リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:8678 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:8678アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Solarwinds Web Help Desk のバージョンは、12.8.4 以前です。したがって、12.8.4 リリースノートに記載されている複数の脆弱性の影響を受けます。

  - 2.0.17 より前の Cure53 DOMPurify では、変異 XSS が可能です。これは、FORM 要素のネスト化で実証されているように、シリアライズパースのラウンドトリップが元の DOM ツリーを返すとは限らず、名前空間が HTML から MathML に変更される可能性があるために発生します。(CVE-2020-26870)

  - SolarWinds Web Help Desk は、ローカルファイル読み取りの脆弱性に影響を受けやすくなっています。この脆弱性を利用するには、ソフトウェアを Linux にインストールし、非デフォルトの開発/テストモードを使用するように構成する必要があります。これにより、脆弱性にさらされる可能性が非常に制限されます。(CVE-2024-45709)

  - DOMPurify は、HTML、MathML、SVG 用の DOM 専用の超高速で超耐性の XSS サニタイザーです。悪意のある HTML が特別なネスト技術を使用し、最近のリリースで DOMPurify に追加された深度チェックをバイパスできることが判明しました。また、Prototype Pollution を使用して深度チェックを弱めることも可能でした。
    これにより、dompurify はクロスサイトスクリプティング (XSS) 攻撃を回避できなくなります。この問題は、DOMPurify のバージョン 2.5.4、3.1.3 で対処されています。全ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2024-45801)

  - DOMPurify は、HTML、MathML、SVG 用の DOM 専用の超高速で超耐性の XSS サニタイザーです。DOMpurify は、ネストベースの mXSS に対して脆弱でした。この脆弱性は、2.5.0 および 3.1.3 で修正されています。(CVE-2024-47875)

  - DOMPurify は、HTML、MathML、SVG 用の DOM 専用の超高速で超耐性の XSS サニタイザーです。DOMPurify はプロトタイプ汚染に対して脆弱でした。この脆弱性は 2.4.2 で修正されました。(CVE-2024-48910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5790 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5790-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : node-dompurify CVE ID : CVE-2024-47875

    HTML、MathML および SVG 用のサニタイザーである DOMPurify がネストベースの mXSS の影響を受けやすいことが判明しました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 2.4.1+dfsg+~2.4.0-2 で修正されています。

    お使いの node-dompurify パッケージをアップグレードすることを推奨します。

    node-dompurify の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/node-dompurify

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2024:9473アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * encoding/gob: golang: 深いネスト構造を持つメッセージで Decoder.Decode を呼び出すと、スタック枯渇によりパニックを引き起こす可能性があります (CVE-2024-34156)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grafana はオープンソースで、Graphite、InfluxDB、OpenTSDB 用の豊富なメトリクスダッシュボードとグラフエディターを備えています。

    セキュリティ修正プログラム:

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-8327 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-62307CVE-2024-47875

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:8327アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)

    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:8678アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)
      * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8327アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)
    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-8678アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-62309CVE-2024-47875

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DOMPurify は、HTML、MathML、SVG 用の DOM 専用の超高速で超耐性の XSS サニタイザーです。DOMpurify がネストベースの mXSS に脆弱でした。この脆弱性は、2.5.0 および 3.1.3 で修正されています。(CVE-2024-47875)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4048 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4048-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 2 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : cacti バージョン : 1.2.16+ds1-2+deb11u5 CVE ID : CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-47875 CVE-2024-48910 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368


    監視システムをグラフ表示するためのウェブインターフェースである Cacti に、複数のセキュリティ脆弱性が発見されました。これは、クロスサイトスクリプティング、SQL インジェクション、またはコマンドインジェクションを引き起こす可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 1.2.16+ds1-2+deb11u5 で修正されました。

    お使いのcactiパッケージをアップグレードすることを推奨します。

    cacti の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cacti

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209914	RHEL 9 : grafana (RHSA-2024:8678)	Nessus	Red Hat Local Security Checks	2024/10/30	2025/3/10	critical
210617	RockyLinux 9grafanaRLSA-2024:8678	Nessus	Rocky Linux Local Security Checks	2024/11/8	2025/3/10	critical
213005	SolarWinds Web Help Desk < 12.8.4 複数の脆弱性	Nessus	CGI abuses	2024/12/13	2025/3/21	medium
208927	Debian dsa-5790 : node-dompurify - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/13	2024/10/13	critical
210841	RHEL 9 : grafana (RHSA-2024:9473)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/6	critical
232879	RockyLinux 9grafanaRLSA-2024:9473	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical
209522	RHEL 8 : grafana (RHSA-2024:8327)	Nessus	Red Hat Local Security Checks	2024/10/22	2025/3/10	critical
209540	Oracle Linux 8 : grafana (ELSA-2024-8327)	Nessus	Oracle Linux Local Security Checks	2024/10/23	2025/9/11	high
209691	RockyLinux 8grafanaRLSA-2024:8327	Nessus	Rocky Linux Local Security Checks	2024/10/25	2025/3/10	critical
210138	AlmaLinux 9grafanaALSA-2024:8678	Nessus	Alma Linux Local Security Checks	2024/11/4	2025/3/10	critical
209563	AlmaLinux 8grafanaALSA-2024:8327	Nessus	Alma Linux Local Security Checks	2024/10/23	2025/3/10	critical
210015	Oracle Linux 9 : grafana (ELSA-2024-8678)	Nessus	Oracle Linux Local Security Checks	2024/10/31	2025/9/11	high
252458	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47875	Nessus	Misc.	2025/8/20	2025/9/15	critical
216095	Debian dla-4048 : cacti - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/11	2025/4/18	high

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

high

critical

critical

critical

high

critical

high