リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2025 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の SQLcl (jgit) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.9 です。悪用が難しい脆弱性ですが、HTTP を介したネットワークアクセスで有効なアカウント権限を持つ、権限の低い攻撃者が、SQLcl (jgit) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、SQLcl (jgit) がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。
    (CVE-2025-4949)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.19 および 23.4-23.9です。容易に悪用できる脆弱性により、RDBMS (Python) が実行されているインフラストラクチャにログオンした権限の低い攻撃者が、認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、RDBMS (Python) の乗っ取りが発生する可能性があります。
    (CVE-2024-12254、CVE-2024-12718、CVE-2024-6923、CVE-2024-8088、CVE-2025-1795、CVE-2025-4138、CVE-2025-4330、CVE-2025-4435、CVE-2025-4517)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.28、21.3-21.19、23.4-23.9 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Java VM を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java VM がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2025-61881)

  - Oracle Database Server の Portable Clusterware コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.28、21.3-21.19、23.4-23.9 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が Bonjour を介してネットワークにアクセスし、Portable Clusterware を侵害する可能性があります。脆弱性があるのは Portable Clusterware ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Portable Clusterware がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2025-53047)

  - Oracle Database Server の Unified Audit コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.9 です。容易に悪用可能な脆弱性により、DBA 権限を持つ権限の高い攻撃者が、Oracle Net を介したネットワークアクセスにより、Unified Audit を侵害する可能性があります。この脆弱性に対して攻撃が成功すると、Unified Audit がアクセスできるいくつかのデータを、権限なしで更新、挿入、または削除可能になります。(CVE-2025-61749)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:0981-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1795: メールヘッダーの折りたたみおよび unicode エンコード中のコンマの不適切な処理を修正 (bsc#1238450)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4087 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4087-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 3 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : python3.9 バージョン : 3.9.2-1+deb11u3 CVE ID : CVE-2022-0391 CVE-2025-0938 CVE-2025-1795

    複数の脆弱性が、Python プログラミング言語の主要なインタープリターである cpython 3.9 に同梱されているモジュールで発見されました。

    CVE-2022-0391

        urllib.parse モジュールの関数が、改行文字を削除するための URL をサニタイズしていませんでした。これにより、インジェクション攻撃が発生する可能性があります。

    CVE-2025-0938

        urllib.parse および urlparse モジュールの関数は、無効な角括弧を含むドメイン名を承認しました。これらの区切り文字は、IPv6 と IPvFuture ホストにのみ許可されます。この問題により、Python URL パーサーと他の仕様に準拠した URL パーサーとの間で差分解析が発生する可能性があります。

    CVE-2025-1795

        メールヘッダーの解析と折りたたみの実装では、リスト項目を区切るために使用されるコンマがエンコードされるため、受信側アプリケーションがリスト内の 2 つの項目を 1 つの項目として解釈する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 3.9.2-1+deb11u3 で修正されました。

    お使いの python3.9 パッケージをアップグレードすることを推奨します。

    python3.9 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/python3.9

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.13.5 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-4517filter='data' での抽出中に、任意のファイルシステムが抽出ディレクトリ外に書き込みますbsc#1244032
    - CVE-2025-4516エラーハンドラーを使用する際の、unicode-escape デコーダーの use-after-freebsc#1243273。
    - CVE-2025-4330抽出ディレクトリの外部でリンクされている抽出フィルターバイパスbsc#1244060
    - CVE-2025-4138シンボリックリンクターゲットが対象先ディレクトリの外部を指し示すこと、および一部のファイルメタデータを変更することを許可する可能性があります。
       (bsc#1244059)
    - CVE-2025-0938角括弧を含むドメイン名が、urlparse によって不適切であると識別されませんbsc#1236705。
    - CVE-2024-12718抽出フィルターをバイパスし、抽出ディレクトリ外のファイルメタデータを変更しますbsc#1244056
    - CVE-2024-12254「SelectorSocketTransport.writelines()」での際限のないメモリバッファリングによるメモリ枯渇bsc#1234290]。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている python3 のバージョンは、3.7.16-1 より前です。したがって、ALAS2-2025-2808 のアドバイザリに記載されている脆弱性の影響を受けます。

