リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1603-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した JSON インジェクションが存在します。(CVE-2018-18836)

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した HTTP ヘッダーインジェクションが存在します。(CVE-2018-18837)

  - Netdata 1.10.0 で問題が発見されました。api/v1/registry に対する url パラメーターの ％0a シーケンスを介したログインジェクション (またはログ偽造) が存在します。(CVE-2018-18838)

  - ** 議論されています ** Netdata 1.10.0 で問題が発見されました。フルパス漏えい (FPD) が api/v1/ alarms を介して存在します。注 : ベンダーは意図的であると述べています。(CVE-2018-18839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156215	openSUSE 15 セキュリティ更新: netdata (openSUSE-SU-2021:1603-1)	Nessus	SuSE Local Security Checks	2021/12/21	2023/11/22	high
149569	openSUSE セキュリティ更新プログラム: netdata (openSUSE-2021-647)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high

検出

プラグインの検索

high

high