リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0161-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の 1.11.0 までの py ライブラリでは、細工された情報データを持つ Subversion リポジトリを介して、リモート攻撃者が ReDoS (正規表現のサービス拒否) 攻撃を仕掛ける可能性があります。これは、InfoSvnCommand 引数が不適切に処理されるためです。(CVE-2022-42969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0681-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の 1.11.0 までの py ライブラリでは、細工された情報データを持つ Subversion リポジトリを介して、リモート攻撃者が ReDoS (正規表現のサービス拒否) 攻撃を仕掛ける可能性があります。これは、InfoSvnCommand 引数が不適切に処理されるためです。(CVE-2022-42969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0395-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の 1.11.0 までの py ライブラリでは、細工された情報データを持つ Subversion リポジトリを介して、リモート攻撃者が ReDoS (正規表現のサービス拒否) 攻撃を仕掛ける可能性があります。これは、InfoSvnCommand 引数が不適切に処理されるためです。(CVE-2022-42969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python 用の 1.11.0 までの py ライブラリにより、InfoSvnCommand 引数の処理が誤っているため、リモートの攻撃者は、細工された情報データのある Subversion リポジトリを介して、ReDoS(正規表現のサービス拒否)攻撃を仕掛ける可能性があります。注:これは、複製不可能として複数のサードパーティによって議論されており、彼らはこれは有効な脆弱性ではないと主張しています。(CVE-2022-42969)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.0.4 FP3 より前の 12.0.4、または 12.1.3 FP2 より前の 12.1.x です。したがって、IBMセキュリティ報告書No.に記載されている複数の脆弱性の影響を受けます。
7287209:

  - 3.9.2 以前の NLTK バージョンは、StanfordSegmenter モジュールの入力検証が不適切なために、任意のコードの実行に脆弱です。このモジュールは、検証やサンドボックスを行わずに、外部Java.jarファイルを動的にロードします。攻撃者は、JAR ファイルを供給または置換することで、インポート時に任意の Java バイトコードを実行できるようになります。(CVE-2026-0848)

  - CVE-2021-23337 に対する lodash の修正は、_.template の変数 option に対する検証を追加しましたが、options.imports キー名に同じ検証は適用しませんでした。両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。
    (CVE-2026-4800)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    45.0.0から46.0.7以前まで、Pythonバッファ(Hash.update()など)を受け入れるAPIに非連続バッファが渡されると、これがバッファオーバーフローを引き起こす可能性があります。(CVE-2026-39892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、28a37df6-ba1a-4eed-bb64-623fc8e8dfd0 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python の 1.11.0 までの py ライブラリでは、細工された情報データを持つ Subversion リポジトリを介して、リモート攻撃者が ReDoS (正規表現のサービス拒否) 攻撃を仕掛ける可能性があります。これは、InfoSvnCommand 引数が不適切に処理されるためです。(CVE-2022-42969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているIBM Spectrum Protect Plus Web UIのバージョンは、 10.1.17.1 IBM Spectrum Protect Plusより前です。したがって、7237702のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jinja は、拡張可能なテンプレートエンジンです。3.1.6 より前、Jinja サンドボックス環境が |attr フィルターと対話する方法の不備により、テンプレートのコンテンツを制御する攻撃者が任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はテンプレートのコンテンツを制御する必要があります。そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。この脆弱性は、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。ただし、attr フィルターを使用して、文字列のプレーンな書式設定メソッドへの参照を取得し、サンドボックスをバイパスする可能性があります。修正後、attr フィルターは環境の属性検索をバイパスしなくなりました。この脆弱性は 3.1.6 で修正されています。
    (CVE-2025-27516)

  - これは 9.0.0より前のパッケージ node-notifier に影響します。配列が渡されるときにオプションパラメーターがサニタイズされないため、攻撃者はLinuxマシンで任意のコマンドを実行する可能性があります。CVE-2020-7789

  - Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0 でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170695	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-py (SUSE-SU-2023:0161-1)	Nessus	SuSE Local Security Checks	2023/1/27	2026/6/26	high
172420	SUSE SLES12 セキュリティ更新プログラム: python-py (SUSE-SU-2023:0681-1)	Nessus	SuSE Local Security Checks	2023/3/10	2026/6/26	high
171495	SUSE SLES12セキュリティ更新プログラム : python-py (SUSE-SU-2023:0395-1)	Nessus	SuSE Local Security Checks	2023/2/15	2026/6/26	high
256078	Linux Distros のパッチ未適用の脆弱性: CVE-2022-42969	Nessus	Misc.	2025/8/27	2026/9/2	high
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high
174306	FreeBSD : py39-py -- 正規表現のサービス拒否の脆弱性 (28a37df6-ba1a-4eed-bb64-623fc8e8dfd0)	Nessus	FreeBSD Local Security Checks	2023/4/14	2023/4/19	high
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 7237702	Nessus	Misc.	2025/6/25	2026/3/11	medium

検出

プラグインの検索

high

high

high

high

high

high

medium