The version of AOS installed on the remote host is prior to 5.16. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-5.16 advisory.

  - Gnome Pango 1.42 and later is affected by: Buffer Overflow. The impact is: The heap based buffer overflow     can be used to get code execution. The component is: function name: pango_log2vis_get_embedding_levels,     assignment of nchars and the loop condition. The attack vector is: Bug can be used when application pass     invalid utf-8 strings to functions like pango_itemize. (CVE-2019-1010238)

  - curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code. The internal     function Curl_ntlm_core_mk_nt_hash multiplies the length of the password by two (SUM) to figure out how     large temporary storage area to allocate from the heap. The length value is then subsequently used to     iterate over the password and generate output into the allocated storage buffer. On systems with a 32 bit     size_t, the math to calculate SUM triggers an integer overflow when the password length exceeds 2GB (2^31     bytes). This integer overflow usually causes a very small buffer to actually get allocated instead of the     intended very huge one, making the use of that buffer end up in a heap buffer overflow. (This bug is     almost identical to CVE-2017-8816.) (CVE-2018-14618)

  - An issue was discovered in XListExtensions in ListExt.c in libX11 through 1.6.5. A malicious server can     send a reply in which the first string overflows, causing a variable to be set to NULL that will be freed     later on, leading to DoS (segmentation fault). (CVE-2018-14598)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c is vulnerable     to an off-by-one error caused by malicious server responses, leading to DoS or possibly unspecified other     impact. (CVE-2018-14599)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c interprets a     variable as signed instead of unsigned, resulting in an out-of-bounds write (of up to 128 bytes), leading     to DoS or remote code execution. (CVE-2018-14600)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: MyISAM の詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3058)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3063)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3066)

  - mysql: クライアントプログラムの詳細不明な脆弱性 (CPU 2018 年 7 月) (CVE-2018-3081)

  - mysql: Server: ストレージエンジンの詳細不明な脆弱性 (CPU 2018 年 10 月) (CVE-2018-3282)

  - mysql: Server: 接続処理の詳細不明な脆弱性 (CPU 2019 年 1 月) (CVE-2019-2503)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2019 年 1 月) (CVE-2019-2529)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2019 年 4 月) (CVE-2019-2614)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2019 年 4 月) (CVE-2019-2627)

  - mysql: C API の詳細不明な脆弱性 (CPU 2020 年 7 月) (CVE-2020-14550)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2011)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Oracle による報告：

複数の脆弱性が、詳細なしでOracleにより開示されています。CVSSスコア7.1 - 2.7

リモートホストにインストールされている MariaDB のバージョンは、5.5.61 より前です。したがって、mariadb-5561-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: クライアントプログラム)。影響を受けるサポート対象のバージョンは5.5.60以前、5.6.40以前、5.7.22以前、8.0.11以前です。
    悪用が難しい脆弱性ですが、高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Client が利用できる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、MySQL Client でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする可能性 (完全な DOS) があります。(CVE-2018-3081)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: MyISAM)。影響を受けるサポート対象のバージョンは 5.5.60 以前、5.6.40 以前、5.7.22 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2018-3058)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-3063)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: オプション)。影響を受けるサポート対象のバージョンは 5.5.60 以前、5.6.40 以前、5.7.22 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、さらにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。(CVE-2018-3066)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.48 以前、5.7.30 以前、8.0.20 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14550）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

mariadb用のこの更新は、次の問題を修正します：

MariaDB 10.0.37 GAに更新してください（bsc#1116686）。

修正されたセキュリティ問題：

CVE-2018-3282：サーバーストレージエンジンの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112432）

CVE-2018-3251：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112397）

CVE-2018-3174：クライアントプログラムの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112368）

CVE-2018-3156：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112417）

CVE-2018-3143：InnoDBの詳細不明な脆弱性（CPU 2018年10月）（bsc#1112421）

CVE-2018-3066：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーオプション）。（bsc#1101678）

CVE-2018-3064：InnoDBの詳細不明な脆弱性（CPU 2018年7月）（bsc#1103342）

CVE-2018-3063：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントサーバーセキュリティ特権）。
（bsc#1101677）

CVE-2018-3058：Oracle MySQLのMySQL Serverコンポーネントにおける詳細不明な脆弱性（サブコンポーネントMyISAM）。（bsc#1101676）

