J.C. Cleaver 氏による報告：

- CVE-2016-2054：「config」コマンドの xymond 処理のバッファオーバーフロー

- CVE-2016-2055：Xymon 構成ディレクトリのおそらく機密のファイルへのアクセス

- CVE-2016-2056：「useradm」および「chpasswd」Web アプリケーションのシェルコマンドインジェクション

- CVE-2016-2057：xymond デーモンが使用する IPC キューの権限が誤っているために、IP アクセスフィルタリングがバイパスされる可能性があります

- CVE-2016-2058：監視項目の「詳細ステータス Web ページ」の JavaScript インジェクション、無効な形式の承認メッセージを通じる XSS の脆弱性

検出

FreeBSD：xymon-server -- 複数の脆弱性（1cecd5e0-c372-11e5-96d6-14dae9d210b8）

critical Nessus プラグイン ID 88666

変更ログが見つかりません