Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zabbix サーバーの iConfig プロキシリクエストに情報漏洩の脆弱性が存在します 2.4.X。特別に細工されたiConfigプロキシリクエストにより、Zabbixサーバーが任意のZabbixプロキシの構成情報を送信し、情報漏洩が発生する可能性があります。攻撃者がアクティブな Zabbix プロキシからリクエストを作成し、この脆弱性を発生させる可能性があります。CVE-2017-2826

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-2826

low Nessus プラグイン ID 255065

バージョン 1.3