リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6840 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6848 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6842 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6837 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-6837 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.3.7-22.0.1]
    - ol7 アーカイブをリプレイするための pcp-zoneinfo の修正 [Orabug: 35903733]
    - python ツール pcp-meminfo のバックポート [Orabug:35759707]
    - python ツール pcp-slabinfo のバックポート [Orabug: 35560940]
    - python ツール pcp-buddyinfo のバックポート [Orabug: 35660932]
    - python ツール pcp-netstat のバックポート [Orabug: 34324779]
    - python ツール pcp-zoneinfo のバックポート [Orabug: 35660927]
    - 複数の pcp python ユーティリティの問題を修正しました [Orabug: 35434363]
    - pcp ps utlity の破損したパイプの問題を修正しました [Orabug: 34830203]
    - pcp mpstat utiltiy クラッシュの問題を修正しました [Orabug: 34891338]
    - Pcp mpstat utiltiy の初期アーカイブファイル読み取りエラーの修正 [Orabug: 34869451]
    - アーカイブで n 個のサンプルを表示するために pcp-ps を修正します [Orabug: 34849959]
    - Pcp ps Utility -o オプションおよび印刷問題の修正 [Orabug: 34321683]
    - Pcp ps utilty が追加されました [Orabug: 34321683]

    [5.3.7-22]
    - pmstore PDU 処理のバッファサイズチェックを修正 (RHEL-57796)
    - pmpost プログラムにおけるシンボリックリンク攻撃からの保護 (RHEL-57799)
    - libpcp_web Web グループの遅延リクエスト参照カウントを修正 (RHEL-58002)
    - 新しい crm_mon バージョン用に pmdahacluster を更新 (RHEL-57788)

    [5.3.7-21]
    - python API の day-of-yea の範囲外バグを修正 (RHEL-29708)
    - ps と diff 用の diffutils に spec deps を追加 (RHEL-17081)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6847 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6848アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [6.2.0-5.0.1]
    - ol9 の libpcp 派生メトリックの問題を修正しました [Orabug: 36538820]

    [6.2.0-5]
    - pmstore PDU 処理のバッファサイズチェックを修正 (RHEL-57805)
    - pmpost プログラムにおけるシンボリックリンク攻撃からの保護 (RHEL-57810)
    - libpcp_web Web グループの遅延リクエスト参照カウントを修正 (RHEL-58306)
    - 新しい crm_mon バージョン用に pmdahacluster を更新 (RHEL-50693)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6846 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6844 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6843 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム:

    * pcp: pmpost シンボリックリンク攻撃により、pcp を root ユーザーに昇格させる可能性 (CVE-2024-45770)

    * pcp: メトリクスの pmstore 操作による pmcd ヒープ破損 (CVE-2024-45769)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207448	RHEL 8 : pcp (RHSA-2024:6840)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207459	RHEL 9 : pcp (RHSA-2024:6848)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207447	RHEL 8 : pcp (RHSA-2024:6842)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207445	RHEL 8 : pcp (RHSA-2024:6837)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207469	Oracle Linux 8 : pcp (ELSA-2024-6837)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	medium
207460	RHEL 9 : pcp (RHSA-2024:6847)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207467	Oracle Linux 9 : pcp (ELSA-2024-6848)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/19	medium
207449	RHEL 9 : pcp (RHSA-2024:6846)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207450	RHEL 8 : pcp (RHSA-2024:6844)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium
207451	RHEL 8 : pcp (RHSA-2024:6843)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium