chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2014-3160 Christian Schneider 氏は、SVG ファイルリソースフェッチの同一生成元のバイパス問題を発見しました。

- CVE-2014-3162 Google Chrome 開発チームが、 chromium 36.0.1985.125 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3165 Colin Payne 氏は、Web Sockets の実装で、use-after-free の問題を発見しました。

- CVE-2014-3166 Antoine Delignat-Lavaud 氏は、SPDY プロトコルの実装に情報漏洩があることを発見しました。

- CVE-2014-3167 Google Chrome 開発チームが、 chromium 36.0.1985.143 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3168 cloudfuzzer は、SVG 画像ファイル処理で use-after-free の問題を発見しました。

- CVE-2014-3169 Andrzej Dyjak 氏は、Webkit/Blink Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3170 Rob Wu 氏は、chromium 拡張の URL を偽装する方法を発見しました。

- CVE-2014-3171 cloudfuzzer は、chromium の v8 バインディングで use-after-free の問題を発見しました。

- CVE-2014-3172 Eli Grey 氏は、chromium の Debugger 拡張 API を使用するアクセス制限をバイパスする方法を発見しました。

- CVE-2014-3173 jmuizelaar は、WebGL の初期化されていない読み取り問題を発見しました。

- CVE-2014-3174 Atte Kettunen 氏は、Web Audio の初期化されていない読み取り問題を発見しました。

- CVE-2014-3175 Google Chrome 開発チームが、 chromium 37.0.2062.94 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

- CVE-2014-3176 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3177 「lokihardt@asrt」氏が、chromium のサンドボックス以外でリモートからコードの実行を可能にする一連の欠陥を見つけました。

- CVE-2014-3178 miaubiz は、Blink/Webkit の Document Object Model の実装で use-after-free の問題を発見しました。

- CVE-2014-3179 Google Chrome 開発チームが、 chromium 37.0.2062.120 の潜在的なセキュリティの影響に関する複数の問題に対処しました。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7330-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ansible が X.509 証明書の特定のフィールドを適切に検証しないことがわかりました。ネットワーク通信を傍受できた場合、攻撃者がこの問題を利用して、SSL サーバーを偽装する可能性があります。
    この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2015-3908)

    Martin Carpenter 氏は、Ansible 用の特定の接続プラグインが適切にユーザーを制限しないことを発見しました。
    ローカルアクセス権を持つ攻撃者がこの問題を利用して、シンボリックリンクの誤用を介して制限された環境をエスケープする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2015-6240)

    Robin Schneider 氏は、Ansible の apt_key モジュールが鍵の指紋を適切に検証しないことを発見しました。リモートの攻撃者がこの問題を利用して、キーインジェクションを実行し、秘密情報を入手する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2016-8614)

    Ansible は特定のインスタンスでパスワードを漏洩することがわかりました。攻撃者は、この問題に関連する特別に細工された入力を使用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-10206)

    Ansible が機密情報を誤って記録していたことが判明しました。ローカルアクセス権限を持つ攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2019-14846)

    Ansible の solaris_zone モジュールが、入力チェックを実行せずに入力を受け入れることがわかりました。リモートの攻撃者はこの問題を利用して任意のコードを実行できる可能性がありますこの問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-14904)

    Ansible は十分にランダムな値を生成していないため、パスワードが漏洩する可能性があることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-10729)

    Ansible の svn モジュールが、同じノード内のユーザーにパスワードを漏洩する可能性があることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。(CVE-2020-1739)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2015-5370 Synopsys の Jouni Knuutinen 氏は、Samba DCE-RPC コードで欠陥を発見しました。これにより、サービス拒否（クラッシュと高い CPU の消費）および中間者攻撃が引き起こされる可能性があります。

- CVE-2016-2110 SerNet の Stefan Metzmacher 氏と Samba チームは、NTLMSSP の機能ネゴシエーションがダウングレード攻撃に対する保護を行っていないことを発見しました。

- CVE-2016-2111 Samba がドメインコントローラーとして構成されている場合、リモートの攻撃者が、安全なチャネルのエンドポイントのコンピューター名を偽装し、セッションの機密情報を入手する可能性があります。この欠陥は、Windows の CVE-2015-0005 と同じ脆弱性です。これは Core Security の Alberto Solino 氏により発見されました。

- CVE-2016-2112 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、LDAP 接続をダウングレードし、整合性の保護を回避する可能性があることを発見しました。

- CVE-2016-2113 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃がクライアントがトリガーする LDAP 接続と ncacn_http 接続で可能であることを発見しました。

- CVE-2016-2114 SerNet の Stefan Metzmacher 氏と Samba チームは、明示的に構成されている場合でも、Samba が要求されている smb 署名を実行していないことを発見しました。

- CVE-2016-2115 SerNet の Stefan Metzmacher 氏と Samba チームは、IPC トラフィックの SMB 接続の整合性が保護されていないことを発見しました。

- CVE-2016-2118 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、クライアントとサーバーの間の DCERPC トラフィックを傍受し、クライアントになりすまし、認証されたユーザーアカウントと同じ権限を取得する可能性があることを発見しました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77973	Debian DSA-3039-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Ansible の脆弱性 (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/3/6	high
90515	Debian DSA-3548-1：samba - セキュリティ更新（Badlock）	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high

検出

プラグインの検索

critical

high

high