リモートホストにインストールされている AOS のバージョンは、7.0.1 より前です。したがって、NXSA-AOS-7.0.1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - PAM に脆弱性が見つかりました。秘密情報はメモリに保存され、攻撃者は標準入力 (stdin) に文字を送信することで被害者プログラムを実行させる可能性があります。この際、攻撃者は分岐予測子をトレーニングして、ROP チェーンを投機的に実行することができます。この欠陥により、認証の実行中に /etc/shadow で見つかったパスワードなどのパスワードが漏洩する可能性があります。(CVE-2024-10041)

  - pam_access に欠陥が見つかりました。設定ファイルの特定のルールが誤ってホスト名として扱われます。この脆弱性により、攻撃者は信頼できるホスト名になりすますことでシステムを騙し、認証されていないアクセス権を取得することが可能です。この問題は、特定のサービスやターミナルにアクセスできるユーザーを制御するためにこの機能に依存するシステムにリスクをもたらします。(CVE-2024-10963)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21131)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: ホットスポット)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1、Oracle GraalVM for JDK: 17.0.11、21.0.3、22.0.1、Oracle GraalVM Enterprise Edition: 20.3.14、21.3.10 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21138)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 9 ホストに、AXSA:2024-9124:11 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7504 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:7463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.8 ホストに、CIQ ciqsa-2026_0322 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.8の cups-filters SRPM のセキュリティ修正をまとめたものです。これは、4 つの CVE に対処します:
    CVE-2024-47175、CVE-2024-47176、CVE-2024-47076、CVE-2024-47850。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0029 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の cups-filters SRPM のセキュリティ修正をまとめたものです。これは 9 つの CVE に対処します:
    CVE-2023-24805、 CVE-2024-47175、 CVE-2013-6473、 CVE-2013-6474、 CVE-2013-6476、その他 4 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux ホストに、RHSB-2024:002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CUPS は標準ベースのオープンソース印刷システムであり、「libcupsfilters」には、プリンターアプリケーションで必要なデータ形式変換タスクに使用されるライブラリ関数として、以前の「cups-filters」パッケージのフィルターのコードが含まれています。「libcupsfilters」の「cfGetPrinterAttributes5」関数が、IPP サーバーから返される IPP 属性をサニタイズしません。これらの IPP 属性が PPD ファイルの生成などに使用される場合、攻撃者が制御するデータが CUPS システムの残りの部分に提供される可能性があります。(CVE-2024-47076)

  - CUPS は標準ベースのオープンソースの印刷システムであり、「libppd」はレガシー PPD ファイルサポートに使用される可能性があります。「libppd」関数「ppdCreatePPDFromIPP2」が、PPD バッファを作成するときに IPP 属性をサニタイズしません。「cfGetPrinterAttributes5」などの他の関数と組み合わせて使用すると、ユーザーが入力を制御し、最終的に Foomatic を介してコードを実行する可能性があります。CVE-2024-47176 で説明されているように、この脆弱性は、リモートコードの実行 (RCE) につながるエクスプロイトチェーンの一部である可能性があります。(CVE-2024-47175)

  - CUPS は標準ベースのオープンソース印刷システムであり、「cups-browsed」には、印刷サービスや共有プリンターの自動検出などのネットワーク印刷機能が含まれています (ただしこれらに限定されません)。
    「cups-browsed」は「INADDR_ANY:631」にバインドされるため、あらゆるソースからのパケットを信頼し、攻撃者が制御する URL に対して「Get-Printer-Attributes」IPP リクエストを引き起こす可能性があります。サービスは「*:631 ( INADDR_ANY )」にバインドされているため、「cups-browsed」の複数のバグを順番に悪用して、悪意のあるプリンターをシステムに導入する可能性があります。この一連の悪用により、最終的に攻撃者は、印刷ジョブの開始時に認証なしでターゲットマシンで任意のコマンドをリモートで実行できます。これにより、ネットワーク全体に重大なセキュリティリスクをもたらします。特に、この脆弱性は公共のインターネットから悪用される可能性があり、CUPS サービスが有効になっている場合に膨大な数のシステムをリモート攻撃にさらす可能性があるため、特に懸念されています。(CVE-2024-47176)

  - CUPS は標準ベースのオープンソースの印刷システムであり、cups-filters は CUPS 2.x のバックエンド、フィルター、およびその他のソフトウェアを提供しており、非 Mac OS システムで使用できます。PPD ファイル経由で「FoomaticRIPCommandLine」に渡される値はすべて、ユーザーがコントロールするコマンドとして実行されます。CVE_2024-47176 で説明されている他の論理バグと組み合わせると、これによりリモートでコマンドが実行される可能性があります。(CVE-2024-47177)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242588	Nutanix AOS 複数の脆弱性NXSA-AOS-7.0.1	Nessus	Misc.	2025/7/22	2025/7/22	critical
291879	MiracleLinux 9 : cups-2.3.3op2-31.el9 (AXSA:2024-9124:11)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/2/5	critical
208001	RHEL 8 : cups-filters (RHSA-2024:7461)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/10/9	critical
208003	RHEL 8 : cups-filters (RHSA-2024:7463)	Nessus	Red Hat Local Security Checks	2024/10/1	2025/10/9	critical
208032	RHEL 8 : cups-filters (RHSA-2024:7504)	Nessus	Red Hat Local Security Checks	2024/10/2	2025/10/9	critical
209704	RockyLinux 8 : cups-filters (RLSA-2024:7463)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2025/10/9	critical
354323	Rocky Linux 8.8 [CIQ] セキュリティ更新:cups-filters / cups-filters-debuginfo / cups-filters-debugsource / etc 複数の脆弱性(ciqsa-2026_0322)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
357368	Rocky Linux 8.6 [CIQ] セキュリティ更新:cups-filters / cups-filters-debuginfo / cups-filters-debugsource / etc 複数の脆弱性(ciqsa-2026_0029)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
207865	RHEL OpenPrinting cups-filters (RHSB-2024:002)	Nessus	Red Hat Local Security Checks	2024/9/27	2026/11/9	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical