The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-7342330743 advisory.

  - Versions of the package angular from 1.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS)     via the $resource service due to the usage of an insecure regular expression. Exploiting this     vulnerability is possible by a large carefully-crafted input, which can result in catastrophic     backtracking. (CVE-2023-26117)

  - Versions of the package angular from 1.2.21 are vulnerable to Regular Expression Denial of Service (ReDoS)     via the angular.copy() utility function due to the usage of an insecure regular expression. Exploiting     this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic     backtracking. (CVE-2023-26116)

  - Versions of the package angular from 1.4.9 are vulnerable to Regular Expression Denial of Service (ReDoS)     via the <input type=url> element due to the usage of an insecure regular expression in the input[url]     functionality. Exploiting this vulnerability is possible by a large carefully-crafted input, which can     result in catastrophic backtracking. (CVE-2023-26118)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-7342330743 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0 以降のバージョンの angular は、安全でない正規表現を使用する $resource サービスを介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26117)

  - 1.2.21 以降のバージョンの angular は、安全でない正規表現を使用する angular.copy() ユーティリティ関数を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26116)

  - 1.4.9 以降のバージョンの angular は、input[url] の安全でない正規表現を使用する <input type=url> 要素を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-035866b576 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.0 以降のバージョンの angular は、安全でない正規表現を使用する $resource サービスを介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26117)

  - 1.2.21 以降のバージョンの angular は、安全でない正規表現を使用する angular.copy() ユーティリティ関数を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26116)

  - 1.4.9 以降のバージョンの angular は、input[url] の安全でない正規表現を使用する <input type=url> 要素を介した、正規表現のサービス拒否 (ReDoS) に脆弱です。この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。(CVE-2023-26118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-035866b576 advisory.

  - Versions of the package angular from 1.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS)     via the $resource service due to the usage of an insecure regular expression. Exploiting this     vulnerability is possible by a large carefully-crafted input, which can result in catastrophic     backtracking. (CVE-2023-26117)

  - Versions of the package angular from 1.2.21 are vulnerable to Regular Expression Denial of Service (ReDoS)     via the angular.copy() utility function due to the usage of an insecure regular expression. Exploiting     this vulnerability is possible by a large carefully-crafted input, which can result in catastrophic     backtracking. (CVE-2023-26116)

  - Versions of the package angular from 1.4.9 are vulnerable to Regular Expression Denial of Service (ReDoS)     via the <input type=url> element due to the usage of an insecure regular expression in the input[url]     functionality. Exploiting this vulnerability is possible by a large carefully-crafted input, which can     result in catastrophic backtracking. (CVE-2023-26118)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - lapack: Out-of-bounds read in *larrv (CVE-2021-4048)

  - Beginning in v1.4.1 and prior to v1.4.9, due to an incomplete fix for CVE-2021-24031, the Zstandard     command-line utility created output files with default permissions and restricted those permissions     immediately afterwards. Output files could therefore momentarily be readable or writable to unintended     parties. (CVE-2021-24032)

  - A flaw was found in dpdk. This flaw allows a malicious vhost-user master to attach an unexpected number of     fds as ancillary data to VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD messages that are not     closed by the vhost-user slave. By sending such messages continuously, the vhost-user master exhausts     available fd in the vhost-user slave process, leading to a denial of service. (CVE-2022-0669)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - angularjs: Regular expression denial of service via the $resource service (CVE-2023-26117)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - lapack: larrv の境界外読み取り (CVE-2021-4048)

  - v1.4.1 から v1.4.9 までのバージョンでは、CVE-2021-24031 の修正が不完全であったため、Zstandard コマンドラインユーティリティがデフォルトのアクセス許可で出力ファイルを作成し、その後即時にこれらのアクセス許可を制限していました。このため、意図しない利用者に対して出力ファイルが一時的に読み取り可能または書き込み可能となる可能性があります。(CVE-2021-24032) 

  - dpdk に欠陥が見つかりました。この欠陥により、悪意のある vhost-user マスターが、予期しない数の fds を補助データとして、vhost-user スレーブによって閉じられていない VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD メッセージに添付する可能性があります。このようなメッセージを継続的に送信することにより、vhost-user マスターは vhost-user スレーブプロセスで利用可能な fd を使い果たし、サービス拒否を引き起こします。(CVE-2022-0669)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - angularjs: $resource サービス経由の正規表現によるサービス拒否 (CVE-2023-26117)

Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

远程 Redhat Enterprise Linux 9 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的一个漏洞影响。

  - angularjs: 通过 $resource 服务造成正则表达式拒绝服务 (CVE-2023-26117)

请注意，Nessus 并未测试此问题，而是依赖于程序包管理器报告是否已安装程序包。

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - lapack: *larrv 中的越界读取 (CVE-2021-4048)

  - 由于对 CVE-2021-24031 的修复不完整，v1.4.1 到 v1.4.9 版本的 Zstandard 命令行实用工具创建了具有默认权限的输出文件，并随后立即限制了这些权限。因此，非预期方可暂时读取或写入输出文件。(CVE-2021-24032)

  - 在 dpdk 中发现一个缺陷。此缺陷允许恶意的 vhost-user 主控端将非预期数量的 fd 作为辅助数据附加到 vhost-user 从属端未关闭的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 消息。通过持续发送此类消息，vhost-user 主控端会耗尽 vhost-user 从属进程中的可用 fd，从而导致拒绝服务。(CVE-2022-0669)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - lapack：*larrv 中超出邊界讀取弱點 (CVE-2021-4048)

  - 從 v1.4.1 開始，以及在 v1.4.9 之前版本中，由於對 CVE-2021-24031 的修正不完整，Zstandard 命令列公用程式會以預設權限建立輸出檔案，並在之後立即限制這些權限。因此，輸出檔案可隨時為非預定方讀取或寫入。(CVE-2021-24032)

  - 在 dpdk 中發現一個瑕疵。此瑕疵允許惡意的 vhost-user 主控端將非預期數量的 fd 作為輔助資料附加到 vhost-user 從屬端未關閉的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 訊息。透過持續傳送這類訊息，vhost-user 主控端將耗盡 vhost-user 從屬處理序中可用的 fd，進而導致拒絕服務。(CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 9 主機上安裝的一或多個套件受到一個弱點影響，廠商已確認不會修補此弱點。

  - angularjs：透過 $resource 服務的規則運算式拒絕服務 (CVE-2023-26117)

請注意，Nessus 並未測試此問題，而是依據套件管理員提供的「已安裝此套件」的報告來作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183275	Fedora 38 : icecat (2023-7342330743)	Nessus	Fedora Local Security Checks	2023/10/18	2023/10/18	medium
183275	Fedora 38 : icecat (2023-7342330743)	Nessus	Fedora Local Security Checks	2023/10/18	2023/10/18	medium
185186	Fedora 39 : icecat (2023-035866b576)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	medium
185186	Fedora 39 : icecat (2023-035866b576)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	medium
198846	RHEL 8 : ceph (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
198816	RHEL 9 : ceph (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	medium
198846	RHEL 8 : ceph (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
198816	RHEL 9 : ceph (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	medium
198816	RHEL 9：ceph（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	medium
198846	RHEL 8：ceph（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
198846	RHEL 8：ceph (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	critical
198816	RHEL 9：ceph (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/11	medium

検出

プラグインの検索

medium

medium

medium

medium

critical

medium

critical

medium

medium

critical

critical

medium