リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7794 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    skopeo コマンドを使用すると、コンテナイメージレジストリからイメージを検査したり、イメージとイメージレイヤーを取得したり、署名を使用してファイルを作成および検証したりできます。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7792 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Container Network Interface (CNI) プロジェクトには、多数のサポート対象プラグインの他、Linux コンテナのネットワークインターフェースを構成するためのプラグインを書き込むことを目的とした仕様とライブラリがあります。CNI 自体は、コンテナのネットワーク接続性と、コンテナが削除されたときに割り当てられたリソースを削除することのみに、関係します。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7785 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gevent は、greenlet を使用して libevent イベントループの上に高レベルの同期 API を提供する、coroutine ベースの Python ネットワーキングライブラリです。機能には以下が含まれます。* greenlets 周辺の便利な API * お使いの同期プリミティブ (gevent.event、gevent.queue) * 連携するソケットモジュール * libevent-http 上の WSGI サーバー * libevent-dns を通じて行われる DNS リクエスト * 純粋な Python モジュールを取得するためのモンキーパッチユーティリティ

    セキュリティ修正プログラム:

    * python-gevent: 細工されたスクリプトを通じた WSGIServer コンポーネントへの権限昇格 (CVE-2023-41419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:7702 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7704 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: 115.16/128.3 ESR ()

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:7705 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    systemd パッケージには、Linux のシステムおよびサービスのマネージャーである systemd が含まれます。この systemd は SysV および LSB init スクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットと D-Bus の有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroups を使用したプロセスを記録します。
    また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これは sysvinit の完全な互換品としても機能します。

    セキュリティ修正プログラム:

    * systemd: less ページャーを介した権限昇格 (CVE-2023-26604)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7701 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュする権限を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム:

    * git: ローカル repos のクローン作成中の RCE (CVE-2024-32004)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7699 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2024:7736 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.4 のセキュリティ更新プログラムです。

    セキュリティ修正プログラム:

    * undertow: プロキシプロトコル解析の不適切な状態管理により、情報漏洩が発生 (CVE-2024-7885)

    この欠陥に関する詳細を記載した Red Hat セキュリティ報告書は、[参考資料] セクションから入手できます。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7703 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7646 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7647 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:7187 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.14.38 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:7184

    セキュリティ修正プログラム:

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)
    * webob: リダイレクト中の WebOb のロケーションヘッダーの正規化により、オープンリダイレクトを引き起こす可能性 (CVE-2024-42353)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.14 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7621 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7622 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7623 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7550 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2024:7553アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する (CVE-2024-47176)

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 (CVE-2024-47175)

    * cups-browsed: cups-filters: cups-browsed は DDoS 増幅攻撃に対して脆弱 (CVE-2024-47850)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 7 ホストに、RHSA-2024:7551アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性があります (CVE-2024-9399)

    * firefox: thunderbird: Firefox 131 および Thunderbird 131 で修正されたメモリの安全性のバグ (CVE-2024-9403)

    * firefox: thunderbird: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (CVE-2024-9397)

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: 外部プロトコルハンドラーがポップアップを介して列挙される可能性があります (CVE-2024-9398)

    * firefox: thunderbird: JIT コンパイル中の潜在的なメモリ破損 (CVE-2024-9400)

    * firefox: thunderbird: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性があります (CVE-2024-9396)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: 115.16/128.3 ESR ()

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7503 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7504 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8/9 ホストに、RHSA-2024:7182 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.15.35 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:7179

    セキュリティ修正プログラム:

    * containers/image: ダイジェストタイプは有効なタイプを保証しません (CVE-2024-3727)
    * webob: リダイレクト中の WebOb のロケーションヘッダーの正規化により、オープンリダイレクトを引き起こす可能性 (CVE-2024-42353)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.15 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7485 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    golang パッケージは Go プログラミング言語のコンパイラーを提供します。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7486 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: af_unix: connect() に対するガベージコレクターの競合を修正します (CVE-2024-26923)

    * kernel: netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7482 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7489 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CVE-2024-27415)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正します (CVE-2024-38558)

    * kernel: netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7481 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7490 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * kernel: netfilter: bridge: マルチキャストパケットをスタックに渡す前に確認します (CVE-2024-27415)

    * kernel: net: bridge: mst: vlan のメモリ解放後使用 (Use After Free) を修正します (CVE-2024-36979)

    * kernel: net: openvswitch: ICMPv6() の ct オリジナルタプルの上書きを修正します (CVE-2024-38558)

    * kernel: netfilter: tproxy: IP がデバイスで無効になっている場合のベイルアウト (CVE-2024-36270)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7463 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System (CUPS) ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

    セキュリティ修正プログラム:

    * cups-browsed: cups-browsed は UDP INADDR_ANY:631 でバインドし、あらゆるソースからのあらゆるパケットを信頼する ()

    * cups-filters: libcupsfilters:「cfGetPrinterAttributes」API は、返された IPP 属性でサニタイズを実行しない (CVE-2024-47076)

    * cups: libppd: 攻撃者によるリモートコマンドインジェクションが PPD ファイルのデータを制御 ()

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7449 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7456 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7455 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git Large File Storage (LFS) は、オーディオサンプル、ビデオ、データセット、グラフィックスなどの大きなファイルを Git 内のテキストポインターで置き換え、ファイルのコンテンツをリモートサーバーに保存します。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:3722 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.17.0 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:3718

    セキュリティ修正プログラム:

    * go-retryablehttp: url が機密情報をログファイルに書き込む可能性がある (CVE-2024-6104)
    * golang: archive/zip: 特定の ZIP ファイルの不適切な処理 (CVE-2024-24789)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.17 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.17/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:7441 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 8 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。

    この非同期パッチは、Red Hat JBoss Enterprise Application Platform 8.0 のセキュリティ更新プログラムです。

    セキュリティ修正プログラム:

    * software.amazon.ion/ion-java: ion-java: Ion Java StackOverflow の脆弱性 (CVE-2024-21634)

    * undertow: プロキシプロトコル解析の不適切な状態管理により、情報漏洩が発生 (CVE-2024-7885)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7421 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    gevent は、greenlet を使用して libevent イベントループの上に高レベルの同期 API を提供する、coroutine ベースの Python ネットワーキングライブラリです。機能には以下が含まれます。* greenlets 周辺の便利な API * お使いの同期プリミティブ (gevent.event、gevent.queue) * 連携するソケットモジュール * libevent-http 上の WSGI サーバー * libevent-dns を通じて行われる DNS リクエスト * 純粋な Python モジュールを取得するためのモンキーパッチユーティリティ

    セキュリティ修正プログラム:

    * python-gevent: 細工されたスクリプトを通じた WSGIServer コンポーネントへの権限昇格 (CVE-2023-41419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7417 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * python: 不適切な IPv4 および IPv6 のプライベート範囲 (CVE-2024-4032)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7408 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    カーネルベースの仮想マシン (KVM) は、さまざまなアーキテクチャにおける Linux 向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

    セキュリティ修正プログラム:

    * QEMU: ソケット閉鎖中の QEMU NBD サーバーの不適切な同期によるサービス拒否 (CVE-2024-7409)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:7434 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    389 Directory Server は、LDAP バージョン 3 (LDAPv3) 準拠サーバーです。基本パッケージには、LDAP (Lightweight Directory Access Protocol ) サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。

    セキュリティ修正プログラム:

    * 389-ds-base: 無効な形式の入力を使用して「userPassword」を変更している間に発生するサーバークラッシュ (CVE-2024-2199 に対する不完全な修正) (CVE-2024-8445)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7427 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-305.120.1.el8_4 をターゲットとしています。

    セキュリティ修正プログラム:

    * kernel: TIPC メッセージの再アセンブリのメモリ解放後使用 (Use After Free) リモートでコードが実行される脆弱性 (CVE-2024-36886)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7415 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: メールモジュールがメールヘッダーの改行を適切に引用しないため、ヘッダーインジェクションが可能になります (CVE-2024-6923)

    * python: cpython: tarfile: ヘッダー値の解析中に過度のバックトラックによる ReDos の発生 (CVE-2024-6232)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7429 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    これはカーネルのライブパッチモジュールで、kpatch コマンドラインユーティリティによって読み込まれ、実行中のカーネルのコードを変更できます。このパッチモジュールは、kernel-4.18.0-553.16.1.el8_10 をターゲットとしています。

    セキュリティ修正プログラム:

    * kernel: virtio-net: tap: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41090)

    * kernel: virtio-net: tun: mlx5_core ショートフレームのサービス拒否 (CVE-2024-41091)

