リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8549 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Service Workers がクロスオリジンメディアファイルのサイズを学習した可能性があります (CVE-2022-45403)

  - Mozilla: フルスクリーン通知バイパス (CVE-2022-45404)

  - Mozilla: InputStream 実装時の Use-After-Free (メモリ解放後使用) (CVE-2022-45405)

  - Mozilla: JavaScript レルムの Use-After-Free (メモリ解放後使用) (CVE-2022-45406)

  - Mozilla: windowName によるフルスクリーン通知バイパス (CVE-2022-45408)

  - Mozilla: ガベージコレクションの Use-After-Free (メモリ解放後使用) (CVE-2022-45409)

  - Mozilla: ServiceWorker が傍受したリクエストが、SameSite Cookie ポリシーをバイパスしました (CVE-2022-45410)

  - Mozilla: 非標準のオーバーライドヘッダーによるクロスサイトトレースが可能でした (CVE-2022-45411)

  - Mozilla: シンボリックリンクが、一部が初期化されていないバッファに解決される場合があります (CVE-2022-45412)

  - Mozilla: キーストロークサイドチャネルの漏洩 (CVE-2022-45416)

  - Mozilla: ブラウザ UI にカスタムマウスカーソルが描画された可能性があります (CVE-2022-45418)

  - Mozilla: Iframe コンテンツが Iframe 外でレンダリングされる可能性があります (CVE-2022-45420)

  - Mozilla: Firefox 107 とFirefox ESR 102.5で修正されたメモリ安全性に関するバグ (CVE-2022-45421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているexpatのバージョンは2.1.0-15より前のです。したがって、ALAS2-2022-1885 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストにインストールされているexpatのバージョンは2.1.0-15.33より前のです。したがって、ALAS-2022-1655 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.4.9までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2022-49db80f821 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9 までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2023:0337アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.9 までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 8ホストには、CIQ crlsa-2023_0103 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * expat:XML_ExternalEntityParserCreate における共有 DTD の過度な破壊によって引き起こされる use-after-free(CVE-2022-43680)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0613 のアドバイザリに記載されている脆弱性の影響を受けます。

  - p 変数を介した Node.js の 0.8.3より前の xmldom (@xmldom/xmldom として公開済み) パッケージの dom.js の関数 copy にプロトタイプ汚染の脆弱性が存在します。注意: ベンダーは、弊社がこのレポートを無効とする手続きを行っていると述べています。ただし、一部のサードパーティは、プロトタイプインジェクション/プロトタイプの汚染は、グローバルオブジェクトが再帰マージまたはディープクローンで汚染されるだけでなく、ターゲットオブジェクトが汚染される場合もあると考えています。(CVE-2022-37616)

  - curl < 7.84.0が Cookie、alt-svc、hsts のデータをローカルファイルに保存するとき、一時的な名前から最終的なターゲットファイル名への名前変更で操作をファイナライゼーションすることで、操作をアトミックにします。この名前変更操作で、偶発的に、ターゲットファイルの権限を *拡大* し、意図したよりも多くのユーザーが更新済みファイルにアクセスできるようになる可能性があります。(CVE-2022-32207)

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(CVE-2022-40304) 

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-058 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.3より前の Expat (別名: libexpat) では、xmlparse.c の storeAtts 関数で 29 (またはそれ以上) の左シフトを行うと、realloc の挙動がおかしくなります (例: 割り当てバイト数が少なすぎる、メモリを解放するだけになってしまう)。
    (CVE-2021-45960)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
    (CVE-2022-22826)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

  - 2.4.4以前の Expat (別名 : libexpat) では、XML_CONTEXT_BYTES がゼロでない構成の XML_GetBuffer に符号付き整数オーバーフローがあります。(CVE-2022-23852)

  - 2.4.4より前のExpat (別名libexpat) では、doProlog 関数に整数オーバーフローがあります。(CVE-2022-23990)

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、攻撃者が DTD 要素のネストの深さを深くすることで、build_model でスタック枯渇を引き起こす可能性があります。(CVE-2022-25313)

  - 2.4.5より前の Expat (別名 libexpat) では、copyString に整数オーバーフローがあります。(CVE-2022-25314)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

  - 2.4.9までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1773928447アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.3 より前の Expat (別名: libexpat) では、xmlparse.c の storeAtts 関数で 29 (またはそれ以上) の左シフトを行うと、realloc の挙動に問題が発生します (例: 割り当てバイト数が少なすぎたり、メモリを解放したりするだけになってしまう)。
    (CVE-2021-45960)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168031	RHEL 8 : firefox (RHSA-2022: 8549)	Nessus	Red Hat Local Security Checks	2022/11/21	2024/11/7	critical
168431	Amazon Linux 2: expat (ALAS-2022-1885)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	high
168599	Amazon Linux AMI: expat (ALAS-2022-1655)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2024/12/11	high
169071	Fedora 36: mingw-expat (2022-49db80f821)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	high
170602	AlmaLinux 9expatALSA-2023:0337	Nessus	Alma Linux Local Security Checks	2023/1/25	2023/9/6	high
355847	Rocky Linux 8 [CIQ] セキュリティ更新:expat / expat-debuginfo / expat-debugsource / expat-devel (crlsa-2023_0103)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/7/26	critical
173105	Amazon Linux 2023 : expat、expat-devel、expat-static (ALAS2023-2023-058)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
362370	CentOS Linux 8 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static の複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1773928447)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

high

high

high

high

high

critical

critical

critical