リモートの Oracle Linux 7 ホストに、ELSA-2023-12357 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Fortinet FortiSandbox バージョン 4.2.0 から 4.2.2、4.0.0 から 4.0.2、3.2.3 より前、および FortiDeceptor バージョン 4.1.0、4.0.0 から 4.0.2、3.3.3 より前での不適切な権限管理により、認証されたリモート攻撃者が、細工された HTTP または HTTPS リクエストを介して認証されていない API 呼び出しを実行する可能性があります。
    (CVE-2022-27487)

  - Zero-channel BBS Plus v0.7.4 以前のクロスサイトスクリプティングの脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のスクリプトを挿入する可能性があります。(CVE-2022-27496)

  - バージョン BC0076 より前の一部の Intel (R) NUC Laptop Kits のファームウェアでの初期化が不適切なため、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-27493)

  - WhatsApp の整数アンダーフローにより、細工された動画ファイルを受信する際にリモートコードの実行を引き起こす可能性がありました。(CVE-2022-27492)

  - IPS エンジンバージョン 7.201 から 7.214、7.001 から 7.113、6.001 から 6.121、5.001 から 5.258、4.086 より前の Fortinet FortiOS における通信チャネルのソースの不適切な検証により、認証されていないリモート攻撃者が、細工した TCP リクエストを介して、ブロックされたページの HTML データを任意の被害者に送信し、被害者をフラッディングする可能性があります。(CVE-2022-27491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2023-12355 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WhatsApp の整数アンダーフローにより、細工された動画ファイルを受信する際にリモートコードの実行を引き起こす可能性がありました。(CVE-2022-27492)

  - Fortinet FortiSandbox バージョン 4.2.0 から 4.2.2、4.0.0 から 4.0.2、3.2.3 より前、および FortiDeceptor バージョン 4.1.0、4.0.0 から 4.0.2、3.3.3 より前での不適切な権限管理により、認証されたリモート攻撃者が、細工された HTTP または HTTPS リクエストを介して認証されていない API 呼び出しを実行する可能性があります。
    (CVE-2022-27487)

  - Zero-channel BBS Plus v0.7.4 以前のクロスサイトスクリプティングの脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のスクリプトを挿入する可能性があります。(CVE-2022-27496)

  - バージョン BC0076 より前の一部の Intel (R) NUC Laptop Kits のファームウェアでの初期化が不適切なため、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-27493)

  - IPS エンジンバージョン 7.201 から 7.214、7.001 から 7.113、6.001 から 6.121、5.001 から 5.258、4.086 より前の Fortinet FortiOS における通信チャネルのソースの不適切な検証により、認証されていないリモート攻撃者が、細工した TCP リクエストを介して、ブロックされたページの HTML データを任意の被害者に送信し、被害者をフラッディングする可能性があります。(CVE-2022-27491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-23648アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IPS エンジンバージョン 7.201 から 7.214、7.001 から 7.113、6.001 から 6.121、5.001 から 5.258、4.086 より前の Fortinet FortiOS における通信チャネルのソースの不適切な検証により、認証されていないリモート攻撃者が、細工した TCP リクエストを介して、ブロックされたページの HTML データを任意の被害者に送信し、被害者をフラッディングする可能性があります。(CVE-2022-27491)

  - WhatsApp の整数アンダーフローにより、細工された動画ファイルを受信する際にリモートコードの実行を引き起こす可能性がありました。(CVE-2022-27492)

  - Fortinet FortiSandbox バージョン 4.2.0 から 4.2.2、4.0.0 から 4.0.2、3.2.3 より前、および FortiDeceptor バージョン 4.1.0、4.0.0 から 4.0.2、3.3.3 より前での不適切な権限管理により、認証されたリモート攻撃者が、細工された HTTP または HTTPS リクエストを介して認証されていない API 呼び出しを実行する可能性があります。
    (CVE-2022-27487)

  - バージョン BC0076 より前の一部の Intel (R) NUC Laptop Kits のファームウェアでの初期化が不適切なため、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-27493)

  - Zero-channel BBS Plus v0.7.4 以前のクロスサイトスクリプティングの脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のスクリプトを挿入する可能性があります。(CVE-2022-27496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12356アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zero-channel BBS Plus v0.7.4 以前のクロスサイトスクリプティングの脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のスクリプトを挿入する可能性があります。(CVE-2022-27496)

  - IPS エンジンバージョン 7.201 から 7.214、7.001 から 7.113、6.001 から 6.121、5.001 から 5.258、4.086 より前の Fortinet FortiOS における通信チャネルのソースの不適切な検証により、認証されていないリモート攻撃者が、細工した TCP リクエストを介して、ブロックされたページの HTML データを任意の被害者に送信し、被害者をフラッディングする可能性があります。(CVE-2022-27491)

  - Fortinet FortiSandbox バージョン 4.2.0 から 4.2.2、4.0.0 から 4.0.2、3.2.3 より前、および FortiDeceptor バージョン 4.1.0、4.0.0 から 4.0.2、3.3.3 より前での不適切な権限管理により、認証されたリモート攻撃者が、細工された HTTP または HTTPS リクエストを介して認証されていない API 呼び出しを実行する可能性があります。
    (CVE-2022-27487)

  - WhatsApp の整数アンダーフローにより、細工された動画ファイルを受信する際にリモートコードの実行を引き起こす可能性がありました。(CVE-2022-27492)

  - バージョン BC0076 より前の一部の Intel (R) NUC Laptop Kits のファームウェアでの初期化が不適切なため、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-27493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-12354アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Zero-channel BBS Plus v0.7.4 以前のクロスサイトスクリプティングの脆弱性により、リモート攻撃者が、詳細不明なベクトルを介して、任意のスクリプトを挿入する可能性があります。(CVE-2022-27496)

  - バージョン BC0076 より前の一部の Intel (R) NUC Laptop Kits のファームウェアでの初期化が不適切なため、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-27493)

  - Fortinet FortiSandbox バージョン 4.2.0 から 4.2.2、4.0.0 から 4.0.2、3.2.3 より前、および FortiDeceptor バージョン 4.1.0、4.0.0 から 4.0.2、3.3.3 より前での不適切な権限管理により、認証されたリモート攻撃者が、細工された HTTP または HTTPS リクエストを介して認証されていない API 呼び出しを実行する可能性があります。
    (CVE-2022-27487)

  - IPS エンジンバージョン 7.201 から 7.214、7.001 から 7.113、6.001 から 6.121、5.001 から 5.258、4.086 より前の Fortinet FortiOS における通信チャネルのソースの不適切な検証により、認証されていないリモート攻撃者が、細工した TCP リクエストを介して、ブロックされたページの HTML データを任意の被害者に送信し、被害者をフラッディングする可能性があります。(CVE-2022-27491)

  - WhatsApp の整数アンダーフローにより、細工された動画ファイルを受信する際にリモートコードの実行を引き起こす可能性がありました。(CVE-2022-27492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176420	Oracle Linux 7：istio (ELSA-2023-12357)	Nessus	Oracle Linux Local Security Checks	2023/5/26	2023/12/25	high
176421	Oracle Linux 7：istio (ELSA-2023-12355)	Nessus	Oracle Linux Local Security Checks	2023/5/26	2023/12/25	high
176419	Oracle Linux 8：olcne (ELSA-2023-23648)	Nessus	Oracle Linux Local Security Checks	2023/5/26	2023/12/25	high
176423	Oracle Linux 8：istio (ELSA-2023-12356)	Nessus	Oracle Linux Local Security Checks	2023/5/26	2023/12/25	high
176424	Oracle Linux 8：istio (ELSA-2023-12354)	Nessus	Oracle Linux Local Security Checks	2023/5/26	2023/12/25	high

検出

プラグインの検索

high

high

high

high

high