Debian DSA-3495-1：xymon - セキュリティ更新

critical Nessus プラグイン ID 89046

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Markus Krell 氏は、ネットワークとアプリケーションを監視するシステムである xymon が、次のセキュリティの問題に脆弱であることを発見しました：

- CVE-2016-2054 「config」コマンドでユーザー指定の入力が不適切に処理されるため、スタックベースのバッファオーバーフローが発生し、（アプリケーションのクラッシュを通じて）サービス拒否またはリモートコードの実行を引き起こす可能性があります。

- CVE-2016-2055 「config」コマンドでユーザー指定の入力が不適切に処理されるため、機密性の高い構成ファイルをリモートのユーザーに供給することで、情報漏洩を引き起こす可能性があります。

- CVE-2016-2056 パスワードの管理を処理するコマンドは、ユーザー指定の入力を適切に検証しないため、リモートのユーザーによるシェルコマンドの注入に脆弱です。

- CVE-2016-2057 内部のキューイングシステムでの許可が不適切なため、xymon マスターサーバーにローカルアカウントがあるユーザーが、すべてのネットワークベースのアクセス制御リストをバイパスすることで、xymon にメッセージを直接注入する可能性があります。

- CVE-2016-2058 ステータス Web ページでユーザー指定の入力が不適切にエスケープされるため、これを利用することで、折り返し型クロスサイトスクリプティング攻撃が発生する可能性があります。