用して悪意のある画像を作成し、コンテナ/ストレージを使用するアプリケーションによってダウンロードおよび保存されると、サービス拒否 (DoS) につながるデッドロックを引き起こす可能性があります。(CVE-2021-20291)

  - chroot アイソレーションを使用してコンテナを構築する際に、Buildah に情報漏洩の欠陥が見つかりました。
    コンテナビルドで実行中のプロセス (Dockerfile RUN コマンドなど) は、親および祖父母のプロセスから環境変数にアクセスできます。CI/CD 環境のコンテナで実行する場合、環境変数には、Buildah 自体のみが使用するためにコンテナと共有された機密情報が含まれる可能性があります (例: コンテナレジストリ認証情報)。(CVE-2021-3602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3703アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:8070アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - dnsmasq に、シングルバイトの任意ではない書き込み/メモリ解放後使用 (Use After Free) の欠陥が見つかりました。この欠陥により、攻撃者が dnsmasq によって処理された細工済みのパケットを送信し、サービス拒否を引き起こす可能性があります。(CVE-2022-0934)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2023:0095アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff 4.4.0 の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f3a5e010 で利用可能です。
    (CVE-2022-2056, CVE-2022-2057, CVE-2022-2058)

  - libtiff 4.4.0rc1 で見つかった tiffcrop.c:8839 の rotateImage() における二重解放または破損 (CVE-2022-2519)

  - libtiff 4.4.0rc1 に欠陥が見つかりました。tiffcrop.c:8621 の rotateImage() に sysmalloc アサーション失敗があり、細工された入力を読み取るときに、プログラムのクラッシュを引き起こす可能性があります。(CVE-2022-2520)

  - libtiff 4.4.0rc1 で見つかった tiffcrop.c:2522 により呼び出される tif_close.c:131 の TIFFClose() における無効なポインター解放操作により、細工された入力の処理中にプログラムのクラッシュやサービス拒否を引き起こす可能性があります。(CVE-2022-2521)

  - libtiff の tiffcrop ユーティリティに uint32_t アンダーフローがあり、領域外読み取りおよび書き込みを引き起こす可能性があります。攻撃者が細工されたファイルを (ユーザーを騙して特定のパラメーターで tiffcrop を実行させることによって) tiffcrop に供給して、クラッシュを引き起こしたり、場合によってはさらに悪用したりする可能性があります。(CVE-2022-2867)

  - libtiff の tiffcrop ユーティリティに不適切な入力検証の欠陥があるため、攻撃者が細工されたファイルを tiffcrop に提供できる場合に領域外読み取りを引き起こし、最終的にクラッシュを引き起こす可能性があります。(CVE-2022-2868)

  - libtiff の tiffcrop ツールに uint32_t アンダーフローがあり、extractContigSamples8bits ルーチンで領域外読み取りと書き込みが発生します。細工されたファイルを tiffcrop に提供する攻撃者が (おそらく、ユーザーを騙して細工されたファイルを tiffcrop で開かせて) この欠陥をトリガーする可能性があります。この欠陥が発生すると、クラッシュが引き起こされたり、さらなる悪用が行われたりする可能性があります。(CVE-2022-2869)

