GLSA-201312-12 で説明されている脆弱性は、リモートホストに影響を与えます。（MIT Kerberos 5：複数の脆弱性）

MIT Kerberos 5 の Key Distribution Center に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。さらに、リモートの攻撃者が kadmind サーバーになりすまし、特別に細工されたパケットをパスワード変更ポートに送信することで、ピンポン状態やサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 実際にその最後のパッチを適用します

- MITKRB5-SA-2014-001 の修正を取り込みます（CVE-2014-4345、#1128157）

- ksu：.k5users を評価する際に、実行するコマンドが渡されていない場合は .k5users のデータを破棄しません。これは、ターゲットユーザーのシェルを実行しようとしていることを暗黙的に意味します（#1026721、改訂）

- ksu：.k5users を評価する際に、プリンシパル名だけがある行を、プリンシパル名の後に｢*｣が続いているかのように取り扱うとともに、実行するコマンドが渡されていない場合に .k5users のデータを破棄しません。これは、ターゲットユーザーのシェルを実行しようとしていることを暗黙的に意味します（#1026721、改訂）

- gssapi：spnego に存在する NULL 逆参照の可能性に対して、Upstreame の修正を導入します（CVE-2014-4344、#1121510）

- gssapi：イニシエーターに存在する二重解放に対して提案されて承認された修正を導入します（David Woodhouse 氏、CVE-2014-4343、#1121510）

- （CVE-2013-1418、CVE-2013-6800）のためにバックポートされた修正に存在する、型の間違いを訂正します。

- 無効な形式の GSSAPI トークンの注入によるサービス拒否に対して、バックポートされた修正を導入します（CVE-2014-4341、CVE-2014-4342、#1121510）

- 複数のレルムに同時に対応できる KDC のリモートクラッシュに対して、バックポートされたパッチを取り込みます（RT#7756、CVE-2013-1418/CVE-2013-6800、以下の 1 つ以上

- リファーラルの追跡中に途中でマスターから応答を 1 つ得られる場合は、常にマスター KDC からの応答を必要としないようにするために、パッチのバックポートを導入します（RT#7650、#1113652）

- ksu：-e フラグを使用していない場合は、ターゲットユーザーの .k5users ファイルを通じて承認をチェックする際に、ターゲットユーザーのシェルを使用します（#1026721）

- EAI_NODATA を使用するファイルで _GNU_SOURCE を定義し、宣言されていることを確認します（#1059730）

- spnego：同じメカニズムに複数の OID がある場合、イニシエーターが要求するメカニズムの OID の保持を復元するために、マスターからのパッチを導入します。これにより、同じメカニズムの OID を使用して返信するとともに、イニシエーターが混乱することがないようにします（#1087068、RT#7858）

- encrypt_credencpart から呼び出された際に krb5_encrypt_helper がエラーを返す場合は、Jatin Nansi 氏提供のパッチを追加して、NULL アドレスでのメモリクリアの試行を回避します（#1055329、導入 #158）

- パッチをドロップして、ksu に対する追加のアクセスチェックを加えます - メリットをもたらすことはありません

- Nikolai Kondrashov 氏からのパッチを適用して、/etc/sysconfig/krb5kdc に設定されたデフォルトのレルムを kdb_check_weak ヘルパーに渡します。こうすることで、krb5.conf にレルムが設定されていない場合にエラーが発生しません（#1009389）

- パッケージ：廃止しません：krb5-pkinit-openssl の古いバージョンおよび仮想の提供：
EL6 の krb5-pkinit-openssl、そのいずれについても心配する必要はありません（#1001961）

- pkinit：設定されていない場合にプロンプターのコールバックを呼び出す試行を回避するために、調整をバックポートします（#965721 の一部）

- pkinit：秘密鍵を読み取る際にパスワードをプロンプトするために、プロンプターのコールバックを使用する機能をバックポートします（the rest of #965721）

- TCP での応答の長さを読み取る際に短い読み取りでスピンしないようにするために、修正をバックポートします（RT#7508、#922884）

- AP-REQ の読み取りでアクセプターの名前が制限されていない場合に、すべての互換の鍵を試行する修正をバックポートします（RT#7883、#1070244）

- GSS アクセプターの転送済みレルムのリストを検証できないことに対する修正をバックポートします（RT#7639、#959685）

- KDC で FAST リクエストを解析する際の、メッセージのタイプの追跡に関する修正を導入します（RT#7605、#951965）

- Upstream のパッチを取り込んで、特定の TGS リクエストを処理する際の NULL ポインターデリファレンスを修正します（CVE-2013-1416、#950343）

- Upstream のパッチを取り込んで、クライアントが他の点では正常に見える PKINIT リクエストを提供する際の NULL ポインターデリファレンスを修正します（CVE-2013-1415、#917910）

- パッチを追加して、draft9 PKINIT リクエストを処理する際の KDC での NULL ポインターの逆参照を回避します（#917910、CVE-2012-1016）

- kpasswd サービスでの UDP ping-pong 欠陥に対する修正を導入します（CVE-2002-2443、

- どの種類の鍵があるかを見つけるためにキータブを調べる際に、以前のエントリを保持するために使用されているメモリを漏洩しません（#911147）

複数のセキュリティの問題といくつかのバグを修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。（CVE-2014-4345）

MIT Kerberos が特定のリクエストを処理する場合の方法にバッファオーバーリードの欠陥が 2 つ見つかりました。パケットをクライアント/サーバーアプリケーションの GSSAPI セッションに注入することのできる未認証のリモートの攻撃者が、これらいずれか一方の欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4341、CVE-2014-4342）

MIT Kerberos SPNEGO イニシエーターに、二重解放の欠陥が見つかりました。あたかも GSSAPI アクセプターから送出されたようにパケットを偽装させることのできる攻撃者が、この欠陥を利用して、 MIT Kerberos を使用するクライアントアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4343）

これらの更新済みの krb5 パッケージには、いくつかのバグ修正も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。（CVE-2014-4345）

MIT Kerberos が特定のリクエストを処理する場合の方法にバッファオーバーリードの欠陥が 2 つ見つかりました。パケットをクライアント/サーバーアプリケーションの GSSAPI セッションに注入することのできる未認証のリモートの攻撃者が、これらいずれか一方の欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4341、CVE-2014-4342）

MIT Kerberos SPNEGO イニシエーターに、二重解放の欠陥が見つかりました。あたかも GSSAPI アクセプターから送出されたようにパケットを偽装させることのできる攻撃者が、この欠陥を利用して、 MIT Kerberos を使用するクライアントアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4343）

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

MIT Kerberos が特定のリクエストを処理する方法でバッファオーバーリードの欠陥が見つかりました。有効な Kerberos チケットを所持し、パケットをクライアントまたはサーバーのアプリケーションの GSSAPI セッションに注入することのできる中間者攻撃を行う攻撃者が、この欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4341）

この更新は以下のバグも修正します：

- この更新以前は、認証情報を暗号化する際に、libkrb5 ライブラリがすでに解放されたメモリの解放を試行することがありました。この結果、セグメンテーション違反で呼び出しプロセスが予期せず終了していました。この更新により、libkrb5 がメモリを適切に解放するようになり、認証情報も適切に暗号化され、上述のクラッシュも発生しなくなりました。

- 以前は、krb5 クライアントライブラリがサーバーからの応答を待っているとき、特定の状況でタイムアウト変数が負数になることがありました。結果として、応答の確認中にクライアントがループに陥る可能性がありました。この更新により、クライアントのロジックに変更が加えられ、上述のエラーが発生しなくなりました。

更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

Kerberos が特定の細工された Draft 9 リクエストを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。(CVE-2012-1016) 

Kerberos が特定の無効な形式の KRB5_PADATA_PK_AS_REQ AS-REQ リクエストを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 12.04 LTS のみです。(CVE-2013-1415) 

Kerberos が特定の細工された TGS-REQ リクエストを適切に処理していないことが判明しました。認証されたリモートの攻撃者が、この問題を利用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04LTSとUbuntu 12.04LTSのみです。
(CVE-2013-1416)

複数のレルムが構成されているとき、Kerberos が特定の細工されたリクエストを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSとUbuntu 12.04 LTSのみです。(CVE-2013-1418、CVE-2013-6800) 

Kerberos が特定の無効なトークンを適切に処理していないことが判明しました。リモートの攻撃者が、中間者攻撃を仕掛けることが可能な場合、この欠陥を利用してデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-4341、CVE-2014-4342)

SPNEGO とともに使用したときに、Kerberos が特定の機構を適切に処理していないことが判明しました。リモートの攻撃者が、中間者攻撃を仕掛けることが可能な場合、この欠陥を利用してクライアントをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-4343)

Kerberos が SPNEGO ネゴシエーション中に、特定の継続トークンを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を悪用して、デーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-4344)

Tomas Kuthan 氏と Greg Hudson 氏は、LDAP バックエンドとともに使用するとき、Kerberos kadmind デーモンがバッファを適切に処理していないことを発見しました。リモートの攻撃者がこの問題を利用して、デーモンをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
(CVE-2014-4345)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2014:1389 から：

複数のセキュリティの問題といくつかのバグを修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。（CVE-2014-4345）

