Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Unix プラットフォーム上の Apache Portable Runtime ライブラリにより設定された Lax 権限により、ローカルユーザーが名前付き共有メモリセグメントに読み取りアクセスがあり、機密アプリケーションデータを漏洩する可能性があります。この問題は、Unix 以外のプラットフォーム、または APR_USE_SHMEM_SHMGET=1 でのビルドには影響しませんapr.hユーザーは、この問題を修正する APR バージョン 1.7.5にアップグレードすることが推奨されます。CVE-2023-49582

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3428-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-49582: 予期しない緩い共有メモリのアクセス許可を修正。(bsc#1229783)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b40491b84b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    「apr」パッケージへのこの更新は、共有メモリ権限の処理におけるセキュリティ問題を修正します。

         セキュリティ: CVE-2023-49582: Apache Portable Runtime (APR):
         予期しない緩い共有メモリ権限 (cve.mitre.org): Unix プラットフォームで Apache Portable Runtime ライブラリによって設定される緩い権限により、ローカルユーザーが named 共有メモリセグメントに読み取りアクセスし、機密アプリケーションデータが漏洩する可能性があります。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:3429-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-49582: 予期しない緩い共有メモリのアクセス許可を修正。(bsc#1229783)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-789 のアドバイザリに記載されている脆弱性の影響を受けます。

    Unix プラットフォームで Apache Portable Runtime ライブラリによって設定される緩い権限により、ローカルユーザーが named 共有メモリセグメントに読み取りアクセスし、機密アプリケーションデータが漏洩する可能性があります。

    この問題は、非 Unix プラットフォーム、または APR_USE_SHMEM_SHMGET=1 (apr.h) でのビルドには影響しません。

    ユーザーには、この問題を修正した APR バージョン 1.7.5 へのアップグレードをお勧めします。(CVE-2023-49582)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている apr のバージョンは、1.7.2-1 より前です。したがって、ALAS2-2024-2721 のアドバイザリに記載されている脆弱性の影響を受けます。

    Unix プラットフォームで Apache Portable Runtime ライブラリによって設定される緩い権限により、ローカルユーザーが named 共有メモリセグメントに読み取りアクセスし、機密アプリケーションデータが漏洩する可能性があります。

    この問題は、非 Unix プラットフォーム、または APR_USE_SHMEM_SHMGET=1 (apr.h) でのビルドには影響しません。

    ユーザーには、この問題を修正した APR バージョン 1.7.5 へのアップグレードをお勧めします。(CVE-2023-49582)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7038-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Thomas Stangner 氏が、Apache

    Portable Runtime (APR) ライブラリに権限の脆弱性を発見しました。ローカルの攻撃者がこの問題を利用して、名前付きの共有メモリセグメントを読み取り、アプリケーションの機密データを漏えいさせる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている April のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2023-49582 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Unix プラットフォーム上の Apache Portable Runtime ライブラリにより設定された Lax 権限により、ローカルユーザーが名前付き共有メモリセグメントに読み取りアクセスがあり、機密アプリケーションデータを漏洩する可能性があります。この問題は、Unix 以外のプラットフォーム、または APR_USE_SHMEM_SHMGET=1apr.hユーザー以外のビルドには影響しません。ユーザーは、この問題を修正するバージョン 1.7.5をアップグレードすることが推奨されます。CVE-2023-49582

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-7038-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-7038-1 は、Apache Portable Runtime (APR) ライブラリの脆弱性を修正しました。この更新では、Ubuntu 14.04 LTS に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-318343049c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    「apr」パッケージへのこの更新は、共有メモリ権限の処理におけるセキュリティ問題を修正します。

         セキュリティ: CVE-2023-49582: Apache Portable Runtime (APR):
         予期しない緩い共有メモリ権限 (cve.mitre.org): Unix プラットフォームで Apache Portable Runtime ライブラリによって設定される緩い権限により、ローカルユーザーが named 共有メモリセグメントに読み取りアクセスし、機密アプリケーションデータが漏洩する可能性があります。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている HTTP Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Core (LibExpat))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。(CVE-2024-45492)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2023-38709)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。簡単に悪用できる脆弱性によって、権限の低い攻撃者が、Oracle HTTP Server が実行されているインフラストラクチャにログオンし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle HTTP Server サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。CVSS 3.1 基本値 5.5 (機密性に影響) (CVE-2023-49582)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2024-38473)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。CVSS 3.1 基本値 9.1 (機密性と整合性に影響) (CVE-2024-38475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Security Center は、6.5.0 より前のバージョンです。したがって、TNS-2024-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Security Center は、サードパーティのソフトウェアを利用して、基盤となる機能の提供を支援します。いくつかのサードパーティコンポーネント (OpenSSL、PHP、Apache Portable Runtime) に複数の脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Security Center 6.5.0 では、特定された脆弱性に対処するために、OpenSSL をバージョン 3.0.15 に、PHP をバージョン 8.2.24 に、Apache Portable Runtime をバージョン 1.7.5 に更新します。さらに、別の脆弱性が 1 つ発見され、報告、修正されました。Tenable Security Center に不適切な証明書検証の脆弱性が存在し、認証された特権を持つ攻撃者が、不正な SMTP サーバー経由で Security Center から送信された電子メールメッセージを傍受する可能性があります。- CVE-2024-12174 Tenable は、これらの問題に対処するために Security Center 6.5.0 をリリースしました。インストールファイルは、次の Tenable Downloads Portal から取得できます。
    https://www.tenable.com/downloads/security-center (CVE-2023-49582、CVE-2024-12174、CVE-2024-4577、CVE-2024-4603、CVE-2024-4741、CVE-2024-5458、CVE-2024-5535、CVE-2024-5585、CVE-2024-6119)

  - 不適切な証明書検証の脆弱性が Tenable Security Center に存在し、認証された権限のある攻撃者がローグ SMTP サーバーを介して Security Center から送信されたメールメッセージを傍受する可能性がありました。
    (CVE-2024-12174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
226290	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49582	Nessus	Misc.	2025/3/5	2025/8/7	medium
207726	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : apr (SUSE-SU-2024:3428-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/9/25	medium
206560	Fedora 40: apr (2024-b40491b84b)	Nessus	Fedora Local Security Checks	2024/9/4	2024/9/4	medium
207732	SUSE SLES12 セキュリティ更新 : apr (SUSE-SU-2024:3429-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/9/25	medium
212339	Amazon Linux 2023 : apr、apr-devel (ALAS2023-2024-789)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/11	medium
213340	Amazon Linux 2 : apr (ALAS-2024-2721)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	medium
207799	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : APR の脆弱性 (USN-7038-1)	Nessus	Ubuntu Local Security Checks	2024/9/26	2024/9/26	medium
215788	Azure Linux 3.0 セキュリティ更新aprCVE-2023-49582	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	medium
209119	Ubuntu 14.04 LTS : APR の脆弱性 (USN-7038-2)	Nessus	Ubuntu Local Security Checks	2024/10/16	2024/10/16	medium
207253	Fedora 39: apr (2024-318343049c)	Nessus	Fedora Local Security Checks	2024/9/14	2024/9/14	medium
214582	Oracle HTTP Server (January 2025 CPU)	Nessus	Web Servers	2025/1/24	2025/5/2	critical
212128	Tenable Security Center < 6.5.0の複数の脆弱性 (TNS-2024-19)	Nessus	Misc.	2024/12/6	2024/12/16	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high