リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:3781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム: 

    * automation-controller: aiohttp: 無効な形式の POST リクエストを解析しようとする際の DoS (CVE-2024-30251)
    * automation-controller: Django: django.utils.text.Truncator.words() における潜在的な正規表現のサービス拒否 (CVE-2024-27351)
    * automation-controller: pip: pip 経由のインストール時にリポジトリリビジョンに挿入可能なメトリクス設定 (CVE-2023-5752)
    * automation-controller: pydantic: 細工されたメール文字列によるサービス拒否の正規表現 (CVE-2024-3772)
    * automation-hub, python3/python39-galaxy-ng: follow-redirects: 資格情報漏洩の可能性 (CVE-2024-28849)
    * python3/python39-aiohttp: 無効な形式の POST リクエストを解析しようとする際の DoS (CVE-2024-30251)
    * python3/python39-aiohttp: 静的ファイル処理のためのインデックスページの XSS (CVE-2024-27306)
    * python3/python39-black: strings.py ファイル内の lines_with_leading_tabs_expanded() 関数を介した ReDoS (CVE-2024-21503)
    * python3/python39-cryptography: 一致しない証明書と秘密鍵、ならびに hmac_hash オーバーライドで呼び出された場合の、pkcs12.serialize_key_and_certificates による NULL ポインターデリファレンス (CVE-2024-26130)
    * python3/python39-cryptography: PKCS7 証明書をロードする際の NULL 逆参照 (CVE-2023-49083)
    * python3/python39-cryptography: PKCS7 証明書をロードする際の NULL 逆参照 (CVE-2023-49083)
    * python3/python39-gunicorn: Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)
    * python3/python39-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)
    * python3/python39-jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)
    * python3/python39-pillow: _imagingcms.c のバッファオーバーフロー (CVE-2024-28219)
    * python3/python39-pillow: 環境パラメーターによる任意のコードの実行 (CVE-2023-50447)
    * python3/python39-pydantic: 細工されたメール文字列によるサービス拒否の正規表現 (CVE-2024-3772)
    * python3/python39-requests: 同じホストに対する後続のリクエストは証明書の検証を無視 (CVE-2024-35195)
    * python3/python39-social-auth-app-django: social-auth-app-django における大文字と小文字の区別の不適切な処理 (CVE-2024-32879)
    * python3/python39-sqlparse: 重くネスト化されたリストの解析により引き起こされるサービス拒否 (CVE-2024-4340)
    * receptor: golang: crypto/x509: 不明な公開鍵アルゴリズムによる証明書のパニックの検証 (CVE-2024-24783)
    * receptor: golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)
    * receptor: golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    オートメーションコントローラーの更新と修正。
    * バージョン 4.5.6 の修正済み Redis 接続漏洩 (AAP-24286)
    * automation-controller は 4.5.7 に更新されました

    オートメーションハブの更新と修正。
    * 修正済みのリポジトリ同期の問題 (AAH-3111、AAH-3218)
    * automation-hub/python3-galaxy-ng/python39-galaxy-ng は 4.9.2 に更新されました

    追加の変更
    * ansible-core は 2.15.11 に更新されました
    * automation-eda-controller は 1.0.7 に更新されました
    * インストーラーとセットアップが 2.4-7 に更新されました
    * receptor は 1.4.8 に更新されました

    このリリースに含まれる更新と修正の詳細については、リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2881-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-1135: Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリングを修正しました (bsc#1222950)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 のバージョンは、2025 年 1 月の CPU アドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server (SciPy))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0 および 7.6.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2023-29824)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Platform Security (OpenSSL))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0、7.6.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、TLS 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセス、またはすべての Oracle Business Intelligence Enterprise Edition アクセス可能なデータへの完全なアクセスが発生し、Oracle Business Intelligence Enterprise Edition のハングや頻繁に繰り返されるクラッシュ (完全な DOS) を引き起こす権限のない機能をもたらす可能性があります。(CVE-2024-5535)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0、7.6.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2024-38809)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2727 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Gunicorn (Green Unicorn) は、UNIX 用の Python WSGI HTTP サーバーです

    セキュリティ修正プログラム：

    * Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3851 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3851-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: gunicorn バージョン: 19.9.0-1+deb10u1 CVE ID: CVE-2024-1135 Debian バグ: 1069126

    イベントベースの HTTP/WSGI サーバーである Gunicorn は、Transfer-Encoding ヘッダーを適切に検証できず、HTTP リクエストスマグリング (HRS) の脆弱性につながります。競合する Transfer-Encoding ヘッダーでリクエストを細工することで、攻撃者はセキュリティ制限をバイパスし、制限されたエンドポイントにアクセスできるようになります。この問題は、Gunicorn の Transfer-Encoding ヘッダーの処理が原因で発生します。Gunicorn は、複数の競合する Transfer-Encoding ヘッダーを持つリクエストを誤って処理し、指定された最終的なエンコーディングに関係なく、それらをチャンクとして扱います。この脆弱性により、キャッシュポイズニング、セッション操作、データ漏洩などのさまざまな攻撃が可能になります。

    Debian 10 buster では、この問題はバージョン 19.9.0-1+deb10u1 で修正されています。

    お使いのgunicornパッケージをアップグレードすることを推奨します。

    gunicorn の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/gunicorn

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4054 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Gunicorn (Green Unicorn) は、UNIX 用の Python WSGI HTTP サーバーです。

    セキュリティ修正プログラム :

    * Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7987 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。
    セキュリティ修正プログラム:

