Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga は、ネットワークリソースの可用性をチェックし、ユーザーに停止を通知し、レポート用のパフォーマンスデータを生成する監視システムです。バージョン 2.4.0からバージョン 2.12.4までに、認証された API ユーザーの権限昇格を可能にする脆弱性が存在します。読み取り ony ユーザーの認証情報を使用して、攻撃者は「ApiListener」の「ticket_salt」を含むすべての構成オブジェクトのほとんどの属性を表示できます。このソルトは、あらゆる共通名 (CN ) のチケットを計算するのに十分です。チケット、マスターノードの証明書、および自己署名証明書があれば、Icinga に必要な証明書を正常にリクエストできます。この証明書は、エンドポイントまたは API ユーザーの ID を盗むために使用される可能性があります。
    バージョン 2.12.5および 2.11.10の両方に、この脆弱性の修正が含まれています。回避策として、クエリ可能なタイプを明示的に指定するか、ApiListener オブジェクトをフィルターで除外することができます。(CVE-2021-32739)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-32739

high Nessus プラグイン ID 250844

バージョン 1.8