リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5555 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - springframework: 悪意のある入力により、追加のログエントリが挿入される (CVE-2021-22096)

  - nodejs-trim-newlines: .end() メソッドの ReDos (CVE-2021-33623)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の無限ループ (CVE-2021-35515)

  - apache-commons-compress: 特別に細工された 7Z アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35516)

  - apache-commons-compress: 特別に細工された TAR アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-35517)

  - apache-commons-compress: 特別に細工された ZIP アーカイブを読み込む際の過大なメモリ割り当て (CVE-2021-36090)

  -nodejs-ansi-regex：ANSI エスケープコードに一致する正規表現のサービス拒否 (ReDoS) (CVE-2021-3807)

  - spring-expression: 特別に細工された SpEL 式によるサービス拒否 (CVE-2022-22950)

  - semantic-release: uri エンコーディングから除外される文字が含まれている場合、マスクされた秘密が漏洩する可能性があります (CVE-2022-31051)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2612-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された 7Z アーカイブを読み込む際、エントリを展開するコーデックのリストの構築により、無限ループが発生する可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35515)

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

  - 特別に細工された TAR アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようになっており、非常に小さな入力でも最終的にメモリ不足エラーになることがあります。これを利用して、Compress の tar パッケージを使用しているサービスに対してサービス拒否攻撃を行うことができます。(CVE-2021-35517)

  - 特別に細工された ZIP アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の zip パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-36090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle JDeveloper のバージョンに、セキュリティパッチがありません。したがって、2024 年 1 月 CPU のアドバイザリに記載された複数の脆弱性の影響を受けます。 
  - Oracle Fusion Middleware の Oracle JDeveloper 製品の脆弱性 (コンポーネント: Oracle JDeveloper (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle JDeveloper を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle JDeveloper をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2021-36090)

  - Oracle Fusion Middleware の Oracle JDeveloper 製品の脆弱性 (コンポーネント: ADF Faces (Google Guava))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。簡単に悪用できる脆弱性によって、権限の低い攻撃者が、Oracle JDeveloper が実行されているインフラストラクチャにログオンし、Oracle JDeveloper を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle JDeveloper がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle JDeveloper がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2023-2976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1115-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された 7Z アーカイブを読み込む際、エントリを展開するコーデックのリストの構築により、無限ループが発生する可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35515)

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

  - 特別に細工された TAR アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようになっており、非常に小さな入力でも最終的にメモリ不足エラーになることがあります。これを利用して、Compress の tar パッケージを使用しているサービスに対してサービス拒否攻撃を行うことができます。(CVE-2021-35517)

  - 特別に細工された ZIP アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の zip パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-36090)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2612-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された 7Z アーカイブを読み込む際、エントリを展開するコーデックのリストの構築により、無限ループが発生する可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35515)

  - 特別に細工された 7Z アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の sevenz パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-35516)

  - 特別に細工された TAR アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようになっており、非常に小さな入力でも最終的にメモリ不足エラーになることがあります。これを利用して、Compress の tar パッケージを使用しているサービスに対してサービス拒否攻撃を行うことができます。(CVE-2021-35517)

  - 特別に細工された ZIP アーカイブを読み込んだ場合、Compress に大量のメモリを割り当てるようにされ、非常に小さな入力でも最終的にメモリ不足エラーになる可能性があります。これを利用して、Compress の zip パッケージを使用しているサービスに対してサービス拒否攻撃を行う可能性があります。(CVE-2021-36090)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163260	RHEL 8: RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	Nessus	Red Hat Local Security Checks	2022/7/15	2024/4/28	high
152248	SUSE SLED15/ SLES15セキュリティ更新プログラム: apache-commons-compress (SUSE-SU-2021:2612-1)	Nessus	SuSE Local Security Checks	2021/8/6	2023/7/13	high
189243	Oracle JDeveloper の複数の脆弱性 (2024 年 1 月の CPU)	Nessus	Misc.	2024/1/19	2024/1/22	high
152463	openSUSE 15 セキュリティ更新 : apache-commons-compress (openSUSE-SU-2021:1115-1)	Nessus	SuSE Local Security Checks	2021/8/11	2023/12/4	high
152256	openSUSE 15 セキュリティ更新 : apache-commons-compress (openSUSE-SU-2021:2612-1)	Nessus	SuSE Local Security Checks	2021/8/6	2023/12/6	high

検出

プラグインの検索

high

high

high

high

high