リモートWebサーバーでホストされているOpenTSDBアプリケーションは、リモートコードの実行の脆弱性による影響を受けます。この原因は、yrangeパラメーターへのユーザー指定の入力を適切にサニタイズできないためです。yrangeの値は、/tmpディレクトリのgnuplotファイルに書き込まれます。このファイルは、mygnuplot.shシェルスクリプトを通じて実行されます。これにより、認証されていないリモートの攻撃者は、リクエストを細工して、リモートホストで任意のシステムコマンドを実行することができます。

注意：Dockerなどの一部の脆弱なインストールをテストするには、完全なテストが必要である可能性があります。

検出

OpenTSDB yrange RCE（直接チェック）

critical Nessus プラグイン ID 151489

バージョン 1.50