リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:6428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、企業全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * automation-controller: Django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * automation-controller: Django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)
    * automation-controller: Django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-41990)
    * automation-controller: python-jose: OpenSSH ECDSA 鍵およびその他の鍵形式とのアルゴリズムの取り違え (CVE-2024-33663)
    * Automation-controller: python-social-auth: social-auth-app-django における大文字と小文字の区別の不適切な処理 (CVE-2024-32879)
    * Automation-controller: Container Group によるジョブの実行を介した k8s API サーバーへのアクセス (CVE-2024-6840)
    * python3/python39-django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * python3/python39-django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)
    * python3/python39-django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-41990)
    * python3/python39-django: django.utils.numberformat.floatformat() におけるメモリ枯渇 (CVE-2024-41989)
    * python3/python39-django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)
    * python3/python39-django: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性 (CVE-2024-39330)
    * python3/python39-django: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙 (CVE-2024-39329)
    * python3/python39-django: django.utils.html.urlize() におけるサービス拒否の可能性 (CVE-2024-38875)
    * python3/python39-grpcio: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)
    * python3/python39-zipp: 細工された zip ファイルによるサービス拒否 (無限ループ) (CVE-2024-5569)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    オートメーションコントローラーの更新と修正。
    * RECEPTOR_KEEP_WORK_ON_ERROR が true に設定されている場合に、レセプタがレセプタワークユニットを自動的にリリースしないように更新 (AAP-27635)
    * 最新の API リファレンスドキュメントを参照するように、REST API のヘルプリンクを更新 (AAP-27573)
    * アクティビティストリームをロードしようとするときの UI のタイムアウトエラーを修正 (AAP-26772)
    * automation-controller は 4.5.10 に更新されました

    オートメーションハブの更新と修正。
    * API ブラウザが、JSON 値を適切にエスケープするよう調整 (AAH-3272、AAP-14463)
    * python3/python39-pulpcore を 3.28.31 に更新
    * python3/python39-pulp-ansible を 0.20.8 に更新

    その他の修正
    * Gunicorn python パッケージにおいて、更新を確認または適用時にそれ自体を廃止しないよう変更 (AAP-28364)
    * python3/python39-django を 4.2.15 に更新
    * python3/python39-grpcio を 1.58.3 に更新
    * python3/python39-jmespath を 0.10.0-5 に更新
    * python3/python39-zipp を 3.19.2 に更新

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4401-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7246: HTTP/2 プロキシと通信する gRPC クライアントによる HPACK テーブルのポイズニング。(bsc#1228919)
    - CVE-2024-11407: 送信ゼロコピーが有効になっているサーバー上のデータ破損。(bsc#1233821)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4393-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-11407: 送信ゼロコピーが有効になっているサーバー上のデータ破損。(bsc#1233821)
    - CVE-2024-7246: HTTP/2 プロキシと通信する gRPC クライアントによる HPACK テーブルのポイズニング。(bsc#1228919)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:1335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Update Infrastructure (RHUI) は、リポジトリとコンテンツを管理する、非常にスケーラブルで冗長性の高いフレームワークを提供します。また、クラウドプロバイダーは、Red Hat Enterprise Linux (RHEL) インスタンスにコンテンツと更新プログラムを提供できます。

    セキュリティ修正:
    * Cryptography: 一致しない証明書と秘密鍵、ならびに hmac_hash オーバーライドで呼び出された場合の、pkcs12.serialize_key_and_certificates による NULL ポインターデリファレンス (CVE-2024-26130)

    * Gunicorn: Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)

    * Aiohttp: aiohttp: 静的ファイル処理のためのインデックスページの XSS (CVE-2024-27306)

    * Aiohttp: aiohttp: 無効な形式の POST リクエストを解析しようとする際の DoS (CVE-2024-30251)

    * Sqlparse: sqlparse: 重くネスト化されたリストの解析が、サービス拒否につながる (CVE-2024-4340)

    * Jinja2: jinja2: 非属性文字を含むキーを受け入れる (CVE-2024-34064)

    * Django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)

    * Django: django.utils.numberformat.floatformat() におけるメモリ枯渇 (CVE-2024-41989)

    * Django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)

    * Django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-41990)

    * Django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)

    * Grpcio: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)

    * リクエスト: 同じホストに対する後続のリクエストは証明書の検証を無視 (CVE-2024-35195)

