検出

openSUSE セキュリティ更新：icinga（openSUSE-SU-2013:0169-1）

high Nessus プラグイン ID 75020

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

- Upstream バージョン 1.7.4 をインポートしました - bnc#797237

- core：CVE-2012-6096 に対する修正を追加します - history.cgi リモートコマンドの実行（Eric Stanley 氏、Markus Frosch 氏）#3532 - MF

- core：組み込まれた perl のセグメンテーション違反を修正します #3027 - MF

- core：新しいイベント用のチェックスケジュールロジックで、重複するイベントを修正します（Andreas Ericsson 氏）#2676 #2993 - MF

- core：強制されたホストとサービスのチェックをスケジュールする際に、イベントの重複を回避します（Imri Zvik 氏）#2993 - MF

- core：警告や状態を記録している間は instame マクロを使用しないようにします（Andreas Ericsson 氏）#2665 - MF

- core：組み込まれた perl の使用ディレクティブ「# icinga: +epn」の検出を改良します（Andreas Ericsson 氏）#2197 - MF

- core：複数のテンプレートを使用している場合に（「use abc, def, ghi」）、余白が取り除かれないように修正します #2701 - MF

- core：icinga.cfg パッケージの保管場所に関するヒントと、アップグレード時に変更ログの CHANGES を読むためのヒントを追加します #2879 - MF

- core：resource.cfg マクロに NULL 値がある場合、構成エラーで早期に危機を脱するようにします #2879 - MF

- core：構成の読み取りで icinga.cfg 検出での論理的なバグを修正します #2879 - MF

- core：fclose() の前にファイルを fsync() します（Andreas Ericsson 氏）#2948 - MF

- core：チェック結果のキューをスキャンする場合の異様な switch() ステートメントを削除します（Andreas Ericsson 氏）#2950 - MF

- core：かなり古いチェック結果ファイルを削除していることを修正します（Andreas Ericsson 氏）#2951 - MF

- idoutils：PostgreSQL の IDOUtils を修正し、icinga_objects でサービスオブジェクトを作り直します（Torsten Fohrer 氏に感謝の意を表します）#3166 - MF

- idoutils：すべての db へのアクセス権を認める icinga mysql db 作成スクリプトを修正します #2917 - MF

- idoutils：create_mysqldb.sh で mysql パスワードを無視していることを修正します #2994 - MF

- 使われなくなったパッチを削除しました

ソリューション

影響を受ける icinga パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=797237

https://lists.opensuse.org/opensuse-updates/2013-01/msg00060.html

プラグインの詳細

深刻度: High

ID: 75020

ファイル名: openSUSE-2013-45.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: High

基本値: 7.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:icinga, p-cpe:/a:novell:opensuse:icinga-debuginfo, p-cpe:/a:novell:opensuse:icinga-debugsource, p-cpe:/a:novell:opensuse:icinga-devel, p-cpe:/a:novell:opensuse:icinga-idoutils, p-cpe:/a:novell:opensuse:icinga-idoutils-debuginfo, p-cpe:/a:novell:opensuse:icinga-idoutils-mysql, p-cpe:/a:novell:opensuse:icinga-idoutils-oracle, p-cpe:/a:novell:opensuse:icinga-idoutils-pgsql, p-cpe:/a:novell:opensuse:icinga-plugins-downtimes, p-cpe:/a:novell:opensuse:icinga-plugins-eventhandlers, p-cpe:/a:novell:opensuse:icinga-www, p-cpe:/a:novell:opensuse:icinga-www-debuginfo, cpe:/o:novell:opensuse:12.2

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/1/15

エクスプロイト可能

Core Impact

Metasploit (Nagios3 history.cgi Host Command Execution)

参照情報

CVE: CVE-2012-6096