There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - hoek node module before 4.2.0 and 5.0.x before 5.0.3 suffers from a Modification of Assumed-Immutable Data
    (MAID) vulnerability via 'merge' and 'applyToDefaults' functions, which allows a malicious user to modify
    the prototype of "Object" via __proto__, causing the addition or modification of an existing property that
    will exist on all objects. (CVE-2018-3728)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.2.0 之前的 hoek 节点模块以及 5.0.x 之前的 5.0.3 受到 Modification of Assumed-Immutable Data (MAID) vulnerability via ‘merge’ 和 ‘applyToDefaults’ 函数的影响，这允许恶意用户通过 __proto__ 修改对象的原型，导致添加或修改将存在于所有对象上的现有属性。 (CVE-2018-3728)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Red Hat Mobile Application Platform 4.6.0 版本 - RPMs Red Hat Mobile Application Platform (RHMAP) 4.6 是以一组容器图像的形式提供。除了图像之外，还有几个组件以 RPM 的形式提供：* 用于部署 RHMAP Core 和 MBaaS 的 OpenShift 模板 * fh-system-dump-tool 允许分析在 OpenShift 群集中运行的所有项目，并报告任何发现的问题。如需详细信息，请参阅《操作指南》。下列 RPM 内含在 RHMAP 容器图像中，仅为完整性而于此处提供：* 用于监控 RHMAP 组件状态的 Nagios 服务器已安装在 Nagios 容器图像内。此版本作为 Red Hat Mobile Application Platform 4.5.6 的更新。它包含缺陷修复和增强功能。请参阅 Red Hat Mobile Application Platform 4.6.0 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。Nagios 是一款监控网络上主机和服务的程序，可在出现问题或解决问题时，发送电子邮件或页面警报。安全修复：* nodejs-tough-cookie：正则表达式拒绝服务 (CVE-2017-15010) * hoek：应用函数中的 Prototype 污染 (CVE-2018-3728) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.2.0 之前的 [] 之前的 hoek 節點模組和 5.0.x 之前的 5.0.3 受到透過「merge」和「applyToDefaults」函式造成的假設不可變資料修改 (MAID) 弱點影響，惡意使用者可藉以透過 __proto__ 修改物件原型，造成新增或修改將存在於所有物件上的現有內容。 (CVE-2018-3728)

請注意，Nessus 依賴供應商報告的套件存在。

Red Hat Mobile Application Platform 4.6.0 版本 - RPMs Red Hat Mobile Application Platform (RHMAP) 4.6 是以一組容器影像的形式提供。除了影像之外，還有幾個元件以 RPM 的形式提供：* 用於部署 RHMAP Core 和 MBaaS 的 OpenShift 範本 * fh-system-dump-tool 可供您分析在 OpenShift 叢集中執行的所有專案，並呈報任何發現的問題。如需詳細資訊，請參閱《操作指南》。下列 RPM 內含在 RHMAP 容器影像中，僅為完整性而於此處提供：* 用於監控 RHMAP 元件狀態的 Nagios 伺服器已安裝在 Nagios 容器影像內。此版本是 Red Hat Mobile Application Platform 4.5.6 的更新。其中包含錯誤修正和增強功能。如需此版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat Mobile Application Platform 4.6.0「版本資訊」。Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。安全性修正：* nodejs-tough-cookie：規則運算式拒絕服務 (CVE-2017-15010) * hoek：公用程式函式中的原型污染 (CVE-2018-3728) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.2.0 より前の hoek ノードモジュールおよび [ 5.0.3 より前の  5.0.x は、「merge」および「applyToDefaults」関数を介して、想定不変データの変更（MAID）の脆弱性の影響を受けるため、悪意のあるユーザーが __proto__ を介してオブジェクトのプロトタイプを変更する可能性があります。すべてのオブジェクトに存在する既存のプロパティの追加または変更を引き起こす。 （CVE-2018-3728）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Red Hat Mobile Application Platform 4.6.0リリース - Red Hat Mobile Application Platform（RHMAP）4.6は、Docker形式のコンテナイメージのセットとして提供されています。イメージに加えて、いくつかのコンポーネントがRPMとして提供されています：* RHMAP CoreとMBaaSのデプロイに使用されるOpenShiftテンプレート*。fh-system-dump-toolによって、OpenShiftクラスターで実行されているすべてのプロジェクトが分析できるようになり、発見された問題が報告されます。詳細については、『操作ガイド』を参照してください。RHMAPコンテナイメージには以下のRPMが含まれており、念のためここに記載します：* RHMAPコンポーネントのステータスを監視するために使用されるNagiosサーバーが、Nagiosコンテナイメージにインストールされています。このリリースはRed Hat Mobile Application Platform 4.5.6の更新プログラムとして機能します。これにはバグの修正と拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正と拡張機能については、『Red Hat JBoss Enterprise Application Platform 4.6.0リリースノート』を参照してください。Nagiosはネットワーク上のホストとサービスを監視するプログラムで、問題が発生したときや解決されたときに電子メールまたはページアラートを送信する機能を備えています。セキュリティ修正プログラム：* nodejs-tough-cookie：正規表現のサービス拒否（CVE-2017-15010）* hoek：ユーティリティ関数のプロトタイプ汚染（CVE-2018-3728）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - hoek node module before 4.2.0 and 5.0.x before 5.0.3 suffers from a Modification of Assumed-Immutable Data     (MAID) vulnerability via 'merge' and 'applyToDefaults' functions, which allows a malicious user to modify     the prototype of Object via __proto__, causing the addition or modification of an existing property that     will exist on all objects. (CVE-2018-3728)

