リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1454アドバイザリに記載されている脆弱性の影響を受けます。

  - rubygem-net-ldap：SSL証明書検証の欠如（CVE-2017-17718）

  - mina-core: close_notify SSL-TLS内で開いたソケットが保持され、情報漏洩を引き起こします。
    (CVE-2019-0231)

  - apache-commons-beanutils: デフォルトでPropertyUtilsBean内のクラスプロパティを抑制しない（CVE-2019-10086）

  - jackson-databind: 多態的型付けの問題により、攻撃者がサーバー上の任意のローカルファイルを読み取る可能性がある。
    (CVE-2019-12086)

  - rubygem-foreman_ansible：ジョブ起動からユーザー入力エントリが機密データを含むことができます（CVE-2020-10716）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - close_notify SSL/TLS メッセージの処理が接続の切断につながり、サーバーがソケットを開いたままにして、その後クライアントが平文メッセージを受信する可能性があります。
    緩和策 2.0.20 ユーザーは 2.0.21に移行する必要があります、 2.1.0 ユーザーは 2.1.1に移行する必要があります。この問題は次の影響を受けますApache MINA。CVE-2019-0231

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Access Manager のバージョン 12.2.1.4.0 は、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Access Manager 製品の脆弱性 (コンポーネント: Webserver プラグイン (Apache Xerces-C++))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Access Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Access Manager の乗っ取りが発生する可能性があります。(CVE-2023-37536)

  - Oracle Fusion Middleware の Oracle Access Manager 製品の脆弱性 (コンポーネント: サードパーティ (Apache Mina))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle Access Manager を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle Access Managerがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。（CVE-2019-0231）

  - Oracle Fusion Middleware の Oracle Access Manager 製品の脆弱性 (コンポーネント: サードパーティ (JetBrains Kotlin))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Access Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Access Manager がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。(CVE-2022-24329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136038	RHEL 7: Satellite 6.7リリース。（重要）（RHSA-2020: 1454)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	high
245151	Linux Distros のパッチ未適用の脆弱性: CVE-2019-0231	Nessus	Misc.	2025/8/7	2025/9/2	high
193591	Oracle Access Manager (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/19	2024/4/19	high

検出

プラグインの検索

high

high

high