リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5555 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - springframework: 悪意のある入力により、追加のログエントリが挿入される (CVE-2021-22096)

  - nodejs-trim-newlines: .end() メソッドの ReDos (CVE-2021-33623)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の無限ループ (CVE-2021-35515)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35516)

  - apache-commons-compress: 特別に細工された TAR アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35517)

  - apache-commons-compress: 特別に細工された ZIP アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-36090)

  -nodejs-ansi-regex：ANSI エスケープコードに一致する正規表現のサービス拒否 (ReDoS) (CVE-2021-3807)

  - spring-expression: 特別に細工された SpEL 式によるサービス拒否 (CVE-2022-22950)

  - semantic-release: uri エンコーディングから除外される文字が含まれている場合、マスクされた秘密が漏洩する可能性があります (CVE-2022-31051)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2612-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された 7Z アーカイブを読み込む際、エントリを展開するコーデックのリストの構築により、無限ループが発生する可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35515)

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

  - 特別に細工された TAR アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようになっており、非常に小さな入力でも最終的にメモリ不足エラーになることがあります。これを利用して、Compress の tar パッケージを使用しているサービスに対してサービス拒否攻撃を行うことができます。(CVE-2021-35517)

  - 特別に細工された ZIP アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の zip パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-36090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-96101 アドバイザリに記載されている脆弱性の影響を受けます。

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle JDeveloper のバージョンに、セキュリティパッチがありません。したがって、2024 年 1 月 CPU のアドバイザリに記載された複数の脆弱性の影響を受けます。 
  - Oracle Fusion Middleware の Oracle JDeveloper 製品の脆弱性 (コンポーネント: Oracle JDeveloper (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle JDeveloper を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle JDeveloper をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2021-36090)

  - Oracle Fusion Middleware の Oracle JDeveloper 製品の脆弱性 (コンポーネント: ADF Faces (Google Guava))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。簡単に悪用できる脆弱性によって、権限の低い攻撃者が、Oracle JDeveloper が実行されているインフラストラクチャにログオンし、Oracle JDeveloper を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle JDeveloper がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle JDeveloper がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2023-2976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2612-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された 7Z アーカイブを読み込む際、エントリを展開するコーデックのリストの構築により、無限ループが発生する可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35515)

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

  - 特別に細工された TAR アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようになっており、非常に小さな入力でも最終的にメモリ不足エラーになることがあります。これを利用して、Compress の tar パッケージを使用しているサービスに対してサービス拒否攻撃を行うことができます。(CVE-2021-35517)

  - 特別に細工された ZIP アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の zip パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-36090)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1115-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された 7Z アーカイブを読み込む際、エントリを展開するコーデックのリストの構築により、無限ループが発生する可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35515)

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

  - 特別に細工された TAR アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようになっており、非常に小さな入力でも最終的にメモリ不足エラーになることがあります。これを利用して、Compress の tar パッケージを使用しているサービスに対してサービス拒否攻撃を行うことができます。(CVE-2021-35517)

  - 特別に細工された ZIP アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の zip パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-36090)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163260	RHEL 8: RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/11/7	high
152248	SUSE SLED15/ SLES15セキュリティ更新プログラム: apache-commons-compress (SUSE-SU-2021:2612-1)	Nessus	SuSE Local Security Checks	2021/8/6	2023/7/13	high
223815	Linux Distros のパッチ未適用の脆弱性: CVE-2021-35516	Nessus	Misc.	2025/3/5	2025/3/5	high
202624	Atlassian Confluence < 7.19.25 / 8.5.x < 8.5.12 / 8.9.x < 8.9.4 (CONFSERVER-96101)	Nessus	CGI abuses	2024/7/18	2024/7/18	high
189243	Oracle JDeveloper の複数の脆弱性 (2024 年 1 月の CPU)	Nessus	Misc.	2024/1/19	2025/2/26	high
152256	openSUSE 15 セキュリティ更新 : apache-commons-compress (openSUSE-SU-2021:2612-1)	Nessus	SuSE Local Security Checks	2021/8/6	2023/12/6	high
152463	openSUSE 15 セキュリティ更新 : apache-commons-compress (openSUSE-SU-2021:1115-1)	Nessus	SuSE Local Security Checks	2021/8/11	2023/12/4	high

検出

プラグインの検索

high

high

high

high

high

high

high