    * python-gunicorn: Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)
    * golang: net/netip: IPv4 にマッピングされた IPv6 アドレスに対する Is メソッドからの予期しない動作 (CVE-2024-24790)
    * python-cryptography: 一致しない証明書と秘密鍵、ならびに hmac_hash オーバーライドで呼び出された場合の、pkcs12.serialize_key_and_certificates による NULL ポインターデリファレンス (CVE-2024-26130)
    * python-django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1440-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Gunicorn は Transfer-Encoding ヘッダーを適切に検証できず、HTTP リクエストスマグリング (HRS) の脆弱性につながります。競合する Transfer-Encoding ヘッダーでリクエストを細工することで、攻撃者はセキュリティ制限をバイパスし、制限されたエンドポイントにアクセスできるようになります。この問題は、Gunicorn の Transfer-Encoding ヘッダーの処理が原因で発生します。Gunicorn は、複数の競合する Transfer-Encoding ヘッダーを持つリクエストを誤って処理し、指定された最終的なエンコーディングに関係なく、それらをチャンクとして扱います。この脆弱性により、キャッシュポイズニング、セッション操作、データ漏洩などのさまざまな攻撃が可能になります。
    (CVE-2024-1135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3996 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3996-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: gunicorn バージョン: 20.1.0-1+deb11u1 CVE ID: CVE-2024-1135 Debian バグ: 1069126

    Python WSGI HTTP Server Gunicorn で HTTP リクエストスマグリングが修正されました。

    Debian 11 bullseye において、この問題はバージョン 20.1.0-1+deb11u1 で修正されました。

    お使いの gunicorn パッケージをアップグレードすることを推奨します。

    gunicorn の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/gunicorn

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gunicorn は Transfer-Encoding ヘッダーを適切に検証できず、HTTP リクエストスマグリング (HRS) の脆弱性につながります。競合する Transfer-Encoding ヘッダーでリクエストを細工することで、攻撃者はセキュリティ制限をバイパスし、制限されたエンドポイントにアクセスできるようになります。この問題は、Gunicorn の Transfer-Encoding ヘッダーの処理が原因で発生します。Gunicorn は、複数の競合する Transfer-Encoding ヘッダーを持つリクエストを誤って処理し、指定された最終的なエンコーディングに関係なく、それらをチャンクとして扱います。この脆弱性により、キャッシュポイズニング、セッション操作、データ漏洩などのさまざまな攻撃が可能になります。
    (CVE-2024-1135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:1335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Update Infrastructure (RHUI) は、リポジトリとコンテンツを管理する、非常にスケーラブルで冗長性の高いフレームワークを提供します。また、クラウドプロバイダーは、Red Hat Enterprise Linux (RHEL) インスタンスにコンテンツと更新プログラムを提供できます。

    セキュリティ修正:
    * Cryptography: 一致しない証明書と秘密鍵、ならびに hmac_hash オーバーライドで呼び出された場合の、pkcs12.serialize_key_and_certificates による NULL ポインターデリファレンス (CVE-2024-26130)

    * Gunicorn: Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)

    * Aiohttp: aiohttp: 静的ファイル処理のためのインデックスページの XSS (CVE-2024-27306)

    * Aiohttp: aiohttp: 無効な形式の POST リクエストを解析しようとする際の DoS (CVE-2024-30251)

    * Sqlparse: sqlparse: 重くネスト化されたリストの解析が、サービス拒否につながる (CVE-2024-4340)

    * Jinja2: jinja2: 非属性文字を含むキーを受け入れる (CVE-2024-34064)

    * Django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)

    * Django: django.utils.numberformat.floatformat() におけるメモリ枯渇 (CVE-2024-41989)

    * Django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)

    * Django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-41990)

    * Django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)

    * Grpcio: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)

    * リクエスト: 同じホストに対する後続のリクエストは証明書の検証を無視 (CVE-2024-35195)

    このリリースのその他の変更に関する詳細については、「参照」セクションからリンクされている Red Hat Update Infrastructure リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200272	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2024:3781)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/7	critical
205395	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-gunicorn (SUSE-SU-2024:2881-1)	Nessus	SuSE Local Security Checks	2024/8/13	2024/8/13	high
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	high
197635	RHEL 9 : Red Hat OpenStack Platform 17.1 (python-gunicorn) (RHSA-2024:2727)	Nessus	Red Hat Local Security Checks	2024/5/22	2024/11/7	high
201172	Debian dla-3851: gunicorn - セキュリティ更新	Nessus	Debian Local Security Checks	2024/7/1	2024/7/1	high
200873	RHEL 8 : Red Hat OpenStack Platform 16.2 (python-gunicorn) (RHSA-2024:4054)	Nessus	Red Hat Local Security Checks	2024/6/24	2024/11/7	high
208713	RHEL 8 : Satellite 6.15.4 のセキュリティ更新 (重要度中) (RHSA-2024:7987)	Nessus	Red Hat Local Security Checks	2024/10/10	2024/10/10	critical
194461	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python-gunicorn (SUSE-SU-2024:1440-1)	Nessus	SuSE Local Security Checks	2024/4/29	2024/4/29	high
213273	Debian dla-3996 : gunicorn - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/20	2024/12/20	high
227929	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1135	Nessus	Misc.	2025/3/5	2025/8/12	high
216436	RHEL 8: RHUI 4.11 (RHSA-2025:1335)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	high

検出

プラグインの検索

critical

high

high

high

high

high

critical

high

high

high

high