Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - InfluxDB OSS 2.x から 2.7.11 は、管理者トークンをデフォルト組織で保存します。これにより、デフォルト組織の承認リソースへの読み取りアクセス権がある認証されたユーザーが、オペレータートークンを取得する可能性があります。InfluxDB OSS 1.x、Enterprise、Cloud、Cloud Dated、Clusteredは影響を受けません。注: 研究者は、InfluxDB によって allAccess 管理者が influx auth ls コマンドを介してすべての生のトークンを取得できると述べています。ベンダーは、組織機能が意図されたとおりに動作しており、ユーザーが非デフォルト組織にユーザーを追加できることを示しています。InfluxDB 2.x の将来のリリースは、API からトークンを取得する機能を削除します。ベンダーは、InfluxDB 2.8.0 でこの問題に対処したと述べています。CVE-2024-30896

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-30896

critical Nessus プラグイン ID 257823

バージョン 1.3

バージョン 1.1

バージョン 1.3 Dec 26, 2025, 4:55 PM Plugin metadata Plugin Feed: 202512261655
バージョン 1.1 Aug 28, 2025, 1:38 AM New Plugin Feed: 202508280138