リモートホストにインストールされているIBM Spectrum Protect Plus Web UIのバージョンは、 10.1.17.1 IBM Spectrum Protect Plusより前です。したがって、7237702のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - これは 9.0.0より前のパッケージ node-notifier に影響します。配列が渡されるときにオプションパラメーターがサニタイズされないため、攻撃者はLinuxマシンで任意のコマンドを実行する可能性があります。CVE-2020-7789

  - Flask は、軽量の WSGI ウェブアプリケーションフレームワークです。次の条件がすべて満たされた場合、あるクライアントを対象とするデータを含む応答がキャッシュされ、その後プロキシによって他のクライアントに送信される可能性があります。プロキシが「Set-Cookie」ヘッダーもキャッシュする場合、あるクライアントの「session」クッキーを他のクライアントに送信する可能性があります。深刻度は、アプリケーションのセッションの使用とクッキーに関するプロキシの動作に依存します。リスクは、これらのすべての条件が満たされているかどうかに依存します。1. アプリケーションは、クッキーを取り除いたり、クッキーのある応答を無視したりしないキャッシングプロキシの背後でホストされている必要があります。2. アプリケーションは「session.permanent = True」を設定します。3. リクエストのどの時点でも、アプリケーションはセッションにアクセスしたり、セッションを変更したりしません。4.「SESSION_REFRESH_EACH_REQUEST」を有効にしました (デフォルト)。5. アプリケーションは、ページがプライベートであることやキャッシュすべきでないことを示す「Cache-Control」ヘッダーを設定しません。これは、脆弱なバージョンのFlaskは、セッションがアクセスまたは変更されたときにのみ「Vary: Cookie」ヘッダーを設定し、アクセスまたは変更されずにリフレッシュされた場合有効期限を再送信される場合はしないために発生します。この問題はバージョン 2.3.2 および 2.2.5 で修正されています。(CVE-2023-30861)

  - Requests は HTTP ライブラリです。Requests 2.3.0以降では、Requests が HTTPS エンドポイントにリダイレクトされた際に、Proxy-Authorization ヘッダーが宛先サーバーに漏洩しています。これは、リクエストを「Proxy-Authorization」ヘッダーに再添付するために「rebuild_proxies」を使用する方法の製品です。トンネル経由で送信される HTTP 接続の場合、プロキシはリクエスト自体のヘッダーを識別し、宛先サーバーに転送する前にそれを削除します。ただし、プロキシはトンネル化されたリクエストを確認できないため、HTTPS 経由で送信するときは、CONNECT リクエストで「Proxy-Authorization」ヘッダーを送信する必要があります。これにより、リクエストが意図せずにプロキシ認証情報を宛先サーバーに転送し、悪意のある攻撃者が機密情報を漏洩させる可能性があります。この問題には、バージョン 2.31.0 でパッチが適用されています。
    (CVE-2023-32681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - path-to-regexp はパス文字列を正規表現に変換します。特定の場合において、path-to-regexp は正規表現を出力します。これが悪用され、パフォーマンスが低下する可能性があります。JavaScript はシングルスレッドであり、regex マッチングがメインスレッドで実行されるため、パフォーマンスが悪化するとイベントループがブロックされ、DoS が引き起こされます。不適切な正規表現は、終止符以外で区切られた、単一のセグメント内に 2 つのパラメーターがあるたびに生成されます。 0.1のユーザーは、 0.1.10にアップグレードしてください。他の全ユーザーは 8.0.0にアップグレードする必要があります。CVE-2024-45296

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:10762 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:
    * automation-controller: dompurify: プロトタイプ汚染による XSS の脆弱性 (CVE-2024-45801)
    * automation-controller: path-to-regexp: 正規表現のバックトラッキングにより ReDoS が引き起こされます (CVE-2024-45296)
    * ansible-core: 不適切なロギングによる Ansible Vault ファイルの機密情報の漏洩 (CVE-2024-8775)
    * ansible-core: ansible-core ユーザーが認証されていないコンテンツを読み取る/書き込む可能性があります (CVE-2024-9902)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    オートメーションコントローラーの更新と修正。
    * ルール間隔が HOURLY または MINUTELY に設定されていたときの不適切な時間のジョブスケジュールの実行を修正します (AAP-36573)
    * 機密データがジョブ出力に表示される問題を修正しました (AAP-35582)
    * この更新では、冗長性が 2 より大きいときに構築されたインベントリを保存できるようになりました (AAP-35570)
    * 関連していないジョブが他のジョブとの依存関係としてマークされる可能性があるバグを修正 (AAP-35310)
    * Bitbucket Data Center から Webhook を受信するためのサポートを追加し、ビルドステータスを戻すためのサポートを追加します (AAP-35013)
    * 通知に組織フィールドがないか NULL の場合に、通知リストにエラーが発生しなくなりました (AAP-34051)
    * Thycotic シークレットサーバーの認証情報フォームフィールドが不一致になる問題を修正しました (AAP-31236)
    * automation-controller は 4.5.13 に更新されました

    receptor の更新と修正:
    * Receptor ランタイムパニックエラーを引き起こす問題を修正しました (AAP-36477)
    * receptor は 1.5.1 に更新されました 

    インストーラーとセットアップの更新と修正:
    * 現在は「receptor_datadir」変数を使用して Receptor データディレクトリを設定できます (AAP-36699)
    * オートメーションコントローラーの更新後に metrics-utility コマンドの実行が失敗する問題を修正しました (AAP-36567)
    * ディスパッチャーサービスが FATAL ステータスになり、データベースが数分間停止した後に新しいジョブを処理できない問題を修正 (AAP-36456)
    * バックアップの復元後にデータベースの RBAC に不適切な ID が表示される問題を修正しました (AAP-35311)
    * この更新により、CA または主要な情報を含むインストーラータスクが難読化されます (AAP-27480)
    * インストーラーとセットアップが 2.4-8 に更新されました

    注意: 2.4-8 インストーラーは、2.4-8 以降でのみ作成されたバックアップを復元できます。 2.4-8 以降へのアップグレードの前後に、必ずバックアップを作成してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240343	IBM Spectrum Protect Plus Web UI 10.1.0 < 10.1.17.1 7237702	Nessus	Misc.	2025/6/25	2025/6/25	high
229239	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45296	Nessus	Misc.	2025/3/5	2025/10/14	high
212033	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2024:10762)	Nessus	Red Hat Local Security Checks	2024/12/3	2025/10/24	medium

検出

プラグインの検索

high

high

medium