Linux Distros のパッチ未適用の脆弱性: CVE-2024-28240

high Nessus プラグイン ID 261962

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- GLPI Agent は汎用管理エージェントです。Windows に MSI パッケージングでインストールされた GLPI-Agent のみに影響する脆弱性があるため、ローカルユーザーが、GLPI サーバー URL を誤った URL に置き換えることや、サービスを無効にすることで、エージェントサービス拒否を引き起こす可能性があります。さらに、展開タスクがインストールされている場合、悪意のあるローカルユーザーが、権限昇格を発生させ、悪意のあるサーバーを構成して独自の展開タスクのペイロードを提供する可能性があります。GLPI-Agent 1.7.2 には、この問題用のパッチが含まれています。回避策として、「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall」の GLPI-Agent 関連キーを編集し、「SystemComponent」DWORD 値を追加し、それを「1」に設定して、インストールされているアプリケーションから GLPI-Agent を隠します。
(CVE-2024-28240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2024-28240

プラグインの詳細

深刻度: High

ID: 261962

ファイル名: unpatched_CVE_2024_28240.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus