远程主机上安装的 Junos OS 版本受到 JSA11179 公告中提及的一个漏洞的影响。

  - 在已启用 ntp 的 Juniper Networks Junos OS Evolved 设备上，构建的恶意身份验证模式 6 数据包（来自允许的网络地址）可触发空指针取消引用。请注意，要让此攻击起作用，发送系统必须位于目标 ntpd 接受模式 6 数据包的地址上，并且必须使用明确列为用于模式 6 授权的私钥。ntpd 后台程序可能因空指针取消引用而崩溃，从而造成拒绝服务 (DoS)。(CVE-2019-8936)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11193 公告中提及的一个漏洞的影响。

  - 在敏感系统级资源未得到充分保护的 Juniper Networks Junos OS 和 Junos OS Evolved 中，存在暴露系统数据漏洞，未经身份验证的基于网络的攻击者可利用此漏洞，发送部分到达此资源的特定流量。由于 RE 的 CPU 使用率显着提高，高速率的特定流量可能导致部分拒绝服务 (DoS)。(CVE-2021-0291)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11195 公告中提及的一个漏洞的影响。

  - 有效生命周期后缺少内存释放造成 Juniper Networks Junos OS 漏洞，在每次执行“show system connection huge” CLI 命令时都会导致内存泄露。每次执行时泄漏的内存量取决于进出系统的 TCP 连接数。
    重复执行会造成更多内存泄露，最终导致需要额外分配内存的后台程序，且内核崩溃，从而导致流量损失。(CVE-2021-0293)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11192 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 的以太网接口帧处理中，对异常情况处理不当，攻击者可利用此漏洞，通过本地以太网段发送特别构建的帧，导致接口进入关闭状态，从而造成拒绝服务 (DoS) 情形。接口无法自行恢复，必须手动重置 FPC。继续接收和处理这些帧将导致拒绝服务 (DoS) 情形持续发生。(CVE-2021-0290)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11177 公告中提及的一个漏洞的影响。

  - 路径名对受限目录的不正确限制（“路径遍历”）漏洞，其中命名路径为全局范围，这意味着位于同一个 jail 中的进程可以读取和修改由另一个 jail 中的进程或由 Juniper Networks Junos OS 的主机系统创建的 POSIX 共享内存对象的内容。因此，有权访问被监禁系统的恶意用户可通过在共享内存区域注入恶意内容，滥用共享内存。信任共享内存的应用程序可能会执行此内存区域。此问题可导致拒绝服务 (DoS) 或本地特权提升。(CVE-2017-1087)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11178 公告中提及的一个漏洞的影响。

  - 在 Juniper Networks Junos OS 中，IPv6 套接字代码中存在多种情况，其中协议控制块的状态标记在系统调用期间遭到修改，但是在操作失败时不会还原。这会导致控制块处于不一致的状态。协议控制块是用于维护各种套接字的网络层状态的结构。必须正确维护各种状态标记，以保持结构一致。由于通过各种失败路径对 IPv6 协议控制块标记的维护不当，经过身份验证的非特权本地用户可能会造成空指针取消引用，导致内核崩溃，从而允许攻击者造成拒绝服务 (DoS) 情形。(CVE-2018-6925)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11182 公告中提及的一个漏洞的影响。

  - Juniper Networks Junos OS 的 J-Web 中存在不当输入验证漏洞，经过身份验证的本地攻击者可利用此漏洞，通过目标设备将其权限提升为根权限。(CVE-2021-0278)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11208 公告中提及的一个漏洞的影响。

  - QFX10K 系列交换机上 Juniper Networks Junos OS 的距离矢量组播路由选择协议 (DVMRP) 中存在一个漏洞，攻击者可利用此漏洞，触发数据包转发循环，从而导致部分拒绝服务 (DoS)。此问题是在配置 VXLAN 时多宿主以太网段标识符 (ESI) 上的 DVMRP 数据包循环所致。在多宿主 ESI 上接收的 DVMRP 数据包会发送到对等机，然后错误地转发出相同的 ESI，这违反了水平分割规则。(CVE-2021-0295)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Junos OS 版本受到 JSA11207 公告中提及的多个漏洞的影响。

