リモートの Debian 11 ホストには、dla-4064 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4064-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: libxml2 バージョン: 2.9.10+dfsg-6.7+deb11u6 CVE ID: CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 Debian バグ: 1051230 1053629 1063234 1094238 1098320 1098321 1098322

    XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、複数の脆弱性が見つかりました。これらの脆弱性により、サービス拒否またはその他の意図しない動作が引き起こされる可能性があります。

    CVE-2022-49043

        2.11.0 以前の libxml2 の xinclude.c の xmlXIncludeAddNode に、メモリ解放後使用 (Use After Free) があります。

    CVE-2023-39615

        libxml2 v2.11.0 に、/libxml2/SAX2.c の xmlSAX2StartElement() 関数による領域外読み取りが含まれていることが発見されました。この脆弱性により、攻撃者が細工された XML ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。注意: ベンダーは、この製品はカスタムコールバックを備えたレガシー SAX1 インターフェースをサポートしていないので、細工された入力がなくてもクラッシュが発生するという立場です。

    CVE-2023-45322

        2.11.5 までの libxml2 には、特定のメモリ割り当てが失敗した後にのみ発生する可能性があるメモリ解放後使用 (Use After Free) があります。これは、tree.c の xmlUnlinkNode で発生します。注意: ベンダーの見解は、これらの問題が CVE ID を正当化するほど重大ではないと考えています。
        通常、攻撃者はメモリ割り当てが失敗するタイミングを制御できないためです。

    CVE-2024-25062

        2.11.7 より前の libxml2 および 2.12.5 より前の 2.12.x で問題が検出されました。DTD 検証および XInclude 拡張を有効にして XML Reader インターフェースを使用する場合、細工された XML ドキュメントを処理すると、xmlValidatePopElement のメモリ解放後使用 (Use After Free) が発生する可能性があります。

    CVE-2024-56171

        2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。

    CVE-2025-24928

        2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、valid.c の xmlSnprintfElements にスタックベースのバッファオーバーフローがあります。これを悪用するには、信頼できないドキュメントまたは信頼できない DTD に対して DTD 検証が行われる必要があります。注意: これは CVE-2017-9047 に類似しています。

    CVE-2025-27113

        2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、pattern.c の xmlPatMatch に NULL ポインターデリファレンスがあります。

    Debian 11 bullseye においては、これらの問題はバージョン 2.9.10+dfsg-6.7+deb11u6 で修正されました。

    libxml2 パッケージをアップグレードすることを推奨します。

    libxml2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libxml2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 14.7.5 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ管理を改善することで、メモリ解放後使用 (Use After Free) の問題に対処しました。この問題は、visionOS 2.3、iOS 18.3 および iPadOS 18.3、macOS Sequoia 15.3、watchOS 11.3、tvOS 18.3 で修正されています。悪意のあるアプリケーションが権限を昇格する可能性があります。Apple は、この問題が iOS 17.2より前の iOS のバージョンに対して積極的に悪用された可能性があるという報告を認識しています。(CVE-2025-24085)

  - プロトコルの処理を改善することで、この問題が解決されました。この問題は、macOS Ventura 13.7.5、macOS Sonoma 14.7.5 で修正されています。特権ネットワークポジションにいる攻撃者は、ユーザーのアクティビティを追跡できます。
    (CVE-2024-40864)

  - 追加のサンドボックス制限により、アクセス許可の問題が解決されました。この問題は、macOS Ventura 13.7.5、macOS Sonoma 14.7.5 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2024-54533)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - curl が HSTS を使用するように求められる場合、サブドメインの有効期限によって親ドメインのキャッシュエントリが上書きされ、意図したよりも早くまたは遅く終了する可能性があります。これは、HSTS を有効にし、安全でない「HTTP://」スキームのある URL を使用し、最初のホストが 2 番目のホストのサブドメインである「example.com」や「x.example.com」などのホストとの転送を実行するアプリケーションを使用する curl に影響します。(この問題を発生させるには、HSTS キャッシュに手動でデータを入力するか、関連するドメインのエントリをキャッシュに保持するためにすでに HTTPS アクセスが行われている必要があります。) 「x.example.com」が「Strict-Transport-Security:」ヘッダーで応答するとき、このバグにより、サブドメインの有効期限タイムアウトが「ブリードオーバー」し、curl の HSTS キャッシュで親ドメイン「example.com」に設定される可能性があります。バグがトリガーされると、「example.com」への HTTP アクセスが、オリジンサーバーが要求するものとは異なる期間、HTTPS に変換されます。たとえば、「example.com」が有効期限時に HTTPS のサポートを停止した場合、curl は (誤って設定された) タイムアウトが満了するまで、「http://example.com`」へのアクセスに失敗する可能性があります。また、このバグにより、親のエントリが*早く*期限切れになる可能性があるため、curl が意図していたよりも早く安全でない HTTP に不注意に戻る可能性があります。(CVE-2024-9681)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストにインストールされている AOS のバージョンは、7.0.1.6 より前です。したがって、NXSA-AOS-7.0.1.6 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 等価パス: 「file.Name」(内部ドット) により、Apache Tomcat の書き込みが有効なデフォルトサーブレットを介して、リモートコード実行や情報漏洩、悪質なコンテンツがアップロードされたファイルに追加される可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.2 まで、10.1.0-M1 から 10.1.34 まで、9.0.0.M1 から 9.0.98 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。次のすべてに該当する場合、悪質なユーザーがセキュリティに配慮したファイルを閲覧したり、コンテンツをそれらのファイルに注入したりする可能性があります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - セキュリティに配慮したアップロードのターゲット URL が、公開アップロードのターゲット URL のサブディレクトリにある - 攻撃者が、アップロードされているセキュリティに配慮したファイルの名前を把握している - セキュリティに配慮したファイルが部分 PUT を介してもアップロードされる。次のすべてが真の場合、悪質なユーザーによるリモートコード実行の可能性もあります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - アプリケーションがデフォルトの保存場所で Tomcat のファイルベースのセッション持続性を使用 - アプリケーションに、逆シリアル化攻撃に利用される可能性のあるライブラリが含まれてているユーザーには、この問題を修正するバージョン 11.0.3、10.1.35、または 9.0.99 にアップグレードすることが推奨されます。(CVE-2025-24813)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 では、valid.c の xmlSnprintfElements にスタックベースのバッファオーバーフローがあります。これを悪用するには、信頼できないドキュメントまたは信頼できない DTD に対して DTD 検証が行われる必要があります。注意:
    これは CVE-2017-9047 に類似しています。(CVE-2025-24928)

  - ipaddress モジュールに、特定の IPv4 アドレスおよび IPv6 アドレスがグローバルに到達可能なものなのかプライベートとして指定されているものなのかについて、正しくない情報が含まれていました。これは、ipaddress.IPv4Address クラス、ipaddress.IPv4Network クラス、ipaddress.IPv6Address クラス、ipaddress.IPv6Network クラスの is_private および is_global プロパティに影響を与えており、IANA Special-Purpose Address Registries の最新情報に従って値が返されていませんでした。CPython 3.12.4 および 3.13.0a6 にはこれらのレジストリからの更新された情報が含まれており、意図したとおりに動作します。(CVE-2024-4032)

  - 69.1.1 までのバージョンの pypa/setuptools の package_index モジュールの脆弱性により、ダウンロード関数を介してリモートでコードが実行される可能性があります。ユーザーが提供した、またはパッケージインデックスサーバーから取得した URL からパッケージをダウンロードするために使用されるこれらの関数は、コードインジェクションの影響を受けやすくなっています。これらの関数がパッケージ URL などのユーザー制御の入力にさらされると、システム上で任意のコマンドを実行できます。この問題は、バージョン 70.0 で修正されています。(CVE-2024-6345)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 15.4 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.7.5 以前の libarchive の archive_read_support_format_rar.c の execute_filter_delta により、細工されたアーカイブファイルを介した領域外アクセスが可能になります。これは、src が dst を超えて移動する可能性があるためです。(CVE-2024-48958)

  - 3.11.3 までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - curl が HSTS を使用するように求められる場合、サブドメインの有効期限によって親ドメインのキャッシュエントリが上書きされ、意図したよりも早くまたは遅く終了する可能性があります。これは、HSTS を有効にし、安全でない「HTTP://」スキームのある URL を使用し、最初のホストが 2 番目のホストのサブドメインである「example.com」や「x.example.com」などのホストとの転送を実行するアプリケーションを使用する curl に影響します。(この問題を発生させるには、HSTS キャッシュに手動でデータを入力するか、関連するドメインのエントリをキャッシュに保持するためにすでに HTTPS アクセスが行われている必要があります。) 「x.example.com」が「Strict-Transport-Security:」ヘッダーで応答するとき、このバグにより、サブドメインの有効期限タイムアウトが「ブリードオーバー」し、curl の HSTS キャッシュで親ドメイン「example.com」に設定される可能性があります。バグがトリガーされると、「example.com」への HTTP アクセスが、オリジンサーバーが要求するものとは異なる期間、HTTPS に変換されます。たとえば、「example.com」が有効期限時に HTTPS のサポートを停止した場合、curl は (誤って設定された) タイムアウトが満了するまで、「http://example.com`」へのアクセスに失敗する可能性があります。また、このバグにより、親のエントリが*早く*期限切れになる可能性があるため、curl が意図していたよりも早く安全でない HTTP に不注意に戻る可能性があります。(CVE-2024-9681)

  - 制限を増やすことで、アクセス許可の問題に対処しました。この問題は、macOS Ventura 13.7.3、macOS Sonoma 14.7.3 で修正されています。アプリが、ユーザーの同意なしにリムーバブルボリュームにアクセスできる可能性があります。
    (CVE-2025-24093)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
216663	Debian dla-4064: libxml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/22	2025/10/17	critical
233570	macOS 14.x < 14.7.5 の複数の脆弱性 (122374)	Nessus	MacOS X Local Security Checks	2025/3/31	2025/8/5	high
240643	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-7.0.1.6)	Nessus	Misc.	2025/6/26	2025/10/16	high
233568	macOS 15.x < 15.4 の複数の脆弱性 (122373)	Nessus	MacOS X Local Security Checks	2025/3/31	2025/8/5	high

検出

プラグインの検索

critical

high

high

high