遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1630 公告中提及的多個弱點影響。

  - mysql：與 Server:GIS 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2611, CVE-2015-2648)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2617, CVE-2015-4772)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2620, CVE-2015-2641)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2639, CVE-2015-4767, CVE-2015-4769)

  - mysql：與 Server:Optimizer 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2643, CVE-2015-4757)

  - mysql：與 Client 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-2661)

  - mysql：與 Server:Pluggable Auth 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql：與 Server:I_S 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4756)

  - mysql：與 Server:Memcached 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4761)

  - mysql：與 Server:Security:Firewall 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4766)

  - mysql：與 Server:RBR 相關的不明弱點 (CPU 2015 年 7 月) (CVE-2015-4771)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Partition 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4833)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql：與 Server:DML 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4879)

  - mysql：與 Server:InnoDB 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4895)

  - mysql：與 libmysqld 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4904)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1066 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。php54 套件提供最新穩定版本的 PHP，內含 PEAR 1.9.4、APC 3.1.15和 memcache 3.0.8 PECL 延伸模組，以及若干公用程式。

    php54 套件已升級至上游版本 5.4.40，針對 Red Hat Software Collections 1 中隨附的版本修復了多個錯誤。(BZ#1168193)

    下列安全性問題已在 php54-php 元件中修復:

    在 Apache httpd Web 伺服器的 PHP 模組處理管線要求的方式中發現一個缺陷。遠端攻擊者可利用此缺陷，在取消初始化的解譯器中觸發執行 PHP 指令碼，導致其損毀，或可能執行任意程式碼。(CVE-2015-3330)

    在 PHP 的 Exif 延伸模組中發現一個未初始化的指標使用缺陷。特製的 JPEG 或 TIFF 檔案可能造成具有 exif_read_data() 函式的 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。
    (CVE-2015-0232)

    在 PHP 執行物件未序列化的方式中發現多個缺陷。由 unserialize() 函式處理的特製輸入可能造成 PHP 應用程式損毀，或可能執行任意程式碼。(CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148)

    在 PHP 的 Phar 延伸模組剖析 Phar 封存的方式中發現多個缺陷。一旦開啟特製的封存，就可造成 PHP 損毀，或可能執行任意程式碼。(CVE-2015-2783、CVE-2015-3307、CVE-2015-3329)

    在 PHP 的 enchant 延伸模組的 enchant_broker_request_dict() 函式中發現一個堆積緩衝區溢位缺陷。如果攻擊者能夠建立 PHP 應用程式 enchant 目錄，則可能導致其損毀。
    (CVE-2014-9705)

    在 PHP 的規則運算式延伸中發現堆積型緩衝區溢位缺陷。攻擊者若能讓 PHP 處理特製的規則運算式模式，則可能導致系統當機，甚至執行任意程式碼。(CVE-2015-2305) 

    在 PHP gd 延伸模組使用的 GD 程式庫中發現一個緩衝區過度讀取缺陷。特製的 GIF 檔案可能導致使用 imagecreatefromgif() 函式的 PHP 應用程式損毀。(CVE-2014-9709)

    在 PHP 的 phar (PHP 封存) 延伸中發現一個釋放後使用缺陷。
    攻擊者若能在處理 phar 封存時觸發特定錯誤情形，則可能利用此缺陷洩漏伺服器記憶體中的部分內容。(CVE-2015-2301)

    在檔案資訊 (fileinfo) 延伸模組處理特定 Pascal 字串的方式中發現超出邊界讀取缺陷。如果 PHP 應用程式使用 fileinfo 辨識攻擊者提供的檔案類型，則遠端攻擊者可能導致 PHP 應用程式損毀。(CVE-2014-9652)

    據發現，PHP move_uploaded_file() 並未正確處理內含 NULL 字元的檔案名稱。遠端攻擊者可能利用此缺陷，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2015-2348)

