リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0c52abde-717b-11ed-98ca-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RPM の署名機能に欠陥があります。OpenPGP サブキーは、バインディング署名によってプライマリキーに関連付けられます。RPM は、インポートする前にサブキーのバインド署名をチェックしません。攻撃者が正当なパブリックキーに悪意のあるサブキーを追加したり、ソーシャルエンジニアリングで別のパーティに追加させたりすることができる場合、RPM は悪意のある署名を誤って信頼する可能性があります。この欠陥の最大の影響は、データ整合性です。この欠陥を悪用するには、攻撃者は RPM リポジトリを危険にさらすか、信頼できない RPM またはパブリックキーをインストールするように管理者を誘導する必要があります。RPM およびパブリックキーは、信頼できる提供元からのみ使用することを強く推奨します。(CVE-2021-3521)

  - rpm にシンボリックリンクの問題が見つかりました。これは、ファイルのインストール後に rpm が必要な権限と認証情報を設定するときに発生します。権限のないローカルユーザーがこの欠陥を利用して、オリジナルのファイルをセキュリティ上重要なファイルへのシンボリックリンクと交換し、システム上で特権を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。
    (CVE-2021-35938)

  - CVE-2017-7500 と CVE-2017-7501 の修正が不完全であることがわかりました。チェックは、作成されるファイルの親ディレクトリに対してのみ実装されました。別の祖先ディレクトリを所有する権限のないローカルユーザーが、この欠陥を利用して root 権限を取得する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-35939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:0254 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rpm: RPM は、サブキーに有効なバインディング署名を必要としません (CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:0368 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rpm: RPM は、サブキーに有効なバインディング署名を必要としません (CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1557-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - RPM の署名機能に欠陥があります。OpenPGP サブキーは、バインディング署名によってプライマリキーに関連付けられます。RPM は、インポートする前にサブキーのバインド署名をチェックしません。攻撃者が正当なパブリックキーに悪意のあるサブキーを追加したり、ソーシャルエンジニアリングで別のパーティに追加させたりすることができる場合、RPM は悪意のある署名を誤って信頼する可能性があります。この欠陥の最大の影響は、データ整合性です。この欠陥を悪用するには、攻撃者は RPM リポジトリを危険にさらすか、信頼できない RPM またはパブリックキーをインストールするように管理者を誘導する必要があります。RPM およびパブリックキーは、信頼できる提供元からのみ使用することを強く推奨します。(CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:0368アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - RPM の署名機能に欠陥があります。OpenPGP サブキーは、バインディング署名によってプライマリキーに関連付けられます。RPM は、インポートする前にサブキーのバインド署名をチェックしません。攻撃者が正当なパブリックキーに悪意のあるサブキーを追加したり、ソーシャルエンジニアリングで別のパーティに追加させたりすることができる場合、RPM は悪意のある署名を誤って信頼する可能性があります。この欠陥の最大の影響は、データ整合性です。この欠陥を悪用するには、攻撃者は RPM リポジトリを危険にさらすか、信頼できない RPM またはパブリックキーをインストールするように管理者を誘導する必要があります。RPM およびパブリックキーは、信頼できる提供元からのみ使用することを強く推奨します。(CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0368アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - RPM の署名機能に欠陥があります。OpenPGP サブキーは、バインディング署名によってプライマリキーに関連付けられます。RPM は、インポートする前にサブキーのバインド署名をチェックしません。攻撃者が正当なパブリックキーに悪意のあるサブキーを追加したり、ソーシャルエンジニアリングで別のパーティに追加させたりすることができる場合、RPM は悪意のある署名を誤って信頼する可能性があります。この欠陥の最大の影響は、データ整合性です。この欠陥を悪用するには、攻撃者は RPM リポジトリを危険にさらすか、信頼できない RPM またはパブリックキーをインストールするように管理者を誘導する必要があります。RPM およびパブリックキーは、信頼できる提供元からのみ使用することを強く推奨します。(CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2022-0368アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rpm: RPM は、サブキーに有効なバインディング署名を必要としません (CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1557-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの修正: 
    - CVE-2021-3521: 欠落しているサブキーバインディングの署名チェックを修正しました (bsc#1191175)

    その他の修正: 

    - 重大としてマークされた署名サブパケットをさらに受け入れます (bsc#1218686)
    - autopatch マクロのバックポート制限サポート (bsc#1189495)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:368のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0634 アドバイザリに記載されている脆弱性の影響を受けます。

  - rpm: RPM は、サブキーに有効なバインディング署名を必要としません (CVE-2021-3521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RPM の署名機能に欠陥があります。OpenPGP サブキーは、バインディング署名によってプライマリキーに関連付けられます。RPM は、インポートする前にサブキーのバインド署名をチェックしません。攻撃者が正当なパブリックキーに悪意のあるサブキーを追加したり、ソーシャルエンジニアリングで別のパーティに追加させたりすることができる場合、RPM は悪意のある署名を誤って信頼する可能性があります。この欠陥の最大の影響は、データ整合性です。この欠陥を悪用するには、攻撃者は RPM リポジトリを危険にさらすか、信頼できない RPM またはパブリックキーをインストールするように管理者を誘導する必要があります。RPM およびパブリックキーは、信頼できる提供元からのみ使用することを強く推奨します。(CVE-2021-3521)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
168328	FreeBSD: rpm4 -- 複数の脆弱性 (0c52abde-717b-11ed-98ca-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2022/12/1	2023/9/20	medium
157100	RHEL 8 : rpm (RHSA-2022:0254)	Nessus	Red Hat Local Security Checks	2022/1/26	2024/11/7	medium
157312	RHEL 8 : rpm (RHSA-2022:0368)	Nessus	Red Hat Local Security Checks	2022/2/2	2024/11/7	medium
195188	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : rpm (SUSE-SU-2024:1557-1)	Nessus	SuSE Local Security Checks	2024/5/9	2024/5/9	medium
158835	AlmaLinux 8rpmALSA-2022:0368	Nessus	Alma Linux Local Security Checks	2022/3/11	2023/3/21	medium
185044	Rocky Linux 8rpmRLSA-2022:0368	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
157317	Oracle Linux 8：RPM (ELSA-2022-0368)	Nessus	Oracle Linux Local Security Checks	2022/2/2	2024/11/1	medium
198236	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : rpm (SUSE-SU-2024:1557-2)	Nessus	SuSE Local Security Checks	2024/5/31	2024/6/5	medium
157790	Rocky Linux 8rpmRLSA-2022:368	Nessus	Rocky Linux Local Security Checks	2022/2/9	2022/12/13	medium
158325	RHEL 8：rpm (RHSA-2022: 0634)	Nessus	Red Hat Local Security Checks	2022/2/23	2024/11/7	medium
223811	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3521	Nessus	Misc.	2025/3/5	2025/3/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium