It was discovered that the Munin qmailscan plugin incorrectly handled temporary files. A local attacker could use this issue to possibly overwrite arbitrary files. This issue only affected Ubuntu 10.04 LTS, Ubuntu 11.10, and Ubuntu 12.04 LTS. (CVE-2012-2103)

It was discovered that Munin incorrectly handled plugin state file permissions. An attacker obtaining privileges of the munin user could use this issue to escalate privileges to root. (CVE-2012-3512)

It was discovered that Munin incorrectly handled specifying an alternate configuration file. A remote attacker could possibly use this issue to execute arbitrary code with the privileges of the web server. This issue only affected Ubuntu 12.10. (CVE-2012-3513).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Munin qmailscan プラグインが一時ファイルを不適切に処理していることが判明しました。ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きする可能性があります。この問題は、 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS および Ubuntu 12.04 LTS にのみ影響を与えます。（CVE-2012-2103）

Munin がプラグイン状態のファイルアクセス権を不適切に処理していることが判明しました。munin ユーザーの権限を取得している攻撃者が、この問題を利用して、権限をルートに昇格する可能性があります。（CVE-2012-3512）

Munin が代替構成ファイルの指定を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、Web サーバーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 12.10 のみです。（CVE-2012-3513）。

Updated munin packages fix security vulnerabilities :

The qmailscan plugin for Munin before 2.0 rc6 allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names (CVE-2012-2103).

Munin before 2.0.6 stores plugin state files that run as root in the same group-writable directory as non-root plugins, which allows local users to execute arbitrary code by replacing a state file, as demonstrated using the smart_ plugin (CVE-2012-3512).

munin-cgi-graph in Munin before 2.0.6, when running as a CGI module under Apache, allows remote attackers to load new configurations and create files in arbitrary directories via the logdir command (CVE-2012-3513).

The remote host is affected by the vulnerability described in GLSA-201405-17 (Munin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Munin. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could perform symlink attacks to overwrite arbitrary       files with the privileges of the user running the application.
    A remote attacker could create files or load new Munin configuration       files.
  Workaround :

    There is no known workaround at this time.

據發現，Munin qmailscan 外掛程式未正確處理暫存檔。本機攻擊者可能利用此問題來覆寫任意檔案。受此問題影響的只有 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-2103)

據發現，Munin 未正確處理外掛程式狀態檔案權限。取得 munin 使用者權限的攻擊者可利用此問題將權限提升為 root。(CVE-2012-3512)

據發現，Munin 未正確處理指定替代組態檔的作業。遠端攻擊者可能利用此問題，以 Web 伺服器的權限執行任意程式碼。此問題只會影響 Ubuntu 12.10。(CVE-2012-3513)。

已发现 Munin qmailscan 插件未正确处理临时文件。本地攻击者可能利用此问题覆盖任意文件。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 11.10 和 Ubuntu 12.04 LTS。(CVE-2012-2103)

已发现 Munin 未正确处理插件状态文件权限。获得 munin 用户权限的攻击者可利用此问题将权限升级到根权限。(CVE-2012-3512)

已发现 Munin 未正确处理指定替代配置文件的操作。远程攻击者可能利用此问题，以 Web 服务器的权限执行任意代码。此问题只影响 Ubuntu 12.10。(CVE-2012-3513)。

リモートホストは GLSA-201405-17 で説明されている脆弱性の影響を受けます（Munin：複数の脆弱性）

Munin に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。
 リモートの攻撃者が、ファイルを作成したり、新しい Munin 構成ファイルをロードしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新 munin パッケージは、セキュリティの脆弱性を修正します。

2.0 rc6 以前の Munin 用の qmailscan プラグインのために、ローカルユーザーが予測可能な名前のある一時ファイルへのシンボリックリンク攻撃を介して、任意のファイルに上書きする可能性があります（CVE-2012-2103）。

2.0.6 以前の Munin が、同一グループで書き込み可能なディレクトリで root として実行されるプラグイン状態ファイルを非 root プラグインとして保存します。これにより、ローカルユーザーが状態ファイルを置き換えることで任意のコードを実行する可能性があります。これは smart_ plugin の使用で実証されています（CVE-2012-3512）。

2.0.6 より前の Munin の munin-cgi-graph が Apache で CGI モジュールとして実行されるとき、リモートの攻撃者が logdir コマンドを介して、新しい構成をロードして、任意のディレクトリにファイルを作成する可能性があります（CVE-2012-3513）。

远程主机受到 GLSA-201405-17 中所述漏洞的影响（Munin：多个漏洞）

    已在 Munin 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件。
    远程攻击者可创建文件或加载新的 Munin 配置文件。
  变通方案：

    目前无任何已知的变通方案。

更新后的 munin 程序包修复了安全漏洞：

2.0 rc6 之前的 Munin 的 qmailscan 插件允许本地用户通过对包含可预测名称的临时文件执行符号链接攻击来覆盖任意文件 (CVE-2012-2103)。

2.0.6 之前的 Munin 会将以根用户身份运行的插件状态文件存储在与非根插件相同的群组可写目录中，这允许本地用户通过替换状态文件来执行任意代码，这一点已使用 smart_ plugin 证实 (CVE-2012-3512)。

2.0.6 之前的 Munin 中的 munin-cgi-graph 运行为 Apache 下的 CGI 模块时，允许远程攻击者通过 logdir 命令在任意目录中加载新配置和创建文件 (CVE-2012-3513)。

遠端主機受到 GLSA-201405-17 中所述的弱點影響 (Munin：多個弱點)

    在 Munin 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可以執行應用程式之使用者的權限執行符號連結攻擊以覆寫任意檔案。
    遠端攻擊者可建立檔案或載入新的 Munin 設定檔。
  因應措施：

    目前尚無已知的因應措施。

更新版 munin 套件可修正安全性弱點：

適用於 2.0 rc6 版以前的 Munin 之 qmailscan 外掛程式，允許本機使用者透過使用可預測名稱的暫存檔上之符號連結攻擊，覆寫任意檔案 (CVE-2012-2103)。

2.0.6 版之前的 Munin 會儲存外掛程式狀態檔案，該檔案會在與非 root 外掛程式相同的群組可寫入目錄中以 root 權限執行，其可允許本機使用者取代狀態檔案來執行任意程式碼；使用 smart_ plugin 即為一例 (CVE-2012-3512)。

2.0.6 版之前的 Munin 之 munin-cgi-graph 在 Apache 下作為 CGI 模組執行時，允許遠端攻擊者透過 logdir 命令，在任意目錄中載入新組態和建立檔案 (CVE-2012-3513)。

Munin is a networked resource monitoring tool. Versions of Munin prior to 2.0.6 are affected by the following vulnerabilities :

  - The qmailscan plugin allows local users to overwrite arbitrary files via a symlink attack on temporary files with predictable names (CVE-2012-2103).
  - Munin stores plugin state files that run as root in the same group-writable directory as non-root plugins, which allows local users to execute arbitrary code by replacing a state file, as demonstrated using the smart_ plugin (CVE-2012-3512).
  - munin-cgi-graph, when running as a CGI module under Apache, allows remote attackers to load new configurations and create files in arbitrary directories via the logdir command (CVE-2012-3513)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62816	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : munin vulnerabilities (USN-1622-1)	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	high
62816	Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：munin の脆弱性（USN-1622-1）	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	high
66117	Mandriva Linux Security Advisory : munin (MDVSA-2013:105)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
74059	GLSA-201405-17 : Munin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
62816	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：munin 弱點 (USN-1622-1)	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	high
62816	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：munin 漏洞 (USN-1622-1)	Nessus	Ubuntu Local Security Checks	2012/11/6	2019/9/19	high
74059	GLSA-201405-17：Munin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
66117	Mandriva Linux セキュリティアドバイザリ：munin（MDVSA-2013:105）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
74059	GLSA-201405-17 : Munin：多个漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
66117	Mandriva Linux 安全公告：munin (MDVSA-2013:105)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
74059	GLSA-201405-17 : Munin：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	high
66117	Mandriva Linux 安全性公告：munin (MDVSA-2013:105)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
6948	Munin Resource Monitoring < 2.0.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/7/26	2019/3/6	low

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

low