    據發現，PHP 在 CGI 模式下處理格式錯誤的原始檔時存在缺陷。攻擊者可利用特製的 PHP 檔案造成 PHP CGI 損毀。
    (CVE-2014-9427)

    下列安全性問題已在 php54-php-pecl-zendopcache 元件中修復:

    在 PHP 的 OPcache 延伸模組中發現一個釋放後使用缺陷。此缺陷可能會導致洩漏部分伺服器記憶體。
    (CVE-2015-1351)

    建議所有 php54 使用者升級到這些更新版套件，以更正這些問題。安裝更新版套件後，必須先重新啟動 httpd 伺服器，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1894 公告中提及的多個弱點影響。

  - python-django：透過填滿工作階段儲存區而在 logout() 檢視中造成拒絕服務的可能性 (CVE-2015-5963、CVE-2015-5964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1198 公告中提及的多個弱點影響。

  - OpenStack：Cinder LVM 磁碟區驅動程式不支援安全刪除 (CVE-2013-4183)

  - OpenStack：使用 XML 實體時發生 Cinder 拒絕服務 (CVE-2013-4202)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1053 公告中提及的弱點影響。

  - 依預設，儘管 ROOT 位於排除內容清單中，mod_cluster 仍會註冊並公開伺服器的 root 內容 (CVE-2012-1154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0994 公告中提及的弱點影響。

  - openstack-keystone：使用 LDAP 後端時發生驗證繞過 (CVE-2013-2157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 / 6 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2013:0259 公告中所提及。

  - jbossws-cxf、apache-cxf：有關文件常值網路服務的 SOAPAction 偽造 (CVE-2012-3451)

  - jbossws-cxf、apache-cxf：使用 WSS4JInInterceptor 時，繞過 WS 端點上的安全性限制 (CVE-2012-5633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1285 公告中提及的弱點影響。

  - OpenStack：使用 Keystone memcache/KVS 後端時發生 Keystone Token 撤銷失敗 (CVE-2013-4294)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1380 公告中提及的弱點影響。

  - OpenStack-Horizon：透過「next」參數開放重新導向 (CVE-2012-3540)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2008:0269 公告中提及的弱點影響。

  - Directory Serve：搜尋模式的緩衝區大小不足 (CVE-2008-1677)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0011 公告中提及的多個弱點影響。

  - httpd：特製的 EPSV 和 PASV 回覆造成 mod_proxy_ftp 中發生的 NULL 指標解除參照 (CVE-2009-3094)

  - httpd：透過 Authorization HTTP 標頭發生的 mod_proxy_ftp FTP 命令插入 (CVE-2009-3095)

  - TLS：透過工作階段重新交涉的 MITM 攻擊 (CVE-2009-3555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2011:1329 公告中所提及。

    Apache HTTP Server 是一款流行的 Web 伺服器。

    在 Apache HTTP Server 處理 Range HTTP 標頭的方式中，發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過具有特製 Range 標頭的 HTTP 要求來造成 Apache HTTP Server 使用過量的記憶體和 CPU 時間。(CVE-2011-3192)

    所有 JBoss Enterprise Web Server 1.0.2 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
    安裝更新版套件之後，Red Hat Enterprise Linux 4 使用者必須重新啟動 httpd22 服務，且 Red Hat Enterprise Linux 5 和 6 使用者必須重新啟動 httpd 服務，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:0348 公告中提及的多個弱點影響。

  - JDK Double.parseDouble 拒絕服務 (CVE-2010-4476)

  - tomcat：透過 NIO 連接器的遠端 DoS (CVE-2011-0534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0838 公告中提及的多個弱點影響。

  - MD5：MD5 訊息摘要演算法不具抗衝突性 (CVE-2004-2761)

  - Certificate System：未經驗證的使用者可要求 SCEP 一次性 PIN 解密 (CVE-2010-3868)

  - Certificate System：SCEP 一次性 PIN 重複使用 (CVE-2010-3869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:1763 公告中提及的一個弱點影響。

