リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0139-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 1.7.18 へ更新します
      * CVE-2024-31755: cJSON_SetValuestring() による NULL ポインターデリファレンス (boo#1223420)
      * コンパイラフラグの非機能リスト処理を削除します
      * ヒープバッファオーバーフローを修正します
      * 誤用された最適化フラグ -01 を削除します
      * 解放されたポインターが直後に再割り当てされない場合は常に、解放されたポインターを NULL に設定します

    - バージョン 1.7.17 への更新 (boo#1218098、CVE-2023-50472、boo#1218099、CVE-2023-50471):
      * cJSON_SetValuestring の null 参照を修正します (CVE-2023-50472)。
      * cJSON_InsertItemInArray の null 参照を修正します (CVE-2023-50471)。

    - 1.7.16 へ更新します
      * CMakeLists.txt に ENABLE_CJSON_VERSION_SO のオプションを追加します
      * cmake_policy を CMakeLists.txt に追加します
      * cJSON_SetBoolValue を追加します
      * meson のドキュメントを追加します
      * merge_patch のメモリリークを修正します
      * ターゲット名「uninstall」の競合を修正します
      * cmake のバージョンを 3.0 に更新し、新しいバージョンの構文を使用します
      * int を小数点以下桁数なしで出力します
      * 「cjson_utils-static」ターゲットが存在しないのを修正します
      * replace_item_in_object の割り当てチェックを追加します
      * cJSON_ReplaceItemViaPointer の null ポインタークラッシュを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-74563262c0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cJSON v1.7.16 に、cJSON.c の cJSON_InsertItemInArray 関数によるセグメンテーション違反が含まれていることが発見されました。(CVE-2023-50471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-b93a6b1325 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cJSON v1.7.16 に、cJSON.c の cJSON_InsertItemInArray 関数によるセグメンテーション違反が含まれていることが発見されました。(CVE-2023-50471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-5b487ca10a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cJSON v1.7.16 に、cJSON.c の cJSON_InsertItemInArray 関数によるセグメンテーション違反が含まれていることが発見されました。(CVE-2023-50471)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cJSON v1.7.16 に、cJSON.c の cJSON_InsertItemInArray 関数によるセグメンテーション違反が含まれていることが発見されました。(CVE-2023-50471)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:9838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * cjson: 関数 cJSON_InsertItemInArray のセグメンテーション違反 (CVE-2023-50471)

    * cjson: 関数 cJSON_SetValuestring のセグメンテーション違反 (CVE-2023-50472)

    * cjson: cJSON.c の関数 cJSON_SetValuestring の第 2 パラメーターによるセグメンテーション違反のトリガー (CVE-2024-31755)

    * rubygem-rack: Rack::QueryParser の Unbounded-Parameter DoS (CVE-2025-46727)

    * python-sqlparse: sqlparse: 重くネスト化されたリストの解析が、サービス拒否につながる (CVE-2024-4340)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6784-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    cJSON が特定の入力を誤って処理することがわかりました。攻撃者がこの問題を悪用して cJSON をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けたのは、Ubuntu 22.04 LTS と Ubuntu 23.10 のみです。(CVE-2023-50471、CVE-2023-50472)

    Luo Jin 氏は、cJSON が特定の入力を誤って処理することを発見しました。攻撃者がこの問題を悪用して cJSON をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-31755)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197933	openSUSE 15 セキュリティ更新 : cJSON (openSUSE-SU-2024:0139-1)	Nessus	SuSE Local Security Checks	2024/5/27	2024/5/27	high
193732	Fedora 39: cjson (2024-74563262c0)	Nessus	Fedora Local Security Checks	2024/4/23	2024/11/14	high
194519	Fedora 40 : cjson (2024-b93a6b1325)	Nessus	Fedora Local Security Checks	2024/4/29	2024/11/15	high
193703	Fedora 38: cjson (2024-5b487ca10a)	Nessus	Fedora Local Security Checks	2024/4/23	2024/11/14	high
255667	Linux Distros のパッチ未適用の脆弱性: CVE-2023-50471	Nessus	Misc.	2025/8/27	2025/8/27	high
240696	RHEL 8 : Satellite 6.15.5.3 Async の更新 (重要度中) (RHSA-2025:9838)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
197836	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS : cJSON の脆弱性 (USN-6784-1)	Nessus	Ubuntu Local Security Checks	2024/5/23	2025/9/3	high

検出

プラグインの検索

high

high

high

high

high

high

high