CVE-2016-9843：ビッグエンディアン領域外ポインター（bsc#1013882）

非セキュリティ変更：AGPLライセンスがあるため、パッケージからPerconaFTを削除します（bsc#1118754）

tokudbプラグインを削除するだけでなく、構築しません（jemalloc依存関係がない）

リリースノートと変更ログ：
https://kb.askmonty.org/en/mariadb-10037-release-notes

https://kb.askmonty.org/en/mariadb-10037-changelog

https://kb.askmonty.org/en/mariadb-10036-release-notes

https://kb.askmonty.org/en/mariadb-10036-changelog

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

セキュリティ修正プログラム:

  - mysql: MyISAMの詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3058）

  - mysql: サーバー: セキュリティ: 権限の詳細不明の脆弱性（CPU 2018年7月）（CVE-2018-3063）

  - mysql: クライアントプログラムの詳細不明な脆弱性（2018年7月CPU）（CVE-2018-3081）

  - mysql: サーバー: ストレージエンジンの詳細不明な脆弱性（CPU 2018年10月）（CVE-2018-3282）

  - mysql: サーバー: 接続処理の詳細不明な脆弱性（CPU 2019年1月）（CVE-2019-2503）

  - mysql: サーバー: オプティマイザーの詳細不明な脆弱性（CPU 2019年1月）（CVE-2019-2529）

  - mysql: サーバー: レプリケーションの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2614）

  - mysql: サーバー: セキュリティ: 権限の詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2627）

  - mysql: サーバー: オプションの詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3066）

リモートホストにインストールされている MariaDB のバージョンは、10.1.35 より前です。したがって、mariadb-10135-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL サーバーコンポーネントにある脆弱性サブコンポーネントInnoDB。影響を受けるサポート対象のバージョンは 5.6.40 以前、5.7.22 以前、8.0.11 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2018-3064)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: MyISAM)。影響を受けるサポート対象のバージョンは 5.5.60 以前、5.6.40 以前、5.7.22 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2018-3058)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-3063)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: オプション)。影響を受けるサポート対象のバージョンは 5.5.60 以前、5.6.40 以前、5.7.22 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、さらにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。(CVE-2018-3066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

MariaDBデータベースサーバーで、いくつかの問題が見つかりました。
脆弱性には、MariaDB を新しい Upstream バージョン 10.0.36 にアップグレードすることで、対処します。詳細については、MariaDB 10.0 リリースノートを参照してください：

https://mariadb.com/kb/en/mariadb/mariadb-10036-release-notes/

CVE-2018-3058

容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。

CVE-2018-3063

容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。

CVE-2018-3064

容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。

CVE-2018-3066

悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
この脆弱性による攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、ならびにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。