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1903 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1902 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:1828 公告中提及的多個弱點影響。

    java-21-openjdk 套件提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java Software Development Kit。

    安全性修正：

    * OpenJDK: 過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

    * OpenJDK: C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

    * OpenJDK: HTTP/2 用戶端不當反向 DNS 查閱 (8315708) (CVE-2024-21012)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:3914 公告中提及的多個弱點影響。

  - golang：math/big：由於 Rat.SetString 中未處理的溢位問題，導致記憶體消耗不受控制 (CVE-2022-23772)

  - golang：encoding/pem：修正 Decode 中的堆疊溢位問題 (CVE-2022-24675)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：crypto/tls：工作階段工單缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：net/http：接受 HTTP/2 要求的 Go 伺服器中發生記憶體過度增長 (CVE-2022-41717)

  - openshift：OCP 和 FIPS 模式 (CVE-2023-3089)

  - golang：html/template：不當處理 JavaScript 空格 (CVE-2023-24540)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1908 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1912 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1909 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1905 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1818 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 過度記憶體配置 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 編譯因 Exceeded _node_regs 陣列而失敗 (8317507) (CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1920 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1906 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1921 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1907 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1919 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1911 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1922 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:1910 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1873 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1874 公告中提及的一個弱點影響。

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1882 公告中提及的多個弱點影響。

  - 核心：RSA 解密作業中的 Marvin 弱點側通道洩漏 (CVE-2023-6240)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1881 公告中提及的多個弱點影響。

  - 核心：RSA 解密作業中的 Marvin 弱點側通道洩漏 (CVE-2023-6240)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1880 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs:18/nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

    * nodejs:18/nodejs：容易受到針對 PKCS#1 V1.5 填補 (Marvin) 的 Bleichenbacher 定時變體的影響 (CVE-2023-46809)

    * nodejs:18/nodejs：透過 Linux 功能發生的程式碼插入和特權提升 (CVE-2024-21892)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1879 公告中提及的多個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

  - gnutls：鏈結構建/驗證期間可能發生損毀 (CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1877 公告中提及的多個弱點影響。

  - hw：cpu：AMD CPU 可在無條件直接分支之外暫時執行 (CVE-2021-26341)

  - kernel: veth：確保不會複製進入 GRO 的 skb。(CVE-2021-47099)

  - 核心：在已損毀的映像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：net/bluetooth/l2cap_core.c 的  l2cap_conn_del 中包含釋放後使用弱點 (CVE-2022-3640)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:1872 公告中提及的一個弱點影響。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:1875 公告中提及的一個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1883 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1878 公告中提及的多個弱點影響。

    Red Hat Update Infrastructure (RHUI) 提供高度可擴充、高度冗餘的架構，讓您可以管理存放庫和內容。它也可讓雲端供應商將內容和更新傳送至 Red Hat Enterprise Linux (RHEL) 執行個體。

    安全性修正：

    * python-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)

    * python-aiohttp：可透過 llhttp HTTP 要求剖析器觸發的 HTTP 要求走私弱點 (CVE-2023-37276)

    * python-django：``django.utils.encoding.uri_to_iri()`` 中潛在的拒絕服務弱點。(CVE-2023-41164)

    * python-django：django.utils.text.Truncator 中可能存在拒絕服務弱點 (CVE-2023-43665)

    * python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

    * aiohttp：HTTP 要求修改 (CVE-2023-49081)

    * python-cryptography：載入 PKCS7 憑證時發生 NULL 指標解除參照 (CVE-2023-49083)

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    * aiohttp：follow_symlinks 的目錄遊走弱點 (CVE-2024-23334)

    * python-ecdsa：容易受到 Minerva 攻擊 (CVE-2024-23342)

    * python-aiohttp：HTTP 要求走私弱點 (CVE-2024-23829)

    * Django：``intcomma`` 範本篩選器中的拒絕服務弱點 (CVE-2024-24680)

    * python-django：django.utils.text.Truncator.words() 中潛在的規則運算式拒絕服務問題 (CVE-2024-27351)

