リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。 

  - Oracle Database ServerのOracle Database - Enterprise Edition Security（Dell BSAFE Micro Edition Suite）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、 Oracle Database - Enterprise Edition Security（Dell BSAFE Micro Edition Suite）を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle Database - Enterprise Edition Security（Dell BSAFE Micro Edition Suite）をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-5360）

  - Oracle Database ServerのWorkload Manager（Apache Tomcat）コンポーネントにおける脆弱性。影響を受けるサポート対象のバージョンは、18cおよび19cです。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Workload Manager（Apache Tomcat）を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Workload Manager（Apache Tomcat）がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。（CVE-2020-17527）

  - Oracle Database ServerのOracle Database - Enterprise Edition（Dell BSAFE Crypto-J）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Database - Enterprise Edition（Dell BSAFE Crypto-J）を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、Oracle Database - Enterprise Edition（Dell BSAFE Crypto-J）がアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2019-3740） 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14375-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.17、8.5.0 ～ 8.5.39、および 7.0.0 ～ 7.0.93 の SSI printenv コマンドは、ユーザーが提供したデータをエスケープせずにエコーするため、XSS に対して脆弱です。SSIは、デフォルトでは無効です。printenvコマンドはデバッグ用であり、実稼働中のWebサイトに存在することはほとんどありません。
    (CVE-2019-0221)

  - Apache Tomcat 9.0.0.M1～9.0.28、8.5.0～8.5.47、7.0.0、7.0.97 が JMX Remote Lifecycle Listener で構成されているとき、Tomcat のプロセスまたは構成ファイルに対するアクセス許可を持たないローカルの攻撃者が、RMI レジストリを操作して中間者攻撃仕掛け、JMX インターフェイスへのアクセスに使用されているユーザー名とパスワードを取得する可能性があります。攻撃者がこれらの認証情報を利用して JMX インターフェイスにアクセスし、Tomcat インスタンスを完全に制御する可能性があります。(CVE-2019-12418)

  - Apache Tomcatバージョン10.0.0-M1～10.0.0-M4、9.0.0.M1～9.0.34、8.5.0～8.5.54、および7.0.0～7.0.103を使用するときには、a) 攻撃者がサーバー上のファイルのコンテンツと名前を制御できる場合、b) サーバーがFileStoreでPersistenceManagerを使用するように構成されている場合、c) PersistenceManagerが、sessionAttributeValueClassNameFilter=null (SecurityManagerが使用されていない場合のデフォルト) を使用して構成されているか、または攻撃者が指定したオブジェクトを逆シリアル化できる十分に緩いフィルターを使用して構成されている場合、およびd) 攻撃者が、FileStoreによって使用されるストレージの場所から攻撃者の管理下にあるファイルまでの相対ファイルパスを把握している場合に、攻撃者が特別に細工したリクエストを使用して、管理下のファイルの逆シリアル化によってリモートコード実行をトリガーできます。攻撃が成功するには、a)～d)のすべての条件が true である必要があることに注意してください。(CVE-2020-9484)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 10.0.0.M5より前です。したがって、fixed_in_apache_tomcat_10.0.0-m5_security-10のアドバイザリに記載されているの脆弱性の影響を受けます。

  - Apache Tomcatバージョン10.0.0-M1～10.0.0-M4、9.0.0.M1～9.0.34、8.5.0～8.5.54、および7.0.0～7.0.103を使用するときには、a）攻撃者がサーバー上のファイルのコンテンツと名前を制御できる場合、b）サーバーがFileStoreでPersistenceManagerを使用するように構成されている場合、c）PersistenceManagerが、sessionAttributeValueClassNameFilter=null（SecurityManagerが使用されていない場合のデフォルト）を使用して構成されているか、または攻撃者が指定したオブジェクトを逆シリアル化できる十分に緩いフィルターを使用して構成されている場合、およびd）攻撃者が、FileStoreによって使用されるストレージの場所から攻撃者の管理下にあるファイルまでの相対ファイルパスを把握している場合に、攻撃者が特別に細工したリクエストを使用して、管理下のファイルの逆シリアル化によってリモートコード実行をトリガーできます。攻撃が成功するには、a)～d)のすべての条件が true である必要があることに注意してください。(CVE-2020-9484)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-6943-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat が、特定の一般的ではない PersistenceManager を FileStore 設定で不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は Ubuntu 18.04 LTS の tomcat8 にのみ影響します (CVE-2020-9484)

    Tomcat で特定の HTTP/2 接続が不適切に処理されることがわかりました。リモートの攻撃者がこの問題を使用して、秘密情報を含む可能性のある誤った応答を取得する可能性があります。この問題は Ubuntu 18.04 LTS の tomcat8 にのみ影響します (CVE-2021-25122)

    Thomas Wozenilek 氏は、Tomcat が特定の TLS パケットを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS の tomcat8 にのみ影響します (CVE-2021-41079)

    Trung Pham 氏は、FileStore でセッションファイルを処理するときの Tomcat に競合状態があることを発見しました。
    リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は、Ubuntu 16.04 LTS の tomcat8、Ubuntu 18.04 LTS、Ubuntu 18.04 LTS および Ubuntu 20.04 LTS の tomcat9 に影響を与えます (CVE-2022-23181)

    信頼できないネットワークで実行されるとき、EncryptInterceptor が可用性保護を提供するという Tomcat のドキュメントの記載が間違っていることがわかりました。EncryptInterceptor が使用されている場合でも、リモートの攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS の tomcat8、Ubuntu 18.04 LTS の tomcat9、Ubuntu 20.04 LTS および Ubuntu 22.04 LTS に影響を与えます (CVE-2022-29885)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.20.3.5 より前です。したがって、NXSA-AOS-5.20.3.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2020-9493は、Apache Chainsaw に存在する逆シリアル化の問題を特定しました。Chainsaw V2.0 より前のバージョンでは、Chainsaw は Apache Log4j 1.2.xのコンポーネントであり、同じ問題が存在します。(CVE-2022-23307)

  - 設計により、Log4j 1.2.xの JDBCAppender は SQL ステートメントを設定パラメーターとして受け入れます。ここで、挿入される値は、PatternLayout からのコンバーターです。メッセージコンバーター ％m が常に含まれている可能性があります。これにより、攻撃者が、ログに記録されるアプリケーションの入力フィールドまたはヘッダーに細工された文字列を入力することで、SQL を操作して、意図しない SQL クエリを実行する可能性があります。注意: この問題は、デフォルトではない JDBCAppender を使用するように特別に設定されている場合にのみ Log4j 1.xに影響します。
    バージョン 2.0-beta8 から、JDBCAppender が再導入され、パラメーター化された SQL クエリの適切なサポートと、ログに書き込まれた列のさらなるカスタマイズが行われました。Apache Log4j 1.2 は、2015 年 8 月にサポートを終了しました。以前のバージョンからのその他の問題を多数対処しているため、ユーザーは Log4j 2 にアップグレードする必要があります。(CVE-2022-23305)

  - 0.17.4より前の AIDE では、ヒープベースのバッファオーバーフローにより、ローカルユーザーが細工されたファイルメタデータ (XFS 拡張属性や tmpfs ACL など) を介して root 権限を取得する可能性があります。(CVE-2021-45417)

  - Log4j 1.2 に含まれているのは、信頼できないデータの逆シリアル化に対して脆弱な SocketServer クラスであり、ログデータの信頼性の低いネットワークトラフィックをリッスンしているときに逆シリアル化ガジェットと組み合わせて、任意のコードをリモートで実行するために悪用される可能性があります。これは、最大 1.2 最大 1.2.17 までの Log4j バージョンに影響します。
    (CVE-2019-17571)

  - Apache Log4j SMTP アペンダーのホスト不一致を伴う証明書の不適切な検証。これにより、SMTPS 接続が中間者攻撃によって傍受され、そのアペンダーを通じて送信されたログメッセージが漏洩する可能性があります。Apache Log4j 2.12.3 および 2.13.1 で修正済み (CVE-2020-9488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148894	Oracleデータベースサーバーの複数の脆弱性（2021年4月CPU）	Nessus	Databases	2021/4/21	2025/1/24	high
150581	SUSE SLES11 セキュリティ更新プログラム : tomcat6 (SUSE-SU-2020:14375-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
150946	Apache Tomcat 10.0.0.M1 < 10.0.0.M5	Nessus	Web Servers	2021/6/22	2025/3/13	high
204963	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : Tomcat の脆弱性 (USN-6943-1)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/8/27	high
165276	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.20.3.5)	Nessus	Misc.	2022/9/21	2025/7/22	critical

検出

プラグインの検索

high

high

high

high

critical