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

  - curl 7.41.0 到 7.73.0 容易受到证书吊销检查不当的影响，这是未充分验证 OCSP 响应所致。(CVE-2020-8286)

  - curl 7.21.0 到 7.73.0（包含）的版本容易受到非受控递归的攻击，这是 FTP 通配符匹配解析中的堆栈溢出问题所致。(CVE-2020-8285)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11054 公告中提及的一个拒绝服务漏洞的影响。当在具有 MS-PIC、MS-MIC 或 MS-MPC 其中任意一张线路卡的 Juniper Networks Junos MX 系列上启用 DNS 过滤时，负责管理“URL 过滤服务”的多服务 PIC 管理后台程序 (mspmand) 进程所处理的传入数据包流可能会崩溃，从而造成 Services PIC 重启。Services PIC 重启时，将绕过 DNS 过滤服务 (DNS sink holing) 在内的所有 PIC 服务，直至 Services PIC 完成其启动过程。攻击者可利用此漏洞，对设备进行扩展拒绝服务 (DoS) 攻击，并使客户端在通过设备发送 DNS 请求时容易受到恶意 DNS 服务器发起的基于 DNS 的攻击。因此，曾经受到 DNS 过滤服务保护的设备不再受到保护，并面临遭到利用的风险中。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11095 公告中提及的一个漏洞的影响。使用 IPv6 源或目标前缀在具有动态防火墙过滤器的 Juniper Networks MX 系列上配置入侵检测服务 (IDS) 功能时，该功能可能会误将前缀匹配为 / 32，导致过滤器阻断非预期流量。此问题用作源和目标时，仅影响 IPv6 前缀。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到拒绝服务 (DoS) 漏洞的影响。数据包转发引擎管理器 (FXPC) 进程可能会崩溃，并在收到特定的第 2 层帧时重新启动。如公告 JSA11132 所述，继续接收和处理该数据包将导致持续的拒绝服务 (DoS) 情况。
  请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11167 公告中提及的多个拒绝服务漏洞的影响：

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。
  它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)   
  - 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会耗用过度的 CPU。(CVE-2019-9513)

  - 某些 HTTP/2 实现容易受到重置洪流攻击，可能导致拒绝服务。攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等机 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。(CVE-2019-9514)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11142 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11125 公告中提及的一个漏洞的影响。在配置了链路聚合（延迟）的 Juniper Networks Junos OS 平台上，若执行任何用于提取聚合以太网 (AE) 接口统计数据的操作，包括但不限于 SNMP GET 请求，会造成缓慢的内核内存泄漏。如果耗尽所有可用内存，流量将受到影响，并且可能需要重新启动。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11131 公告中提及的一个拒绝服务漏洞的影响。此漏洞存在于路由协议后台程序 (RPD) 服务中，这是因为未正确检查异常或例外情况所致。经过身份验证的远程攻击者可利用此漏洞，造成持续拒绝服务 (DoS) 情况。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到信息泄露漏洞的影响。Juniper Networks SRX 和 vSRX 系列中存在 JSA11126 公告中提及的一个路径遍历漏洞，经过身份验证的 J-web 用户可利用此漏洞读取敏感的系统文件。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11147 公告中提及的一个漏洞的影响。Juniper Networks Junos OS 的 overlayd 服务中有一个缓冲区大小验证漏洞，未经认证的远程攻击者可利用此漏洞向设备发送特别构建的数据包，从而触发部分拒绝服务 (DoS)，或导致远程代码执行 (RCE)。持续接收和处理这些数据包将使部分 DoS 情形持续存在。overlayd 后台程序会处理发送到 overlay 的 Overlay OAM 数据包，例如 ping 和 traceroute。该服务默认以根用户身份运行，并监听端口 4789 上的 UDP 连接。此问题是由于未正确验证缓冲区大小所致，可以造成缓冲区溢出。未经身份验证的攻击者可通过发送特制的数据包来触发此漏洞，从而可能导致远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11137 公告中提及的一个拒绝服务漏洞的影响。由于 Juniper Networks 的第 2 层地址学习后台程序 (L2ALD) 中存在罕见的争用条件，未经身份验证的远程攻击者可借此绕过设备上的风暴控制功能，从而导致拒绝服务 (DoS)。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11148 公告中提及的一个拒绝服务漏洞的影响。在使用基于 Trio 的 MPC（模块化端口集中器）的 Juniper Networks MX 系列和 EX9200 系列平台上，路由和桥接 (IRB) 接口配置并映射到 VPLS 实例或桥接域，用户边缘 (CE) 设备上的某些第 2 层网络事件可能导致提供商边缘 (PE) 设备的 MPC 发生内存泄漏，从而造成内存不足情况和 MPC 重新启动。发生此问题时，将出现临时的流量中断，直到 MPC 恢复。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11168 公告中提及的多个拒绝服务漏洞的影响：

  - 在配置为 DHCPv6 本地服务器或 DHCPv6 中继代理的 Juniper Networks Junos OS 平台上，如果接收到特定的 DHCPv6 数据包，Juniper Networks 动态主机配置协议守护程序 (JDHCPD) 进程可能会因核心转储而崩溃，从而导致守护程序重新启动。后台程序无需干预即可自动重新启动，但继续接收和处理这些特定的数据包将使 JDHCPD 进程反复崩溃，并维持拒绝服务 (DoS) 情况。(CVE-2021-0241)

  - 在配置为 DHCPv6 本地服务器或 DHCPv6 中继代理的 Juniper Networks Junos OS 平台上，如果接收到格式错误的 DHCPv6 数据包，Juniper Networks 动态主机配置协议守护程序 (JDHCPD) 进程可能会崩溃，从而导致守护程序重新启动。后台程序无需干预即可自动重新启动，但继续接收和处理这些该数据包将导致持续的拒绝服务 (DoS) 情况。
    (CVE-2021-0240)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11145 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11130 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11169 公告中提及的多个漏洞的影响。

  - 在 7.4 版之前的 OpenSSH 中，ssh-agent 的 ssh-agent.c 内有一个未受信任的搜索路径漏洞，这使得远程攻击者可通过利用对已转发代理套接字的控制，来执行任意本地 PKCS#11 模块。
    (CVE-2016-10009)

  - 在低于 7.4 的 OpenSSH 版本中，如果未使用权限分离，sshd 会将转发的 Unix 域套接字创建为根文件，本地用户或可利用此漏洞，通过不明向量获取权限；此问题与 serverloop.c 相关。(CVE-2016-10010)

  - 在低于 7.4 的 OpenSSH 中，sshd 的 authfile.c 未妥当考虑 realloc 对缓冲区内容的影响，这使得本地攻击者能够利用对权限分离子进程的访问权限，来取得敏感的私钥信息。(CVE-2016-10011)

  - 在低于 7.4 的 OpenSSH 版本中，sshd 中的共享内存管理器（与预身份验证压缩相关联）无法确保所有编译器执行边界检查，本地用户或可借助此漏洞，利用其对沙盒化权限分离进程的访问权限来获取权限；此漏洞与 m_zback 和 m_zlib 数据结构相关。(CVE-2016-10012)

  - 在低于 7.4 的 OpenSSH 版本中，远程攻击者可利用 sshd，通过失序的 NEWKEYS 消息造成拒绝服务（空指针取消引用和后台程序崩溃），Honggfuzz 即为一例；此漏洞与 kex.c 和 packet.c 相关。(CVE-2016-10708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11166 公告中提及的一个漏洞 (XSS in J-Web) 影响。 

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA11154 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11151 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11139 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11146 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11157 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11133 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11143 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11119 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11118 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11155 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11129 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11153 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11152 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11117 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11115 公告中提及的一个漏洞的影响。

  - 4.2.8p12 及之前版本的 NTP 存在空指针取消引用。 (CVE-2019-8936)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11158 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11163 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11136 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11159 公告中提及的一个漏洞影响。 