    * aiohttp：若使用者使用 aiohttp 用戶端控制 HTTP 方法，則會發生 CRLF 插入攻擊 (CVE-2023-49082)

    此 RHUI 更新可修復下列錯誤：

    * RHEL 8.10 Beta 中因使用 distutils 而導致的 rhui-installer 失敗問題。已更新為不使用 distutils 的新版 ansible-collection-community-crypto，以解決此問題。

    此 RHUI 更新包含下列增強功能：

    * 現可在 RHUI 安裝程式首次執行或隨時重新執行時，使用原生 Ansible 模組更新 RHUA 伺服器上的套件。在 rhui-installer 命令列上使用 --ignore-newer-rhel-packages 旗標可阻止此更新。

    * 已將 PulpCore 更新至 3.39 版。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:1876 公告中提及的多個弱點影響。

  - shim：超出邊界讀取列印錯誤訊息 (CVE-2023-40546)

  - shim：http 開機支援中的 RCE 可能導致安全開機繞過 (CVE-2023-40547)

  - shim：在 32 位元系統中，verify_sbat_section 中的整數溢位弱點可導致堆積緩衝區溢位問題 (CVE-2023-40548)

  - shim：verify_buffer_authenticode() 格式錯誤的 PE 檔案中的超出邊界讀取弱點 (CVE-2023-40549)

  - shim：verify_buffer_sbat() 中的超出邊界讀取弱點 (CVE-2023-40550)

  - shim：剖析 MZ 二進位時會發生超出邊界讀取 (CVE-2023-40551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:1825 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：HTTP/2 用戶端不當反向 DNS 查閱 (8315708) (CVE-2024-21012)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

  - OpenJDK：C2 編譯因 Exceeded _node_regs 陣列而失敗 (8317507) (CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1904 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:1817 公告中提及的多個弱點影響。

  - OpenJDK：過長的例外狀況訊息可導致當機 (8319851) (CVE-2024-21011)

  - OpenJDK：C1 編譯器位址產生過程中會發生整數溢位 (8322122) (CVE-2024-21068)

  - OpenJDK：Pack200 過度記憶體配置 (8322114) (CVE-2024-21085)

  - OpenJDK：C2 編譯因 Exceeded _node_regs 陣列而失敗 (8317507) (CVE-2024-21094)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:7610 公告中提及的多個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - Werkzeug 是一個全面的 WSGI Web 應用程式程式庫。如果上傳的檔案以 CR 或 LF 開頭，隨後是不含這些字元的 MB 資料：所有這些位元組都會逐個區塊附加到內部 bytearray 中，且會在不斷增長的緩衝區上執行邊界查閱。這可讓攻擊者透過將特製的多部分資料傳送至將剖析該資料的端點，造成拒絕服務。
    所需的 CPU 時間可阻止背景工作處理程序處理合法要求。此弱點已在 3.0.1 版本中得到修正。(CVE-2023-46136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:7481 公告中提及的一個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:7606 公告中提及的一個弱點影響。

