リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2437のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-eventlet：高度に圧縮されたデータの不適切な処理と過剰なサイズのメモリ割り当てにより、DoSが発生します（CVE-2021-21419）

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy Pluginでの不適切な権限チェック（CVE-2021-21623）

  - jenkins: エージェント関連のREST APIにおける型検証の欠如（CVE-2021-21639）

  - jenkins: ビュー名検証バイパス（CVE-2021-21640）

  - jenkins-2-plugins/credentials: Credentials Pluginにおける折り返し型XSSの脆弱性（CVE-2021-21648）

  - kubernetes：Validating Admission Webhookは一部以前のフィールドをチェックしません（CVE-2021-25735）

  - kubernetes：EndpointSlice検証における穴によりネットワークのハイジャックが可能になります（CVE-2021-25737）

  - golang：crypto/elliptic：P-224曲線での不適切な操作（CVE-2021-3114）

  -gogo / protobuf：plugin / unmarshal / unmarshal.goに特定のインデックス検証がありません（CVE-2021-3121）

  - openshift: 注入されたservice-ca.crtが追加の内部のCAを誤って含んでいます（CVE-2021-3636）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 5071 のアドバイザリに記載されている脆弱性の影響を受けます。

  -python-eventlet：高度に圧縮されたデータの不適切な処理と過剰なサイズのメモリ割り当てにより、DoSが発生します（CVE-2021-21419）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 20.04 LTS/20.10/21.04ホストには、USN-4956-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Eventletは、Python用の同時ネットワークライブラリです。websocketピアは、非常に大きなwebsocketフレームを送信することで、Eventlet側でメモリを使い果たす可能性があります。悪意のあるピアが、高度に圧縮されたデータフレームを送信することにより、Eventlet側でメモリを使い果たす可能性があります。バージョン0.31.0のパッチは、websocketフレームを適切な限度に制限します。回避策として、OSの制限によるメモリ使用率の制限は、全体的なマシンの消耗に役立ちますが、Eventletプロセスを保護する回避策はありません。(CVE-2021-21419) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている Aruba ClearPass Policy Manager のバージョンは、6.7、6.8.9-HF2、6.9.9、6.10.4 以前です。したがって、ARUBA-PSA-2022-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - ClearPass Policy Manager の Web ベースの管理インターフェイスに情報漏洩の脆弱性が存在します。
    認証されたリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-23670)

    - ClearPass Policy Manager が使用する Python Eventlet ライブラリに、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者がこの問題を悪用し、WebSocket ピアを介して ClearPass Policy Manager 内の Eventlet によって予約されているメモリを使い果たし、プロセスの応答を停止させる可能性があります。(CVE-2021-21419)

    - ClearPass Policy Manager が使用する Python Urllib ライブラリに、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、Web ベース管理を介して、プロセスの応答を停止させる可能性があります。(CVE-2021-33503)

    - ClearPass Policy Manager の Web ベースの管理インターフェイスに認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のアクションを実行する可能性があります。(CVE-2022-23657、CVE-2022-23658、CVE-2022-23660)

    - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスに折り返し型クロスサイトスクリプティング (XSS) の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-23659)

    - ClearPass Policy Manager コマンドラインインターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23661、CVE-2022-23662)

    - ClearPass Policy Manager Web ベース管理インターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23663, CVE-2022-23664, CVE-2022-23666, CVE-2022-23672, CVE-2022-23673)

    - Aruba ClearPass Policy Manager にコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23665)

    - ClearPass Policy Manager コマンドラインインターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23667)

    - セッションとユーザーがアクセスできる入力データが不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスにサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。脆弱なアプリケーションサーバーによる安全でない入力処理により、認証されていないリモート攻撃者が、特別に細工されたメッセージをサーバーに送信することでこれを悪用し、悪意のある外部ターゲットとの信頼できるリモートセッションを作成する可能性があります。
    (CVE-2022-23668)

    - SAML トークンの失効処理により、ClearPass Policy Manager に認証バイパスの脆弱性が存在します。
    認証されたリモート攻撃者がこれを悪用し、セッションの有効期限切れ後にトークンを使用するため有効なトークンを所有することによって、認証をバイパスし、ユーザーの権限で任意のアクションを実行する可能性があります。(CVE-2022-23669)

    - ClearPass Policy Manager クラスターネットワークの位置に情報漏洩の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-23671)

    - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスに認証された蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-23674、CVE-2022-23675)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0215 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Eventletは、Python用の同時ネットワークライブラリです。websocketピアは、非常に大きなwebsocketフレームを送信することで、Eventlet側でメモリを使い果たす可能性があります。悪意のあるピアが、高度に圧縮されたデータフレームを送信することにより、Eventlet側でメモリを使い果たす可能性があります。バージョン0.31.0のパッチは、websocketフレームを適切な限度に制限します。回避策として、OSの制限によるメモリ使用率の制限は、全体的なマシンの消耗に役立ちますが、Eventletプロセスを保護する回避策はありません。(CVE-2021-21419)

  - 4.6.3より前のバージョンの python-lxml の clean モジュールに XSS の脆弱性が見つかりました。safe_attrs_onlyとフォームの引数を無効にするとき、Cleanerクラスはformaction属性を削除しないため、JSがサニタイザーをバイパスする可能性があります。リモートの攻撃者がこの欠陥を悪用して、不適切にサニタイズされたHTMLとやり取りするユーザーに対して任意のJSコードを実行する可能性があります。この問題は、lxml 4.6.3でパッチされています。
    (CVE-2021-28957)

  - Moment.js は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。パストラバーサルの脆弱性は、バージョン 1.0.1と 2.29.1の間の Moment.js の npm (サーバー) ユーザーに影響を与えます。特に、ユーザー提供のロケール文字列が直接使用され、瞬間ロケールが切り替わる場合に影響があります。この問題は 2.29.2でパッチされており、このパッチは影響を受けるすべてのバージョンに適用できます。回避策として、ユーザー提供のロケール名を Moment.js に渡す前にサニタイズしてください。(CVE-2022-24785)

  - moment は日付を解析、検証、操作、およびフォーマットするための JavaScript 日付ライブラリです。影響を受けるバージョンのモーメントが、非効率的な解析アルゴリズムを使用していることが判明しました。具体的には、moment で string-to-date 解析 (より具体的には、デフォルトで試行される rfc2822 解析) を使用すると、特定の入力が二次 (N^2) の複雑さになります。ユーザーは、10000 文字を超える入力で顕著な減速が見られることに気付く場合があります。ユーザー提供の文字列をサニティ長さをチェックせずにモーメントコンストラクターに渡すユーザーは、(Re) DoS 攻撃に脆弱です。この問題は 2.29.4でパッチされており、このパッチは影響を受けるすべてのバージョンに最小限の調整で適用できます。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、ユーザー入力から受け入れられる日付の長さを制限することを検討する必要があります。(CVE-2022-31129)

  - Node.js バージョン <14.20.0、<16.20.0、<18.5.0 に OS コマンドインジェクションの脆弱性が存在します。これは、IsIPAddress が DBS リクエストを行う前に IP アドレスが無効かどうかを適切にチェックしないため、容易にバイパスできる IsAllowedHost チェックが不十分なためです。これにより、再バインド攻撃が可能になります。(CVE-2022-32212)

  - 3.10.8までの Python (別名 CPython) では、mailcap モジュールは、システム mailcap ファイルで発見されたコマンドにエスケープ文字を追加しません。これにより、攻撃者が、信頼できない入力で mailcap.findmatch を呼び出すアプリケーションにシェルコマンドを注入する可能性があります (ユーザー指定のファイル名または引数の検証がない場合)。この修正は 3.7、3.8、3.9 にもバックポートされています (CVE-2015-20107)

  - 2.9.11より前のバージョンのlibxml2のxmlエンティティエンコーディング機能に欠陥があります。影響を受けるlibxml2の機能にリンクされたアプリケーションによって処理される細工されたファイルを提供できる攻撃者が、領域外読み取りをトリガーする可能性があります。この欠陥の影響を受ける可能性が最も高いのはアプリケーションの可用性です。攻撃者がメモリ情報を使用してアプリケーションをさらに悪用できる場合、機密性と整合性に影響が及ぶ可能性があります。(CVE-2021-3517)

  - 2.9.11より前のバージョンのlibxml2に見つかった脆弱性は、XML混合コンテンツの解析中にエラーを伝播せず、NULLデリファレンスを引き起こすというものです。信頼できないXMLドキュメントがリカバリモードで解析され、検証された後、この欠陥が利用されて、アプリケーションがクラッシュすることがあります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3537)

  - 2.9.11より前のバージョンのlibxml2に欠陥があります。細工されたファイルを送信してlibxml2にリンクされたアプリケーションで処理できる攻撃者が、メモリ解放後使用(Use-After-Free)を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。(CVE-2021-3518)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152103	RHEL 7/8：OpenShift Container Platform 4.8.2パッケージおよび（RHSA-2021：2437)	Nessus	Red Hat Local Security Checks	2021/7/27	2023/12/6	high
156003	RHEL 8: Red Hat OpenStack Platform 16.1 （python-eventlet）（RHSA-2021：5071)	Nessus	Red Hat Local Security Checks	2021/12/11	2024/4/28	medium
149520	Ubuntu 20.04 LTS : Eventletの脆弱性 (USN-4956-1)	Nessus	Ubuntu Local Security Checks	2021/5/17	2023/10/20	medium
161701	Aruba ClearPass Policy Manager <= 6.x.x< 6.8.9-HF2 / 6.9.x< 6.9.9/ 6.10.x< 6.10.4複数の脆弱性	Nessus	Misc.	2022/5/31	2022/6/1	critical
194924	Splunk Enterprise 8.1 < 8.1.13、8.2.0 < 8.2.10、9.0.0 < 9.0.4 (SVD-2023-0215)	Nessus	CGI abuses	2024/5/2	2024/5/2	high

検出

プラグインの検索

high

medium

medium

critical

high