Note that Nessus relies on the presence of the package as reported by the vendor.

Red Hat Mobile Application Platform 4.6.0 release - RPMs

Red Hat Mobile Application Platform (RHMAP) 4.6 is delivered as a set of container images.

In addition to the images, several components are delivered as RPMs :

* OpenShift templates used to deploy an RHMAP Core and MBaaS

* The fh-system-dump-tool allows you to analyze all the projects running in an OpenShift cluster and reports any problems discovered.
For more information, see the Operations Guide.

The following RPMs are included in the RHMAP container images, and are provided here only for completeness :

* The Nagios server, which is used to monitor the status of RHMAP components, is installed inside the Nagios container image.

This release serves as an update for Red Hat Mobile Application Platform 4.5.6. It includes bug fixes and enhancements. Refer to the Red Hat Mobile Application Platform 4.6.0 Release Notes for information about the most significant bug fixes and enhancements included in this release.

Nagios is a program that monitors hosts and services on your network, and has the ability to send email or page alerts when a problem arises or is resolved.

Security Fix(es) :

* nodejs-tough-cookie: Regular expression denial of service (CVE-2017-15010)

* hoek: Prototype pollution in utilities function (CVE-2018-3728)

For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
422579	SCA: security update for hoek (GHSA-jp4x-w63m-7wgm)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	high
422579	SCA: security update for hoek (GHSA-jp4x-w63m-7wgm)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	high
222647	Linux Distros 未修补的漏洞: CVE-2018-3728	Nessus	Misc.	2025/3/4	2026/6/27	high
109566	RHEL 7：Red Hat Mobile Application Platform 4.6.0 (RHSA-2018:1263)	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high
222647	Linux Distros 未修補弱點：CVE-2018-3728	Nessus	Misc.	2025/3/4	2026/6/27	high
109566	RHEL 7：Red Hat Mobile Application Platform 4.6.0 (RHSA-2018:1263)	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high
222647	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3728	Nessus	Misc.	2025/3/4	2026/6/27	high
109566	RHEL 7：Red Hat Mobile Application Platform 4.6.0（RHSA-2018:1263）	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high
222647	Linux Distros Unpatched Vulnerability : CVE-2018-3728	Nessus	Misc.	2025/3/4	2026/6/27	high
109566	RHEL 7 : Red Hat Mobile Application Platform 4.6.0 (RHSA-2018:1263)	Nessus	Red Hat Local Security Checks	2018/5/4	2024/10/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high