  - 到 2.0.32、2.1.x 和 2.2.x 到 2.2.30、2.3.x 和 2.4.x 到 2.4.23、 2.5.x 和 2.6.15 之前的 2.6.x、2.7.10 之前的 2.7.x 以及 2.8.2 之前的 2.8.x 版本 HAProxy 會轉送空白的 Content-Length 標頭，違反了 RFC 9110 第 8.6 節。在少見的情況下，HAProxy 背後的 HTTP/1 伺服器可能會將承載解譯為額外要求。(CVE-2023-40225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
193683	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2015:1630)	medium
193682	RHEL 6 / 7: php54 (RHSA-2015:1066)	critical
193681	RHEL 7：python-django (RHSA-2015:1894)	medium
193680	RHEL 6：openstack-cinder (RHSA-2013:1198)	high
193679	RHEL 5 / 6：mod_cluster (RHSA-2012:1053)	medium
193678	RHEL 6：openstack-keystone (RHSA-2013:0994)	critical
193677	RHEL 5 / 6：JBoss Enterprise Web Platform 5.2.0 (RHSA-2013:0259)	medium
193676	RHEL 6：openstack-keystone (RHSA-2013:1285)	high
193675	RHEL 6：python-django-horizon (RHSA-2012:1380)	medium
193674	RHEL 5：redhat-ds-base (RHSA-2008:0269)	critical
193673	RHEL 5：httpd 和 httpd22 (RHSA-2010:0011)	critical
193668	RHEL 6：httpd 和 httpd22 (RHSA-2011:1329)	high
193667	RHEL 5：tomcat6 (RHSA-2011:0348)	medium
193666	RHEL 5：pki (RHSA-2010:0838)	critical
193661	RHEL 8/9：OpenShift Container Platform 4.13.40 (RHSA-2024:1763)	high
193660	RHEL 9：shim 更新 (重要) (RHSA-2024:1903)	high
193659	RHEL 8：shim (RHSA-2024:1902)	high
193658	RHEL 8 / 9：java-21-openjdk (RHSA-2024:1828)	low
193590	RHEL 8：Red Hat OpenShift Enterprise (RHSA-2023:3914)	critical
193514	RHEL 9：firefox (RHSA-2024:1908)	high
193513	RHEL 8：firefox (RHSA-2024:1912)	high
193512	RHEL 8：firefox (RHSA-2024:1909)	high
193511	RHEL 9 : firefox (RHSA-2024:1905)	high
193510	RHEL 8 / 9： java-1.8.0-openjdk (RHSA-2024:1818)	low
193509	RHEL 9：sssd (RHSA-2024:1920)	high
193508	RHEL 8：firefox (RHSA-2024:1906)	high
193507	RHEL 8：sssd (RHSA-2024:1921)	high
193506	RHEL 9：firefox (RHSA-2024:1907)	high
193505	RHEL 9：sssd (RHSA-2024:1919)	high
193504	RHEL 8：firefox (RHSA-2024:1911)	high
193503	RHEL 8：sssd (RHSA-2024:1922)	high
193502	RHEL 7：firefox (RHSA-2024:1910)	high
193477	RHEL 8：shim (RHSA-2024:1873)	high
193476	RHEL 7：rhc-worker-script (RHSA-2024:1874)	high
193475	RHEL 9：kernel-rt (RHSA-2024:1882)	high
193474	RHEL 9：kernel (RHSA-2024:1881)	high
193473	RHEL 8 : nodejs:18 (RHSA-2024:1880)	high
193472	RHEL 9：gnutls (RHSA-2024:1879)	medium
193471	RHEL 8：核心 (RHSA-2024:1877)	high
193470	RHEL 9 : mod_http2 (RHSA-2024:1872)	high
193469	RHEL 8：less (RHSA-2024:1875)	high
193468	RHEL 8：shim (RHSA-2024:1883)	high
193467	RHEL 8：RHUI 4.8 版本 - 安全性更新、錯誤修正和增強功能 (中等) (RHSA-2024:1878)	critical
193466	RHEL 9：shim 更新 (重要) (RHSA-2024:1876)	high
193465	RHEL 8 / 9：java-17-openjdk (RHSA-2024:1825)	low
193464	RHEL 8 : firefox (RHSA-2024:1904)	high
193444	RHEL 7：java-1.8.0-openjdk (RHSA-2024:1817)	low
193432	RHEL 8：OpenShift Container Platform 4.12.45 (RHSA-2023:7610)	critical
193431	RHEL 8：OpenShift Container Platform 4.11.54 (RHSA-2023:7481)	critical
193430	RHEL 8：OpenShift Container Platform 4.13.25 (RHSA-2023:7606)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

critical

medium

high

medium

critical

medium

high

medium

critical

critical

high

medium

critical

high

high

high

low

critical

high

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

critical

high

low

high

low

critical

critical

high