遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8327 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DOMPurify は、HTML、MathML、SVG 用の DOM 専用の超高速で超耐性の XSS サニタイザーです。DOMpurify がネストベースの mXSS に脆弱でした。この脆弱性は、2.5.0 および 3.1.3 で修正されています。(CVE-2024-47875)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:8327アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * golang-fips: Golang FIPS ゼロ化バッファ (CVE-2024-9355)
    * dompurify: ネストベースのミューテーション XSS の脆弱性 (CVE-2024-47875)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-8678アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 RHEL-62309CVE-2024-47875

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4048 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4048-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 2 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : cacti バージョン : 1.2.16+ds1-2+deb11u5 CVE ID : CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-47875 CVE-2024-48910 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368


    監視システムをグラフ表示するためのウェブインターフェースである Cacti に、複数のセキュリティ脆弱性が発見されました。これは、クロスサイトスクリプティング、SQL インジェクション、またはコマンドインジェクションを引き起こす可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 1.2.16+ds1-2+deb11u5 で修正されました。

    お使いのcactiパッケージをアップグレードすることを推奨します。

    cacti の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/cacti

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - DOMPurify 是一種適用於 HTML、MathML 和 SVG 的僅限 DOM、超快速且具有超強容錯能力的 XSS 清理程式。DOMpurify 容易受到巢狀型 mXSS 影響。此弱點已在 2.5.0 和 3.1.3 中修正。(CVE-2024-47875)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8327 公告中所提及。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)
    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8678 公告中提及的多個弱點影響。

    - 解決 RHEL-62309CVE-2024-47875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4048 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4048-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 2 月 10 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件：cacti 版本：1.2.16+ds1-2+deb11u5 CVE ID：CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-47875 CVE-2024-48910 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368


    在監控系統的圖形 Web 介面 Cacti 中發現多個安全性弱點，這些弱點可導致跨網站指令碼攻擊、SQL 插入攻擊或命令插入攻擊。

    針對 Debian 11 Bullseye，這些問題已在 1.2.16+ds1-2+deb11u5 版本中修正。

    建議您升級 cacti 套件。

    如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cacti

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - DOMPurify 是一种仅 DOM、适用于 HTML、MathML 和 SVG 的超快速、超宽容 XSS 审查程序。DOMpurify 容易受到基于嵌套的 mXSS 的影响。此漏洞已在 2.5.0 和 3.1.3 中修复。(CVE-2024-47875)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:8327 公告中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)
    * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-8678 公告中提及的多个漏洞影响。

    - 解决了 RHEL-62309CVE-2024-47875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4048 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4048-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 2 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：cacti 版本 ：1.2.16+ds1-2+deb11u5 CVE ID :CVE-2024-43362 CVE-2024-43363 CVE-2024-43364 CVE-2024-43365 CVE-2024-45598 CVE-2024-47875 CVE-2024-48910 CVE-2024-54145 CVE-2025-22604 CVE-2025-24367 CVE-2025-24368


    用于监控系统图形化的 Web 界面 Cacti 中发现了多个安全漏洞，可能导致跨站脚本、SQL 注入或命令注入。

    对于 Debian 11 bullseye，已在 1.2.16+ds1-2+deb11u5 版本中修复这些问题。

    我们建议您升级 cacti 程序包。

    如需了解 cacti 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cacti

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209522	RHEL 8：grafana (RHSA-2024:8327)	Nessus	Red Hat Local Security Checks	2024/10/22	2025/9/30	medium
252458	Linux Distros のパッチ未適用の脆弱性: CVE-2024-47875	Nessus	Misc.	2025/8/20	2025/10/14	medium
209563	AlmaLinux 8grafanaALSA-2024:8327	Nessus	Alma Linux Local Security Checks	2024/10/23	2025/9/30	medium
210015	Oracle Linux 9 : grafana (ELSA-2024-8678)	Nessus	Oracle Linux Local Security Checks	2024/10/31	2025/9/30	high
216095	Debian dla-4048 : cacti - セキュリティアップデート	Nessus	Debian Local Security Checks	2025/2/11	2025/11/4	high
252458	Linux Distros 未修補的弱點：CVE-2024-47875	Nessus	Misc.	2025/8/20	2025/10/14	medium
209563	AlmaLinux 8grafana (ALSA-2024:8327)	Nessus	Alma Linux Local Security Checks	2024/10/23	2025/9/30	medium
210015	Oracle Linux 9：grafana (ELSA-2024-8678)	Nessus	Oracle Linux Local Security Checks	2024/10/31	2025/9/30	high
216095	Debian dla-4048：cacti - 安全性更新	Nessus	Debian Local Security Checks	2025/2/11	2025/11/4	high
252458	Linux Distros 未修补的漏洞：CVE-2024-47875	Nessus	Misc.	2025/8/20	2025/10/14	medium
209563	AlmaLinux 8grafana (ALSA-2024:8327)	Nessus	Alma Linux Local Security Checks	2024/10/23	2025/9/30	medium
210015	Oracle Linux 9：grafana (ELSA-2024-8678)	Nessus	Oracle Linux Local Security Checks	2024/10/31	2025/9/30	high
216095	Debian dla-4048 : cacti - 安全更新	Nessus	Debian Local Security Checks	2025/2/11	2025/11/4	high

検出

プラグインの検索

medium

medium

medium

high

high

medium

medium

high

high

medium

medium

high

high