Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注 一部の Linux ディストリビューションの xterm のデフォルト構成では、font ops は許可されていません。CVE-2022-45063

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 35 ホストには、FEDORA-2022-8cf76a9ceb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7427 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    xterm プログラムは、X Window System のターミナルエミュレーターです。ウィンドウシステムを直接使用できないプログラムに対して、DEC VT102 と Tektronix 4014 の互換性のある端末を提供します。

    セキュリティ修正プログラム:

    * xterm: OSC 50 入力シーケンスによるコードの実行 (CVE-2022-45063)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0221-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注意: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0582-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注意: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - Oracle Fusion Middleware の Oracle Outside In Technology 製品の脆弱性 (コンポーネント:
    DC-Specific Component (LibExpat))。サポートされているバージョンで影響を受けるのは 8.5.6 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Outside In Technology を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Outside In Technology をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。CVSS 3.1 ベーススコア 7.5 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2022-43680)

リモートの Oracle Linux 9 ホストに、ELSA-2025-7427 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-45063の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2022-681bbe67b6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0173-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 375 より前の xterm では、フォント ops を介したコード実行が可能です。これは、例えば、OSC 50 応答に Ctrl-g があり、Zsh の vi 行編集モード内でコマンドの実行を引き起こす可能性があるためです。注意: 一部の Linux ディストリビューションの xterm デフォルト構成では、フォント操作が許可されていません。(CVE-2022-45063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225085	Linux Distros のパッチ未適用の脆弱性: CVE-2022-45063	Nessus	Misc.	2025/3/5	2025/9/14	critical
169249	Fedora 35: xterm (2022-8cf76a9ceb)	Nessus	Fedora Local Security Checks	2022/12/23	2024/11/14	critical
237316	RHEL 9 : xterm (RHSA-2025:7427)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	critical
170951	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xterm (SUSE-SU-2023:0221-1)	Nessus	SuSE Local Security Checks	2023/2/2	2023/7/14	critical
172023	SUSE SLES12 セキュリティ更新プログラム : xterm (SUSE-SU-2023:0582-1)	Nessus	SuSE Local Security Checks	2023/3/1	2023/7/14	critical
170171	Oracle Solaris 重要パッチ更新: jan2023_SRU11_4_53_132_2	Nessus	Solaris Local Security Checks	2023/1/19	2023/10/18	critical
237151	Oracle Linux 9: xterm (ELSA-2025-7427)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	critical
169137	Fedora 36: xterm (2022-681bbe67b6)	Nessus	Fedora Local Security Checks	2022/12/22	2024/11/14	critical
170711	SUSE SLES15 セキュリティ更新プログラム : xterm (SUSE-SU-2023:0173-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/7/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical