openSUSE 15 セキュリティ更新: netdata (openSUSE-SU-2021:1603-1)

high Nessus プラグイン ID 156215

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1603-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した JSON インジェクションが存在します。(CVE-2018-18836)

- Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した HTTP ヘッダーインジェクションが存在します。(CVE-2018-18837)

- Netdata 1.10.0 で問題が発見されました。api/v1/registry に対する url パラメーターの％0a シーケンスを介したログインジェクション (またはログ偽造) が存在します。(CVE-2018-18838)

- ** 議論されています ** Netdata 1.10.0 で問題が発見されました。フルパス漏えい (FPD) が api/v1/ alarms を介して存在します。注 : ベンダーは意図的であると述べています。(CVE-2018-18839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。