AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:pcp/pcp-conf/pcp-devel/pcp-doc/pcp-export-pcp2elasticsearch/etc(ALMALINUX9.2:CLSA-2025:1764080949)

high Nessus プラグイン ID 361086

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764080949アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- PCP に欠陥が見つかりました。デフォルトの pmproxy 設定では、Redis サーバーのバックエンドがローカルネットワークに公開され、Redis ユーザーの権限でリモートでコマンドを実行できます。この問題は、pmproxy が実行されている場合にのみ悪用できます。デフォルトでは、pmproxy は実行されていないため、手動で起動する必要があります。
pmproxy サービスは通常、Cockpit ウェブインターフェースの「Metrics settings」ページから開始されます。この欠陥は、PCP バージョン 4.3.4、およびそれ以降に影響します。(CVE-2024-3019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。