Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.x から 2.8.1までの Icinga で問題が発見されました。デーモンは、非 root アカウントに権限をドロップした後に icinga2.pid ファイルを作成します。これにより、ローカルユーザーは、この非 root アカウントへのアクセスを利用して、root スクリプトが kill `cat を実行する前に icinga2.pid 変更のために任意のプロセスを kill できる可能性があります。 /pathname/icinga2.pid` コマンド。これは、icinga2.init.d.cmake によって実証されています。CVE-2018-6536

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-6536

medium Nessus プラグイン ID 254361

バージョン 1.8