Rocky Linux 8ホストには、CIQ crlsa-2020_0902 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * ICU:UnicodeString::d oAppend() での整数オーバーフロー(CVE-2020-10531)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - ICU: UnicodeString: : doAppend()の整数オーバーフロー（CVE-2020-10531）

International Components for Unicode（ICU）ライブラリの整数オーバーフローにより、サービス拒否や、場合によっては任意コードの実行が引き起こされる可能性があることが判明しました。

Debian 8「Jessie」では、この問題はバージョン52.1-8+deb8u8で修正されました。

お使いの icu パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 6ホストには、 RHSA-2020:0896 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString::doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Node.js レポート：

以下の問題について、すべてのサポート対象Node.jsリリースラインで更新が利用可能になりました。TLSセッションの再利用により、ホスト証明書の検証バイパスが発生する可能性があります（重要度高）（CVE-2020-8172）「secureConnect」イベントの前に「セッション」イベントが発生する可能性があります。これは許可されるべきではありません。接続が認証に失敗する可能性があるためです。保存された場合、後でセッションチケットで認証された接続が確立される可能性があります。注意: httpsエージェントはセッションをキャッシュするため、これに対して脆弱です。

「session」イベントは現在、「secureConnect」イベントの後でのみ、認証された接続に対してのみ発行されます。HTTP/2の大きな設定フレームのDoS（重要度低）（CVE-2020-11080）不当に大きなHTTP/2 SETTINGSフレームを受信すると、すべての設定を処理するためにCPUが100％消費され、他のすべてのアクティビティが完了するまでブロックされる可能性があります。

HTTP/2セッションのフレームは、デフォルトで32個の設定に制限されています。これは必要に応じて、maxSettingsオプションを使用して構成できます。
napi_get_value_string_*()により、さまざまな種類のメモリ破損が発生する可能性があります（重要度高）（CVE-2020-8174）napi_get_value_string_latin1()、napi_get_value_string_utf8()、またはnapi_get_value_string_utf16()をNULLでないbufおよび0のbufsizeで呼び出すと、文字列値全体がbufに書き込まれます。これにより、バッファの長さをオーバーランする可能性があります。

悪用は報告されておらず、困難である可能性がありますが、以下のことが推奨されます: 

- LTS Node.jsバージョンの全ユーザーは、このセキュリティポストで発表されたバージョンに更新する必要があります。これにより、事前構築されていないアドオンの問題が対処されます。

- EOL Node.jsバージョンをサポートしたり、N-APIを内部的にサポートしなかったNode.jsのバージョンに対して構築したりするメンテナーは、この発表のすぐ後にリリースされる新しいバージョンのnode-addon-api 1.xおよび 2.xに更新して使用する必要があります。ICU-20958 追加におけるSEGV_MAPERRの防止（重要度高）（CVE-2020-10531）C/C++66.1までのInternational Components for Unicode（ICU）で問題が発見されました。UnicodeStringには、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。: common/unistr.cppのdoAppend()関数。

10.xでオーバーフローをトリガーするための既知の方法はありませんが、十分に注意して10.xに修正が適用されました。

このicuの更新では、次の問題を修正します：

  - CVE-2020-10531：UnicodeString：doAppend内の整数オーバーフローの可能性を修正しました（bsc#1166844）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートホストにインストールされている AOS のバージョンは、5.18 より前です。したがって、NXSA-AOS-5.18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache JServ Protocol (AJP) を使用する場合、Apache Tomcat の受信接続を信頼するときには注意が必要です。Tomcatでは、AJP接続を同様のHTTP接続などに比べて信頼度が高いものとして処理します。そのような接続が攻撃者に使用可能となった場合、意外な方法で悪用される可能性があります。Apache Tomcat 9.0.0.M1から9.0.0.30、8.5.0から8.5.50、7.0.0から7.0.99では、Tomcat は、すべての設定済みIPアドレスでリッスンするAJPコネクタをデフォルトで有効にして出荷しました。このコネクタは不要時には無効化することが望まれます (セキュリティガイドでは推奨されます)。この脆弱性レポートでは以下を許可するメカニズムを識別しました。- Webアプリケーション内の任意の場所から任意のファイルを返す - Webアプリケーションの任意のファイルをJSPとして処理する。さらに、Webアプリケーションがファイルアップロードを許可し、これらのファイルをWebアプリケーション内に保存する (または攻撃者が何らかの別の手段でWebアプリケーションのコンテンツを制御できる) 場合、これは、ファイルをJSPとして処理する機能とともに、リモートコード実行を可能にしました。AJP ポートが信頼できないユーザーにアクセス可能である場合にのみ、緩和策が必要であることに注意してください。多層防御手法を採用して、任意のファイルを返しJSPとして実行する許可を与えるベクトルをブロックする必要があるユーザーは、Apache Tomcat 9.0.31、8.5.51、または7.0.100以降にアップグレードできます。9.0.31のデフォルトのAJPコネクタ設定には複数の変更が施され、デフォルトの設定が強化されました。9.0.31、8.5.51、または7.0.100以降にアップグレードするユーザーは、その設定にわずかな変更を加える必要がある可能性があります。
    (CVE-2020-1938)

