リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2024:3264 アドバイザリに記載されている脆弱性の影響を受けます。

  - PCP に欠陥が見つかりました。デフォルトの pmproxy 設定では、Redis サーバーのバックエンドがローカルネットワークに公開され、Redis ユーザーの権限でリモートでコマンドを実行できます。この問題は、pmproxy が実行されている場合にのみ悪用できます。デフォルトでは、pmproxy は実行されていないため、手動で起動する必要があります。
    pmproxy サービスは通常、Cockpit ウェブインターフェースの「Metrics settings」ページから開始されます。この欠陥は、PCP バージョン 4.3.4、およびそれ以降に影響します。(CVE-2024-3019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3321 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3322 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2566 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - PCP に欠陥が見つかりました。デフォルトの pmproxy 設定では、Redis サーバーのバックエンドがローカルネットワークに公開され、Redis ユーザーの権限でリモートでコマンドを実行できます。この問題は、pmproxy が実行されている場合にのみ悪用できます。デフォルトでは、pmproxy は実行されていないため、手動で起動する必要があります。
    pmproxy サービスは通常、Cockpit ウェブインターフェースの「Metrics settings」ページから開始されます。この欠陥は、PCP バージョン 4.3.4、およびそれ以降に影響します。(CVE-2024-3019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3325 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3324 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3392 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3264 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3323 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot (PCP) は、システムレベルのパフォーマンス測定値の取得、アーカイブ、分析を行うためのツール、サービス、ライブラリのパッケージです。その軽量な分散アーキテクチャにより、複雑なシステムの集中分析に特に適しています。

    セキュリティ修正プログラム：

    * pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3264 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [5.3.7-20.0.1]
    - ol7 アーカイブをリプレイするための pcp-zoneinfo の修正 [Orabug: 35903733]
    - python ツール pcp-meminfo のバックポート [Orabug:35759707]
    - python ツール pcp-slabinfo のバックポート [Orabug: 35560940]
    - python ツール pcp-buddyinfo のバックポート [Orabug: 35660932]
    - python ツール pcp-netstat のバックポート [Orabug: 34324779]
    - python ツール pcp-zoneinfo のバックポート [Orabug: 35660927]
    - 複数の pcp python ユーティリティの問題を修正しました [Orabug: 35434363]
    - pcp ps utlity の破損したパイプの問題を修正しました [Orabug: 34830203]
    - pcp mpstat utiltiy クラッシュの問題を修正しました [Orabug: 34891338]
    - Pcp mpstat utiltiy の初期アーカイブファイル読み取りエラーの修正 [Orabug: 34869451]
    - アーカイブで n 個のサンプルを表示するために pcp-ps を修正します [Orabug: 34849959]
    - Pcp ps Utility -o オプションおよび印刷問題の修正 [Orabug: 34321683]
    - Pcp ps utilty が追加されました [Orabug: 34321683]

    [5.3.7-20]
    - pmproxy において RESP プロキシをデフォルトで無効化 (RHEL-30715)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2566 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pcp: redis サーバーバックエンドの露出による、pmproxy を介したリモートコマンド実行の可能性 (CVE-2024-3019)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197664	CentOS 8 : pcp (CESA-2024:3264)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
197814	RHEL 9 : pcp (RHSA-2024:3321)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
197816	RHEL 8 : pcp (RHSA-2024:3322)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
195198	Oracle Linux 9 : pcp (ELSA-2024-2566)	Nessus	Oracle Linux Local Security Checks	2024/5/9	2024/5/9	high
197811	RHEL 9 : pcp (RHSA-2024:3325)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
197815	RHEL 8 : pcp (RHSA-2024:3324)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
197980	RHEL 8 : pcp (RHSA-2024:3392)	Nessus	Red Hat Local Security Checks	2024/5/28	2024/5/28	high
197789	RHEL 8 : pcp (RHSA-2024:3264)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
197810	RHEL 8 : pcp (RHSA-2024:3323)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
198076	Oracle Linux 8 : pcp (ELSA-2024-3264)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2024/5/29	high
194838	RHEL 9 : pcp (RHSA-2024:2566)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high