リモートの Fedora 37 ホストには、FEDORA-2023-4706 cef256 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 12.7.2 までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7010 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377 の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-7010 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377 の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS / 22.10/ 23.04ホストには、USN-6145-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1でパッチが適用されています。(CVE-2022-39377)

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6569 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377 の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている sysstat のバージョンは、10.1.5-18 より前です。したがって、ALAS2-2023-2068 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題はCVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3434 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1でパッチが適用されています。(CVE-2022-39377)

  - 12.7.2 までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377 の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6569アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377 の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-191 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題はCVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-ac947ec260 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 12.7.2 までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7010 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377 の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178619	Fedora 37 : sysstat (2023-4706cef256)	Nessus	Fedora Local Security Checks	2023/7/20	2023/7/20	high
185659	RHEL 8 : sysstat (RHSA-2023: 7010)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/4/28	high
186099	Oracle Linux 8：sysstat (ELSA-2023-7010 )	Nessus	Oracle Linux Local Security Checks	2023/11/21	2023/11/21	high
176968	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : Sysstat の脆弱性 (USN-6145-1)	Nessus	Ubuntu Local Security Checks	2023/6/8	2023/10/16	high
185154	RHEL 9 : sysstat (RHSA-2023: 6569)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	high
176915	Amazon Linux 2: sysstat (ALAS-2023-2068 )	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/8	high
176434	Debian DLA-3434-1 : sysstat - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/27	2023/5/27	high
185825	Oracle Linux 9 : sysstat (ELSA-2023-6569)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	high
176944	Amazon Linux 2023 : sysstat (ALAS2023-2023-191 )	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/8	high
177884	Fedora 38 : sysstat (2023-ac947ec260)	Nessus	Fedora Local Security Checks	2023/7/2	2023/7/2	high
185639	CentOS 8 : sysstat (CESA-2023: 7010)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high