  - LibTIFF 4.4.0 の tools/tiffcrop.c の extractImageSection 関数における領域外読み取りにより、細工された TIFF ファイルを用いて攻撃者がサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 48d6ece8 で利用可能です。(CVE-2022-2953)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1675アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle Berkeley DB の Data Store コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、6.138 より前、6.2.38 より前、および 18.1.32 より前のバージョンです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の低い攻撃者は Data Store が実行されるインフラにログオンし、Data Store を危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、Data Store の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2019-2708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:5809アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - pcre2_jit_compile.c ファイルの compile_xclass_matchingpath() 関数の PCRE2 ライブラリで、領域外読み取りの脆弱性が発見されました。これには、JIT コンパイルの正規表現での unicode プロパティの一致の問題が含まれます。この問題は、JIT 内の大文字と小文字を区別しない一致で文字が完全に読み取られなかったために発生します。(CVE-2022-1586)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:3643アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GNU gettext 0.19.8 で問題が発見されました。read-catalog.c内のdefault_add_messageで二重解放が発生します。これは、lt-msgfmtによって実証されているように、po-gram-gen.y内のpo_gram_parseの無効な解放に関連しています。
    (CVE-2018-18751)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1616アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.3 より前の Irssi 1.0.8、1.1.x および 1.2.1 より前の 1.2.x は、SASL が有効な場合、SASL ログインをサーバーに送信するときに、メモリ解放後使用 (Use-After-Free) が発生します。(CVE-2019-13045)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2022:4795アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rsyslog はログ処理用の高速なシステムです。TCP syslog 受信用のモジュールには、オクテットカウントフレーミングが使用される際に、ヒープバッファオーバーフローの可能性があります。これにより、セグメンテーション違反またはその他の誤動作が発生する可能性があります。当社の理解では、この脆弱性はリモートコードの実行に使用することはできません。しかし、専門家がこれを実行するためのわずかな可能性はまだあります。このバグは、オクテットカウントが読み取られるときに発生します。
    最大オクテット数がチェックされている間、オクテットカウントが最大値を超えている場合でも、数字がヒープバッファに書き込まれます。これは、メモリバッファをオーバーランするために使用される可能性があります。ただし、一連の数字が停止すると、バッファに文字を追加できなくなります。私たちの考えでは、これによりリモートでの悪用は不可能か、少なくとも非常に複雑になります。オクテットカウントフレーミングは、2 つの潜在的なフレーミングモードの 1 つです。これは比較的一般的ではありませんが、レシーバーではデフォルトで有効になっています。「imtcp」、「imptcp」、「imgssapi」、および「imhttp」モジュールは、syslog メッセージの通常の受信に使用されます。それらを直接公開しないことがベストプラクティスです。この慣行に従うと、リスクはかなり低くなります。モジュール「imdiag」は、主にテストベンチの実行を目的とする診断モジュールです。実稼働のインストールには存在しないと考えられます。オクテットカウントフレーミングはあまり一般的ではありません。通常、送信者が特別に有効にする必要があります。ユーザーが必要ない場合は、最も重要なモジュールに対してオフにすることができます。これにより、脆弱性が緩和されます。(CVE-2022-24903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1934アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mod_auth_mellon に、ログアウト URL を適切にサニタイズしない欠陥が見つかりました。攻撃者がこの問題を利用して、ユーザーを騙して信頼できる Web アプリケーションの URL にアクセスさせ、外部の悪意のあるサーバーにリダイレクトさせて、フィッシング攻撃を助長する可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2021-3639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:1939アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 4.14までのSquid および5.0.5までの5.xでは、一部の構成で、WCCP プロトコルデータの領域外読み取りのために情報漏洩が可能になります。これは、nobodyのようなリモートコード実行のチェーンの一部として利用される可能性があります。(CVE-2021-28116)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:4590アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** 14.0 までの Unicode 仕様の双方向アルゴリズムで問題が発見されました。これにより、コントロールシーケンスを介して文字の視覚的な並べ替えが可能になります。これを利用して、コンパイラやインタープリターが取り込んだトークンの論理的な順序とは異なるロジックをレンダリングするソースコードを細工することができます。攻撃者はこれを悪用し、Unicode を受け入れるコンパイラのソースコードをエンコードすることで、対象となる脆弱性が人間のレビューアの目に見えないように導入される可能性があります。注意: Unicode Consortium は、この問題を提示する次の代替アプローチを提供しています。Unicode 標準および Unicode 双方向アルゴリズム (すべてのバージョン) のサポートを実装するアプリケーションに影響を与える可能性がある、国際化テキストの性質に問題が言及されています。テキストに左から右および右から左の文字が含まれているときのテキスト表示動作により、トークンの視覚的な順序が論理的な順序と異なる場合があります。
    さらに、双方向テキストの要件を完全にサポートするために必要な制御文字が、トークンの論理的な順序をさらに不明瞭にする可能性があります。緩和されない限り、攻撃者は、人間のレビューアが認識するトークンの順序が、コンパイラ/インタープリター/その他で処理されるものと一致しないように、ソースコードを細工する可能性があります。Unicode Consortium は、このクラスの脆弱性をドキュメント、Unicode Technical Report #36、Unicode Security 考慮事項で文書化しています。Unicode Consortium は、Unicode Technical Standard #39、Unicode Security メカニズム、および Unicode Standard Annex #31、Unicode Identifier と Pattern Syntax で、このクラスの問題の緩和策に関するガイダンスも提供しています。また、BIDI 仕様により、アプリケーションは、プログラムテキストの誤解を招く視覚的な順序変更を緩和できる方法で、実装を調整できます。Unicode Standard Annex #9、Unicode 双方向アルゴリズムの HL4 を参照してください。
    (CVE-2021-42574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1627アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.3.14 までの TrouSerS に問題が見つかりました。tcsd デーモンが tss ユーザーではなく、root 権限で起動されると、root gid 権限が必要ではなくなったときに、root gid 権限のドロップに失敗します。
    （CVE-2020-24330）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、tssユーザーは/etc/tcsd.confファイル（これにはこのデーモンに関連した様々な設定が含まれます）への読み取りおよび書き込みアクセスができます。（CVE-2020-24331）

  - 0.3.14までのTrouSerSに問題が見つかりました。tcsdデーモンがroot権限で起動されると、system.dataファイルの作成がシンボリックリンク攻撃を受けやすくなります。tssユーザーは既存のファイルを作成または破損するのに利用される可能性があり、これによりDoS攻撃が引き起こされる可能性があります。（CVE-2020-24332）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2019:2002アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Redis ハイパーログデータ構造のバージョン 3.x より前の 3.2.13、 4.x より前の 4.0.14 、 5.x より前の 5.0.4にヒープバッファオーバーフローの脆弱性が見つかりました。SETRANGEコマンドを使用してハイパーログを注意深く破損させることで、攻撃者がRedisのヒープ割り当てバッファの末尾を越えて最大3バイトまで書き込むように、密なHLLエンコーディングのRedis解釈を誘導する可能性があります。CVE-2019-10192

  - Redis ハイパーログデータ構造のバージョン 3.x より前の 3.2.13、 4.x より前の 4.0.14 、 5.x より前の 5.0.4にスタックバッファオーバーフローの脆弱性が見つかりました。SETRANGEコマンドを使用してハイパーログを破損させることで、攻撃者がスタック割り当てバッファの末尾を越えて最大12バイトの制御されたインクリメントをRedisに実行させる可能性があります。CVE-2019-10193

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4385アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.66.8より前のGNOME GLibで問題が発見されました。ダングリングシンボリックリンクであるパスを置き換えるために G_FILE_CREATE_REPLACE_DESTINATION を指定した g_file_replace() が使用されると、シンボリックリンクのターゲットも空のファイルとして誤って作成されます。シンボリックリンクが攻撃者によってコントロールされている場合、これはセキュリティに関係する可能性があります。(パスが、すでに存在するファイルのシンボリックリンクである場合、そのファイルの内容は適切に未変更のままになります。) (CVE-2021-28153)

  - バージョン2.63.6より前の glib で欠陥が見つかりました。charset エイリアスがランダムであるため、pkexec が権限のあるユーザーが所有するファイルから権限のないファイルにコンテンツを漏洩する可能性があります。(CVE-2021-3800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2022:6164 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38472)

  - XSLT ドキュメントを参照するクロスオリジン iframe は、親ドメインの許可を継承する可能性があります (マイクまたはカメラアクセスなど)。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Firefox では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.2 と Thunderbird < 102.2 です。(CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Firefox 103 と Firefox ESR 102.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.2、Thunderbird < 102.2、および Firefox < 104 です。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Firefox 103、Firefox ESR 102.1、および Firefox ESR 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。
    (CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1796アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Go の v0.0.0-20201203163018-be400aefbc4c までの golang.org/x/crypto/ssh コンポーネントの nil ポインターデリファレンスにより、リモート攻撃者が SSH サーバーに対してサービス拒否を引き起こす可能性があります。(CVE-2020-29652)

