リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0889 アドバイザリに記載されている脆弱性の影響を受けます。

  - 389-ds-base: 永続検索での仮想属性コンテキストの二重解放 (CVE-2021-4091)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0894 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim: src/ops.c の block_insert() でのヒープベースのバッファオーバーフロー (CVE-2022-0261)

  - vim: mbyte.c の utf_head_off() のヒープベースのバッファオーバーフロー (CVE-2022-0318)

  - vim: ex_getln.c の init_ccline() でのヒープベースのバッファオーバーフロー (CVE-2022-0359)

  - vim: ビジュアルモードで行をコピーする場合、不正なメモリアクセスにより、ヒープバッファオーバーフローが発生します (CVE-2022-0361)

  - vim: ex_getln.c の getexmodeline() でのヒープベースのバッファオーバーフロー (CVE-2022-0392)

  - vim: src/ex_cmds.c のメモリ解放後使用 (Use-After-Free) (CVE-2022-0413)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0896 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glibc: Off-by-one バッファオーバーフロー / getcwd() のアンダーフロー (CVE-2021-3999)

  - glibc: 長いパス名による svcunix_create のスタックベースのバッファオーバーフロー (CVE-2022-23218)

  - glibc: 長いパス名による sunrpc clnt_create のスタックベースのバッファオーバーフロー (CVE-2022-23219)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0891 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd: 無効な形式のリクエストによる NULL ポインターデリファレンス (CVE-2021-34798)

  - httpd: 悪意のある入力による ap_escape_quotes() の領域外書き込み (CVE-2021-39275)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0841 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel：fsconfig syscall パラメーターを悪用することによるローカル権限昇格によって、コンテナブレイクアウトが発生します (CVE-2021-4154)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel: 新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

  - cyrus-sasl: SQL 入力を適切にエスケープできないため、攻撃者が任意の SQL コマンドを実行する可能性があります (CVE-2022-24407)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0851アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel: RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

  - kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel：cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - kernel: usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0847 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - thunderbird: 細工されたメールにより、領域外書き込みが発生する可能性があります (CVE-2022-0566)

  - expat: 無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります (CVE-2022-25235)

  - expat: xmlns[: prefix] 属性値の Namespace-separator により、任意のコードが実行される可能性があります (CVE-2022-25236)

  - expat: storeRawNames() の整数オーバーフロー (CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0853 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - thunderbird: 細工されたメールにより、領域外書き込みが発生する可能性があります (CVE-2022-0566)

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0845 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - thunderbird: 細工されたメールにより、領域外書き込みが発生する可能性があります (CVE-2022-0566)

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0849 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel：fsconfig syscall パラメーターを悪用することによるローカル権限昇格によって、コンテナブレイクアウトが発生します (CVE-2021-4154)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel：cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - kernel: usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0850アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - thunderbird: 細工されたメールにより、領域外書き込みが発生する可能性があります (CVE-2022-0566)

  - expat: 無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります (CVE-2022-25235)

  - expat: xmlns[: prefix] 属性値の Namespace-separator により、任意のコードが実行される可能性があります (CVE-2022-25236)

  - expat: storeRawNames() の整数オーバーフロー (CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0843 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - thunderbird: 細工されたメールにより、領域外書き込みが発生する可能性があります (CVE-2022-0566)

  - expat: 無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります (CVE-2022-25235)

  - expat: xmlns[: prefix] 属性値の Namespace-separator により、任意のコードが実行される可能性があります (CVE-2022-25236)

  - expat: storeRawNames() の整数オーバーフロー (CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0829 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -brotli：入力チャンクが2GiBを超える場合のバッファオーバーフロー（CVE-2020-8927）

  - dotnet: FormPipeReader による ASP.NET サービス拒否 (CVE-2022-24464)

  - dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2022-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0824 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 / 8 ホストにインストールされているパッケージは、RHSA-2022: 0055 アドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HttpComponents クライアント / Apache CXF: SSL のホスト名検証バイパス、不完全な CVE-2012-6153 修正 (CVE-2014-3577)

  - jenkins-2-plugins/git: 蓄積型 XSS の脆弱性 (CVE-2021-21684)

  - opencontainers: OCI マニフェストとインデックス解析の混乱 (CVE-2021-41190)

  - golang：archive/zip：空の文字列の Reader.Open パニック (CVE-2021-41772)

  - golang: net/http: ヘッダー正規化キャッシュの増加を制限 (CVE-2021-44716)

  - golang: syscall: ForkExec エラー時に fd 0 を閉じない (CVE-2021-44717)

  - cri-o: 「hostIPC」および「hostNetwork」カーネル名前空間にアクセスできるポッドを使用して、安全な sysctl のリストにある sysctl をホストに適用できます (CVE-2022-0532)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0825 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - カーネル: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel：fsconfig syscall パラメーターを悪用することによるローカル権限昇格によって、コンテナブレイクアウトが発生します (CVE-2021-4154)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel：cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - カーネル: ioctl にチェックがないため、カーネルメモリの読み取り/書き込みが可能 (CVE-2022-0516)

  - カーネル: 新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0830 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -brotli：入力チャンクが2GiBを超える場合のバッファオーバーフロー（CVE-2020-8927）

  - dotnet: FormPipeReader による ASP.NET サービス拒否 (CVE-2022-24464)

  - dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2022-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0832 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dotnet: FormPipeReader による ASP.NET サービス拒否 (CVE-2022-24464)

  - dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2022-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0816 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0821 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel：cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - kernel：新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0817 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0815 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - expat: 無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります (CVE-2022-25235)

  - expat: xmlns[: prefix] 属性値の Namespace-separator により、任意のコードが実行される可能性があります (CVE-2022-25236)

  - expat: storeRawNames() の整数オーバーフロー (CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0827 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -brotli：入力チャンクが2GiBを超える場合のバッファオーバーフロー（CVE-2020-8927）

  - dotnet: FormPipeReader による ASP.NET サービス拒否 (CVE-2022-24464)

  - dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2022-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0831 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0819 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel：fsconfig syscall パラメーターを悪用することによるローカル権限昇格によって、コンテナブレイクアウトが発生します (CVE-2021-4154)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel：cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - kernel：新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0820 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel：cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - kernel：新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0828 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -brotli：入力チャンクが2GiBを超える場合のバッファオーバーフロー（CVE-2020-8927）

  - dotnet: FormPipeReader による ASP.NET サービス拒否 (CVE-2022-24464)

  - dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2022-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0823 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel: RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

  - kernel: fget: fd が参照された後も fd がまだ存在することを確認 (CVE-2021-4083)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel：cgroups v1 release_agent 機能により、権限昇格が可能になる場合があります (CVE-2022-0492)

  - kernel：新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

  - kernel：usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0822 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：新しい pipe_buffer のフラグメンバーの不適切な初期化 (CVE-2022-0847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0818 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - Mozilla: テキストリフローでの Use-After-Free (メモリ解放後使用) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際のチェック時間のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理の Use-After-Free (メモリ解放後使用) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおける Use-After-Free (メモリ解放後使用) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0826 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dotnet: FormPipeReader による ASP.NET サービス拒否 (CVE-2022-24464)

  - dotnet: 二重パーサーのスタックバッファオーバーラン (CVE-2022-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0790 アドバイザリに記載されている脆弱性の影響を受けます。

  - Satellite: 意図しない SCA 証明書が Candlepin を認証することを許可 (CVE-2021-4142)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2022: 0780 アドバイザリに記載されている脆弱性の影響を受けます。

  - cyrus-sasl: SQL 入力を適切にエスケープできないため、攻撃者が任意の SQL コマンドを実行する可能性があります (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0777 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel: RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

  - kernel: TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel: ioctl にチェックがないため、カーネルメモリの読み取り/書き込みが可能 (CVE-2022-0516)

  - kernel: usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0771 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel: RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

  - kernel: TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel: usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0772 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: ローカルの権限昇格が発生する可能性がある、unix_gc() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-0920)

  - kernel: RDMA listen() でのメモリ解放後使用 (Use-After-Free) (CVE-2021-4028)

  - kernel: TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

  - kernel: TIPC を使用しているシステムのカーネルパニックによるリモートスタックオーバーフローにより、DoS が発生する可能性があります (CVE-2022-0435)

  - kernel: usercopy の失敗によるメモリ解放後使用 (use-after-free) の悪用 (CVE-2022-22942)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0759 アドバイザリに記載されている脆弱性の影響を受けます。