Debian 8「Jessie」では、これらの問題はバージョン10.0.36-0+deb8u1で修正されました。

mariadb-10.0パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：Server：Connection Handling）。影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。悪用が難しい脆弱性により、権限が低い攻撃者が、MySQL Serverが実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Serverのすべてのアクセス可能なデータにフルアクセスしたり、MySQL Serverでハングや頻繁に繰り返すクラッシュ（完全なDOS）を引き起こしたりする可能性があります。CVSS 3.0ベーススコア6.4（機密性と可用性への影響）CVSSベクトル：（CVSS：3.0/AV：A/AC：H/PR：L/UI：N/S：U/C：H/I：N/A：H）（CVE-2019-2503）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：MyISAM）。影響を受けるサポート対象のバージョンは5.5.60以前、5.6.40以前、5.7.22以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.0ベーススコア4.3（整合性に影響）。CVSSベクトル：（CVSS:3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：L/A：N）。（CVE-2018-3058）Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント：Server：Storage Engines）影響を受けるサポート対象のバージョンは5.5.61以前、5.6.41以前、5.7.23以前、8.0.12以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2018-3282）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Replication）。影響を受けるサポート対象のバージョンは5.6.43以前、5.7.25以前、8.0.15以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.4（可用性への影響）CVSSベクトル：（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2614）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Client programs）。影響を受けるサポート対象のバージョンは5.5.60以前、5.6.40以前、5.7.22以前、8.0.11以前です。悪用が難しい脆弱性ですが、高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Clientが利用できる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、MySQL Clientでハングを引き起こしたり、頻繁にクラッシュを繰り返したりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア5.0（整合性と可用性に影響）CVSSベクトル：（CVSS：3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：L/A：H）。（CVE-2018-3081）Oracle MySQLのMySQL Serverコンポーネントの脆弱性（サブコンポーネント：Server: Security：Privileges）。影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2018-3063）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server: Optimizer）。影響を受けるサポート対象のバージョンは5.6.42以前、5.7.24以前、8.0.13以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア6.5（可用性に影響）。CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：L/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2529）Oracle MySQLのMySQLServerコンポーネントにおける脆弱性（サブコンポーネント：Server：Security：Privileges）。影響を受けるサポート対象のバージョンは5.6.43以前、5.7.25以前、8.0.15以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア4.9（可用性への影響）CVSSベクトル：（CVSS：3.0/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H）。（CVE-2019-2627）Oracle MySQLのMySQL Serverコンポーネントにある脆弱性（サブコンポーネント：Server：Options）。影響を受けるサポート対象のバージョンは5.5.60以前、5.6.40以前、5.7.22以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、ならびにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。CVSS 3.0ベーススコア3.3（機密性と整合性に影響）CVSS ベクトル：（CVSS:3.0/AV：N/AC：H/PR：H/UI：N/S：U/C：L/I：L/A：N）。（CVE-2018-3066）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-3063)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.16 より前です。したがって、NXSA-AOS-5.16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Gnome Pango 1.42 以降は、次の影響を受けます。バッファオーバーフロー。影響は次のとおりです。ヒープベースのバッファオーバーフローを使用して、コードが実行される可能性があります。コンポーネントは次のとおりです。関数名：pango_log2vis_get_embedding_levels、ncharsの割り当て、およびループ条件。攻撃手法: アプリケーションが無効な utf-8 文字列を pango_itemize などの関数に渡すとき、バグが使用される可能性があります。(CVE-2019-1010238)

  - バージョン 7.61.1 より前の curl は、NTLM 認証コードにバッファオーバーランの脆弱性があります。内部関数 Curl_ntlm_core_mk_nt_hash は、パスワードの長さに 2 を掛けて (SUM)、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB(2の31乗バイト)を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。(このバグは CVE-2017-8816 とほぼ同じものです。) (CVE-2018-14618)

  - libX11 から 1.6.5 までの ListExt.c の XListExtensions に問題が発見されました。悪意のあるサーバーが、最初の文字列がオーバーフローする返信を送信する可能性がありました。これにより、後で解放される変数が NULL に設定され、DoS (セグメンテーション違反) が発生します。(CVE-2018-14598)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数は、悪意のあるサーバーの応答に起因する off-by-one エラーに対して脆弱であり、DoS または詳細不明なその他の影響が発生する可能性があります。(CVE-2018-14599)

  - 1.6.5 までの libX11 に問題が見つかりました。ListExt.c の XListExtensions 関数が変数を符号なしではなく符号付きとして解釈するため、境界外書き込み (最大 128 バイト) が発生し、サービス拒否またはリモートコード実行が発生する可能性があります。(CVE-2018-14600)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MySQL running on the remote host is 5.5.x prior to 5.5.61. It is, therefore, affected by multiple vulnerabilities as noted in the July 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164573	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
127712	RHEL 7：mariadb（RHSA-2019:2327）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
111596	FreeBSD：MySQL -- 複数の脆弱性（909be51b-9b3b-11e8-add2-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2018/8/9	2024/8/23	high
167884	MariaDB 5.5.0< 5.5.61 の複数の脆弱性	Nessus	Databases	2022/11/18	2025/7/17	medium
119869	SUSE SLED12 / SLES12セキュリティ更新プログラム：mariadb（SUSE-SU-2018:4211-1）	Nessus	SuSE Local Security Checks	2018/12/24	2024/7/12	critical
128240	Scientific Linux セキュリティ更新: SL7.x x86_64のmariadb（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
125732	MariaDB 10.1.0< 10.1.35 の複数の脆弱性	Nessus	Databases	2019/6/5	2025/7/17	high
112227	Debian DLA-1488-1: mariadb-10.0のセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	high
129071	Amazon Linux 2：mariadb（ALAS-2019-1292）	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	medium
221859	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3063	Nessus	Misc.	2025/3/4	2025/8/18	medium
164573	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
700616	MySQL 5.5.x < 5.5.61 Multiple Vulnerabilities (July 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

检测

插件搜索

critical

medium

high

medium

critical

medium

high

high

medium

medium

critical

high