リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6673-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python-cryptography パッケージで欠陥が見つかりました。この問題により、リモートの攻撃者が、RSA 鍵交換を使用する TLS サーバーでキャプチャされたメッセージを復号化できる可能性があります。これにより、機密データが漏洩する可能性があります。(CVE-2023-50782)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    バージョン 38.0.0 以降およびバージョン 42.0.4 以前では、「pkcs12.serialize_key_and_certificates」が、提供された秘密鍵と一致しない公開鍵を持つ証明書と、「hmac_hash」が設定された「encryption_algorithm」の両方で呼び出された場合 (「PrivateFormat.PKCS12.encryption_builder().hmac_hash(...)」経由)、NULL ポインターデリファレンスが発生し、Python プロセスがクラッシュする可能性があります。これは、「ValueError」が適切に発生する最初のバージョンであるバージョン 42.0.4 で解決されています。(CVE-2024-26130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2138-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-26130: pkcs12.serialize_key_and_certificates() の NULL ポインターデリファレンスを修正します。(bsc#1220210)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Azure CycleCloud 製品にセキュリティ更新がありません。このため、以下の脆弱性の影響を受けます。

  - ストレージの認証情報が漏洩するため、リモートでコードが実行される脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のコードを実行する可能性があります。(CVE-2024-38195)

  - python-cryptography パッケージで欠陥が見つかりました。この問題により、リモートの攻撃者が、RSA 鍵交換を使用する TLS サーバーでキャプチャされたメッセージを復号化できる可能性があります。これにより、機密データが漏洩する可能性があります。(CVE-2023-50782)

  - pkcs12.serialize_key_and_certificates 関数により、python-cryptography にサービス拒否 (DoS) の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された証明書を介し、プロセスの応答を停止させる可能性があります。(CVE-2024-26130)

  - ヘッダーの処理により、Node.js 用のオープンソース WebSocket クライアントおよびサーバーである ws に、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたリクエストを介してアプリケーションの応答を停止させる可能性があります。(CVE-2024-37890)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:3781 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム: 

    * automation-controller: aiohttp: 無効な形式の POST リクエストを解析しようとする際の DoS (CVE-2024-30251)
    * automation-controller: Django: django.utils.text.Truncator.words() における潜在的な正規表現のサービス拒否 (CVE-2024-27351)
    * automation-controller: pip: pip 経由のインストール時にリポジトリリビジョンに挿入可能なメトリクス設定 (CVE-2023-5752)
    * automation-controller: pydantic: 細工されたメール文字列によるサービス拒否の正規表現 (CVE-2024-3772)
    * automation-hub, python3/python39-galaxy-ng: follow-redirects: 資格情報漏洩の可能性 (CVE-2024-28849)
    * python3/python39-aiohttp: 無効な形式の POST リクエストを解析しようとする際の DoS (CVE-2024-30251)
    * python3/python39-aiohttp: 静的ファイル処理のためのインデックスページの XSS (CVE-2024-27306)
    * python3/python39-black: strings.py ファイル内の lines_with_leading_tabs_expanded() 関数を介した ReDoS (CVE-2024-21503)
    * python3/python39-cryptography: 一致しない証明書と秘密鍵、ならびに hmac_hash オーバーライドで呼び出された場合の、pkcs12.serialize_key_and_certificates による NULL ポインターデリファレンス (CVE-2024-26130)
    * python3/python39-cryptography: PKCS7 証明書をロードする際の NULL 逆参照 (CVE-2023-49083)
    * python3/python39-cryptography: PKCS7 証明書をロードする際の NULL 逆参照 (CVE-2023-49083)
    * python3/python39-gunicorn: Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)
    * python3/python39-idna: idna.encode() への特別に細工された入力によるリソース消費で潜在的な DoS (CVE-2024-3651)
    * python3/python39-jinja2: 非属性文字を含むキーを受け入れます (CVE-2024-34064)
    * python3/python39-pillow: _imagingcms.c のバッファオーバーフロー (CVE-2024-28219)
    * python3/python39-pillow: 環境パラメーターによる任意のコードの実行 (CVE-2023-50447)
    * python3/python39-pydantic: 細工されたメール文字列によるサービス拒否の正規表現 (CVE-2024-3772)
    * python3/python39-requests: 同じホストに対する後続のリクエストは証明書の検証を無視 (CVE-2024-35195)
    * python3/python39-social-auth-app-django: social-auth-app-django における大文字と小文字の区別の不適切な処理 (CVE-2024-32879)
    * python3/python39-sqlparse: 重くネスト化されたリストの解析により引き起こされるサービス拒否 (CVE-2024-4340)
    * receptor: golang: crypto/x509: 不明な公開鍵アルゴリズムによる証明書のパニックの検証 (CVE-2024-24783)
    * receptor: golang: net/http、x/net/http2: 無制限の数の CONTINUATION フレームが DoS を引き起こします (CVE-2023-45288)
    * receptor: golang: net/http: Request.ParseMultipartForm におけるメモリ枯渇 (CVE-2023-45290)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    オートメーションコントローラーの更新と修正。
    * バージョン 4.5.6 の修正済み Redis 接続漏洩 (AAP-24286)
    * automation-controller は 4.5.7 に更新されました

    オートメーションハブの更新と修正。
    * 修正済みのリポジトリ同期の問題 (AAH-3111、AAH-3218)
    * automation-hub/python3-galaxy-ng/python39-galaxy-ng は 4.9.2 に更新されました

    追加の変更
    * ansible-core は 2.15.11 に更新されました
    * automation-eda-controller は 1.0.7 に更新されました
    * インストーラーとセットアップが 2.4-7 に更新されました
    * receptor は 1.4.8 に更新されました

    このリリースに含まれる更新と修正の詳細については、リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
191499	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : python-cryptography の脆弱性 (USN-6673-1)	Nessus	Ubuntu Local Security Checks	3/5/2024	9/3/2025	high
200842	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : python-cryptography (SUSE-SU-2024:2138-1)	Nessus	SuSE Local Security Checks	6/22/2024	6/22/2024	high
205459	Azure CycleCloud のセキュリティ更新 (2024 年 8 月)	Nessus	Web Servers	8/13/2024	8/16/2024	high
200272	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2024:3781)	Nessus	Red Hat Local Security Checks	6/10/2024	11/7/2024	critical

Detections

Analytics

Plugins Search

high

high

high

critical