注意：Nessus 发现 J-Web 已在此设备上启用 [set system services web-management http(s)]。

远程主机上安装的 Junos OS 版本受到 JSA11149 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11162 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11135 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11144 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11164 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Junos OS 版本受到 JSA11138 公告中提及的一个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
151635	Juniper Junos OS 漏洞 (JSA11179)	high
151634	Juniper Junos OS 漏洞 (JSA11193)	medium
151633	Juniper Junos OS 漏洞 (JSA11195)	high
151632	Juniper Junos OS 漏洞 (JSA11192)	medium
151631	Juniper Junos OS 漏洞 (JSA11177)	high
151630	Juniper Junos OS 漏洞 (JSA11178)	medium
151629	Juniper Junos OS 漏洞 (JSA11182)	high
151627	Juniper Junos OS 漏洞 (JSA11208)	medium
151626	Juniper Junos OS 多个漏洞 (JSA11207)	high
151625	Juniper Junos OS DoS (JSA11054)	critical
150137	Juniper Junos OS 阻断非预期流量 (JSA11095)	medium
149970	Juniper Junos OS DoS (JSA11132)	medium
149967	Juniper Junos OS 多个 DoS 漏洞 (JSA11167)	high
149859	Juniper Junos OS 缓冲区溢出 (JSA11142)	critical
149810	Juniper Junos OS DoS (JSA11125)	high
149788	Juniper Junos OS DoS (JSA11131)	medium
149473	Juniper Junos OS 信息泄露 (JSA11126)	medium
149453	Juniper JSA11147	critical
149369	Juniper Junos OS DoS (JSA11137)	high
149366	Juniper Junos DoS (JSA11148)	medium
149351	Juniper Junos OS DoS (JSA11168)	medium
148683	Juniper Junos OS 漏洞 (JSA11145)	high
148682	Juniper Junos OS 漏洞 (JSA11130)	high
148681	Juniper Junos OS 多个漏洞 (JSA11169)	high
148680	Juniper Junos OS 漏洞 (JSA11166)	high
148679	Juniper Junos OS 漏洞 (JSA11154)	medium
148678	Juniper Junos OS 漏洞 (JSA11151)	high
148677	Juniper Junos OS 漏洞 (JSA11139)	high
148676	Juniper Junos OS 漏洞 (JSA11146)	high
148675	Juniper Junos OS 漏洞 (JSA11157)	critical
148673	Juniper Junos OS 漏洞 (JSA11133)	medium
148672	Juniper Junos OS 漏洞 (JSA11143)	high
148671	Juniper Junos OS 漏洞 (JSA11119)	medium
148670	Juniper Junos OS 漏洞 (JSA11118)	medium
148669	Juniper Junos OS 漏洞 (JSA11155)	high
148668	Juniper Junos OS 漏洞 (JSA11129)	medium
148667	Juniper Junos OS 漏洞 (JSA11153)	medium
148666	Juniper Junos OS 漏洞 (JSA11152)	high
148665	Juniper Junos OS 漏洞 (JSA11117)	medium
148664	Juniper Junos OS 漏洞 (JSA11115)	high
148663	Juniper Junos OS 漏洞 (JSA11158)	medium
148662	Juniper Junos OS 漏洞 (JSA11163)	medium
148661	Juniper Junos OS 漏洞 (JSA11136)	medium
148660	Juniper Junos OS 漏洞 (JSA11159)	critical
148659	Juniper Junos OS 漏洞 (JSA11149)	medium
148658	Juniper Junos OS 漏洞 (JSA11162)	medium
148657	Juniper Junos OS 漏洞 (JSA11135)	medium
148654	Juniper Junos OS 漏洞 (JSA11144)	high
148653	Juniper Junos OS 漏洞 (JSA11164)	medium
148651	Juniper Junos OS 漏洞 (JSA11138)	high

检测

Nessus 的 Junos Local Security Checks 系列

high

medium

high

medium

high

medium

high

medium

high

critical

medium

medium

high

critical

high

medium

medium

critical

high

medium

medium

high

high

high

high

medium

high

high

high

critical

medium

high

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

critical

medium

medium

medium

high

medium

high