リモートのOracle Linux 8ホストに、ELSA-2021-4408アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - src/testcase.c: line 2334 の Solver * testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp関数を介した libsolv 2020-12-13 のバッファオーバーフローの脆弱性により、サービス拒否が発生する可能性があります (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2180-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.7.6より前のlibsolvのrepodata.c内のrepodata_schema2idには、入力スキーマの長さよりも短い最後のスキーマを介したヒープベースのバッファオーバーリードがあります。(CVE-2019-20387 )

  - src/testcase.c: line 2334 の Solver * testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp関数を介した libsolv 2020-12-13 のバッファオーバーフローの脆弱性により、行 2334。これにより、サービス拒否が発生する可能性があります (

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4408 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libsolv: src/testcase.c の testcase_read() ヒープベースのバッファオーバーフロー (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

したがって、ALAS2022-2022-167 のアドバイザリに記載されている脆弱性の影響を受けます。

  - src/testcase.c: line 2334 の Solver * testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp関数を介した libsolv 2020-12-13 のバッファオーバーフローの脆弱性により、サービス拒否が発生する可能性があります (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：4408 アドバイザリに記載されている脆弱性の影響を受けます。

  - libsolv: src/testcase.c の testcase_read() ヒープベースのバッファオーバーフロー (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-013 のアドバイザリに記載されている脆弱性の影響を受けます。

  - src/testcase.c: line 2334 の Solver * testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp 関数を介した libsolv 2020-12-13 のバッファオーバーフローの脆弱性により、サービス拒否が発生する可能性があります (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2022-2022-093 のアドバイザリに記載されている脆弱性の影響を受けます。

  - src/testcase.c: line 2334 の Solver * testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp関数を介した libsolv 2020-12-13 のバッファオーバーフローの脆弱性により、サービス拒否が発生する可能性があります (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2145-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.7.6より前のlibsolvのrepodata.c内のrepodata_schema2idには、入力スキーマの長さよりも短い最後のスキーマを介したヒープベースのバッファオーバーリードがあります。(CVE-2019-20387 )

  - src/testcase.c: line 2334 の Solver * testcase_read(Pool *pool、FILE *fp、const char *testcase、Queue *job、char **resultp、int *resultflagsp関数を介した libsolv 2020-12-13 のバッファオーバーフローの脆弱性により、行 2334。これにより、サービス拒否が発生する可能性があります (CVE-2021-3200)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2022:5498 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsolv: src/testcase.c の testcase_read() ヒープベースのバッファオーバーフロー (CVE-2021-3200)

  - foreman: Sendmail 設定を通じてリモートコードの実行を認証します (CVE-2021-3584)

  - Satellite: 意図しない SCA 証明書が Candlepin を認証することを許可 (CVE-2021-4142)

  - netty: ローカルシステムの一時ディレクトリを経由しての情報開示 (CVE-2021-21290)

  - netty: 検証の欠如による HTTP/2 でのリクエストスマグリングの可能性 (CVE-2021-21295)

  - netty: Content-Lengthヘッダーを介するリクエストスマグリング (CVE-2021-21409)

  - sidekiq: ライブポーリング機能のキュー名による XSS (CVE-2021-30151)

  - python-sqlparse: StripComments フィルターの正規表現による ReDoS (CVE-2021-32839)

  - libsolv: src/repo.h の pool_installable() におけるヒープベースのバッファオーバーフロー (CVE-2021-33928)

  - libsolv: src/repo.h の pool_disabled_solvable() におけるヒープベースのバッファオーバーフロー (CVE-2021-33929)

  - libsolv: src/repo.h の pool_installable_whatprovides() におけるヒープベースのバッファオーバーフロー (CVE-2021-33930)

  - libsolv: src/policy.c の prune_to_recommended() におけるヒープベースのバッファオーバーフロー (CVE-2021-33938)

  - rubygem-puma: puma における HTTP リクエストの一貫性のない解釈 (「HTTPリクエストスマグリング」) (CVE-2021-41136)

  - logback: 設定ファイル内からの JNDI 呼び出しを通じたリモートコードの実行 (CVE-2021-42550)

  - netty: ヘッダー名の制御文字により、HTTP リクエストスマグリングが発生する可能性があります (CVE-2021-43797)

  - python-lxml: HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能 (CVE-2021-43818)

  - django: URL パスに基づく Upstream アクセスコントロールの潜在的なバイパス (CVE-2021-44420)

  - libsolv: resolve_dependencies 関数のヒープオーバーフロー (CVE-2021-44568)

  - django: UserAttributeSimilarityValidator におけるサービス拒否の可能性 (CVE-2021-45115)

  - django: dictsort テンプレートフィルターにおける情報漏洩の可能性 (CVE-2021-45116)

  - django: Storage.save() による潜在的なディレクトリトラバーサル (CVE-2021-45452)

  - django: 「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - rubygem-actionpack: リクエスト間の情報漏洩 (CVE-2022-23633)

  - rubygem-puma: rubygem-rails: リクエスト間の情報漏洩 (CVE-2022-23634)

  - django: ファイルアップロードにおけるサービス拒否の可能性 (CVE-2022-23833)

  - sidekiq: グラフの日数による WebUI のサービス拒否 (CVE-2022-23837)

  - Django: QuerySet.annotate()、aggregate() および extra() での SQL インジェクション (CVE-2022-28346)

  - Django: PostgreSQL の QuerySet.explain(options) による SQL インジェクション (CVE-2022-28347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155438	Oracle Linux 8: libsolv (ELSA-2021-4408 )	Nessus	Oracle Linux Local Security Checks	2021/11/17	2023/11/23	low
151124	SUSE SLED12 / SLES12セキュリティ更新プログラム：libsolv (SUSE-SU-2021:2180-1 )	Nessus	SuSE Local Security Checks	2021/6/29	2023/7/13	high
155163	CentOS 8 : libsolv (CESA-2021：4408)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	low
166986	Amazon Linux 2022 : (ALAS2022-2022-167)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2023/10/5	low
155185	RHEL 8：libsolv (RHSA-2021: 4408)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	low
173103	Amazon Linux 2023 : libsolv、libsolv-demo、libsolv-devel (ALAS2023-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	low
164762	Amazon Linux 2022 : (ALAS2022-2022-093)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/10/12	low
151093	SUSE SLES12 セキュリティ更新プログラム: libsolv (SUSE-SU-2021:2145-1 )	Nessus	SuSE Local Security Checks	2021/6/28	2023/7/13	high
194275	RHEL 7 / 8 : Satellite 6.11 リリース (重要度中) (RHSA-2022:5498)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/3	critical

検出

プラグインの検索

low

high

low

low

low

low

low

high

critical