    * kernel: wifi: mac80211: 領域外の配列インデックスによるアドレス計算を回避します (CVE-2024-41071)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
208262	RHEL 9 : skopeo (RHSA-2024:7794)	high
208261	RHEL 9 : containernetworking-plugins (RHSA-2024:7792)	high
208255	RHEL 8 : python-gevent (RHSA-2024:7785)	critical
208244	RHEL 7 : firefox (RHSA-2024:7702)	high
208243	RHEL 8 : firefox (RHSA-2024:7704)	high
208242	RHEL 8 : firefox (RHSA-2024:7700)	high
208241	RHEL 7 : systemd (RHSA-2024:7705)	high
208240	RHEL 8 : git (RHSA-2024:7701)	high
208239	RHEL 8 : thunderbird (RHSA-2024:7699)	high
208238	RHEL 7 / 8 / 9 : Red Hat JBoss Enterprise Application Platform 7.4 Security の更新 (重要) (RHSA-2024:7736)	high
208237	RHEL 8 : firefox (RHSA-2024:7703)	high
208117	RHEL 8 : firefox (RHSA-2024:7646)	high
208116	RHEL 8 : python3.11 (RHSA-2024:7647)	high
208072	RHEL 8 / 9 : OpenShift Container Platform 4.14.38 (RHSA-2024:7187)	medium
208071	RHEL 9 : firefox (RHSA-2024:7621)	high
208070	RHEL 9 : firefox (RHSA-2024:7622)	high
208069	RHEL 8 : cups-filters (RHSA-2024:7623)	critical
208060	RHEL 9 : golang (RHSA-2024:7550)	medium
208059	RHEL 7：cups-filters（RHSA-2024:7553）	critical
208058	RHEL 7：cups-filters（RHSA-2024:7551）	critical
208057	RHEL 9 : thunderbird (RHSA-2024:7552)	high
208034	RHEL 9: firefox (RHSA-2024:7505)	high
208033	RHEL 9 : cups-filters (RHSA-2024:7503)	critical
208032	RHEL 8 : cups-filters (RHSA-2024:7504)	critical
208031	RHEL 9 : cups-filters (RHSA-2024:7506)	critical
208030	RHEL 8/9: OpenShift Container Platform 4.15.35 (RHSA-2024:7182)	medium
208017	RHEL 9: golang (RHSA-2024:7485)	high
208016	RHEL 9: linux-firmware (RHSA-2024:7484)	medium
208015	RHEL 8: kernel (RHSA-2024:7486)	medium
208014	RHEL 8: linux-firmware (RHSA-2024:7482)	medium
208013	RHEL 9: kernel (RHSA-2024:7489)	high
208012	RHEL 9: linux-firmware (RHSA-2024:7483)	medium
208011	RHEL 8: linux-firmware (RHSA-2024:7481)	medium
208010	RHEL 9: kernel-rt (RHSA-2024:7490)	high
208003	RHEL 8 : cups-filters (RHSA-2024:7463)	critical
208002	RHEL 8 : cups-filters (RHSA-2024:7462)	critical
208001	RHEL 8 : cups-filters (RHSA-2024:7461)	critical
207990	RHEL 8 : git-lfs (RHSA-2024:7449)	high
207989	RHEL 8 : git-lfs (RHSA-2024:7456)	high
207988	RHEL 8 : git-lfs (RHSA-2024:7455)	high
207973	RHEL 8 / 9 : OpenShift Container Platform 4.17.0 (RHSA-2024:3722)	medium
207972	RHEL 8 / 9 : Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:7441)	high
207969	RHEL 8 : python-gevent (RHSA-2024:7421)	critical
207967	RHEL 8 : python3 (RHSA-2024:7417)	high
207966	RHEL 8 : linux-firmware (RHSA-2024:7418)	medium
207965	RHEL 9 : qemu-kvm (RHSA-2024:7408)	high
207964	RHEL 7 : 389-ds-base (RHSA-2024:7434)	medium
207963	RHEL 8 : kpatch-patch-4_18_0-305_120_1 および kpatch-patch-4_18_0-305_138_1 (RHSA-2024:7427)	high
207961	RHEL 9 : python3.11 (RHSA-2024:7415)	high
207954	RHEL 8 : kpatch-patch-4_18_0-553 および kpatch-patch-4_18_0-553_16_1 (RHSA-2024:7429)	high

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

medium

critical

critical

high

high

critical

critical

critical

medium

high

medium

medium

medium

high

medium

medium

high

critical

critical

critical

high

high

high

medium

high

critical

high

medium

high

medium

high

high

high