リモートホストで実行されているMySQLのバージョンは、5.7.35より前の5.7.xです。したがって、2021年7月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  -curl 7.75.0〜7.76.1には、Use-After-Freeの脆弱性があり、TLS 1.3セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。（CVE-2021-22901）

  - 1.9.2より前のLZ4では、LZ4_write32にヒープベースのバッファオーバーフローがあり（LZ4_compress_destSizeに関連）、大きな入力でLZ4_compress_fastを呼び出すアプリケーションに影響を与えます。（この問題は、データ破損にもつながる可能性があります。）（CVE-2019-17543）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。
  （CVE-2021-2372）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracleによる報告：

このCritical Patch Updateには、Oracle MySQL用の41の新しいセキュリティパッチが含まれています。これらの脆弱性の10個は、認証なしでリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワークで悪用される可能性があります。Oracle MySQLに影響を与える脆弱性の最も高いCVSS v3.1ベーススコアは8.8です。

MariaDBはCVE-2021-2372およびCVE-2021-2389のみによる影響を受けます。

リモートホストにインストールされたJunos OSのバージョンは、JSA11289アドバイザに記載されている複数の脆弱性の影響を受けます。

  - curl 7.1.1(および7.75.0) には、HTTPリファラーで認証情報を漏洩することにより、権限のない攻撃者に個人情報を漏洩させる脆弱性があります。header. libcurlは、リファラーを自動的に入力する際に、URLからユーザー認証情報を取り除きません。送信HTTPリクエストのHTTPリクエストヘッダーフィールドにより、2つ目のHTTPリクエストのターゲットであるサーバーに機密データが漏洩するリスクがあります。 (CVE-2021-22876)

  - 7.63.0から 7.75.0を含むcurl にはむ脆弱性が含まれており、これにより、TLS 1.3セッションチケットの不適切な処理が原因で、悪意のある HTTPS プロキシが MITM 接続に接続する可能性があります。HTTPS プロキシおよび TLS 1.3を使用する場合、libcurl は HTTPS プロキシから到着するセッションチケットを混同する可能性がありますが、リモートサーバーから到着したかのように動作し、ホストハンドシェイクを誤ってショートカットする可能性があります。チケットを混乱させると、HTTPS プロキシが libcurl を騙して、ホストに対して間違ったセッションチケットレジュームを使用させ、サーバーの TLS 証明書チェックを回避し、MITM 攻撃が気付かれないように実行する可能性があります。注意：このような悪意のある HTTPS プロキシは、curlがサーバー証明書のチェックを無視するように指示されていない限り、攻撃が機能するためには、curl がMITMed サーバーを受け入れる証明書を提供する必要があります。 (CVE-2021-22890)

  - libchannel が Schannel TLS ライブラリを使用するように構築されている場合、CURLOPT_SSL_CIPHER_LIST のコードの誤りにより、curl 7.61.0から 7.76.1まではデータ要素が不適切なセッションにさらされることの悪影響を被ります。選択された暗号セットは、ライブラリの単一の静的変数に保存されていました。これには、アプリケーションが複数の同時転送を設定した場合、暗号を設定する最後のものがすべての転送で使用されるセットを誤って制御するという意外な副作用があります。最悪のシナリオでは、これによりトランスポートのセキュリティが大幅に低下します。 (CVE-2021-22897)

  - libcurlで「CURLOPT_TELNETOPTIONS」として知られる「-t」コマンドラインオプションを使用してvariable=contentペアをTELNETサーバーに送信するとき、curl 7.7〜7.76.1は情報漏洩の影響を受けます。NEW_ENV変数を送信するためのオプションパーサーの欠陥により、libcurlがスタックベースのバッファからの初期化されていないデータをサーバーに渡し、平文ネットワークプロトコルを使用しているサーバーに機密の内部情報が漏洩する可能性があります。 (CVE-2021-22898)

  -curl 7.75.0〜7.76.1には、Use-After-Freeの脆弱性があり、TLS 1.3セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。実行中の libcurl が OpenSSL を使用する接続で TLS 1.3セッションチケットのサポートを設定するとき、後でセッションチケットが到着したときに取得できるように、転送メモリ内オブジェクトへのポインターを保存します。接続が複数の転送で使用される場合 (再利用された HTTP/1.1 接続または多重化された HTTP/2接続の場合など) 、その接続で新しいセッションが確立される前に最初の転送オブジェクトが解放される場合があり、その関数は解放される可能性があるメモリバッファにアクセスします。そのメモリを使用するとき、libcurl はオブジェクトの関数ポインターを呼び出すことさえあり、サーバーが細工されたメモリコンテンツをメモリ内の適切な場所に置くことができれば、リモートコード実行が可能になります。 (CVE-2021-22901)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

