リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2543-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.15.1 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)
    - CVE-2024-22018: fs.lstat が権限モデルをバイパスすることを修正 (bsc#1227562)
    - CVE-2024-36137: fs.fchown/fchmod が権限モデルをバイパスすることを修正 (bsc#1227561)
    - CVE-2024-37372: UNC パスを不適切に処理する権限モデルを修正 (bsc#1227563)

    20.15.0 での変更: 

    - test_runner: テスト計画をサポート
    - inspector: --inspect-wait フラグを導入
    - zlib: zlib.crc32() を公開
    - cli: --disable-wasm-trap-handler により、制限された vmem での wasm の実行を許可

    20.14.0の変更点

    - src,permission: 非同期 API で async エラーをスロー
    - test_runner: 強制終了をサポート

    20.13.1 での変更: 

    - buffer: base64 および base64url のパフォーマンスを改善
    - crypto: 暗黙的に短縮された GCM タグを廃止
    - events,doc: CustomEvent を安定版としてマーク
    - fs: fs/promises にスタックトレースを追加
    - report: --report-exclude-network オプションを追加
    - src: uv_get_available_memory をレポートおよび処理に追加
    - stream: 型付き配列をサポート
    - util: util.styleText でフォーマットの配列をサポート
    - v8: メモリリーク回帰テストのために v8.queryObjects() を実装
    - watch: 安定版としてマーク

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2574-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.15.1 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)
    - CVE-2024-22018: fs.lstat がアクセス許可モデルをバイパスすることを修正 (bsc#1227562)
    - CVE-2024-36137: fs.fchown/fchmod がアクセス許可モデルをバイパスすることを修正 (bsc#1227561)
    - CVE-2024-37372: UNC パスを不適切に処理するアクセス許可モデルを修正 (bsc#1227563)

    20.15.0 での変更: 

    - test_runner: テスト計画をサポート
    - inspector: --inspect-wait フラグを導入
    - zlib: zlib.crc32() を公開
    - cli: --disable-wasm-trap-handler により、制限された vmem での wasm の実行を許可

    20.14.0の変更点

    - src,permission: 非同期 API で async エラーをスロー
    - test_runner: 強制終了をサポート

    20.13.1 での変更: 

    - buffer: base64 および base64url のパフォーマンスを改善
    - crypto: 暗黙的に短縮された GCM タグを廃止
    - events,doc: CustomEvent を安定版としてマーク
    - fs: fs/promises にスタックトレースを追加
    - report: --report-exclude-network オプションを追加
    - src: uv_get_available_memory をレポートおよび処理に追加
    - stream: 型付き配列をサポート
    - util: util.styleText でフォーマットの配列をサポート
    - v8: メモリリーク回帰テストのために v8.queryObjects() を実装
    - watch: 安定版としてマーク

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Java のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: Node (Node.js))。影響を受けるサポートされたバージョンは Oracle GraalVM for JDK: 17.0.12、21.0.4、23 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GraalVM for JDK の乗っ取りが発生する可能性があります。(CVE-2024-36138)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JavaFX (WebKitGTK))。影響を受けるサポートされたバージョンは、Java SE: 8u421、Oracle GraalVM Enterprise Edition: 20.3.15、21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2023-42950)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JavaFX (libxml2))。影響を受けるサポートされたバージョンは、Java SE: 8u421、Oracle GraalVM Enterprise Edition: 20.3.15、21.3.11 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2024-25062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2496-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    18.20.4 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)

    18.20.3 での変更：

    - このリリースは、http.server.close() がアイドル状態の接続を不適切に閉じていた、Node.js 18.19.0 に導入された回帰を修正します。
      deps：
      - acorn は 8.11.3 に更新されました。
      - acorn-walk は 8.3.2 に更新されました。
      - ada は 2.7.8 に更新されました。
      - c-ares は 1.28.1 に更新されました。
      - corepack は 0.28.0 に更新されました。
      - nghttp2 は 1.61.0 に更新されました。
      - ngtcp2 は 1.3.0 に更新されました。
      - npm は 10.7.0 に更新されました。npm/cli#7324 のオープン接続数を制限するための npm@10.5.1 からの修正を含みます。
      - simdutf は 5.2.4 に更新されました。

    18.20.2 での変更：

    - CVE-2024-27980: Windows でシェルオプションを有効にせずに child_process.spawn の args パラメーターを介したコマンドインジェクションを修正 (bsc#1222665)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2542-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    18.20.4 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)

    18.20.3 での変更: 

    - このリリースは、http.server.close() がアイドル状態の接続を不適切に閉じていた、Node.js 18.19.0 に導入された回帰を修正します。
      deps: 
      - acorn は 8.11.3 に更新されました。
      - acorn-walk は 8.3.2 に更新されました。
      - ada は 2.7.8 に更新されました。
      - c-ares は 1.28.1 に更新されました。
      - corepack は 0.28.0 に更新されました。
      - nghttp2 は 1.61.0 に更新されました。
      - ngtcp2 は 1.3.0 に更新されました。
      - npm は 10.7.0 に更新されました。npm/cli#7324 のオープン接続数を制限するための npm@10.5.1 からの修正を含みます。
      - simdutf は 5.2.4 に更新されました。

    18.20.2 での変更: 

    - CVE-2024-27980: Windows でシェルオプションを有効にせずに child_process.spawn の args パラメーターを介したコマンドインジェクションを修正 (bsc#1222665)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202587	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2024:2543-1)	Nessus	SuSE Local Security Checks	2024/7/18	2024/9/9	high
203010	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2024:2574-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/9/9	high
209282	Oracle Java SE の複数の脆弱性 (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/18	2025/1/24	medium
202562	SUSE SLES12 セキュリティ更新 : nodejs18 (SUSE-SU-2024:2496-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/9/9	high
202586	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs18 (SUSE-SU-2024:2542-1)	Nessus	SuSE Local Security Checks	2024/7/18	2024/9/9	high

検出

プラグインの検索

high

high

medium

high

high