リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 ホストには、USN-7250-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Netdata が JSON 入力の解析を不適切に処理しているため、JSON インジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、

    Ubuntu 18.04 LTS のみです。(CVE-2018-18836)

    Netdata が HTTP ヘッダーの解析を不適切に処理しているため、HTTP ヘッダーのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏洩させたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18837)

    Netdata が URL の解析を不適切に処理しているため、ログのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を利用して、システムリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18838)

    Netdata が API キーを不適切に認証したことが判明しました。攻撃者がこの問題を利用して、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS および

    Ubuntu 22.04 LTS のみです。(CVE-2023-22497)

    Netdata で製造されている Fluent Bit が HTTP ペイロードの解析を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、ログ記録を乱す可能性があります。この問題の影響を受けるのは Ubuntu 24.10 のみです。(CVE-2024-23722)

    Netdata でベンダー化された WebAssembly Micro Runtime がメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.10 のみです。(CVE-2024-34250、CVE-2024-34251)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1603-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した JSON インジェクションが存在します。(CVE-2018-18836)

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した HTTP ヘッダーインジェクションが存在します。(CVE-2018-18837)

  - Netdata 1.10.0 で問題が発見されました。api/v1/registry に対する url パラメーターの ％0a シーケンスを介したログインジェクション (またはログ偽造) が存在します。(CVE-2018-18838)

  - ** 議論されています ** Netdata 1.10.0 で問題が発見されました。フルパス漏えい (FPD) が api/v1/ alarms を介して存在します。注 : ベンダーは意図的であると述べています。(CVE-2018-18839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149569	openSUSE セキュリティ更新プログラム: netdata (openSUSE-2021-647)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 脆弱性 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/2/3	critical
156215	openSUSE 15 セキュリティ更新: netdata (openSUSE-SU-2021:1603-1)	Nessus	SuSE Local Security Checks	2021/12/21	2023/11/22	high

検出

プラグインの検索

high

critical

high