    このリリースのその他の変更に関する詳細については、「参照」セクションからリンクされている Red Hat Update Infrastructure リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4429-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-11407: 送信ゼロコピーが有効になっているサーバー上のデータ破損。(bsc#1233821)
    - CVE-2024-7246: HTTP/2 プロキシと通信する gRPC クライアントによる HPACK テーブルのポイズニング。(bsc#1228919)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-769 のアドバイザリに記載されている脆弱性の影響を受けます。

    HTTP/2 プロキシと通信する gRPC クライアントが、プロキシとバックエンドの間の HPACK テーブルを汚染し、他のクライアントが失敗したリクエストを確認できるようにする可能性があります。また、この脆弱性を利用して、値ではなく他のクライアントの HTTP ヘッダーキーが漏えいされる可能性があります。

    これは、誤ってエンコードされたヘッダーのエラーステータスがヘッダー読み取りの間にクリアされず、最初のリクエストに追加された後続の (増分インデックス付き) ヘッダーが、HPACK テーブルからクリアされるまでポイズニングされるために発生します。

    できるだけ早く修正済みバージョンの gRPC に更新してください。このバグは 1.58.3、1.59.5、1.60.2、1.61.3、1.62.3、1.63.2、1.64.3、1.65.4 で修正されました。(CVE-2024-7246)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:4428-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-11407: 送信ゼロコピーが有効になっているサーバー上のデータ破損。(bsc#1233821)
    - CVE-2024-7246: HTTP/2 プロキシと通信する gRPC クライアントによる HPACK テーブルのポイズニング。(bsc#1228919)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4436-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-7246: HTTP/2 プロキシと通信する gRPC クライアントによる HPACK テーブルのポイズニング。(bsc#1228919)
    - CVE-2024-11407: 送信ゼロコピーが有効になっているサーバー上のデータ破損。(bsc#1233821)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 /9 ホストに、RHSA-2024:8906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite はシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの設定や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム:

    * mosquitto: パケットの特定のシーケンスを送信することで、メモリリークが発生する可能性があります (CVE-2024-8376)
    * micromatch: 正規表現によるサービス拒否攻撃に対して脆弱 (CVE-2024-4067) urllib3: クロスオリジンのリダイレクト中に proxy-authorization リクエストヘッダーがストリップされない (CVE-2024-37891)
    * node-tar: フォルダの深度検証の不足による、tar ファイルの解析中のサービス拒否 (CVE-2024-28863)
    * python-django: django.utils.html.urlize() におけるサービス拒否の可能性 (CVE-2024-38875)
    * python-django: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙 (CVE-2024-39329)
    * python-django: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性 (CVE-2024-39330)
    * python-django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)
    * github.com/jaraco/zipp: jaraco/zipp の細工された zip ファイルによるサービス拒否 (無限ループ) (CVE-2024-5569)
    * puppet-foreman: Foreman の認証バイパスの脆弱性 (CVE-2024-7012)
    * python-django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * grpc: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)
    * puppet-pulpcore: pulpcore の認証バイパスの脆弱性 (CVE-2024-7923)
    * foreman: テンプレートからの DB 全体への読み取り専用アクセス (CVE-2024-8553)

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206781	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2024:6428)	Nessus	Red Hat Local Security Checks	2024/9/9	2024/11/7	medium
213310	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : grpc (SUSE-SU-2024:4401-1)	Nessus	SuSE Local Security Checks	2024/12/21	2025/7/23	medium
213308	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-grpcio (SUSE-SU-2024:4393-1)	Nessus	SuSE Local Security Checks	2024/12/21	2025/7/23	medium
216436	RHEL 8: RHUI 4.11 (RHSA-2025:1335)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	high
213411	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python-grpcio (SUSE-SU-2024:4429-1)	Nessus	SuSE Local Security Checks	2024/12/28	2025/7/23	medium
212353	Amazon Linux 2023 : grpc、grpc-cpp、grpc-data (ALAS2023-2024-769)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/7/23	medium
213412	SUSE SLES15 セキュリティ更新 : python-grpcio (SUSE-SU-2024:4428-1)	Nessus	SuSE Local Security Checks	2024/12/28	2025/7/23	medium
213459	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : grpc (SUSE-SU-2024:4436-1)	Nessus	SuSE Local Security Checks	2025/1/2	2025/7/23	medium
210402	RHEL 8 / 9: Satellite 6.16.0 (重要度最高) (RHSA-2024:8906)	Nessus	Red Hat Local Security Checks	2024/11/6	2024/11/6	high

検出

プラグインの検索

medium

medium

medium

high

medium

medium

medium

medium

high