Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga は、ネットワークリソースの可用性をチェックし、ユーザーに停止を通知し、レポート用のパフォーマンスデータを生成する監視システムです。2.4.0 以降のすべての Icinga 2 バージョンの TLS 証明書検証に欠陥があり、攻撃者が、信頼できるクラスターノードと、認証に TLS クライアント証明書 (client_cn 属性セットを持つ ApiUser オブジェクト) を使用する API ユーザーの両方になりすます可能性がありました。この脆弱性は、v2.14.3、v2.13.10、v2.12.11、v2.11.12 で修正されています。
    (CVE-2024-49369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49369

critical Nessus プラグイン ID 256430

バージョン 1.3