  -5.3.6 までの Linux カーネル内の drivers/net/wireless/realtek/rtlwifi/ps.c の rtl_p2p_noa_ie に特定の上限チェックがないため、バッファオーバーフローにつながります。(CVE-2019-17666)

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSE リクエストで発生する可能性があります。(CVE-2019-11487)

  - 5.5 より前のバージョンの Linux upstream カーネルの CVE-2019-11135 に対する修正に欠陥が見つかりました。TSX 非同期アボート (TAA) エラーが発生したときに Intel CPU が命令の投機的実行を処理する場合です。ゲストが、TAAの欠陥 (TAA_NO = 0) の影響を受けるホストCPUで実行されているが、MDSの問題 (MDS_NO = 1) の影響を受けない場合、ゲストは、VERW命令メカニズムを使用することで、影響を受けるバッファをクリアする必要がありました。しかし、MDS_NO = 1ビットがゲストにエクスポートされる場合、ゲストはVERWメカニズムを使用して影響を受けるバッファをクリアしませんでした。この問題はCascadelake CPUで実行しているゲストに影響を与えます。また、ホストで「TSX」を有効にする必要があります。データの機密性はこの脆弱性に関する最大の脅威です。
    (CVE-2019-19338)

  - libxml2 2.9.1 の xzlib.c 内の xz_decomp 関数は、圧縮エラーを適切に検出しません。これにより、コンテキスト依存の攻撃者が、細工した XML データを介してサービス拒否 (プロセスのハングアップ) を引き起こす可能性があります。
    (CVE-2015-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1293アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString::doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3563-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。UnicodeStringには、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。: doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

  - International Components for Unicode (ICU-20850) v66.1 には、tools/pkgdata/pkgdata.cpp ファイルの pkg_createWithAssemblyCode 関数にメモリ解放後使用 (Use-After-Free) のバグがあることが発見されました。(CVE-2020-21913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:3563-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString: : doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

  - International Components for Unicode (ICU-20850) v66.1 には、tools/pkgdata/pkgdata.cpp ファイルの pkg_createWithAssemblyCode 関数にメモリ解放後使用 (Use-After-Free) のバグがあることが発見されました。(CVE-2020-21913)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2020:0902アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - International Components for Unicode (ICU) で、66.1 を介した C/C++ の問題が発見されました。common/unistr.cpp の UnicodeString::doAppend() 関数には、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが存在します。(CVE-2020-10531)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
355996	Rocky Linux 8 [CIQ] セキュリティ更新:icu / icu-debuginfo / icu-debugsource / libicu / libicu-debuginfo / etc(crlsa-2020_0902)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
134692	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のicu（20200318）	Nessus	Scientific Linux Local Security Checks	2020/3/19	2024/3/21	high
134768	Debian DLA-2151-1 : icu - セキュリティ更新	Nessus	Debian Local Security Checks	2020/3/23	2024/3/21	high
134908	CentOS 6：icu（RHSA-2020:0896）	Nessus	CentOS Local Security Checks	2020/3/26	2024/10/9	high
137382	FreeBSD：Node.js -- 2020年6月のセキュリティリリース（11fcfa8f-ac64-11ea-9dab-000d3ab229d6）	Nessus	FreeBSD Local Security Checks	2020/6/12	2024/3/7	high
135222	openSUSEセキュリティ更新プログラム：ICU（openSUSE-2020-459）	Nessus	SuSE Local Security Checks	2020/4/6	2024/3/19	high
164595	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/9/1	critical
185038	Rocky Linux 8nodejs:12RLSA-2020:1293	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
183767	SUSE SLES15セキュリティ更新プログラム: icu73_2 (SUSE-SU-2023:3563-2)	Nessus	SuSE Local Security Checks	2023/10/24	2026/6/26	high
181201	openSUSE 15 セキュリティ更新: icu73_2 (SUSE-SU-2023:3563-1)	Nessus	SuSE Local Security Checks	2023/9/9	2026/6/26	high
157714	AlmaLinux 8icuALSA-2020:0902	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

high

high