MIT Kerberos が特定のリクエストを処理する場合の方法にバッファオーバーリードの欠陥が 2 つ見つかりました。パケットをクライアント/サーバーアプリケーションの GSSAPI セッションに注入することのできる未認証のリモートの攻撃者が、これらいずれか一方の欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4341、CVE-2014-4342）

MIT Kerberos SPNEGO イニシエーターに、二重解放の欠陥が見つかりました。あたかも GSSAPI アクセプターから送出されたようにパケットを偽装させることのできる攻撃者が、この欠陥を利用して、 MIT Kerberos を使用するクライアントアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4343）

これらの更新済みの krb5 パッケージには、いくつかのバグ修正も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題や 2 つのバグを修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos は、信頼されるサードパーティである Kerberos Key Distribution Center（KDC）の支援により、クライアントとサービスの相互認証を可能にする認証システムです。

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

MIT Kerberos が特定のリクエストを処理する方法でバッファオーバーリードの欠陥が見つかりました。有効な Kerberos チケットを所持し、パケットをクライアントまたはサーバーのアプリケーションの GSSAPI セッションに注入することのできる中間者攻撃を行う攻撃者が、この欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4341）

この更新は以下のバグも修正します：

* この更新が出る前は、認証情報を暗号化する場合に、libkrb5 ライブラリがすでに解放されているメモリを解放しようとすることがありました。この結果、セグメンテーション違反で呼び出しプロセスが予期せず終了していました。この更新により、libkrb5 がメモリを適切に解放するようになり、認証情報も適切に暗号化され、上述のクラッシュも発生しなくなりました。（BZ#1004632）

* 以前は、krb5 クライアントライブラリがサーバーからの応答を待っているとき、特定の場合にタイムアウト変数がマイナスの値になっていました。結果として、応答の確認中にクライアントがループに陥る可能性がありました。この更新により、クライアントのロジックに変更が加えられ、上述のエラーが発生しなくなりました。（BZ#1089732）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

Red Hat セキュリティアドバイザリ 2014:1245 から：

複数のセキュリティの問題や 2 つのバグを修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos は、信頼されるサードパーティである Kerberos Key Distribution Center（KDC）の支援により、クライアントとサービスの相互認証を可能にする認証システムです。

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

MIT Kerberos が特定のリクエストを処理する方法でバッファオーバーリードの欠陥が見つかりました。有効な Kerberos チケットを所持し、パケットをクライアントまたはサーバーのアプリケーションの GSSAPI セッションに注入することのできる中間者攻撃を行う攻撃者が、この欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4341）

この更新は以下のバグも修正します：

* この更新が出る前は、認証情報を暗号化する場合に、libkrb5 ライブラリがすでに解放されているメモリを解放しようとすることがありました。この結果、セグメンテーション違反で呼び出しプロセスが予期せず終了していました。この更新により、libkrb5 がメモリを適切に解放するようになり、認証情報も適切に暗号化され、上述のクラッシュも発生しなくなりました。（BZ#1004632）

* 以前は、krb5 クライアントライブラリがサーバーからの応答を待っているとき、特定の場合にタイムアウト変数がマイナスの値になっていました。結果として、応答の確認中にクライアントがループに陥る可能性がありました。この更新により、クライアントのロジックに変更が加えられ、上述のエラーが発生しなくなりました。（BZ#1089732）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71487	GLSA-201312-12：MIT Kerberos 5：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/12/17	2021/1/6	high
79549	OracleVM 3.3：krb5 （OVMSA-2014-0034）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
78406	RHEL 6：krb5（RHSA-2014:1389）	Nessus	Red Hat Local Security Checks	2014/10/14	2021/1/14	high
78846	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	high
78418	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の krb5	Nessus	Scientific Linux Local Security Checks	2014/10/14	2021/1/14	high
77147	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2310-1)	Nessus	Ubuntu Local Security Checks	2014/8/12	2023/10/20	critical
78523	Oracle Linux 6：krb5（ELSA-2014-1389）	Nessus	Oracle Linux Local Security Checks	2014/10/17	2021/1/14	high
79292	Amazon Linux AMI：krb5（ALAS-2014-443）	Nessus	Amazon Linux Local Security Checks	2014/11/18	2018/4/18	high
77992	CentOS 5：krb5（CESA-2014:1245）	Nessus	CentOS Local Security Checks	2014/10/1	2021/1/4	high
77698	RHEL 5：krb5（RHSA-2014:1245）	Nessus	Red Hat Local Security Checks	2014/9/16	2021/1/14	high
77738	Oracle Linux 5：krb5（ELSA-2014-1245）	Nessus	Oracle Linux Local Security Checks	2014/9/18	2021/1/14	high
79178	CentOS 6：krb5（CESA-2014:1389）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high

high

high

high

high