リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2479-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-52425: 単にバージョン番号を比較するのではなく、スニッフィング機能を使用するようにバックポートを修正しました (bsc#1219559)。
    - CVE-2024-0450: 「quoted-overlap」zipbomb の脆弱性の検出を修正しました (bsc#1221854)。
    - CVE-2024-4032: プライベート v グローバル IP の定義を再配置しています。(bsc#1226448)
    - CVE-2024-0397: ssl.SSLContext 証明書ストアメソッドのメモリ競合状態を削除します。(bsc#1226447)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2274-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-4032: プライベート v グローバル IP の定義を再配置しています。(bsc#1226448)
    - CVE-2024-0397: ssl.SSLContext 証明書ストアメソッドのメモリ競合状態を削除します。(bsc#1226447)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2572-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-4032: パブリックおよびプライベートの IPv4 および IPv6 アドレス範囲に関する情報を修正 (bsc#1226448)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2280-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-4032: プライベート v グローバル IP の定義を再配置しています。(bsc#1226448)
    - CVE-2024-0397: ssl.SSLContext 証明書ストアメソッドのメモリ競合状態を削除します。(bsc#1226447)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-699 のアドバイザリに記載されている脆弱性の影響を受けます。

    - Python ssl モジュールに不具合が見つかりました。これには、ssl.SSLContext メソッドの cert_store_stats() および get_ca_certs() とのメモリ競合状態があります。競合状態は、証明書ディレクトリが構成された TLS ハンドシェイク中など、証明書が SSLContext にロードされるのと同時にメソッドが呼び出された場合にトリガーされる可能性があります。この問題は、CPython 3.10.14、3.11.9、3.12.3、および 3.13.0a5 では修正されています。(CVE-2024-0397)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6928-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    CA 証明書と証明書ストアの統計情報を取得するための API を処理するときに、Python ssl モジュールにメモリ競合状態が含まれていることがわかりました。これにより、アプリケーションが間違った結果を取得し、さまざまな SSL の問題を引き起こす可能性があります。(CVE-2024-0397)

    Python の ipaddress モジュールに、プライベートとみなされる、またはグローバルに到達可能とみなされる IP アドレス範囲に関する誤った情報が含まれていることがわかりました。これにより、アプリケーションが不適切なセキュリティポリシーを適用する可能性があります。(CVE-2024-4032)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2024 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Netty プロジェクトは、イベント駆動型非同期ネットワークアプリケーションフレームワークです。4.1.86.Final より前のバージョンでは、無限再帰のために、無効な形式の細工されたメッセージを解析するときに StackOverflowError が発生する可能性があります。この問題には、バージョン 4.1.86.Final でパッチが適用されています。カスタム HaProxyMessageDecoder を使用する以外、回避策はありません。(CVE-2022-41881)

  - Netty プロジェクトは、イベント駆動型非同期ネットワークアプリケーションフレームワークです。バージョン 4.1.83.Final 以降、4.1.86.Final より前では、値の _iterator_ を指定して「DefaultHttpHeadesr.set」を呼び出すと、ヘッダー値の検証が実行されず、イテレーターの悪質なヘッダー値が HTTP 応答分割を実行する可能性があります。この問題には、バージョン 4.1.86.Final でパッチが適用されました。インテグレーターは、「DefaultHttpHeaders.set(CharSequence, Iterator<?>)」コールを「remove()」コールに変更し、値のイテレーターのループで「add()」をコールすることで、この問題に対処できます。(CVE-2022-41915)

  - Python ssl モジュールに不具合が見つかりました。これには、ssl.SSLContext メソッドの cert_store_stats() および get_ca_certs() とのメモリ競合状態があります。競合状態は、証明書ディレクトリが構成された TLS ハンドシェイク中など、証明書が SSLContext にロードされるのと同時にメソッドが呼び出された場合にトリガーされる可能性があります。この問題は、CPython 3.10.14、3.11.9、3.12.3、および 3.13.0a5 で修正されています。(CVE-2024-0397)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202464	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python3 (SUSE-SU-2024:2479-1)	Nessus	SuSE Local Security Checks	2024/7/16	2024/7/16	high
201316	SUSE SLES12 セキュリティ更新: python39 (SUSE-SU-2024:2274-1)	Nessus	SuSE Local Security Checks	2024/7/3	2024/7/12	high
203000	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python312 (SUSE-SU-2024:2572-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/7/23	high
201322	SUSE SLES15 / openSUSE 15 セキュリティ更新: python39 (SUSE-SU-2024:2280-1)	Nessus	SuSE Local Security Checks	2024/7/3	2024/7/12	high
205089	Amazon Linux 2023 : python3、python3-devel、python3-idle (ALAS2023-2024-699)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/8/6	high
204858	Ubuntu 20.04 LTS / 22.04 LTS : Python の脆弱性 (USN-6928-1)	Nessus	Ubuntu Local Security Checks	2024/7/30	2024/7/30	high
202724	Oracle Database Server (2024 年 7 月 CPU)	Nessus	Databases	2024/7/19	2024/7/23	high

検出

プラグインの検索

high

high

high

high

high

high

high