リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4690のアドバイザリに記載されている脆弱性の影響を受けます。

  - qt：XMLエンティティ拡張の脆弱性（CVE-2015-9541）

  - qt5-qtwebsockets: websocketの実装では、フレームとメッセージの制限サイズのみを許可しているため、攻撃者がDOSを引き起こす可能性があります（CVE-2018-21035）

  - qt：攻撃者により配置されたファイルは、作業ディレクトリに影響を与え、悪意のあるコード実行につながる可能性があります（CVE-2020-0569、CVE-2020-0570）

  - qt5: OpenSSLミッドハンドシェイク中にSSL_shutdown()を不適切に呼び出すことで、TLSアプリケーションでサービス拒否が発生します（CVE-2020-13962）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4690アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14までのQtでは、QXmlStreamReaderで不適切に処理される細工されたSVGドキュメントを介して、指数関数的なXMLエンティティ拡張攻撃が可能です。これは CVE-2003-1564に関連する問題です。 (CVE-2015-9541 )

  - 5.14.1までのQtでは、WebSocketの実装により、フレームに対して2GB、メッセージに対して2GBまで受け入れます。
    これより小さな制限は構成できません。このため、攻撃者がサービス拒否 (メモリ消費 ) を引き起こしやすくなります。 (CVE-2018-21035 )

  - Windows 10 上のインテル (R) PROSet/Wireless WiFi 製品への範囲外書き込みにより、認証されたユーザーがローカルアクセス経由でサービス拒否を有効にする可能性があります。(CVE-2020-0569)

  - 5.14.0、5.12.7、および 5.9.10 以前の QT ライブラリにおける制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスを介して権限昇格を有効にする可能性があります。(CVE-2020-0570)

  - Mumble 1.3.0や他の製品の非公式ビルドで使用されている5.12.2から5.14.2までのQtは、OpenSSLのエラーキューを誤って処理します。これにより、QslSocketユーザーへのサービス拒否が引き起こされる可能性があります。関連のないTLSセッションでエラーが漏洩するため、ハンドシェイクが失敗すると、関連のないセッションが切断される可能性があります。(Qtのバージョンに関係なく、Mumble 1.3.1は影響を受けません。 ) (CVE-2020-13962 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4690のアドバイザリに記載されている脆弱性の影響を受けます。

  -  qt：XMLエンティティ拡張の脆弱性（CVE-2015-9541）

  - qt5-qtwebsockets：websocketの実装では、フレームとメッセージの制限サイズのみを許可しているため、攻撃者がDOSを引き起こす可能性があります（CVE-2018-21035）

  -  qt：攻撃者により配置されたファイルは、作業ディレクトリに影響を与え、悪意のあるコード実行につながる可能性があります（CVE-2020-0569、CVE-2020-0570）

  - qt5：OpenSSLミッドハンドシェイク中にSSL_shutdown()を不適切に呼び出すことで、TLSアプリケーションでサービス拒否が発生します（CVE-2020-13962）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

以下のためのセキュリティ修正 CVE-2015-9541

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.14までのQtでは、QXmlStreamReaderで不適切に処理される細工されたSVGドキュメントを介して、指数関数的なXMLエンティティ拡張攻撃が可能です。これは CVE-2003-1564に関連する問題です。 (CVE-2015-9541 )

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのOracle Linux 8ホストに、ELSA-2020-4690アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14までのQtでは、QXmlStreamReaderで不適切に処理される細工されたSVGドキュメントを介して、指数関数的なXMLエンティティ拡張攻撃が可能です。これは CVE-2003-1564に関連する問題です。 (CVE-2015-9541 )

  - 5.14.1までのQtでは、WebSocketの実装により、フレームに対して2GB、メッセージに対して2GBまで受け入れます。
    これより小さな制限は構成できません。このため、攻撃者がサービス拒否 (メモリ消費 ) を引き起こしやすくなります。 (CVE-2018-21035 )

  - Mumble 1.3.0や他の製品の非公式ビルドで使用されている5.12.2から5.14.2までのQtは、OpenSSLのエラーキューを誤って処理します。これにより、QslSocketユーザーへのサービス拒否が引き起こされる可能性があります。関連のないTLSセッションでエラーが漏洩するため、ハンドシェイクが失敗すると、関連のないセッションが切断される可能性があります。(Qtのバージョンに関係なく、Mumble 1.3.1は影響を受けません。 ) (CVE-2020-13962 )

  - qt: 攻撃者により配置されたファイルは、作業ディレクトリに影響を与え、悪意のあるコード実行につながる可能性があります (CVE-2020-0569 )

  - 5.14.0、5.12.7および5.9.10以前のQTライブラリにおける制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスを介して権限昇格を有効にする可能性があります。 (CVE-2020-0570 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4690アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.14までのQtでは、QXmlStreamReaderで不適切に処理される細工されたSVGドキュメントを介して、指数関数的なXMLエンティティ拡張攻撃が可能です。これは CVE-2003-1564に関連する問題です。 (CVE-2015-9541 )

  - 5.14.1までのQtでは、WebSocketの実装により、フレームに対して2GB、メッセージに対して2GBまで受け入れます。
    これより小さな制限は構成できません。このため、攻撃者がサービス拒否 (メモリ消費 ) を引き起こしやすくなります。 (CVE-2018-21035 )

  - Windows 10 上のインテル (R) PROSet/Wireless WiFi 製品への範囲外書き込みにより、認証されたユーザーがローカルアクセス経由でサービス拒否を有効にする可能性があります。(CVE-2020-0569)

  - 5.14.0、5.12.7、および 5.9.10 以前の QT ライブラリにおける制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスを介して権限昇格を有効にする可能性があります。(CVE-2020-0570)

  - Mumble 1.3.0や他の製品の非公式ビルドで使用されている5.12.2から5.14.2までのQtは、OpenSSLのエラーキューを誤って処理します。これにより、QslSocketユーザーへのサービス拒否が引き起こされる可能性があります。関連のないTLSセッションでエラーが漏洩するため、ハンドシェイクが失敗すると、関連のないセッションが切断される可能性があります。(Qtのバージョンに関係なく、Mumble 1.3.1は影響を受けません。 ) (CVE-2020-13962 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142445	RHEL 8: qt5-qtbaseおよびqt5-qtwebsockets（RHSA-2020：4690)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/20	high
157637	AlmaLinux 8qt5-qtbase および qt5-qtwebsocketsALSA-2020:4690	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
146016	CentOS 8：qt5-qtbaseおよびqt5-qtwebsockets（CESA-2020：4690）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
135990	Fedora 31：qt5-qtbase（2020-3069e44be5）	Nessus	Fedora Local Security Checks	2020/4/27	2024/3/14	high
219484	Linux Distros のパッチ未適用の脆弱性: CVE-2015-9541	Nessus	Misc.	2025/3/4	2025/9/15	high
142803	Oracle Linux 8: qt5-qtbaseおよびqt5-qtwebsockets (ELSA-2020-4690 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/11/1	high
184835	Rocky Linux 8qt5-qtbase および qt5-qtwebsocketsRLSA-2020:4690	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high