リモートの Fedora 39 ホストには、FEDORA-2024-4adf990562 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SQLite の sqlite3.c の jsonParseAddNodeArray() 関数において、ヒープのメモリ解放後使用 (use-after-free) の問題が特定されました。この欠陥により、ローカルの攻撃者が被害者を利用して、特別に細工された悪意のある入力をアプリケーションに渡すことで、クラッシュを引き起こしたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2024-0232)

  - 122.0.6261.57より前の Google Chrome での Blink の領域外アクセスにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-1669)

  - 122.0.6261.57 より前の Google Chrome の Mojo でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2024-1670)

  - 122.0.6261.57 より前の Google Chrome の Site Isolation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2024-1671)

  - 122.0.6261.57 より前の Google Chrome の Content Security Policy の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってコンテンツセキュリティポリシーをバイパスする可能性がありました。(Chromium のセキュリティ深刻度: 
    中) (CVE-2024-1672)

  - 122.0.6261.57 より前の Google Chrome の Accessibility におけるメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモート攻撃者が、特別な UI ジェスチャを使ってヒープ破損を悪用する可能性がありました。
    (Chromium のセキュリティ深刻度:  中) (CVE-2024-1673)

  - 122.0.6261.57より前の Google Chrome の Navigation での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ナビゲーション制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2024-1674)

  - 122.0.6261.57 より前の Google Chrome のダウンロードのポリシー実施が不十分なため、リモート攻撃者が、細工された HTML ページを介してファイルシステム制限をバイパスする可能性がありました。(Chromium のセキュリティ深刻度:  中) (CVE-2024-1675)

  - 122.0.6261.57 より前の Google Chrome の Navigation の不適切な実装により、リモート攻撃者が、細工した HTML ページを使ってセキュリティ UI を偽装する可能性がありました。(Chromium のセキュリティ深刻度:  低) (CVE-2024-1676)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-4adf990562 advisory.

  - A heap use-after-free issue has been identified in SQLite in the jsonParseAddNodeArray() function in     sqlite3.c. This flaw allows a local attacker to leverage a victim to pass specially crafted malicious     input to the application, potentially causing a crash and leading to a denial of service. (CVE-2024-0232)

  - Out of bounds memory access in Blink in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to     perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)     (CVE-2024-1669)

  - Use after free in Mojo in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to potentially     exploit heap corruption via a crafted HTML page. (Chromium security severity: High) (CVE-2024-1670)

  - Inappropriate implementation in Site Isolation in Google Chrome prior to 122.0.6261.57 allowed a remote     attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-1671)

  - Inappropriate implementation in Content Security Policy in Google Chrome prior to 122.0.6261.57 allowed a     remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity:
    Medium) (CVE-2024-1672)

  - Use after free in Accessibility in Google Chrome prior to 122.0.6261.57 allowed a remote attacker who had     compromised the renderer process to potentially exploit heap corruption via specific UI gestures.
    (Chromium security severity: Medium) (CVE-2024-1673)

  - Inappropriate implementation in Navigation in Google Chrome prior to 122.0.6261.57 allowed a remote     attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-1674)

  - Insufficient policy enforcement in Download in Google Chrome prior to 122.0.6261.57 allowed a remote     attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity: Medium)     (CVE-2024-1675)

  - Inappropriate implementation in Navigation in Google Chrome prior to 122.0.6261.57 allowed a remote     attacker to spoof security UI via a crafted HTML page. (Chromium security severity: Low) (CVE-2024-1676)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - sqlite: heap-based buffer over-read in function fts5HashEntrySort in sqlite3.c (CVE-2019-9936)

  - sqlite3Select in select.c in SQLite 3.30.1 allows a crash if a sub-select uses both DISTINCT and window     functions, and also has certain ORDER BY usage. (CVE-2019-19244)

  - In SQLite 3.27.2, interleaving reads and writes in a single transaction with an fts5 virtual table will     lead to a NULL Pointer Dereference in fts5ChunkIterate in sqlite3.c. This is related to     ext/fts5/fts5_hash.c and ext/fts5/fts5_index.c. (CVE-2019-9937)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - sqlite: use-after-free bug in jsonParseAddNodeArray (CVE-2024-0232)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn     by its CNA. Further investigation showed that it was not a security issue. Notes: none. (CVE-2023-36191)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
190913	Fedora 39 : chromium (2024-4adf990562)	Nessus	Fedora Local Security Checks	2024/2/22	2024/3/18	medium
190913	Fedora 39 : chromium (2024-4adf990562)	Nessus	Fedora Local Security Checks	2024/2/22	2024/3/18	medium
199437	RHEL 8 : sqlite (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
199459	RHEL 9 : sqlite (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium

偵測

搜尋 Plugin

medium

medium

high

medium