リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3798 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openssl: CipherUpdate の 整数オーバーフロー (CVE-2021-23840)

  - openssl: X509_issuer_and_serial_hash() の NULL ポインターデリファレンス (CVE-2021-23841)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているNode.jsのバージョンは、10.24.0より前の10.x、12.21.0より前の12.x、14.16.0より前の14.x、または15.10.0より前の15.xです。したがって、2021年2月のsecurity-releasesのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.24.0、12.21.0、14.16.0、15.10.0より前のNode.jsのバージョンは、「unknownProtocol」との接続試行が多すぎる場合、サービス拒否攻撃に対して脆弱です。これは、ファイル記述子の漏洩を引き起こします。ファイル記述子の制限が悪意を持って構成されている場合、これによりサーバーが新しい接続を受け入れないか、新しいファイルを開くことができる可能性があります。ファイル記述子の制限が構成されていない場合、これは過剰なメモリ使用につながり、システムがメモリを使い果たす可能性があります。（CVE-2021-22883）

  - 10.24.0、12.21.0、14.16.0、15.10.0より前のNode.jsバージョンは、ホワイトリストに「localhost6」が含まれている場合、DNSリバインド攻撃に対して脆弱です。「localhost6」が/ etc / hostsに存在しない場合、通常のドメインのみがネットワーク上のDNSを介して解決されます。攻撃者が被害者のDNSサーバーをコントロールしたり、その応答をスプーフィングしたりできる場合、「localhost6」ドメインを使用することで、DNSリバインド保護がバイパスされる可能性があります。攻撃者が「localhost6」ドメインを使用している限り、攻撃者は CVE-2018-7160説明されている攻撃を依然として適用できます。（CVE-2021-22884）

  - 10.24.0、12.21.0、14.16.0、15.10.0より前のNode.jsバージョンのEVP_CipherUpdate、EVP_EncryptUpdateおよびEVP_DecryptUpdateへの呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は1（成功を示す）になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。（CVE-2021-23840）  

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 20.04LTS/21.04ホストには、USN-5088-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkPkg/IScsiDxe に、リモートで悪用可能なバッファオーバーフローがあります。(CVE-2021-38575)

  - EDK II の MdeModulePkg での入力検証が不十分なため、認証されていないユーザーが物理アクセスを介して権限昇格、情報漏洩、サービス拒否、および/または情報漏洩を引き起こす可能性があります。
    (CVE-2019-11098)

  - ASN.1 文字列は OpenSSL 内部で ASN1_STRING 構造として表されます。この構造には、文字列データを保持するバッファと、バッファ長を保持するフィールドが含まれます。通常の C 文字列とは対照的です。C 文字列は、NUL (0) バイトで終了する文字列データではバッファとして表されます。厳密に必須ではないものの、OpenSSL 独自の d2i 関数 (および類似の解析関数) を使用して解析される ASN.1 文字列、および ASN1_STRING_set() 関数を使用して設定される値が含まれる文字列は、ASN1_STRING 構造のバイト配列を NUL 終端させることにもなります。ただし、ASN1_STRING 配列でデータと長さのフィールドを直接設定することにより、アプリケーションがバイト配列を NUL 終端させることのない、有効な ASN1_STRING 構造を直接的に構成することができます。これは、ASN1_STRING_set0() 関数を使用する場合にも生じる可能性があります。ASN.1 データを出力する多くの OpenSSL 関数で、直接構成されたこと文字列であることが保証されていない場合でも、ASN1_STRING バイト配列が NUL 終端されることが分かっています。アプリケーションによって ASN.1 構造の出力がリクエストされる場合、ASN.1 構造に、データフィールが NUL 終端することなくアプリケーションによって直接構成された ASN1_STRING が含まれていると、読み取りバッファのオーバーランが生じる可能性があります。同様の状況が証明書の名前制限の処理中にも生じることがあります (例えば、OpenSSL 解析関数によってロードされるのではなく、アプリケーションによって直接構成された証明書がある場合、その証明書に NUL 終端されていない ASN1_STRING 構造が含まれているときなどです)。また、X509_get1_email() 関数、X509_REQ_get1_email() 関数、および X509_get1_ocsp() 関数でも生じる可能性があります。悪意のあるアクターがアプリケーションで ASN1_STRING を直接構成させ、影響のあるいずれかの OpenSSL 関数で処理すると、この問題が引き起こされることがあります。結果としてクラッシュする可能性があります (サービス拒否攻撃が生じます)。
    また、専用メモリのコンテンツ (秘密鍵、秘密情報を含む平文など) が漏洩することがあります。OpenSSL 1.1.1l で修正されました (1.1.1-1.1.1k が影響を受けます)。OpenSSL 1.0.2za で修正されました (1.0.2-1.0.2y が影響を受けます)。(CVE-2021-3712)

  - EVP_CipherUpdate、EVP_EncryptUpdate および EVP_DecryptUpdate への呼び出しは、入力長がプラットフォーム上の整数の最大許容長さに近い場合、出力長引数をオーバーフローすることがあります。このような場合、関数呼び出しからの戻り値は 1 (成功を示す) になりますが、出力の長さの値は負になります。これにより、アプリケーションが不適切に動作したり、クラッシュしたりする可能性があります。
    OpenSSL バージョン 1.1.1i 以下は、この問題の影響を受けます。これらのバージョンのユーザーは、OpenSSL 1.1.1j にアップグレードする必要があります。OpenSSL バージョン 1.0.2x以下はこの問題の影響を受けます。しかしながら、OpenSSL 1.0.2はサポートが終了しており、今後は一般の更新を受け取れません。OpenSSL 1.0.2 のプレミアムサポートのお客様は 1.0.2y にアップグレードする必要があります。その他のユーザーは、1.1.1j にアップグレードする必要があります。OpenSSL 1.1.1j で修正されました (1.1.1 ～ 1.1.1i が影響を受けます)。
    OpenSSL 1.0.2y で修正されました (1.0.2 ～ 1.0.2x が影響を受けます)。(CVE-2021-23840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストで実行しているOracle NoSQL Database Enterpriseのバージョンは20.3.17より前のものです。したがって、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle NoSQL Databaseの脆弱性（コンポーネント：Administration（Node.js））。影響を受けるサポート対象のバージョンは、20.3より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle NoSQL Databaseを侵害する可能性があります。
    この脆弱性を利用した攻撃に成功すると、権限なくOracle NoSQL Databaseをハングさせたり、頻繁に繰り返しクラッシュさせたりする（完全なDOS）可能性があります。（CVE-2021-22883）

  - Oracle NoSQL Databaseの多層セキュリティ問題（コンポーネント：Administration（jackson-databind））。
    この脆弱性は、この製品のコンテキストでは悪用できません。（CVE-2019-14379）

  - Oracle NoSQL Databaseの脆弱性（コンポーネント：Administration（Google Guava））。影響を受けるサポート対象のバージョンは、20.3より前です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle NoSQL Databaseが実行されているインフラストラクチャにログオンし、Oracle NoSQL Databaseを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle NoSQL Databaseがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2020-8908）   
  - Oracle NoSQL Databaseの脆弱性（コンポーネント：Administration（Netty））。影響を受けるサポート対象のバージョンは、20.3より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle NoSQL Databaseを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なくOracle NoSQL Databaseをハングさせたり、頻繁に繰り返しクラッシュさせたりする（完全なDOS）可能性があります。（CVE-2020-11612）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
165140	RHEL 7: openssl (RHSA-2021: 3798)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	high
147145	Node.js 10.x < 10.24.0 / 12.x < 12.21.0 / 14.x < 14.16.0 / 15.x < 15.10.0 複数の脆弱性	Nessus	Misc.	2021/3/5	2024/1/12	high
153591	Ubuntu 20.04 LTS : EDK II の脆弱性 (USN-5088-1)	Nessus	Ubuntu Local Security Checks	2021/9/23	2023/10/20	high
148977	Oracle NoSQL Databaseの複数の脆弱性（2021年4月CPU）	Nessus	Databases	2021/4/23	2023/10/24	critical
164564	Nutanix AOS: 複数の脆弱性 (NXSA-AOS-6.0.2.5)	Nessus	Misc.	2022/9/1	2024/2/2	critical
164603	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2024/3/5	critical
197084	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.8)	Nessus	Misc.	2024/5/15	2024/5/20	critical

検出

プラグインの検索

high

high

high

critical

critical

critical

critical