リモートの Fedora 40 ホストには、FEDORA-2025-cc8f9d8943 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 18.20.6 に更新してください (rhbz#2341760) (rhbz#2340936) (rhbz#2300997)

    CVE-2025-23084を解決します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Node.js のバージョンは、18.20.6、20.18.2、22.13.1、23.6.1 より前のものです。したがって、2025 年 1 月 21 日火曜日のセキュリティリリースのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Node.js で、特に Windows 環境のドライブ名の処理に影響を与える脆弱性が見つかりました。Node.js の特定の関数は、Windows でドライブ名を特別なものとして扱いません。この結果、Node.js は相対パスを前提としていますが、実際にはルートディレクトリが参照されます。Windows では、ファイルセパレーターで始まらないパスが、現在のディレクトリに関連するものとして扱われます。この脆弱性は、path.join API の Windows ユーザーに影響を与えます。影響: この脆弱性を報告してくださった taise 氏と、修正してくださった tniessen 氏に感謝の意を表します。(CVE-2025-23084)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Java のバージョンは、2025 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JavaFX (gstreamer))。影響を受けるサポートされたバージョンは、8u441、8u441-perf、Oracle GraalVM Enterprise Edition: 20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2024-47606)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JavaFX (WebKitGTK))。影響を受けるサポートされたバージョンは、8u441、Oracle GraalVM Enterprise Edition: 20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2024-54534)

  - Oracle Java SE の Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: Node (Node.js))。影響を受けるサポートされたバージョンは Oracle GraalVM for JDK: 17.0.14、21.0.6 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が Oracle GraalVM for JDK を実行しているインフラストラクチャにログオンし、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle GraalVM for JDK がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle GraalVM for JDK がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2025-23083)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-e330d34ecc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

        バージョン 18.20.6 に更新してください (rhbz#2341760) (rhbz#2340936) (rhbz#2300997)

        CVE-2025-23084 を解決します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Tenable Identity Exposure は、3.77.9 より前のバージョンです。そのため、アドバイザリ TNS-2025-01 によると、以下を含む複数の脆弱性による影響を受けます:

  - libcurl は、スレッド化された名前解決を完了した後に接続チャネルを切断する際に、誤って同じ eventfd ファイル記述子を 2 回閉じてしまいます。(CVE-2025-0665)

  - diagnostics_channel ユーティリティを使用すると、ワーカースレッドが作成されるたびにイベントをフックできます。これはワーカーに限定されるものではなく、内部ワーカーにも及ぶ可能性があります。これにより、内部ワーカーのインスタンスをフェッチしたり、コンストラクターを取得して悪用したりする可能性があります。この脆弱性は、Node.js v20、v22、v23 のアクセス許可モデルユーザー (--permission) に影響します。(CVE-2025-23083)

  - libcurl が、コンテンツエンコードされた HTTP 応答の gzip 展開を、CURLOPT_ACCEPT_ENCODING オプションで自動 gzip 展開を実行するように要求される場合、**zlib 1.2.0.3 以前を使用すると**、攻撃者が制御する整数オーバーフローにより、libcurl がバッファオーバーフローを実行する可能性があります。(CVE-2025-0725)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214867	Fedora 40 : nodejs18 (2025-cc8f9d8943)	Nessus	Fedora Local Security Checks	2025/2/1	2025/8/20	medium
243568	Node.js 18.x < 18.20.6 / 20.x < 20.18.2 / 22.x < 22.13.1 / 23.x < 23.6.1 複数の脆弱性 (2025 年 1 月 21 日火曜日のセキュリティリリース)。	Nessus	Misc.	2025/8/5	2025/8/5	medium
234624	Oracle Java SE の複数の脆弱性 (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/18	2025/8/12	critical
214860	Fedora 41 : nodejs18 (2025-e330d34ecc)	Nessus	Fedora Local Security Checks	2025/2/1	2025/8/20	medium
215200	Tenable Identity Exposure < 3.77.9 の複数の脆弱性 (TNS-2025-01)	Nessus	Windows	2025/2/20	2025/8/20	medium

検出

プラグインの検索

medium

medium

critical

medium

medium