リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3771-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38355: socket.io を修正しました: 未処理の「エラー」イベント (bsc#1226967)
    - CVE-2024-38998: requirejs を修正しました: 関数構成によるプロトタイプ汚染 (bsc#1227248)
    - CVE-2024-38999: requirejs を修正しました: 関数 s.contexts._.configure によるプロトタイプ汚染 (bsc#1227252)
    - CVE-2024-39338: axios を修正しました: axios でプロトコル相対 URL として処理されている相対パス URL に対するリクエストによるサーバー側のリクエスト偽造 (bsc#1229423)
    - CVE-2024-4067: micromatch を修正しました: 正規表現のサービス拒否 (ReDoS) の脆弱性 (bsc#1224366)
    - CVE-2024-4068: 中括弧を修正しました: 処理できる文字数を制限しないために、メモリ枯渇が発生する可能性があります (bsc#1224295)
    - CVE-2024-43788: ebpack を修正しました: XSS につながる可能性のある AutoPublicPathRuntimeModule の DOM 上書きガジェットを修正しました (bsc#1229861)
    - CVE-2024-48948: elliptic を修正しました: 先行ゼロによる ECDSA 署名認証エラーにより、elliptic で正当なトランザクションが拒否される可能性があります (bsc#1231684)
    - CVE-2024-48949: elliptic を修正しました: Elliptic の EDDSA 署名認証における検証の欠如 (bsc#1231564)
    - CVE-2024-9014: 情報漏洩を引き起こす可能性のある OAuth2 の問題を修正しました (bsc#1230928)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:1326-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-27152: baseURL が設定されている場合でも、絶対 URL に送信されたリクエストによる SSRF および認証情報漏洩を修正 (bsc#1239308)
    - CVE-2023-1907: 2 人のユーザーが ldap で同時に認証された場合に、ユーザーが別のユーザーのセッションで認証される可能性がある問題を修正 (bsc#1234840)
    - CVE-2024-4068: メモリ枯渇の可能性を修正 (bsc#1224295)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0.3より前のバージョンである NPM パッケージ「braces」は、処理できる文字数を制限できないため、メモリ枯渇につながる可能性があります。「lib/parse.js」で、悪意のあるユーザーが入力として不均衡なブレースを送信すると、解析がループに入り、プログラムがループのどの瞬間にもヒープメモリを解放することなく、ヒープメモリの割り当てを開始します。最終的に、JavaScript のヒープ制限に達すると、プログラムはクラッシュします。 （CVE-2024-4068）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:8075 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.19のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.18に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.19 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * braces: 処理できる文字数の制限に失敗します [eap-7.4.z] (CVE-2024-4068)

    * jose4j: 特別に細工された JWE によるサービス拒否 [eap-7.4.z] (CVE-2023-51775)

    * wildfly-domain-http: wildfly: EAP 管理インターフェースのタイムアウトがないため、サービス拒否 (DoS) が発生する可能性があります [eap-7.4.z] (CVE-2024-4029)

    * xalan: Xalan-J での整数切り捨ての問題 (JAXP, 8285407) [eap-7.4.z] (CVE-2022-34169)

    * org.jsoup/jsoup: SafeList.preserveRelativeLinks が有効な場合、jsoup クリーナーが細工された XSS の試行を不適切にサニタイズする可能性があります [eap-7.4.z] (CVE-2022-36033)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8076 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.19のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.18に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.19 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * braces: 処理できる文字数の制限に失敗します [eap-7.4.z] (CVE-2024-4068)

    * jose4j: 特別に細工された JWE によるサービス拒否 [eap-7.4.z] (CVE-2023-51775)

    * wildfly-domain-http: wildfly: EAP 管理インターフェースのタイムアウトがないため、サービス拒否 (DoS) が発生する可能性があります [eap-7.4.z] (CVE-2024-4029)

    * xalan: Xalan-J での整数切り捨ての問題 (JAXP, 8285407) [eap-7.4.z] (CVE-2022-34169)

    * org.jsoup/jsoup: SafeList.preserveRelativeLinks が有効な場合、jsoup クリーナーが細工された XSS の試行を不適切にサニタイズする可能性があります [eap-7.4.z] (CVE-2022-36033)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:8077 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.4.19のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.4.18に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.4.19 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * braces: 処理できる文字数の制限に失敗します [eap-7.4.z] (CVE-2024-4068)

    * jose4j: 特別に細工された JWE によるサービス拒否 [eap-7.4.z] (CVE-2023-51775)

    * wildfly-domain-http: wildfly: EAP 管理インターフェースのタイムアウトがないため、サービス拒否 (DoS) が発生する可能性があります [eap-7.4.z] (CVE-2024-4029)

    * xalan: Xalan-J での整数切り捨ての問題 (JAXP, 8285407) [eap-7.4.z] (CVE-2022-34169)

    * org.jsoup/jsoup: SafeList.preserveRelativeLinks が有効な場合、jsoup クリーナーが細工された XSS の試行を不適切にサニタイズする可能性があります [eap-7.4.z] (CVE-2022-36033)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-9a278a7768 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

        CVE-2024-4068 用のパッチを追加しました (rhbz#2280624)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-9820d9491f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-4216、CVE-2024-4068、CVE-2024-4067 のバックポートセキュリティ修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-0951177024 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

        CVE-2024-4068 用のパッチを追加しました (rhbz#2280624)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209968	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: pgadmin4 (SUSE-SU-2024:3771-1)	Nessus	SuSE Local Security Checks	2024/10/31	2025/5/16	critical
234538	SUSE SLED15/SLES15 のセキュリティ更新: pgadmin4 (SUSE-SU-2025:1326-1)	Nessus	SuSE Local Security Checks	2025/4/17	2025/4/17	high
228451	Linux Distros のパッチ未適用の脆弱性: CVE-2024-4068	Nessus	Misc.	2025/3/5	2025/3/5	high
209009	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.4.19 Security の更新 (重要) (RHSA-2024:8075)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/14	high
209008	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.19 セキュリティの更新 (重要) (RHSA-2024:8076)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/14	high
209012	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.19 セキュリティの更新 (重要) (RHSA-2024:8077)	Nessus	Red Hat Local Security Checks	2024/10/14	2024/10/14	high
233473	Fedora 40 : nodejs-nodemon (2025-9a278a7768)	Nessus	Fedora Local Security Checks	2025/3/28	2025/3/28	high
202327	Fedora 39: pgadmin4 (2024-9820d9491f)	Nessus	Fedora Local Security Checks	2024/7/13	2025/8/5	medium
233475	Fedora 41 : nodejs-nodemon (2025-0951177024)	Nessus	Fedora Local Security Checks	2025/3/28	2025/3/28	high

検出

プラグインの検索

critical

high

high

high

high

high

high

medium

high