2021 年 5 月 26 日、次の 3 つの CVE に対処するセキュリティ更新プログラムを公開しました。CVE-2021-22897 (重要度低) CVE-2021-22898 (重要度中) CVE-2021-22901 (重要度高)。Puppet Agent の以前のリリースには、curl のこの脆弱なバージョンが含まれています。この脆弱性の詳細については、curl のセキュリティ発表を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この脆弱性の詳細については、セキュリティ発表を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ問題を修正する新しいcurlパッケージが、Slackware14.0、14.1、14.2、および
最新版で利用可能です。

リモートホストで実行されているMySQLのバージョンは、8.0.26より前の8.0.xです。したがって、2021年7月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  -curl 7.75.0〜7.76.1には、Use-After-Freeの脆弱性があり、TLS 1.3セッションチケットが接続により到着したときに、すでに解放されたメモリの使用が引き起こされます。悪意のあるサーバーが、まれにしか起こらない不幸な状況でこれを悪用して、クライアントでリモートでコードを実行する可能性があります。（CVE-2021-22901）

  - 1.9.2より前のLZ4では、LZ4_write32にヒープベースのバッファオーバーフローがあり（LZ4_compress_destSizeに関連）、大きな入力でLZ4_compress_fastを呼び出すアプリケーションに影響を与えます。（この問題は、データ破損にもつながる可能性があります。）（CVE-2019-17543）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：InnoDB）。影響を受けるサポート対象のバージョンは5.7.34以前および8.0.25以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。
  （CVE-2021-2372）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle HTTP Server のバージョンは、2022 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント：Web Listener (Apache HTTP Server))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle HTTP Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。
    CVSS 3.1ベーススコア 9.8(機密性、整合性、可用性の影響)。(CVE-2021-39275)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント：SSL Module (cURL))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPSを使用してネットワークにアクセスし、Oracle HTTPサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 8.1(機密性、整合性、可用性の影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。(CVE-2021-22901)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント：SSL Module (Apache HTTP Server))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性への攻撃に成功した場合、権限なしの更新、一部の Oracle HTTP Server のアクセス可能なデータの挿入または削除アクセス、および Oracle HTTP Server の部分的なサービス拒否 (部分的 DOS) が起こる可能性があります。CVSS 3.1ベーススコア 6.5(整合性と可用性に影響)
    CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。(CVE-2021-44224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7/8ホストにインストールされているパッケージは、RHSA-2021：2472アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libcurl：HTTPリダイレクトのDNSでの部分的なパスワード漏洩（CVE-2020-8169）

  - curl：FTP PASVコマンド応答により、curlが任意のホストに接続する可能性があります（CVE-2020-8284）

  - curl：CURLOPT_CHUNK_BGN_FUNCTIONを使用する場合、悪意のあるFTPサーバーがスタックオーバーフローを引き起こす可能性があります（CVE-2020-8285）

  - curl：不良なOCSP検証（CVE-2020-8286）

  - curl：自動リファラーを介したURLにおける認証情報の漏洩 (CVE-2021-22876)

  - curl：HTTPSプロキシホストとのTLS 1.3セッションチケットの取り違え（CVE-2021-22890）

  - curl：OpenSSL TLSのバックエンドを使用しているときのTLSセッション処理におけるメモリ解放後使用（Use-After-Free）（CVE-2021-22901）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151969	MySQL 5.7.x < 5.7.35の複数の脆弱性（2021年7月CPU）	Nessus	Databases	2021/7/22	2023/12/7	high
151899	FreeBSD：MySQL -- 複数の脆弱性（38a4a043-e937-11eb-9b84-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2021/7/21	2023/12/7	high
156677	Juniper Junos OSの複数の脆弱性 (JSA11289)	Nessus	Junos Local Security Checks	2022/1/12	2023/11/21	high
184151	Puppet Agent 6.x < 6.23.0 / 7.x < 7.8.0 の複数の脆弱性	Nessus	Windows	2023/11/1	2023/11/2	high
184149	Puppet Enterprise < 2019.8.7 / 2021.x < 2021.2 Curl の脆弱性	Nessus	Misc.	2023/11/1	2023/11/2	high
150008	Slackware 14.0/14.1/14.2/最新版：curl（SSA：2021-146-01）	Nessus	Slackware Local Security Checks	2021/5/27	2023/12/28	high
151968	MySQL 8.0.x < 8.0.26の複数の脆弱性（2021年7月CPU）	Nessus	Databases	2021/7/22	2023/12/7	high
159947	Oracle HTTP Server (2022 年 4 月 CPU)	Nessus	Web Servers	2022/4/20	2023/11/1	critical
150852	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP8（RHSA-2021：2472)	Nessus	Red Hat Local Security Checks	2021/6/17	2024/4/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

critical

high