リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2542-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    18.20.4 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)

    18.20.3 での変更: 

    - このリリースは、http.server.close() がアイドル状態の接続を不適切に閉じていた、Node.js 18.19.0 に導入された回帰を修正します。
      deps: 
      - acorn は 8.11.3 に更新されました。
      - acorn-walk は 8.3.2 に更新されました。
      - ada は 2.7.8 に更新されました。
      - c-ares は 1.28.1 に更新されました。
      - corepack は 0.28.0 に更新されました。
      - nghttp2 は 1.61.0 に更新されました。
      - ngtcp2 は 1.3.0 に更新されました。
      - npm は 10.7.0 に更新されました。npm/cli#7324 のオープン接続数を制限するための npm@10.5.1 からの修正を含みます。
      - simdutf は 5.2.4 に更新されました。

    18.20.2 での変更: 

    - CVE-2024-27980: Windows でシェルオプションを有効にせずに child_process.spawn の args パラメーターを介したコマンドインジェクションを修正 (bsc#1222665)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2574-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.15.1 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)
    - CVE-2024-22018: fs.lstat がアクセス許可モデルをバイパスすることを修正 (bsc#1227562)
    - CVE-2024-36137: fs.fchown/fchmod がアクセス許可モデルをバイパスすることを修正 (bsc#1227561)
    - CVE-2024-37372: UNC パスを不適切に処理するアクセス許可モデルを修正 (bsc#1227563)

    20.15.0 での変更: 

    - test_runner: テスト計画をサポート
    - inspector: --inspect-wait フラグを導入
    - zlib: zlib.crc32() を公開
    - cli: --disable-wasm-trap-handler により、制限された vmem での wasm の実行を許可

    20.14.0の変更点

    - src,permission: 非同期 API で async エラーをスロー
    - test_runner: 強制終了をサポート

    20.13.1 での変更: 

    - buffer: base64 および base64url のパフォーマンスを改善
    - crypto: 暗黙的に短縮された GCM タグを廃止
    - events,doc: CustomEvent を安定版としてマーク
    - fs: fs/promises にスタックトレースを追加
    - report: --report-exclude-network オプションを追加
    - src: uv_get_available_memory をレポートおよび処理に追加
    - stream: 型付き配列をサポート
    - util: util.styleText でフォーマットの配列をサポート
    - v8: メモリリーク回帰テストのために v8.queryObjects() を実装
    - watch: 安定版としてマーク

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - child_process.spawn / child_process.spawnSync を介して、Windows 上のあらゆる可能な拡張子でバッチファイルを不適切に処理するために発生する CVE-2024-27980の不完全な修正をバイパスします。シェルオプションが有効でなくても、悪意のあるコマンドライン引数が任意のコマンドを注入してコードを実行する可能性があります。
    (CVE-2024-36138)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Java のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: Node (Node.js))。影響を受けるサポートされたバージョンは Oracle GraalVM for JDK: 17.0.12、21.0.4、23 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GraalVM for JDK の乗っ取りが発生する可能性があります。(CVE-2024-36138)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JavaFX (WebKitGTK))。影響を受けるサポートされたバージョンは、Java SE: 8u421、Oracle GraalVM Enterprise Edition: 20.3.15、21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2023-42950)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント:
    JavaFX (libxml2))。影響を受けるサポートされたバージョンは、Java SE: 8u421、Oracle GraalVM Enterprise Edition: 20.3.15、21.3.11 です。容易に悪用できる脆弱性により、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Java SE、Oracle GraalVM Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2024-25062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2496-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    18.20.4 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)

    18.20.3 での変更：

    - このリリースは、http.server.close() がアイドル状態の接続を不適切に閉じていた、Node.js 18.19.0 に導入された回帰を修正します。
      deps：
      - acorn は 8.11.3 に更新されました。
      - acorn-walk は 8.3.2 に更新されました。
      - ada は 2.7.8 に更新されました。
      - c-ares は 1.28.1 に更新されました。
      - corepack は 0.28.0 に更新されました。
      - nghttp2 は 1.61.0 に更新されました。
      - ngtcp2 は 1.3.0 に更新されました。
      - npm は 10.7.0 に更新されました。npm/cli#7324 のオープン接続数を制限するための npm@10.5.1 からの修正を含みます。
      - simdutf は 5.2.4 に更新されました。

    18.20.2 での変更：

    - CVE-2024-27980: Windows でシェルオプションを有効にせずに child_process.spawn の args パラメーターを介したコマンドインジェクションを修正 (bsc#1222665)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2543-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    20.15.1 に更新: 

    - CVE-2024-36138: CVE-2024-27980 修正バイパスを修正 (bsc#1227560)
    - CVE-2024-22020: データ URL によるネットワークインポート制限のバイパスを修正 (bsc#1227554)
    - CVE-2024-22018: fs.lstat が権限モデルをバイパスすることを修正 (bsc#1227562)
    - CVE-2024-36137: fs.fchown/fchmod が権限モデルをバイパスすることを修正 (bsc#1227561)
    - CVE-2024-37372: UNC パスを不適切に処理する権限モデルを修正 (bsc#1227563)

    20.15.0 での変更: 

    - test_runner: テスト計画をサポート
    - inspector: --inspect-wait フラグを導入
    - zlib: zlib.crc32() を公開
    - cli: --disable-wasm-trap-handler により、制限された vmem での wasm の実行を許可

    20.14.0の変更点

    - src,permission: 非同期 API で async エラーをスロー
    - test_runner: 強制終了をサポート

    20.13.1 での変更: 

    - buffer: base64 および base64url のパフォーマンスを改善
    - crypto: 暗黙的に短縮された GCM タグを廃止
    - events,doc: CustomEvent を安定版としてマーク
    - fs: fs/promises にスタックトレースを追加
    - report: --report-exclude-network オプションを追加
    - src: uv_get_available_memory をレポートおよび処理に追加
    - stream: 型付き配列をサポート
    - util: util.styleText でフォーマットの配列をサポート
    - v8: メモリリーク回帰テストのために v8.queryObjects() を実装
    - watch: 安定版としてマーク

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202586	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs18 (SUSE-SU-2024:2542-1)	Nessus	SuSE Local Security Checks	2024/7/18	2024/9/9	high
203010	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2024:2574-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/9/9	high
300508	Linux Distros のパッチ未適用の脆弱性: CVE-2024-36138	Nessus	Misc.	2026/3/4	2026/3/4	high
209282	Oracle Java SE の複数の脆弱性 (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/18	2025/11/5	high
202562	SUSE SLES12 セキュリティ更新 : nodejs18 (SUSE-SU-2024:2496-1)	Nessus	SuSE Local Security Checks	2024/7/17	2024/9/9	high
202587	SUSE SLES15 / openSUSE 15 セキュリティ更新 : nodejs20 (SUSE-SU-2024:2543-1)	Nessus	SuSE Local Security Checks	2024/7/18	2024/9/9	high

検出

プラグインの検索

high

high

high

high

high

high