evolution、evolution-data-server、evolution-ewsの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Evolutionは、メール、カレンダー、連絡先管理、通信機能を統合するGNOMEアプリケーションです。セキュリティ修正プログラム：* evolution-ews：無視されたすべての証明書エラーは、gnome-online-accounts作成の初期エラーを無視するよう設定されている場合、接続がオープンとなり表示と変更ができるようになります。（CVE-2019-3890）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

- evolution: evolution: 任意のメッセージのOpenPGP署名の偽装につながる、巧妙に作りこまれた電子メール * evolution-ews: gnome-online-accountsでの初期アカウントセットアップ中のエラーが無視された場合に無視されるすべての証明書エラー

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1475のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.31.3より前のevolution-ewsでSSL証明書の有効性がチェックされないことが発見されました。攻撃者が、この欠陥を悪用して、ユーザーが違いに気が付かない偽のサーバーにユーザーを騙して接続させることによって、機密情報を入手する可能性があります。（CVE-2019-3890）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3699アドバイザリに記載されている脆弱性の影響を受けます。

  -evolution-ews: gnome-online-accountsでの初期アカウントセットアップ中のエラーが無視された場合に無視されるすべての証明書エラー（CVE-2019-3890）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2019-3890のセキュリティ修正 - SSL証明書が検証されません

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3699 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 3.31.3 より前の evolution-ews で SSL 証明書の有効性がチェックされないことが発見されました。攻撃者が、この欠陥を悪用して、ユーザーが違いに気が付かない偽のサーバーにユーザーを騙して接続させることによって、機密情報を入手する可能性があります。（CVE-2019-3890）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.17.1 より前です。したがって、NXSA-AOS-5.17.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache JServ Protocol (AJP) を使用する場合、Apache Tomcat の受信接続を信頼するときには注意が必要です。Tomcatでは、AJP接続を同様のHTTP接続などに比べて信頼度が高いものとして処理します。そのような接続が攻撃者に使用可能となった場合、意外な方法で悪用される可能性があります。Apache Tomcat 9.0.0.M1から9.0.0.30、8.5.0から8.5.50、7.0.0から7.0.99では、Tomcat は、すべての設定済みIPアドレスでリッスンするAJPコネクタをデフォルトで有効にして出荷しました。このコネクタは不要時には無効化することが望まれます (セキュリティガイドでは推奨されます)。この脆弱性レポートでは以下を許可するメカニズムを識別しました。- Webアプリケーション内の任意の場所から任意のファイルを返す - Webアプリケーションの任意のファイルをJSPとして処理する。さらに、Webアプリケーションがファイルアップロードを許可し、これらのファイルをWebアプリケーション内に保存する (または攻撃者が何らかの別の手段でWebアプリケーションのコンテンツを制御できる) 場合、これは、ファイルをJSPとして処理する機能とともに、リモートコード実行を可能にしました。AJP ポートが信頼できないユーザーにアクセス可能である場合にのみ、緩和策が必要であることに注意してください。多層防御手法を採用して、任意のファイルを返しJSPとして実行する許可を与えるベクトルをブロックする必要があるユーザーは、Apache Tomcat 9.0.31、8.5.51、または7.0.100以降にアップグレードできます。9.0.31のデフォルトのAJPコネクタ設定には複数の変更が施され、デフォルトの設定が強化されました。9.0.31、8.5.51、または7.0.100以降にアップグレードするユーザーは、その設定にわずかな変更を加える必要がある可能性があります。
    (CVE-2020-1938)

  -5.3.6 までの Linux カーネル内の drivers/net/wireless/realtek/rtlwifi/ps.c の rtl_p2p_noa_ie に特定の上限チェックがないため、バッファオーバーフローにつながります。(CVE-2019-17666)

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSE リクエストで発生する可能性があります。(CVE-2019-11487)

  - 5.5 より前のバージョンの Linux upstream カーネルの CVE-2019-11135 に対する修正に欠陥が見つかりました。TSX 非同期アボート (TAA) エラーが発生したときに Intel CPU が命令の投機的実行を処理する場合です。ゲストが、TAAの欠陥 (TAA_NO = 0) の影響を受けるホストCPUで実行されているが、MDSの問題 (MDS_NO = 1) の影響を受けない場合、ゲストは、VERW命令メカニズムを使用することで、影響を受けるバッファをクリアする必要がありました。しかし、MDS_NO = 1ビットがゲストにエクスポートされる場合、ゲストはVERWメカニズムを使用して影響を受けるバッファをクリアしませんでした。この問題はCascadelake CPUで実行しているゲストに影響を与えます。また、ホストで「TSX」を有効にする必要があります。データの機密性はこの脆弱性に関する最大の脅威です。
    (CVE-2019-19338)

  - libxml2 2.9.1 の xzlib.c 内の xz_decomp 関数は、圧縮エラーを適切に検出しません。これにより、コンテキスト依存の攻撃者が、細工した XML データを介してサービス拒否 (プロセスのハングアップ) を引き起こす可能性があります。
    (CVE-2015-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:1080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - evolution: 任意のメッセージのOpenPGP署名の偽装につながる、巧妙に作りこまれた電子メール（CVE-2018-15587）

  - evolution-ews: gnome-online-accountsでの初期アカウントセットアップ中のエラーが無視された場合に無視されるすべての証明書エラー（CVE-2019-3890）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2020-1080 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.31.3 より前の evolution-ews で SSL 証明書の有効性がチェックされないことが発見されました。攻撃者が、この欠陥を悪用して、ユーザーが違いに気が付かない偽のサーバーにユーザーを騙して接続させることによって、機密情報を入手する可能性があります。(CVE-2019-3890)

  - 3.28.2 以前の GNOME Evolution では、添付ファイルとして偽装するエンティティからの有効な署名を含む特別に細工した電子メールによる任意のメッセージの OpenPGP 署名が偽装される可能性があります。(CVE-2018-15587)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストに、RHSA-2020:1080 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.28.2 以前の GNOME Evolution では、添付ファイルとして偽装するエンティティからの有効な署名を含む特別に細工した電子メールによる任意のメッセージの OpenPGP 署名が偽装される可能性があります。(CVE-2018-15587)

  - 3.31.3より前のevolution-ewsでSSL証明書の有効性がチェックされないことが発見されました。攻撃者が、この欠陥を悪用して、ユーザーが違いに気が付かない偽のサーバーにユーザーを騙して接続させることによって、機密情報を入手する可能性があります。(CVE-2019-3890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.18 より前です。したがって、NXSA-AOS-5.18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache JServ Protocol (AJP) を使用する場合、Apache Tomcat の受信接続を信頼するときには注意が必要です。Tomcatでは、AJP接続を同様のHTTP接続などに比べて信頼度が高いものとして処理します。そのような接続が攻撃者に使用可能となった場合、意外な方法で悪用される可能性があります。Apache Tomcat 9.0.0.M1から9.0.0.30、8.5.0から8.5.50、7.0.0から7.0.99では、Tomcat は、すべての設定済みIPアドレスでリッスンするAJPコネクタをデフォルトで有効にして出荷しました。このコネクタは不要時には無効化することが望まれます (セキュリティガイドでは推奨されます)。この脆弱性レポートでは以下を許可するメカニズムを識別しました。- Webアプリケーション内の任意の場所から任意のファイルを返す - Webアプリケーションの任意のファイルをJSPとして処理する。さらに、Webアプリケーションがファイルアップロードを許可し、これらのファイルをWebアプリケーション内に保存する (または攻撃者が何らかの別の手段でWebアプリケーションのコンテンツを制御できる) 場合、これは、ファイルをJSPとして処理する機能とともに、リモートコード実行を可能にしました。AJP ポートが信頼できないユーザーにアクセス可能である場合にのみ、緩和策が必要であることに注意してください。多層防御手法を採用して、任意のファイルを返しJSPとして実行する許可を与えるベクトルをブロックする必要があるユーザーは、Apache Tomcat 9.0.31、8.5.51、または7.0.100以降にアップグレードできます。9.0.31のデフォルトのAJPコネクタ設定には複数の変更が施され、デフォルトの設定が強化されました。9.0.31、8.5.51、または7.0.100以降にアップグレードするユーザーは、その設定にわずかな変更を加える必要がある可能性があります。
    (CVE-2020-1938)

  -5.3.6 までの Linux カーネル内の drivers/net/wireless/realtek/rtlwifi/ps.c の rtl_p2p_noa_ie に特定の上限チェックがないため、バッファオーバーフローにつながります。(CVE-2019-17666)

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSE リクエストで発生する可能性があります。(CVE-2019-11487)

  - 5.5 より前のバージョンの Linux upstream カーネルの CVE-2019-11135 に対する修正に欠陥が見つかりました。TSX 非同期アボート (TAA) エラーが発生したときに Intel CPU が命令の投機的実行を処理する場合です。ゲストが、TAAの欠陥 (TAA_NO = 0) の影響を受けるホストCPUで実行されているが、MDSの問題 (MDS_NO = 1) の影響を受けない場合、ゲストは、VERW命令メカニズムを使用することで、影響を受けるバッファをクリアする必要がありました。しかし、MDS_NO = 1ビットがゲストにエクスポートされる場合、ゲストはVERWメカニズムを使用して影響を受けるバッファをクリアしませんでした。この問題はCascadelake CPUで実行しているゲストに影響を与えます。また、ホストで「TSX」を有効にする必要があります。データの機密性はこの脆弱性に関する最大の脅威です。
    (CVE-2019-19338)

  - libxml2 2.9.1 の xzlib.c 内の xz_decomp 関数は、圧縮エラーを適切に検出しません。これにより、コンテキスト依存の攻撃者が、細工した XML データを介してサービス拒否 (プロセスのハングアップ) を引き起こす可能性があります。
    (CVE-2015-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130566	RHEL 8：evolution（RHSA-2019:3699）	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	high
135807	Scientific Linux セキュリティ更新: SL7.x x86_64のevolution（20200407）	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
139862	Amazon Linux 2：evolution-data-server（ALAS-2020-1475）	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	high
145600	CentOS 8：evolution（CESA-2019：3699）	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
123803	Fedora 29：evolution-data-server/evolution-ews（2019-3a2cc6a0b9）	Nessus	Fedora Local Security Checks	2019/4/8	2024/6/5	high
180673	Oracle Linux 8: evolution (ELSA-2019-3699)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
164612	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.17.1)	Nessus	Misc.	2022/9/1	2025/2/17	critical
135047	RHEL 7: evolution（RHSA-2020:1080）	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	high
180723	Oracle Linux 7: evolution (ELSA-2020-1080)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
135332	CentOS 7：evolution（RHSA-2020:1080）	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
164595	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/2/17	critical

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high

high

critical