遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2566 公告中提及的一個弱點影響。

  - 在 PCP 中發現一個缺陷。預設 pmproxy 組態會將 Redis 伺服器後端暴露給本機網路，進而允許以 Redis 使用者的權限執行遠端命令。只有在 pmproxy 執行時，才能惡意利用此問題。根據預設，pmproxy 並未執行，且需要手動啟動。
    pmproxy 服務通常是從 Cockpit Web 介面的「指標設定」頁面啟動。此瑕疵會影響 PCP 4.3.4 和更新版本。(CVE-2024-3019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：pcp (ELSA-2024-2566)

high Nessus Plugin ID 195198

版本 1.0