Christoph Biedl 氏は、ネットワーク全体のグラフ化フレームワークである munin に、2 つのサービス拒否の脆弱性があることを発見しました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-6048 munin の Munin::Master::Node モジュールが、ノードが送信する特定のデータを適切に検証しません。悪意のあるノードがこれを悪用して、munin-html プロセスで無限ループを引き起こし、munin マスターでメモリ枯渇を起こす可能性があります。

- CVE-2013-6359 悪意のあるノードが、プラグインを有効にし、「multigraph」をマルチグラフサービス名として使用して、プラグインが実行しているノード全体でデータ収集を中止させる可能性があります。

検出

Debian DSA-2815-1：munin - サービス拒否

medium Nessus プラグイン ID 71278

変更ログが見つかりません