リモート Azure Linux 3.0 ホストにインストールされている lua/nmap/ntopng のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2022-33099 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2022-7329 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-176 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Lua Interpreter 5.1.0〜5.4.4 の ldo.c の lua_resume のスタックオーバーフローにより、攻撃者が細工されたスクリプトファイルを介してサービス拒否を実行する可能性があります。(CVE-2021-43519)

  - Lua v5.4.3 以降は、ldebug.c の funcnamefromcode 関数の型の取り違え (Type Confusion) により SEGV の影響を受け、ローカルのサービス拒否が引き起こされる可能性があります。(CVE-2021-44647)

  - 5.4.0 (含む) から 5.4.4 (除く) までの Lua の lparser.c の singlevar に、特定の luaK_exp2anyregup 呼び出しがないため、信頼されていない Lua コードをコンパイルするシステムに影響を与える可能性がある、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2022-28805)

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2022-2022-146 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.4.0 (含む) から 5.4.4 (除く) までの Lua の lparser.c の singlevar に、特定の luaK_exp2anyregup 呼び出しがないため、信頼されていない Lua コードをコンパイルするシステムに影響を与える可能性がある、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2022-28805)

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7329 のアドバイザリに記載されている脆弱性の影響を受けます。

  - lua: エラー処理の制御されない再帰による、ldebug.c の luaG_errormsg() でのヒープバッファオーバーフロー (CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、lua-5.4.2-7.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-6916-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    _ENV が定数の場合、Lua が適切にコードを生成しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、信頼できない Lua コードを実行したりする可能性があります。
    (CVE-2022-28805)

    Lua がエラー処理中に C スタックオーバーフローを適切に処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-33099)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle システムの Oracle Solaris 製品にある脆弱性 (コンポーネント: Device Driver Interface)。サポートされているバージョンで影響を受けるのは 11 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Solarisが実行されているインフラストラクチャにログオンし、Oracle Solarisを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Solaris の乗っ取りが発生する可能性があります。注意: CVE-2023-22023 は CVE-2023-31284と同等です。CVSS 3.1ベーススコア 7.8(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2023-22023)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Security (OpenSSL))。サポートされているバージョンで影響を受けるのは、8.58、8.59、8.60 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、PeopleSoft Enterprise PeopleTools がアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア5.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-2097)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Connection Handling)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。
    CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21617)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.39以前および8.0.30以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-21608)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Security: 暗号化)。
    影響を受けるサポート対象のバージョンは5.7.39以前および8.0.29以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21592)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: Security: 特権)。
    影響を受けるサポート対象のバージョンは 5.7.39以前および 8.0.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア4.3 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21589)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー:  パッケージング (cURL))。影響を受けるサポート対象のバージョンは 5.7.41以前および 8.0.32以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1ベーススコア7.5 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle Communications の Oracle Communications Network Analytics Data Director 製品における脆弱性 (コンポーネント: Install/Upgrade (Kerberos))。サポートされているバージョンで影響を受けるのは 23.1.0です。容易に悪用可能な脆弱性があり、権限の弱い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Communications Network Analytics Data Director を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Communications Network Analytics Data Director の乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 8.8(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-42898)

  - Oracle Fusion Middleware の Oracle Outside In Technology 製品の脆弱性 (コンポーネント: Third Party (SQLite))。サポートされているバージョンで影響を受けるのは 8.5.6です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Outside In Technology が実行されているインフラストラクチャにログオンし、Oracle Outside In Technology を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや Oracle Outside In Technology がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、権限なしに Oracle Outside In Technology がアクセスできるすべてのデータにアクセスを完了し、権限なしに Oracle Outside In Technology で部分的サービス拒否 (部分的な DOS) を引き起こす可能性があります。CVSS 3.1ベーススコア 7.3(機密性、整合性、可用性の影響)
    CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
    (CVE-2022-46908)

  - Oracle Communications アプリケーションの Oracle Communications Diameter Signaling Router 製品における脆弱性 (コンポーネント: Platform (Microcode Controller))。サポートされているバージョンで影響を受けるのは 8.6.0.0です。簡単に悪用可能な脆弱性によって、権限が低い攻撃者が、Oracle Communications Diameter Signaling Router が実行されているインフラストラクチャにログオンし、Oracle Communications Diameter Signaling Router を危険にさらすことが可能です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Communications Diameter Signaling Router がアクセスできるすべてのデータに完全にアクセスできるようになります。CVSS 3.1ベーススコア5.5 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-21123)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Porting (Cryptography))。サポートされているバージョンで影響を受けるのは、8.59 および 8.60です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。
    この脆弱性への攻撃に成功した場合、権限なしの更新、一部の PeopleSoft Enterprise PeopleTools からアクセス可能なデータの挿入または削除アクセス、および PeopleSoft Enterprise PeopleTools の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 6.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
    (CVE-2023-23931)

  - Oracle PeopleSoft の PeopleSoft Enterprise PeopleTools 製品の脆弱性 (component: Porting (Python setuptools))。サポートされているバージョンで影響を受けるのは、8.59 および 8.60です。悪用が困難な脆弱性がですが、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、PeopleSoft Enterprise PeopleTools を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく PeopleSoft Enterprise PeopleTools をハングさせたり、頻繁にクラッシュ (完全な DOS) を繰り返し発生させることが可能になる場合があります。
    CVSS 3.1ベーススコア5.9 (可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-40897)

したがって、ALAS2023-2024-533 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Lua 5.4.3 では、tail 呼び出し中に誤ったファイナライザーが呼び出されると、ヒープベースのバッファオーバーリードが発生します。
    (CVE-2021-45985)

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2022:7329アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 9ホストには、RLSA-2022:7329アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Lua v5.4.4 以前のコンポーネント luaG_runerror の問題により、再帰エラーが発生したときにヒープバッファオーバーフローが発生します。(CVE-2022-33099)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
215485	Azure Linux 3.0 セキュリティ更新lua / nmap / ntopngCVE-2022-33099]	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
224760	Linux Distros のパッチ未適用の脆弱性: CVE-2022-33099	Nessus	Misc.	2025/3/5	2025/8/20	high
166934	Oracle Linux 9 : lua（ELSA-2022-7329）	Nessus	Oracle Linux Local Security Checks	2022/11/3	2024/10/22	high
166997	Amazon Linux 2022 : (ALAS2022-2022-176)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	critical
166119	Amazon Linux 2022 : (ALAS2022-2022-146)	Nessus	Amazon Linux Local Security Checks	2022/10/14	2024/12/11	critical
166883	RHEL 9: lua (RHSA-2022: 7329)	Nessus	Red Hat Local Security Checks	2022/11/3	2025/3/11	high
191280	CentOS 9 : lua-5.4.2-7.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
204916	Ubuntu 22.04 LTS : Lua の脆弱性 (USN-6916-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	critical
178627	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_57_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/11/16	critical
190735	Amazon Linux 2023: lua、lua-devel、lua-libs (ALAS2023-2024-533)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
166892	AlmaLinux 9luaALSA-2022:7329	Nessus	Alma Linux Local Security Checks	2022/11/3	2023/10/5	high
184831	Rocky Linux 9luaRLSA-2022:7329	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

検出

プラグインの検索

high

high

high

critical

critical

high

high

critical

critical

high

high

high