Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.9.2 より前の jasypt により、パスワードハッシュ比較に対してタイミング攻撃が発生する可能性があります。CVE-2014-9970

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.8のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.7に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS (旧 IBM Rational DOORS) のバージョンは、9.7.2.10 より前の 9.7.2.9 です。したがって、7238992アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CKEditor4 はオープンソースの WYSIWYG HTML エディターです。影響を受けるバージョンのコア HTML 処理モジュールに脆弱性が発見されました。CKEditor 4 が使用するすべてのプラグインに影響を与える可能性があります。この脆弱性により、無効な形式のコメントの HTML が挿入されてコンテンツのサニタイズがバイパスされ、JavaScript コードが実行される可能性があります。バージョン < 4.17.0 の CKEditor 4 を使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.17.0 で利用可能です。(CVE-2021-41165)

  - CKEditor4 はオープンソースの WYSIWYG HTML エディターです。影響を受けるバージョンの Advanced Content Filter (ACF) モジュールに脆弱性が発見されました。CKEditor 4 が使用するすべてのプラグインに影響を与える可能性があります。この脆弱性により、無効な形式の HTML が挿入されてコンテンツのサニタイズがバイパスされ、JavaScript コードが実行される可能性があります。バージョン < 4.17.0 の CKEditor 4 を使用しているすべてのユーザーに影響します。この問題は認識され、パッチが適用されました。この修正は、バージョン 4.17.0 で利用可能です。(CVE-2021-41164)

  - 4.16 より前の CKEditor 4 内で、被害者を誘導して特定のダイアログの Styles 入力に細工されたテキストを貼り付けることで、ReDoS タイプの攻撃を実行することが可能でした。Dialogs プラグイン用の Advanced Tab 内。CVE-2021-26271

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

rh-sso7-keycloakの更新プログラムがRHEL 6用のRed Hat Single Sign-On 7.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Single Sign-Onは、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。Red Hat Single Sign-On 7.1.3のこのリリースは、Red Hat Single Sign-On 7.1.2を置き換え、バグ修正プログラムおよび拡張機能を含んでいます。詳細は、「参照」セクションにリンクされているリリースノートをご覧ください。セキュリティ修正プログラム：* keycloakが管理コンソールのHOSTヘッダURLを受け入れ、それを使ってWebリソースの場所を決定することが発見されました。攻撃者が認証されたユーザーに対してこの欠陥を悪用し、悪意のあるサーバー経由で反射型XSSを実行する可能性があります。（CVE-2017-12158）* KeycloakのCSRF防止に使用されるCookieが各セッションに固有ではないことが発見されました。攻撃者がこの欠陥を利用して認証されたユーザーセッションにアクセスし、情報漏えいやさらなる攻撃を実行する可能性があります。（CVE-2017-12159）*認証時にlibpam4jがユーザーアカウントを適切に検証しないことが判明しました。無効なアカウントの有効なパスワードを持つユーザーは、セキュリティ制限をバイパスし、秘密情報にアクセスする可能性があります。（CVE-2017-12197）* Keycloak認証は、認証されたリソースが認証サーバーからアクセス/リフレッシュトークンペアを取得することを許可し、アクセス許可が取り消された場合には無期限の使用を許可することが判明しました。すでに危殆化しているリソースに対する攻撃者がこの欠陥を利用して自分自身に継続的な権限を付与し、さらに攻撃を仕掛ける可能性があります。（CVE-2017-12160）Red HatはCVE-2017-12158を報告してくれたMykhailo Stadnyk氏（Playtech）、CVE-2017-12159を報告してくれたPrapti Mittal氏、CVE-2017-12160を報告してくれたBart Toersche氏（Simacan）に感謝の意を表します。CVE-2017-12197の問題は、Christian Heimes氏（Red Hat）によって発見されました。

更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.8のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.7に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2905 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-Onは、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    Red Hat Single Sign-On 7.1.3のこのリリースは、Red Hat Single Sign-On 7.1.2を置き換え、バグ修正および強化を含んでいます。詳細は、「参照」セクションにリンクされているリリースノートをご覧ください。

    セキュリティ修正プログラム: 

    * keycloakは管理コンソールでHOSTヘッダーURLを受け入れ、それを使用してWebリソースの場所を決定することがわかりました。攻撃者がこの欠陥を認証されたユーザーに悪用し、悪意のあるサーバーを介して折り返し型XSSを達成する可能性があります。 （CVE-2017-12158）

    * KeycloakのCSRF防止に使用されるCookieが各セッションに固有ではないことが発見されました。攻撃者がこの欠陥を利用して、認証されたユーザーセッションへのアクセス権を取得し、情報漏えいやさらなる攻撃を引き起こす可能性があります。 （CVE-2017-12159）

    *認証時にlibpam4jがユーザーアカウントを適切に検証しないことが判明しました。無効化されたアカウントに対して有効なパスワードを持つユーザーが、セキュリティ制限をバイパスしたり、機密情報にアクセスしたりする可能性があります。 （CVE-2017-12197）

    * Keycloak認証は、認証されたリソースが認証サーバーからアクセス/リフレッシュトークンペアを取得することを許可し、アクセス許可が取り消された場合には無期限の使用を許可することが判明しました。すでに侵害されたリソースに対する攻撃者がこの欠陥を利用して、自身に継続的なアクセス許可を付与し、さらに攻撃を仕掛ける可能性があります。 （CVE-2017-12160）

    Red HatはCVE-2017-12158を報告してくれたMykhailo Stadnyk氏（Playtech）、CVE-2017-12159を報告してくれたPrapti Mittal氏、CVE-2017-12160を報告してくれたBart Toersche氏（Simacan）に感謝の意を表します。CVE-2017-12197の問題は、Christian Heimes氏（Red Hat）によって発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3141 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RHV-M Virtual Appliance は、Red Hat Virtualization Manager のインストールおよび構成プロセスを自動化します。アプライアンスは、OVA ファイルとして Customer Portal からダウンロードできます。

    次のパッケージが新しいアップストリームバージョンにアップグレードされましたrhvm-appliance20171019.0。
    (BZ#1496586)

    セキュリティ修正プログラム: 

    * jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。CVE-2017-7525

    *攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。CVE-2014-9970

    *クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードが権限なしでこれらのプライベートメンバーにアクセスできるようにすることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation#getInvalidValue() を介してプライベートメンバーの値にアクセスできる可能性があります。CVE-2017-7536

    Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.8との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.8リリースノート』を参照してください。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
251544	Linux Distros のパッチ未適用の脆弱性: CVE-2014-9970	Nessus	Misc.	2025/8/18	2025/8/18	high
103526	RHEL 7：JBoss EAP（RHSA-2017:2808）	Nessus	Red Hat Local Security Checks	2017/9/28	2025/4/29	critical
242323	IBM Engineering Requirements Management DOORS 9.7.2.9 < 9.7.2.10 の複数の脆弱性7238992	Nessus	Windows	2025/7/18	2025/7/22	medium
103956	RHEL 6：rh-sso7-keycloak（RHSA-2017:2904）	Nessus	Red Hat Local Security Checks	2017/10/19	2019/10/24	high
103527	RHEL 6：JBoss EAP（RHSA-2017:2809）	Nessus	Red Hat Local Security Checks	2017/9/28	2025/4/29	critical
103957	RHEL 7：rh-sso7-keycloak（RHSA-2017:2905）	Nessus	Red Hat Local Security Checks	2017/10/19	2025/4/15	high
104493	RHEL 7：rhvm-appliance（RHSA-2017:3141）	Nessus	Red Hat Local Security Checks	2017/11/10	2025/4/29	critical
103500	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2017:2811）	Nessus	Red Hat Local Security Checks	2017/9/27	2025/4/29	critical

検出

プラグインの検索

high

critical

medium

high

critical

high

critical

critical