  - QEMU: virtiofsd:CVE-2018-13405 を介した権限昇格の可能性 (CVE-2022-0358)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0730 アドバイザリに記載されている脆弱性の影響を受けます。

  - cyrus-sasl: SQL 入力を適切にエスケープできないため、攻撃者が任意の SQL コマンドを実行する可能性があります (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0722 アドバイザリに記載されている脆弱性の影響を受けます。

  - apache-httpclient: リクエスト URI の無効な形式の権限コンポーネントの不適切な処理 (CVE-2020-13956)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0731 アドバイザリに記載されている脆弱性の影響を受けます。

  - cyrus-sasl: SQL 入力を適切にエスケープできないため、攻撃者が任意の SQL コマンドを実行する可能性があります (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0718 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: eventpoll.cのメモリ解放後使用 (Use After Free) は、権限昇格につながる可能性があります (CVE-2020-0466)

  - kernel: xfs: XFS_IOC_ALLOCSP IOCTL の raw ブロックデバイスデータ漏洩 (CVE-2021-4155)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0712 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: eventpoll.cのメモリ解放後使用 (Use After Free) は、権限昇格につながる可能性があります (CVE-2020-0466)

  - kernel: xfs: XFS_IOC_ALLOCSP IOCTL の raw ブロックデバイスデータ漏洩 (CVE-2021-4155)

  - kernel：TLB フラッシュの欠如による権限昇格の可能性 (CVE-2022-0330)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0708アドバイザリに記載されている脆弱性の影響を受けます。

  - rubygem-bundler：明示的なソースを持つgemの依存関係が、別のソースからインストールされる可能性があります (CVE-2020-36327)

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

  - ruby：日付の解析方法における通常の式のサービス拒否の脆弱性 (CVE-2021-41817)

  - ruby：CGI におけるクッキープレフィックスのなりすまし：: Cookie.parse (CVE-2021-41819)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0565 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: 手動ビルドリクエストを処理するエンドポイントに POST リクエストが必要なく、CSRF を引き起こす可能性があります (CVE-2022-20612)

  - jenkins-2-plugins/docker-commons: は、OS コマンドの実行を引き起こす可能性があるイメージまたはタグの名前をサニタイズしません (CVE-2022-20617)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0666アドバイザリに記載されている脆弱性の影響を受けます。

  - cyrus-sasl: SQL 入力を適切にエスケープできないため、攻撃者が任意の SQL コマンドを実行する可能性があります (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 0555 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins: 手動ビルドリクエストを処理するエンドポイントに POST リクエストが必要なく、CSRF を引き起こす可能性があります (CVE-2022-20612)

  - jenkins-2-plugins/docker-commons: は、OS コマンドの実行を引き起こす可能性があるイメージまたはタグの名前をサニタイズしません (CVE-2022-20617)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0669 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - python-pillow: PIL.ImageMath.eval で任意の式の評価が可能 (CVE-2022-22817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0672 アドバイザリに記載されている脆弱性の影響を受けます。

  - rubygem-rdoc：RDocのコマンドインジェクションの脆弱性 (CVE-2021-31799)

  - ruby: FTP PASV コマンド応答により、Net: : FTPが任意のホストに接続する可能性があります (CVE-2021-31810)

  - ruby：NeT: : IMAPのStartTLSストリッピングの脆弱性 (CVE-2021-32066)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0667 アドバイザリに記載された複数の脆弱性の影響を受けます。

  - python-pillow: path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - python-pillow: PIL.ImageMath.eval で任意の式の評価が可能 (CVE-2022-22817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0668アドバイザリに記載されている脆弱性の影響を受けます。

