リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1297-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.100173 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - libssh でアルゴリズム推測による鍵の再生成中に、NULL ポインターデリファレンスが見つかりました。この問題により、認証されたクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-1667)

  - libssh に脆弱性が見つかりました。接続クライアントの認証チェックが、メモリ割り当て問題の「pki_verify_data_signature」関数でバイパスされる可能性があります。この問題は、メモリが不足している場合や、メモリ使用率が制限されている場合に発生する可能性があります。この問題は、戻り値「rc」が SSH_ERROR に初期化され、後で関数呼び出し「pki_key_check_hash_compatible」の戻り値を保存するために書き直されることが原因で発生します。この時点から暗号化検証の間、変数の値は変化しません。したがって、これらの間でエラーが発生した場合は、SSH_OK を返す「goto error」を呼び出します。
    (CVE-2023-2283)

  - RSA-PSK ClientKeyExchange の無効な形式の暗号文に対する応答時間が、正しい PKCS#1 v1.5 パディングのある暗号文の応答時間と異なるという脆弱性が見つかりました。(CVE-2023-5981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 7472 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU: fdc：DMA 読み取りデータ転送におけるヒープバッファオーバーフロー (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters にロックがないため、サービス拒否を引き起こす可能性があります (CVE-2022-0897)

  - libguestfs: get_keys のバッファオーバーフローにより DoS が引き起こされます (CVE-2022-2211)

  - swtpm: 予期されたサイズに対してチェックされていないヘッダーサイズインジケーター (CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8100 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2022:7472アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.0.0 (を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirt の API virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd) をクラッシュさせる可能性があります。(CVE-2022-0897)

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、swtpm-0.7.0-2.20211109gitb79fd91.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2022:7472アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * QEMUfdcDMA 読み取りデータ転送でのヒープバッファオーバーフローCVE-2021-3507
    * libvirtnwfilterConnectNumOfNWFilters にロッキングがないために、サービス拒否が引き起こされる可能性がありますCVE-2022-0897
    * libguestfsDoS につながる get_keys のバッファオーバーフローCVE-2022-2211
    * swtpm期待されるサイズに対してヘッダーサイズインジケーターのチェックを外しますCVE-2022-23645

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8100 のアドバイザリに記載されている脆弱性の影響を受けます。

  - swtpm: 予期されたサイズに対してチェックされていないヘッダーサイズインジケーター (CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 9ホストには、ALSA-2022:8100アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェースを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 7472 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU: fdc：DMA 読み取りデータ転送におけるヒープバッファオーバーフロー (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters にロックがないため、サービス拒否を引き起こす可能性があります (CVE-2022-0897)

  - libguestfs: get_keys のバッファオーバーフローにより DoS が引き起こされます (CVE-2022-2211)

  - swtpm: 予期されたサイズに対してチェックされていないヘッダーサイズインジケーター (CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2022-9240 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtpms に欠陥が見つかりました。この欠陥は、不正な値を含む特別に細工された TPM 2 コマンドパケットによって発生する可能性があります。TPM 2 の volatile 状態がマーシャリング / 書き込みまたはアンマーシャリング / 読み取りされたときに、領域外アクセスにつながる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3623)

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2022-7472アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - swtpm は、ソケット、文字デバイス、および Linux CUSE インターフェイスを備えた libtpms ベースの TPM エミュレーターです。0.5.3、 0.6.2、および 0.7.1より前のバージョンは、領域外読み取りに対して脆弱です。swtpm の状態の特別に細工されたヘッダーは、blobheader の hdrsize インジケーターに無効な値があり、TPM の状態を表すバイト配列にアクセスする際に、領域外アクセスが発生する可能性があります。状態を理解できないため、これにより、swtpm がクラッシュするか、起動が妨げられる可能性があります。ユーザーは、swtpm v0.5.3、v0.6.2、または v0.7.1 にアップグレードしてパッチを受信する必要があります。現在、既知の回避策はありません。(CVE-2022-23645)

  - 6.0.0(を含む) までの QEMU のフロッピーディスクエミュレーターにヒープバッファオーバーフローが見つかりました。これはフロッピードライブからゲストシステムへの DMA 読み取りデータ転送の処理中に、hw/block/fdc.c の fdctrl_transfer_handler() で発生する可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせて DoS シナリオを引き起こす、またはホストメモリから情報を漏洩する可能性があります。(CVE-2021-3507)

  libguestfs に脆弱性が見つかりました。この問題は、get_keys() 関数で一致するキーの最大数を計算する際に発生します。この欠陥により、過失または悪意のある攻撃者によるサービス拒否が発生します。(CVE-2022-2211)

  - libvirt nwfilter ドライバーに欠陥が見つかりました。virNWFilterObjListNumOfNWFilters メソッドが、virNWFilterObj インスタンスを反復する前に「driver-> nwfilters」ミューテックスを取得できませんでした。別のスレッドが同時に「driver-> nwfilters」オブジェクトを変更するのを阻止する保護がありませんでした。この欠陥により、悪意のある権限のないユーザーが libvirtのAPI virConnectNumOfNWFilters を介してこの問題を悪用し、ネットワークフィルター管理デーモン (libvirtd/virtnwfilterd ) をクラッシュさせる可能性があります。(CVE-2022-0897)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.101026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 細工された NTFS 画像により、NTFS-3G 2021.8.22 より前の ntfs_get_attribute_value において、unsanitized 属性によって引き起こされるヒープベースのバッファオーバーフローを発生させる可能性があります。(CVE-2021-39263)

  - EDK2 のネットワークパッケージは、DHCPv6 Advertise メッセージの DNS Servers オプションを処理する際に、バッファオーバーフローの脆弱性の影響を受けやすくなっています。攻撃者がこの脆弱性を悪用して、認証されていないアクセス権を取得し、機密性、整合性、可用性の損失を引き起こす可能性があります。
    (CVE-2023-45234)

  - DNS プロトコルの DNSSEC の特定の部分 (RFC 4033、4034、4035、6840 および関連する RFC) により、リモート攻撃者が、1 つ以上の DNSSEC 応答を介してサービス拒否 (CPU 消費) を引き起こすことが可能です (別名 KeyTrap)。懸念の 1 つは、多数の DNSKEY および RRSIG レコードを持つゾーンがある場合に、アルゴリズムが DNSKEY と RRSIG レコードのすべての組み合わせを評価する必要があることをプロトコルの仕様が示唆していることです。(CVE-2023-50387)

  - DNS プロトコルの Closest Encloser Proof 側面 (RFC 9276 ガイダンスがスキップされた場合の RFC 5155) により、リモート攻撃者が、ランダムサブドメイン攻撃の DNSSEC 応答を介してサービス拒否 (SHA-1 計算のための CPU 消費) を引き起こすことが可能です (別名 NSEC3 問題)。RFC 5155 仕様は、アルゴリズムが特定の状況でハッシュ関数の反復を何千回も実行する必要があることを示唆しています。(CVE-2023-50868)

  - 606 以前の less の filename.c の close_altfile が、LESSCLOSE の shell_quote 呼び出しを省略します。(CVE-2022-48624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
160069	SUSE SLES15 / openSUSE 15 セキュリティ更新: swtpm (SUSE-SU-2022:1297-1)	Nessus	SuSE Local Security Checks	2022/4/22	2023/7/13	medium
206823	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.100173)	Nessus	Misc.	2024/9/9	2025/2/17	low
167145	RHEL 8: virt: rhelおよびvirt-devel: rhel (RHSA-2022: 7472)	Nessus	Red Hat Local Security Checks	2022/11/9	2025/3/15	medium
168120	Oracle Linux 9: swtpm (ELSA-2022-8100)	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	medium
184779	Rocky Linux 8virt:rhelとvirt-devel:rhelRLSA-2022:7472	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
191172	CentOS 9 : swtpm-0.7.0-2.20211109gitb79fd91.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
167461	AlmaLinux 8virt:rhel および virt-devel:rhelALSA-2022:7472	Nessus	Alma Linux Local Security Checks	2022/11/15	2025/1/13	medium
167568	RHEL 9: swtpm (RHSA-2022: 8100)	Nessus	Red Hat Local Security Checks	2022/11/15	2025/3/15	medium
167955	AlmaLinux 9swtpmALSA-2022:8100	Nessus	Alma Linux Local Security Checks	2022/11/19	2022/11/19	medium
167183	CentOS 8：virt: rhelおよびvirt-devel: rhel (CESA-2022: 7472)	Nessus	CentOS Local Security Checks	2022/11/9	2023/10/5	medium
159123	Oracle Linux 7: libtpms (ELSA-2022-9240)	Nessus	Oracle Linux Local Security Checks	2022/3/22	2024/10/22	medium
167524	Oracle Linux 8：virt: ol / and / virt-devel：ol (ELSA-2022-7472)	Nessus	Oracle Linux Local Security Checks	2022/11/15	2024/11/1	medium
206824	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.101026)	Nessus	Misc.	2024/9/9	2025/2/19	medium

検出

プラグインの検索

medium

low

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium