Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Glances は、オープンソースのクロスプラットフォーム監視ツールです。バージョン 4.5.2より前では、Central Browser モードで「/api/4/serverslist」エンドポイントが「GlancesServersList.get_servers_list()」から生のサーバーオブジェクトを返します。それらのオブジェクトは、バックグラウンドポーリング中にインプレースで変更され、再利用可能な pbkdf2 派生 Glances 認証秘密を使用して、ダウンストリーム Glances サーバー用の埋め込まれた HTTP Basic 認証情報を伴う「uri」フィールドを含むことができます。フロントGlances Browser/APIインスタンスが--password「 /api/4/serverslist」なしで起動されると、内部ネットワーク展開でサポートされ共通しています。「/api/4/serverslist」は完全に認証されません。Browser API に到達できるネットワークユーザーは、ブラウザインスタンスによってポーリングされた後、保護されたダウンストリーム Glances サーバー用の再利用可能な認証情報を取得できます。バージョン 4.5.2 ではこの問題が修正されています。(CVE-2026-32633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32633

critical Nessus プラグイン ID 302927

バージョン 1.4