  - cyrus-sasl: SQL 入力を適切にエスケープできないため、攻撃者が任意の SQL コマンドを実行する可能性があります (CVE-2022-24407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	深刻度
158948	RHEL 8: 389-ds: 1.4 (RHSA-2022: 0889)	high
158947	RHEL 8: vim (RHSA-2022: 0894)	critical
158943	RHEL 8 : glibc (RHSA-2022: 0896)	critical
158942	RHEL 8: httpd: 2.4 (RHSA-2022: 0891)	critical
158924	RHEL 8: Red Hat Virtualization Host のセキュリティとバグ修正の更新 [ovirt-4.4.10] Async #1(重要度高) (RHSA-2022: 0841)	high
158923	RHEL 8 : kpatch-patch (RHSA-2022: 0851)	high
158918	RHEL 8 : thunderbird (RHSA-2022: 0847)	critical
158914	RHEL 8: thunderbird (RHSA-2022: 0853)	critical
158913	RHEL 8: thunderbird (RHSA-2022: 0845)	critical
158912	RHEL 8 : kpatch-patch (RHSA-2022: 0849)	high
158907	RHEL 7: thunderbird (RHSA-2022: 0850)	critical
158906	RHEL 8 : thunderbird (RHSA-2022: 0843)	critical
158895	RHEL 7: .NET Core 3.1on RHEL 7 (RHSA-2022: 0829)	medium
158873	RHEL 7: firefox (RHSA-2022: 0824)	critical
158870	RHEL 7/8: OpenShift Container Platform 4.10.3 バグ修正および (RHSA-2022: 0055)	medium
158822	RHEL 8 : カーネル (RHSA-2022: 0825)	high
158816	RHEL 8: .NET 5.0(RHSA-2022: 0830)	medium
158815	RHEL 7: .NET 6.0on RHEL 7 (RHSA-2022: 0832)	medium
158814	RHEL 8 : firefox (RHSA-2022: 0816)	critical
158813	RHEL 8: kernel-rt (RHSA-2022: 0821)	high
158812	RHEL 8 : firefox (RHSA-2022: 0817)	critical
158811	RHEL 8 : firefox (RHSA-2022: 0815)	critical
158810	RHEL 8: .NET Core 3.1（RHSA-2022：0827)	medium
158809	RHEL 8: カーネル (RHSA-2022: 0831)	high
158808	RHEL 8: kernel-rt (RHSA-2022: 0819)	high
158807	RHEL 8 : カーネル (RHSA-2022: 0820)	high
158806	RHEL 7: .NET 5.0on RHEL 7 (RHSA-2022: 0828)	medium
158805	RHEL 8 : カーネル (RHSA-2022: 0823)	high
158804	RHEL 8: kernel-rt (RHSA-2022: 0822)	high
158803	RHEL 8 : firefox (RHSA-2022: 0818)	critical
158802	RHEL 8: .NET 6.0(RHSA-2022: 0826)	medium
158745	RHEL 7: Satellite 6.10.3Async バグ修正の更新 (重要度低) (RHSA-2022: 0790)	medium
158741	RHEL 6: cyrus-sasl (RHSA-2022: 0780)	high
158736	RHEL 8 : カーネル (RHSA-2022: 0777)	high
158735	RHEL 8: kernel-rt (RHSA-2022: 0771)	high
158727	RHEL 8 : kpatch-patch (RHSA-2022: 0772)	high
158674	RHEL 8: virt: rhelおよびvirt-devel: rhel (RHSA-2022: 0759)	high
158565	RHEL 8: cyrus-sasl (RHSA-2022: 0730)	high
158556	RHEL 7: rh-maven36-httpcomponents-client (RHSA-2022: 0722)	medium
158555	RHEL 8: cyrus-sasl (RHSA-2022: 0731)	high
158505	RHEL 7: kpatch-patch (RHSA-2022：0718)	high
158504	RHEL 7: カーネル (RHSA-2022: 0712)	high
158464	RHEL 7: rh-ruby26-ruby (RHSA-2022: 0708)	high
158368	RHEL 8: OpenShift Container Platform 4.6.55(RHSA-2022: 0565)	high
158360	RHEL 7: cyrus-sasl (RHSA-2022: 0666)	high
158356	RHEL 7: OpenShift Container Platform 3.11.634(RHSA-2022: 0555)	high
158355	RHEL 8：python-pillow (RHSA-2022: 0669)	critical
158354	RHEL 8 : ruby: 2.5 (RHSA-2022: 0672)	high
158353	RHEL 8：python-pillow (RHSA-2022: 0667)	critical
158351	RHEL 8: cyrus-sasl (RHSA-2022: 0668)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

critical

critical

critical

high

high

critical

critical

critical

high

critical

critical

medium

critical

medium

high

medium

medium

critical

high

critical

critical

medium

high

high

high

medium

high

high

critical

medium

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

critical

high