远程主机上安装的 PHP 版本低于 8.0.20-1，因此，它会受到 ALAS2PHP8.0-2023-006 公告中提及的多个漏洞影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-5904 公告中提及的一个漏洞影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5467 公告中提及的一个漏洞的影响。

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5491 公告中提及的多个漏洞的影响。

  - php：通过 PHP-FPM 的本地权限升级 (CVE-2021-21703)

  - php：xml 解析中的特殊字符中断路径 (CVE-2021-21707)

  - php：pg_query_params() 中未初始化的数组导致 RCE (CVE-2022-31625)

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5467 公告中提及的一个漏洞影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5479-2 公告中提及的多个漏洞影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 7.4.30，因此，该应用程序受到 SSA:2022-164-01 公告中提及的多个漏洞的影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5179 公告中提及的多个漏洞影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている PHP のバージョンは、7.4.30 より前のバージョンです。したがって、SSA: 2022-164-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-5904 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5467 アドバイザリに記載されている脆弱性の影響を受けます。

  - php: 長すぎるパスワードが長すぎるため、バッファオーバーフローがトリガーされ、RCE が引き起こされます (CVE-2022-31626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 5491 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: PHP-FPM を介したローカル権限昇格 (CVE-2021-21703)

  - php: 特殊文字が xml 解析のパスを破損します (CVE-2021-21707)

  - php: pg_query_params() の配列が初期化されていないため RCE が発生 (CVE-2022-31625)

  - php: 長すぎるパスワードが長すぎるため、バッファオーバーフローがトリガーされ、RCE が引き起こされます (CVE-2022-31626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-5467 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM ホストには、USN-5479-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5179 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている PHP のバージョンは、8.0.20-1 より前のバージョンです。したがって、ALAS2PHP8.0-2023-006 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4068-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 7.1.5までの PHP の Zend/zend_string.h の zend_string_extend 関数は、長さが負になる文字列オブジェクトの変更を防止しません。これにより、リモート攻撃者が長い文字列で .= を利用することにより、サービス拒否 (アプリケーションクラッシュ) やその他の特定できない影響を与える可能性があります。(CVE-2017-8923)

  - PHPバージョン7.2.33より前の7.2.x、7.3.21より前の7.3.x、および7.4.9より前の7.4.xでは、phar拡張を使用してPHARファイルを処理する際に、phar_parse_zipファイルが騙されて、解放されたメモリにアクセスする可能性があります。これが原因で、クラッシュや情報漏洩が引き起こされる可能性があります。 (CVE-2020-7068)

  - 7.2.34 以前の PHP バージョン 7.2.x、7.3.23 以前の 7.3.x、および 7.4.11 以前の 7.4.x で、AES-CCM モードが 12 バイト IV のopenssl_encrypt() 関数で使用されると、IV の最初の 7 バイトのみが実際に使用されます。これは、セキュリティの低下と不適切な暗号化データの両方につながる可能性があります。(CVE-2020-7069)

  - 7.2.34以前のPHPバージョン7.2.x、7.3.23以前の7.3.x、および7.4.11以前の7.4.xで、PHPが受信HTTPクッキー値を処理するとき、クッキー名がURLデコードされます。これは、プレフィックス付きクッキーにつながる可能性があります
    __Hostがそのようなプレフィックスにデコードするクッキーと取り違えたことにより、攻撃者が安全であるはずのクッキーを偽装できるようになりました。詳細については、CVE-2020-8184も参照して下さい。 (CVE-2020-7070)

  - PHP バージョン 7.3.26 より下の 7.3.x、7.4.14 より下の 7.4.x および 8.0.0 で、filter_var ($url, FILTER_VALIDATE_URL) のような関数で URL を検証する際、PHP は無効なパスワードのある URL を有効な URL として受け入れます。これにより、有効な URL に依存する関数が URL を誤って解析し、URL のコンポーネントとして誤ったデータを生成する可能性があります。(CVE-2020-7071)

  - PHP バージョン 7.3.27 より下の 7.3.x、7.4.15 より下の 7.4.x、および 8.0.2 より下の 8.0.x で、SOAP 拡張を使用して SOAP サーバーに接続すると、悪意のある SOAP サーバーが無効な形式の XML データを応答として返し、PHP が NULL ポインターにアクセスし、クラッシュを引き起こします。(CVE-2021-21702)

  - PHP バージョン 7.3.x の 7.3.31 までおよび 7.4.25 より下の 7.4.x そして 8.0.12 より下の 8.0.x では、root として実行しているメイン FPM デーモンプロセスおよびより低い権限のユーザーとして実行している子ワーカープロセスで PHP FPM SAPI を実行する場合、子プロセスがメインプロセスと共有されているメモリにアクセスし、メインプロセスに書き込むことが可能です。これにより、root プロセスが無効なメモリの読み取りと書き込みを行うように変更され、権限のないローカルユーザーから root ユーザーに権限が昇格される可能性があります。
    (CVE-2021-21703)

  - PHP バージョン 7.3.29 より前の 7.3.x、7.4.21 より前の 7.4.x、および 8.0.8 より前の 8.0.x では、Firebird PDOドライバー拡張を使用する際に、悪意のあるデータベースサーバーが、ドライバーによって適切に解析されない無効な応答データを返すことで、getAttribute()、execute()、fetch() などのさまざまなデータベース関数でクラッシュを引き起こす可能性があります。これにより、クラッシュ、サービス拒否、またはメモリの破損が引き起こされる可能性があります。
    (CVE-2021-21704)

  - PHPバージョン7.3.29より前の7.3.x、7.4.21より前の7.4.x、および8.0.8より前の8.0.xでは、FILTER_VALIDATE_URLパラメーターを備えたfilter_var()関数を介したURL検証機能を使用する際、無効なパスワードのあるURLが有効なURLとして受け入れられる可能性があります。これにより、コードがURLを不適切に解析し、他のセキュリティ上の問題につながる可能性があります。たとえば、間違ったサーバーに接続したり、間違ったアクセス決定をしたりする可能性があります。
    (CVE-2021-21705)

  - Microsoft Windows 環境における PHPの 7.3.31 より前の 7.3.x、7.4.24 より前の 7.4.x、8.0.11 より前の 8.0.x の各バージョンでの ZipArchive: : extractTo は、ZIP ファイルを抽出する際に、騙されてターゲットディレクトリ外のファイルを書き込む可能性があります。これにより、OS 権限の範囲内で、ファイルが作成または上書きされる可能性があります。(CVE-2021-21706)

  - PHP の 7.3.33 より前の 7.3.x、7.4.26 より前の 7.4.x、および 8.0.13 より前の 8.0.x バージョンでは、simplexml_load_file() などの特定の XML 解析関数が、渡されたファイル名を URL デコードします。そのファイル名に URL エンコードされた NUL 文字が含まれていると、関数がこれをファイル名の末尾として解釈する可能性があります。これにより、ユーザーの意図とは異なる方法でファイル名を解釈し、意図とは異なるファイルを読み取る可能性があります。(CVE-2021-21707)

  - PHPのバージョン 7.4.28より下の 7.4.x、8.0.16 より下の 8.0.x、および 8.1.3より下の 8.1.xでは、FILTER_VALIDATE_FLOATフィルターおよび最小/最大制限を使用してフィルター関数を使用する際に、フィルターが失敗すると、割り当て済みメモリの解放後使用が発生する可能性があります。これによりクラッシュが発生し、他のメモリチャンクや RCE が上書きされる可能性があります。この問題の影響を受ける対象: 最小/最大制限で FILTER_VALIDATE_FLOAT を使用するコード。
    (CVE-2021-21708)

  - Postgres データベース拡張を使用する場合、PHP バージョン 7.4.30未満の 7.4.x、8.0.20未満の 8.0.x、および 8.1.7未満の 8.1.xでは、パラメーター化されたクエリに無効なパラメーターを指定すると、PHP が初期化されていないデータをポインターとして使用してメモリの解放を試行する可能性があります。これにより RCE の脆弱性またはサービス拒否が発生する可能性があります。(CVE-2022-31625)

  - PHP バージョン 7.4.30未満の 7.4.x、8.0.20 未満の 8.0.x、および 8.1.7未満の 8.1.xでは、サードパーティが接続するホストと接続用のパスワードを提供できる場合、pdo_mysql 拡張に mysqlnd ドライバーがあると、長すぎるパスワードが PHP でバッファオーバーフローをトリガーする可能性があり、リモートコードの実行の脆弱性が発生する可能性があります。(CVE-2022-31626)

  - 7.4.31、8.0.24、および 8.1.11より前のバージョンの PHP では、phar 解凍プログラムのコードが quines gzip ファイルを再帰的に解凍し、無限ループが発生していました。(CVE-2022-31628)

  - 7.4.31、8.0.24 および 8.1.11より前のバージョンの PHP では、この脆弱性により、ネットワークおよび同一サイト攻撃者が、PHP アプリケーションによって「__Host-」または「__Secure-」クッキーとして扱われる標準の安全でないクッキーを被害者のブラウザに設定する可能性があります。(CVE-2022-31629)

  - 7.4.33、8.0.25 および 8.2.12より前のバージョンの PHP では、gd 拡張で imageloadfont() 関数を使用するとき、ロードされたフォントが imagechar() 関数で使用される場合など、特別に細工されたフォントファイルを提供することが可能です。割り当てられたバッファ外の読み取りが使用されます。これにより、クラッシュまたは認証情報の漏洩が発生する可能性があります。(CVE-2022-31630)

  - fdc6fef より前の Keccak XKCP SHA-3 参照実装には、整数オーバーフローおよび結果として生じるバッファオーバーフローがあり、攻撃者が任意のコードを実行したり、予期される暗号プロパティを排除したりする可能性があります。
    これは、スポンジ関数インターフェースで発生します。(CVE-2022-37454)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181389	Amazon Linux 2：php (ALASPHP8.0-2023-006)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2023/9/14	high
163857	Oracle Linux 9：php (ELSA-2022-5904)	Nessus	Oracle Linux Local Security Checks	2022/8/5	2023/10/16	high
162631	RHEL 8：php: 7.4 (RHSA-2022: 5467)	Nessus	Red Hat Local Security Checks	2022/6/30	2024/4/28	high
162704	RHEL 7：rh-php73-php (RHSA-2022: 5491)	Nessus	Red Hat Local Security Checks	2022/7/4	2024/4/28	high
162708	Oracle Linux 8：php: 7.4 (ELSA-2022-5467)	Nessus	Oracle Linux Local Security Checks	2022/7/5	2023/10/19	high
162718	Ubuntu 16.04 ESM：PHP 漏洞 (USN-5479-2)	Nessus	Ubuntu Local Security Checks	2022/7/5	2023/7/10	high
162169	Slackware Linux 15.0 / 当前 php 多个漏洞 (SSA:2022-164-01)	Nessus	Slackware Local Security Checks	2022/6/13	2023/10/20	high
162983	Debian DSA-5179-1：php7.4 - 安全更新	Nessus	Debian Local Security Checks	2022/7/11	2023/10/18	high
162169	Slackware Linux 15.0/ current php 複数の脆弱性 (SSA:2022-164-01)	Nessus	Slackware Local Security Checks	2022/6/13	2023/10/20	high
163857	Oracle Linux 9 : php (ELSA-2022-5904)	Nessus	Oracle Linux Local Security Checks	2022/8/5	2023/10/16	high
162631	RHEL 8 : php: 7.4 (RHSA-2022: 5467)	Nessus	Red Hat Local Security Checks	2022/6/30	2024/4/28	high
162704	RHEL 7: rh-php73-php (RHSA-2022: 5491)	Nessus	Red Hat Local Security Checks	2022/7/4	2024/4/28	high
162708	Oracle Linux 8 : php: 7.4 (ELSA-2022-5467)	Nessus	Oracle Linux Local Security Checks	2022/7/5	2023/10/19	high
162718	Ubuntu 16.04ESM : PHP 脆弱性 (USN-5479-2)	Nessus	Ubuntu Local Security Checks	2022/7/5	2023/7/10	high
162983	Debian DSA-5179-1: php7.4 - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/11	2023/10/18	high
181389	Amazon Linux 2: php (ALASPHP8.0-2023-006)	Nessus	Amazon Linux Local Security Checks	2023/9/13	2023/9/14	high
167963	SUSE SLES12 セキュリティ更新プログラム: php74 (SUSE-SU-2022:4068-1)	Nessus	SuSE Local Security Checks	2022/11/19	2023/10/18	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical