リモートの Fedora 37 ホストには、FEDORA-2023-4926525509 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-74e5545901 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、428922c9-b07e-11ed-8700-5404a68ad561 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている containerd のバージョンは 1.7.2-1 より前のものです。したがって、ALAS2DOCKER-2024-035 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が Accept-Language ヘッダーを細工することでサービス拒否を引き起こし、ParseAcceptLanguage の解析にかなりの時間がかかる可能性があります。(CVE-2022-32149)

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

  - containerd は、オープンソースのコンテナランタイムです。バージョン 1.6.18 および 1.5.18 より前は、OCI イメージをインポートするときに、特定のファイルの読み取りバイト数に制限がありませんでした。制限が適用されていない、大きなファイルを含む悪意を持って細工された画像が、サービス拒否を引き起こす可能性があります。このバグは、containerd 1.6.18 および 1.5.18 で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。回避策として、信頼できる画像のみが使用され、信頼できるユーザーのみが画像をインポートするアクセス許可を持っていることを確認してください。
    (CVE-2023-25153)

  - containerd は、オープンソースのコンテナランタイムです。コンテナ内に補助グループが適切に設定されていないバージョン 1.6.18 および 1.5.18 より前の containerd にバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。containerd クライアントライブラリを使用するダウンストリームアプリケーションも影響を受ける可能性があります。このバグは、containerd v1.6.18 および v.1.5.18 で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新して、コンテナを再作成する必要があります。
    containerd のクライアントライブラリを使用するダウンストリームアプリケーションに依存するユーザーは、別のアドバイザリおよび指示についてそのアプリケーションをチェックする必要があります。回避策として、「USER $USERNAME」Dockerfile 命令が使用されていないことを確認してください。代わりに、コンテナエントリポイントを「ENTRYPOINT [su, -, user]」と同様の値に設定し、「su」が補助グループを適切に設定できるようにします。(CVE-2023-25173)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている containerd のバージョンは 1.7.2-1 より前のものです。したがって、ALAS2NITRO-ENCLAVES-2024-035 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が Accept-Language ヘッダーを細工することでサービス拒否を引き起こし、ParseAcceptLanguage の解析にかなりの時間がかかる可能性があります。(CVE-2022-32149)

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

  - containerd は、オープンソースのコンテナランタイムです。バージョン 1.6.18 および 1.5.18 より前は、OCI イメージをインポートするときに、特定のファイルの読み取りバイト数に制限がありませんでした。制限が適用されていない、大きなファイルを含む悪意を持って細工された画像が、サービス拒否を引き起こす可能性があります。このバグは、containerd 1.6.18 および 1.5.18 で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。回避策として、信頼できる画像のみが使用され、信頼できるユーザーのみが画像をインポートするアクセス許可を持っていることを確認してください。
    (CVE-2023-25153)

  - containerd は、オープンソースのコンテナランタイムです。コンテナ内に補助グループが適切に設定されていないバージョン 1.6.18 および 1.5.18 より前の containerd にバグが見つかりました。攻撃者がコンテナに直接アクセスでき、補助グループのアクセス権を操作する場合、補助グループのアクセス権を使用して、プライマリグループの制限をバイパスし、機密情報へのアクセス権を取得したり、そのコンテナでコードを実行したりする可能性があります。containerd クライアントライブラリを使用するダウンストリームアプリケーションも影響を受ける可能性があります。このバグは、containerd v1.6.18 および v.1.5.18 で修正されました。この問題を解決するには、ユーザーがこれらのバージョンに更新して、コンテナを再作成する必要があります。
    containerd のクライアントライブラリを使用するダウンストリームアプリケーションに依存するユーザーは、別のアドバイザリおよび指示についてそのアプリケーションをチェックする必要があります。回避策として、「USER $USERNAME」Dockerfile 命令が使用されていないことを確認してください。代わりに、コンテナエントリポイントを「ENTRYPOINT [su, -, user]」と同様の値に設定し、「su」が補助グループを適切に設定できるようにします。(CVE-2023-25173)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MaxBytesHandler を使用する際に、リクエストスマグリング攻撃が可能です。MaxBytesHandler を使用する際、HTTP リクエストの本文が完全には消費されません。サーバーが接続から HTTP2 フレームを読み取ろうとすると、代わりに HTTP リクエストの本文が読み取られ、攻撃者がこれを操作して任意の HTTP2 リクエストを表す可能性があります。(CVE-2022-41721)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180204	Fedora 37 : caddy (2023-4926525509)	Nessus	Fedora Local Security Checks	2023/8/27	2024/11/14	high
180201	Fedora 38 : caddy (2023-74e5545901)	Nessus	Fedora Local Security Checks	2023/8/27	2024/11/14	high
171635	FreeBSD: traefik -- 脆弱な Go モジュール x/net/http2 の使用 (428922c9-b07e-11ed-8700-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2023/2/19	2023/9/4	high
189472	Amazon Linux 2: containerd (ALASDOCKER-2024-035)	Nessus	Amazon Linux Local Security Checks	2024/1/24	2025/5/12	high
189477	Amazon Linux 2: containerd (ALASNITRO-ENCLAVES-2024-035)	Nessus	Amazon Linux Local Security Checks	2024/1/24	2025/5/12	high
224989	Linux Distros のパッチ未適用の脆弱性: CVE-2022-41721	Nessus	Misc.	2025/3/5	2025/8/20	high

検出

プラグインの検索

high

high

high

high

high

high