The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2022:0097-1 advisory.

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface.
    Installations of Icinga 2 with the IDO writer enabled are affected. If you use service custom variables in     role restrictions, and you regularly decommission service objects, users with said roles may still have     access to a collection of content. Note that this only applies if a role has implicitly permitted access     to hosts, due to permitted access to at least one of their services. If access to a host is permitted by     other means, no sensible information has been disclosed to unauthorized users. This issue has been     resolved in versions 2.8.6, 2.9.6 and 2.10 of Icinga Web 2. (CVE-2022-24714)

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface.
    Authenticated users, with access to the configuration, can create SSH resource files in unintended     directories, leading to the execution of arbitrary code. This issue has been resolved in versions 2.8.6,     2.9.6 and 2.10 of Icinga Web 2. Users unable to upgrade should limit access to the Icinga Web 2     configuration. (CVE-2022-24715)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0097-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Icinga Web 2 は、オープンソースのモニタリング Web インターフェイス、フレームワーク、およびコマンドラインインターフェイスです。
    IDO Writer を有効にした Icinga 2 のインストールが影響を受けます。ロールの制限でサービスカスタム変数を使用し、サービスオブジェクトを定期的に廃止する場合、そのロールを持つユーザーは、コンテンツのコレクションにアクセスできる可能性があります。少なくとも 1 つのサービスへのアクセスが許可されているため、ロールがホストへのアクセスを暗黙的に許可している場合にのみ、これが適用されます。ホストへのアクセスが他の手段で許可されている場合、認証されていないユーザーに機密情報は公開されていません。この問題は Icinga Web 2 のバージョン 2.8.6、2.9.6 および 2.10 で解決済みです。(CVE-2022-24714)

  - Icinga Web 2 は、オープンソースのモニタリング Web インターフェイス、フレームワーク、およびコマンドラインインターフェイスです。
    構成にアクセスできる認証されたユーザーが、意図しないディレクトリに SSH リソースファイルを作成し、任意のコードを実行する可能性があります。この問題は、Icinga Web 2 のバージョン 2.8.6、2.9.6、2.10 で解決されています。アップグレードできないユーザーは、Icinga Web 2 構成へのアクセスを制限する必要があります。(CVE-2022-24715)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-202208-05 (Icinga Web 2: Multiple Vulnerabilities)

  - Icinga Icinga Web2 2.0.0 through 2.6.4, 2.7.4 and 2.8.2 has a Directory Traversal vulnerability which     allows an attacker to access arbitrary files that are readable by the process running Icinga Web 2. This     issue is fixed in Icinga Web 2 in v2.6.4, v2.7.4 and v2.8.2. (CVE-2020-24368)

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface.
    Installations of Icinga 2 with the IDO writer enabled are affected. If you use service custom variables in     role restrictions, and you regularly decommission service objects, users with said roles may still have     access to a collection of content. Note that this only applies if a role has implicitly permitted access     to hosts, due to permitted access to at least one of their services. If access to a host is permitted by     other means, no sensible information has been disclosed to unauthorized users. This issue has been     resolved in versions 2.8.6, 2.9.6 and 2.10 of Icinga Web 2. (CVE-2022-24714)

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface.
    Authenticated users, with access to the configuration, can create SSH resource files in unintended     directories, leading to the execution of arbitrary code. This issue has been resolved in versions 2.8.6,     2.9.6 and 2.10 of Icinga Web 2. Users unable to upgrade should limit access to the Icinga Web 2     configuration. (CVE-2022-24715)

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface.
    Unauthenticated users can leak the contents of files of the local system accessible to the web-server     user, including `icingaweb2` configuration files with database credentials. This issue has been resolved     in versions 2.9.6 and 2.10 of Icinga Web 2. Database credentials should be rotated. (CVE-2022-24716)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202208-05 中所述弱點影響 (Icinga Web 2：多個弱點)

  - Icinga Icinga Web 2 2.0.0 至 2.6.4 版、2.7.4 和 2.8.2 版存在目錄遊走弱點，攻擊者可利用此弱點存取執行 Icinga Web 2 的處理程序可讀取的任意檔案。此問題已在 Icinga Web 2 的 v2.6.4、v2.7.4 和 v2.8.2 中修正。(CVE-2020-24368)

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令行介面。
    已啟用 IDO 寫入器的 Icinga 2 會受到影響。如果您在角色限制中使用服務自訂變數，並定期停用服務物件，具有上述角色的使用者或許仍可存取內容集合。請注意，這僅適用於角色具有隱含主機存取權限的情況，這是因為它允許存取至少一個服務。如果允許透過其他方式存取主機，則不會將任何敏感資訊洩漏給未經授權的使用者。此問題已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中解決。(CVE-2022-24714)

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令行介面。
    具有組態存取權限的經驗證使用者可在非預期的目錄中建立 SSH 資源檔案，進而執行任意程式碼。此問題已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中解決。無法升級的使用者應限制對 Icinga Web 2 組態的存取。(CVE-2022-24715)

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令行介面。
    未經驗證的使用者可使用資料庫憑證洩漏 Web 伺服器使用者可存取的本機系統檔案內容，包括「icingaweb2」組態檔案。此問題已在 Icinga Web 2 的 2.9.6 和 2.10 版中解決。資料庫憑證應輪替使用。(CVE-2022-24716)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202208-05 中所述漏洞的影响（Icinga Web 2：多个漏洞）

  - Icinga Icinga Web 2 2.0.0 至 2.6.4 版、2.7.4 和 2.8.2 版存在目录遍历漏洞，攻击者可利用此漏洞访问运行 Icinga Web 2 的进程可读取的任意文件。此问题已在 Icinga Web 2 的 v2.6.4、v2.7.4 和 v2.8.2 版中修正。(CVE-2020-24368)

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。
    启用 IDO 编写器的 Icinga 2 受到影响。如果您在角色限制中使用服务自定义变量，并且定期停用服务对象，具有所述角色的用户可能仍然可以访问内容集合。请注意，由于允许访问至少一项服务，因此仅当角色具有隐式主机访问权限时才适用。如果允许通过其他方式访问主机，则不会向未授权的用户泄露任何敏感信息。此问题已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中得到解决。(CVE-2022-24714)

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。
    具有配置访问权限且经过身份验证的用户可在非预期目录中创建 SSH 资源文件，从而导致任意代码执行。此问题已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中得到解决。无法升级的用户应限制访问 Icinga Web 2 的配置。(CVE-2022-24715)

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。
    未经身份验证的用户可使用数据库凭据泄露 Web 服务器用户可访问的本地系统文件的内容，包括“icingaweb2”配置文件。此问题已在 Icinga Web 2 的 2.9.6 和 2.10 版中得到解决。数据凭据应轮替使用。(CVE-2022-24716)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159456	openSUSE 15 Security Update : icingaweb2 (openSUSE-SU-2022:0097-1)	Nessus	SuSE Local Security Checks	2022/4/1	2023/11/3	high
159456	openSUSE 15 セキュリティ更新：icingaweb2 (openSUSE-SU-2022:0097-1)	Nessus	SuSE Local Security Checks	2022/4/1	2023/11/3	high
163842	GLSA-202208-05 : Icinga Web 2: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/8/4	2023/10/16	high
163842	GLSA-202208-05：Icinga Web 2：多個弱點	Nessus	Gentoo Local Security Checks	2022/8/4	2023/10/16	high
163842	GLSA-202208-05：Icinga Web 2：多个漏洞	Nessus	Gentoo Local Security Checks	2022/8/4	2023/10/16	high

検出

プラグインの検索

high

high

high

high

high