Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga Director は、Icinga 2 の構成処理を簡単にするよう設計されたツールです。監視環境の操作に使用される Icinga Director の構成フォームが、クロスサイトリクエスト偽造CSRFに対して保護されていません。これにより、攻撃者は被害者の認識なしに、Icinga Director が管理する監視環境で変更を行うことが可能です。バージョン 1.xのマップモジュールのユーザーは、v2.0 に直ちにアップグレードする必要があります。 Icinga Web の言及されている XSS 脆弱性も既に修正されており、実行されていない場合は、実行する必要があります 2.9、 2.10 、または 2.11 ブランチの最新リリースへのアップグレード。その後のメジャーリリースも適切です。Icinga Director は、この問題を修正するために 1.8、 、 1.9、 1.10 、 1.11 のブランチへのマイナーな更新を受け取ります。パッチを適用したリリースにより直ちにアップグレードしてください。実行できない場合は、当面の Director モジュールを無効にしてください。CVE-2024-24820

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-24820

high Nessus プラグイン ID 227976

バージョン 1.5