リモートの Oracle Linux 8 ホストに、ELSA-2024-6837 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.3.7-22.0.1]
    - ol7 アーカイブをリプレイするための pcp-zoneinfo の修正 [Orabug: 35903733]
    - python ツール pcp-meminfo のバックポート [Orabug:35759707]
    - python ツール pcp-slabinfo のバックポート [Orabug: 35560940]
    - python ツール pcp-buddyinfo のバックポート [Orabug: 35660932]
    - python ツール pcp-netstat のバックポート [Orabug: 34324779]
    - python ツール pcp-zoneinfo のバックポート [Orabug: 35660927]
    - 複数の pcp python ユーティリティの問題を修正しました [Orabug: 35434363]
    - pcp ps utlity の破損したパイプの問題を修正しました [Orabug: 34830203]
    - pcp mpstat utiltiy クラッシュの問題を修正しました [Orabug: 34891338]
    - Pcp mpstat utiltiy の初期アーカイブファイル読み取りエラーの修正 [Orabug: 34869451]
    - アーカイブで n 個のサンプルを表示するために pcp-ps を修正します [Orabug: 34849959]
    - Pcp ps Utility -o オプションおよび印刷問題の修正 [Orabug: 34321683]
    - Pcp ps utilty が追加されました [Orabug: 34321683]

    [5.3.7-22]
    - pmstore PDU 処理のバッファサイズチェックを修正 (RHEL-57796)
    - pmpost プログラムにおけるシンボリックリンク攻撃からの保護 (RHEL-57799)
    - libpcp_web Web グループの遅延リクエスト参照カウントを修正 (RHEL-58002)
    - 新しい crm_mon バージョン用に pmdahacluster を更新 (RHEL-57788)

    [5.3.7-21]
    - python API の day-of-yea の範囲外バグを修正 (RHEL-29708)
    - ps と diff 用の diffutils に spec deps を追加 (RHEL-17081)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : pcp (ELSA-2024-6837)

medium Nessus プラグイン ID 207469

バージョン 1.2