  - Rootless コンテナが Podman で実行され、(127.0.0.1リモートホストを含む) のソース IP アドレスですべてのトラフィックを受信します (リモートホストを含む) 。これは、デフォルトでローカルホスト (127.0.01) 接続を信頼し、認証を必要としないコンテナ化されたアプリケーションに影響を与えます。この問題は Podman1.8.0 以降に影響を与えます。(CVE-2021-20199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
184595	Rocky Linux 8libarchiveRLSA-2022:0892	high
184594	Rocky Linux 8protobufRLSA-2022:7464	medium
184593	Rocky Linux 8gfbgraphRLSA-2022:1801	medium
184592	Rocky Linux 9curlRLSA-2022:8299	high
184591	Rocky Linux 8 : firefox (RLSA-2022:6175)	high
184590	Rocky Linux 8Satellite 6.11 リリース重要度中RLSA-2022:5498	critical
184589	Rocky Linux 9nodejs:18RLSA-2022:8832	high
184588	Rocky Linux 8python-cryptographyRLSA-2021:1608	critical
184587	Rocky Linux 9kernel-rtRLSA-2023:0300	high
184586	Rocky Linux 8openjpeg2RLSA-2022:7645	medium
184585	Rocky Linux 8firefoxRLSA-2022:1287	high
184584	Rocky Linux 8exiv2RLSA-2022:1842	medium
184583	Rocky Linux 8exiv2RLSA-2021:4173	high
184582	Rocky Linux 8openwsmanRLSA-2020:4689	high
184581	Rocky Linux 9bindRLSA-2022:6763	high
184580	Rocky Linux 9rsyncRLSA-2022:6181	high
184579	Rocky Linux 9python3.9RLSA-2022:8493	high
184578	Rocky Linux 8griloRLSA-2021:4339	medium
184577	Rocky Linux 8polkitRLSA-2022:0267	high
184576	Rocky Linux 8php:7.4RLSA-2022:7628	critical
184575	Rocky Linux 8unboundRLSA-2021:1853	critical
184574	Rocky Linux 9 java-11-openjdk RLSA-2022:7013	medium
184573	Rocky Linux 8nghttp2RLSA-2020:2755	high
184572	Rocky Linux 8nodejs:12RLSA-2020:4272	high
184571	Rocky Linux 8open-vm-toolsRLSA-2022:6357	high
184570	Rocky Linux 8mysql:8.0RLSA-2020:3732	high
184569	Rocky Linux 8.NET Core 3.1 RLSA-2022:6523	high
184568	Rocky Linux 8sane-backendsRLSA-2021:1744	medium
184567	Rocky Linux 8libgcryptRLSA-2022:5311	medium
184566	Rocky Linux 8.NET Core 3.1 RLSA-2022:0827	medium
184565	Rocky Linux 8firefoxRLSA-2022:0818	critical
184564	Rocky Linux 8カーネルRLSA-2022:5316	high
184563	RockyLinux 8mariadb:10.5RLSA-2022:5826	high
184562	Rocky Linux 8container-tools:rhel8RLSA-2021:4154	medium
184561	Rocky Linux 8libvorbisRLSA-2019:3703	high
184560	Rocky Linux 9dnsmasqRLSA-2022:8070	high
184559	Rocky Linux 8libtiffRLSA-2023:0095	medium
184558	Rocky Linux 8libdbRLSA-2021:1675	low
184557	Rocky Linux 8pcre2RLSA-2022:5809	critical
184556	Rocky Linux 8gettextRLSA-2019:3643	critical
184555	Rocky Linux 8irssiRLSA-2020:1616	high
184554	Rocky Linux 9rsyslogRLSA-2022:4795	high
184553	Rocky Linux 8mod_auth_mellonRLSA-2022:1934	medium
184552	Rocky Linux 8squid:4RLSA-2022:1939	medium
184551	Rocky Linux 8rust-toolset:rhel8RLSA-2021:4590	high
184550	Rocky Linux 8trousersRLSA-2021:1627	high
184549	Rocky Linux 8redis:5RLSA-2019:2002	high
184548	Rocky Linux 8glib2RLSA-2021:4385	medium
184547	Rocky Linux 8 : thunderbird (RLSA-2022:6164)	high
184546	Rocky Linux 8container-tools:rhel8RLSA-2021:1796	medium

検出

Nessus の Rocky Linux Local Security Checks ファミリー

high

medium

medium

high

high

critical

high

critical

high

medium

high

medium

high

high

high

high

high

medium

high

critical

critical

medium

high

high

high

high

high

medium

medium

medium

critical

high

high

medium

high

high

medium

low

critical

critical

high

high

medium

medium

high

high

high

medium

high

medium