自己報告されたバージョン番号によると、Lodash は 4.17.20 より前です。したがって、zipObjectDeep のプロトタイプ汚染の脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているPrimavera Gatewayのバージョン17.12.11、18.8.11、19.12.10、20.12.0 は、2021年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleコンストラクションおよびエンジニアリングのPrimavera Gateway製品の脆弱性（コンポーネント: Admin（Nimbus JOSE + JWT））。サポートされているバージョンで影響を受けるのは、18.8.0-18.8.11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Gatewayを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Gatewayの乗っ取りが発生する可能性があります。
    （CVE-2019-17195）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Gateway製品の脆弱性（コンポーネント: Admin（Lodash））。サポートされているバージョンで影響を受けるのは、17.12.0-17.12.11、18.8.0-18.8.11、19.12.0-19.12.10、20.12.0です。悪用が難しい脆弱性により、認証されていない攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Gatewayを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやPrimavera Gatewayがアクセスできるすべてのデータへの権限のない作成、削除、変更アクセスが引き起こされたり、Primavera Gatewayでハングを引き起こしたり頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。
    （CVE-2020-8203）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Gateway製品の脆弱性（コンポーネント: Admin（Netty））。サポートされているバージョンで影響を受けるのは、17.12.0-17.12.11、18.8.0-18.8.11、19.12.0-19.12.10です。
    悪用が難しい脆弱性により、認証されていない攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Gatewayを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやPrimavera Gatewayがアクセスできるすべてのデータへの権限のない作成、削除、変更アクセスが引き起こされる可能性があります。
    （CVE-2021-21409）     
  - OracleコンストラクションおよびエンジニアリングのPrimavera Gateway製品の脆弱性（コンポーネント:
    jackson-databind）。（CVE-2020-36189）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0613 のアドバイザリに記載されている脆弱性の影響を受けます。

  - p 変数を介した Node.js の 0.8.3より前の xmldom (@xmldom/xmldom として公開済み) パッケージの dom.js の関数 copy にプロトタイプ汚染の脆弱性が存在します。注意: ベンダーは、弊社がこのレポートを無効とする手続きを行っていると述べています。ただし、一部のサードパーティは、プロトタイプインジェクション/プロトタイプの汚染は、グローバルオブジェクトが再帰マージまたはディープクローンで汚染されるだけでなく、ターゲットオブジェクトが汚染される場合もあると考えています。(CVE-2022-37616)

  - curl < 7.84.0が Cookie、alt-svc、hsts のデータをローカルファイルに保存するとき、一時的な名前から最終的なターゲットファイル名への名前変更で操作をファイナライゼーションすることで、操作をアトミックにします。この名前変更操作で、偶発的に、ターゲットファイルの権限を *拡大* し、意図したよりも多くのユーザーが更新済みファイルにアクセスできるようになる可能性があります。(CVE-2022-32207)

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(CVE-2022-40304) 

  - X.509 GeneralName 内の X.400 アドレス処理に関連する型の取り違えの脆弱性があります。
    X.400 アドレスは ASN1_STRING として解析されていましたが、GENERAL_NAME のパブリック構造体の定義で x400Address フィールドのタイプが ASN1_TYPE として不適切に指定されていました。このフィールドは、その後、OpenSSL 関数 GENERAL_NAME_cmp によって、ASN1_STRING ではなく ASN1_TYPE として解釈されます。CRL チェックが有効な場合 (アプリケーションが X509_V_FLAG_CRL_CHECK フラグを設定するなど)、この脆弱性により、攻撃者が任意のポインターを memcmp 呼び出しに渡し、メモリの内容を読み取ったり、サービス拒否を引き起こしたりする可能性があります。ほとんどの場合、攻撃者は証明書チェーンと CRL の両方を提供する必要があります。どちらも有効な署名を必要としません。攻撃者がこれらの入力の 1 つのみをコントロールする場合、他の入力には CRL 配布ポイントとして X.400 アドレスがすでに含められている必要がありますが、これはよくあることではありません。このため、この脆弱性の影響を受ける可能性が最も高いのは、ネットワークを介して CRL を取得するための独自の機能を実装しているアプリケーションのみです。(CVE-2023-0286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2020: 3369のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery: DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - macaron: 静的ハンドラーのオープンリダイレクト（CVE-2020-12666）

  - golang.org/x/text: 符号化における無限ループをトリガーする可能性/ユニコードがクラッシュにつながる可能性があります（CVE-2020-14040）

  - nodejs-lodash: zipObjectDeep関数のプロトタイプ汚染（CVE-2020-8203）

  - golang.org/x/crypto: 細工されたssh-ed25519公開鍵の処理により、パニックが発生する可能性があります（CVE-2020-9283）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020:  5179 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - nodejs-handlebars: 検索ヘルパーがテンプレートの適切な検証に失敗し、任意のJavaScriptが実行される可能性があります（CVE-2019-20920）

  - nodejs-handlebars: 特別に細工されたテンプレートの処理中に無限ループが発生すると、DoSが引き起こされます（CVE-2019-20922）

  - nodejs-lodash: zipObjectDeep関数のプロトタイプ汚染（CVE-2020-8203）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020:  5611アドバイザリに記載されている脆弱性の影響を受けます。

  -lldpd：daemon/protocols/lldp.cのlldp_decode関数におけるバッファオーバーフロー（CVE-2015-8011）

  - nodejs-lodash: zipObjectDeep関数のプロトタイプ汚染（CVE-2020-8203）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020:  3807アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery:  injQuery.htmlPrefilterメソッドが不適切なことによるクロスサイトスクリプティング (CVE-2020-11022)

  - jquery:  DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - ovirt-engine: クロスサイトスクリプティングの脆弱性が反映されました。（ CVE-2020-14333 ）

  - nodejs-lodash: zipObjectDeep関数のプロトタイプ汚染（CVE-2020-8203）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113007	Lodash < 4.17.20 のプロトタイプ汚染	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	high
151974	Oracle Primavera Gateway（2021年7月CPU）	Nessus	CGI abuses	2021/7/22	2023/12/7	critical
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/7/26	critical
139385	RHEL 7/8：Red Hat OpenShift Service Mesh（RHSA-2020: 3369)	Nessus	Red Hat Local Security Checks	2020/8/7	2025/1/24	high
143235	RHEL 8: Red Hat Virtualization (RHSA-2020: 5179)	Nessus	Red Hat Local Security Checks	2020/11/24	2024/11/7	high
144405	RHEL 8: Red Hat Virtualization (RHSA-2020: 5611)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	critical
140750	RHEL 8: Red Hat Virtualization (RHSA-2020: 3807)	Nessus	Red Hat Local Security Checks	2020/9/23	2025/1/24	high

検出

プラグインの検索

high

critical

critical

high

high

critical

high