The remote Oracle Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2019-4550 advisory.

    - apply fix for runc CVE-2019-5736

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このgo1.10用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2019-6486：P-521およびP-384の楕円曲線に影響するCPUのサービス拒否に関する脆弱性を修正しました。

その他の修正：go1.10.8（2019/01/23リリース）セキュリティリリースでCVE-2019-6486を修正しました。

%arm用のビルドを有効にしました（bsc#1125768）gccgoがハングした状態でビルドする場合はgo1.4を使用します（bsc#974800）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgo1.11のバージョン1.11.5への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-6486：crypto/ellpiticに影響するCPUのサービス拒否に関する脆弱性を修正しました。これはP-521とP-384に関連しています（bsc#1123013 go#29903）。

その他のバグ修正と変更：

  - ％postスクリプトの誤った末尾のバックスラッシュを修正します。

  - 一部の場所でexec \のより適切な形式を使用します。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4546 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このgo1.11のバージョン1.11.5への更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-6486：crypto/ellpiticに影響するCPUのサービス拒否に関する脆弱性を修正しました。これはP-521とP-384に関連しています（bsc#1123013go#29903）。

その他のバグ修正と変更：％postスクリプトの誤った末尾のバックスラッシュを修正します。

一部の場所でexec \のより適切な形式を使用します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2019-4550 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.09.2より前の Docker や他の製品で使用される 1.0-RC6 までの runc では、攻撃者が以下のコンテナタイプの 1 つに root としてコマンドを実行する能力を活用することで、ホスト runc バイナリを上書きする (その結果、ホスト root アクセスを取得する) 可能性があります。（1）攻撃者がコントロールするイメージを持つ新しいコンテナ、または（2）攻撃者が以前に書き込みアクセス権を持っていた既存のコンテナで、docker execで添付できるもの。これは、/proc/self/exeに関連するfile-descriptorの不適切な処理が原因です。
    (CVE-2019-5736)

  - 1.11.5 より前の Go 1.10.8 および 1.11.x が楕円曲線の P-521 と P-384 を誤って処理するため、攻撃者がサービス拒否攻撃 (CPU 消費) を引き起こしたり、ECDH 秘密鍵の回復攻撃を実行したりする可能性があります。(CVE-2019-6486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180741	Oracle Linux 7 : docker-engine (ELSA-2019-4550)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
124647	SUSE SLED15 / SLES15セキュリティ更新プログラム：go1.10 (SUSE-SU-2019:1149-1)	Nessus	SuSE Local Security Checks	2019/5/6	2024/5/28	high
123819	openSUSEセキュリティ更新プログラム：go1.11 (openSUSE-2019-1164)	Nessus	SuSE Local Security Checks	2019/4/8	2024/6/5	high
180712	Oracle Linux 7: kubernetes（ELSA-2019-4546）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
122970	SUSE SLED15 / SLES15セキュリティ更新プログラム：go1.11 (SUSE-SU-2019:0651-1)	Nessus	SuSE Local Security Checks	2019/3/20	2024/6/13	high
180741	Oracle Linux 7: docker-engine (ELSA-2019-4550)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high

检测

插件搜索

high

high

high

high

high

high