    アドレスリストの折りたたみ中に、区切りコンマが折りたたみ行に配置され、その行が unicode エンコードされる場合、セパレーター自体も unicode エンコードされます。区切りコンマがプランコンマのままであることが期待される動作です。これにより、一部のメールサーバーでアドレスヘッダーが誤って解釈される可能性があります。(CVE-2025-1795)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04 ホストには、USN-7570-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python がデコーディング中に特定の unicode 文字を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-4516)

    Python が折りたたみ行でリストセパレーターのあるメールヘッダーの unicode エンコードを不適切に処理することがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。
    (CVE-2025-1795)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - アドレスリストの折りたたみ中に、区切りコンマが折れ線になり、その行が unicode エンコードされる場合、セパレーター自体も unicode エンコードされます。区切りコンマがプランコンマのままであることが期待される動作です。これにより、一部のメールサーバーでアドレスヘッダーが誤って解釈される可能性があります。 （CVE-2025-1795）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0883-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1795: メールヘッダーの折りたたみおよび unicode エンコード中のコンマの不適切な処理を修正 (bsc#1238450)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0982-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-1795: メールヘッダーの折りたたみおよび unicode エンコード中のコンマの不適切な処理を修正 (bsc#1238450)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-917 のアドバイザリに記載されている脆弱性の影響を受けます。

    アドレスリストの折りたたみ中に、区切りコンマが折りたたみ行に配置され、その行が unicode エンコードされる場合、セパレーター自体も unicode エンコードされます。区切りコンマがプランコンマのままであることが期待される動作です。これにより、一部のメールサーバーでアドレスヘッダーが誤って解釈される可能性があります。(CVE-2025-1795)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-871 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CPython の「venv」モジュールと CLI に脆弱性が見つかりました。仮想環境を作成するときに提供されるパス名が適切に引用されないため、作成者が仮想環境のアクティベーションスクリプト (つまり、ソース venv/bin/activate) にコマンドを注入する可能性があります。これは、仮想環境がアクティブ化されると、攻撃者が制御する仮想環境がコマンドを実行できることを意味します。
    攻撃者によって作成されたものではない、または使用される前にアクティブ化されていない仮想環境 (例: /venv/bin/python) は影響を受けません。(CVE-2024-9287)

    Python 標準ライブラリの関数である「urllib.parse.urlsplit」および「urlparse」は、RFC 3986 によると無効な角括弧を含むドメイン名を承認しました。角かっこは、URL で IPv6 と IPvFuture ホストを指定するための区切り文字としてのみ使用されます。これにより、Python URL パーサーと他の仕様に準拠した URL パーサーとの間で差分解析が発生する可能性があります。(CVE-2025-0938)

    アドレスリストの折りたたみ中に、区切りコンマが折りたたみ行に配置され、その行が unicode エンコードされる場合、セパレーター自体も unicode エンコードされます。区切りコンマがプランコンマのままであることが期待される動作です。これにより、一部のメールサーバーでアドレスヘッダーが誤って解釈される可能性があります。(CVE-2025-1795)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271256	Oracle Database Server (2025 年 10 月 CPU)	Nessus	Databases	2025/10/23	2025/10/24	high
233206	SUSE SLES15 セキュリティ更新: python311 (SUSE-SU-2025:0981-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	low
232991	Debian dla-4087 : idle-python3.9 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/3/20	2025/3/20	medium
240592	SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2025:02074-1	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/8	critical
233693	Amazon Linux 2 : python3 (ALAS-2025-2808)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	low
240097	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Python の脆弱性 (USN-7570-1)	Nessus	Ubuntu Local Security Checks	2025/6/17	2025/6/17	medium
232012	Linux Distros のパッチ未適用の脆弱性: CVE-2025-1795	Nessus	Misc.	2025/3/6	2025/10/27	medium
233001	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python312 (SUSE-SU-2025:0883-1)	Nessus	SuSE Local Security Checks	2025/3/20	2025/3/20	low
233211	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python311 (SUSE-SU-2025:0982-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	low
233704	Amazon Linux 2023 : python3、python3-devel、python3-idle (ALAS2023-2025-917)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/4/1	low
233393	Amazon Linux 2023 : python3.11、python3.11-devel、python3.11-idle (ALAS2023-2025-871)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium

検出

プラグインの検索

high

low

medium

critical

low

medium

medium

low

low

low

medium