Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.8.10 より前の influxData influxDB には認証メカニズムまたはコントロールが含まれておらず、認証されていない攻撃者が任意のコマンドを実行する可能性があります。注InfluxDB が一般にアクセス可能なエンドポイントにデプロイされている場合、認証を有効にすることを強くお勧めします。そうしないと、認証されていないユーザーがデータを公開する可能性があります。デフォルト設定では、認証と承認は有効になりません。
    (CVE-2022-36640)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - v1.8.10 之前的 influxData influxDB 中不包含任何身份验证机制或控件允许未经身份验证的攻击者执行任意命令。注意 CVE ID 的分配存在争议因为供应商的文档声明如果 InfluxDB 将部署在可公开访问的端点上我们强烈建议启用身份验证。否则任何未经身份验证的用户都将可以公开使用这些数据。默认设置不会启用身份验证和授权。
    (CVE-2022-36640)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - influxData influxDB before v1.8.10 contains no authentication mechanism or controls, allowing     unauthenticated attackers to execute arbitrary commands. NOTE: the CVE ID assignment is disputed because     the vendor's documentation states If InfluxDB is being deployed on a publicly accessible endpoint, we     strongly recommend authentication be enabled. Otherwise the data will be publicly available to any     unauthenticated user. The default settings do NOT enable authentication and authorization.
    (CVE-2022-36640)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the influxdb package has been released.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - influxData influxDB v1.8.10 之前並未包含任何驗證機製或控制項會允許未經驗證的攻擊者執行任意命令。注意CVE ID 指派存有爭議因為供應商的文件說明如果 InfluxDB 部署在可公開存取的端點上我們強烈建議啟用驗證。否則任何未經驗證的使用者都可公開取得資料。預設設定不啟用驗證和授權。
    (CVE-2022-36640)

請注意，Nessus 依賴供應商報告的套件存在。

An update of the kapacitor package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
258933	Linux Distros のパッチ未適用の脆弱性: CVE-2022-36640	Nessus	Misc.	2025/8/30	2025/9/3	critical
258933	Linux Distros 未修补的漏洞：CVE-2022-36640	Nessus	Misc.	2025/8/30	2025/9/3	critical
258933	Linux Distros Unpatched Vulnerability : CVE-2022-36640	Nessus	Misc.	2025/8/30	2025/9/3	critical
203586	Photon OS 5.0: Influxdb PHSA-2023-5.0-0009	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
258933	Linux Distros 未修補的弱點：CVE-2022-36640	Nessus	Misc.	2025/8/30	2025/9/3	critical
204072	Photon OS 3.0: Influxdb PHSA-2022-3.0-0470	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
204224	Photon OS 5.0: Kapacitor PHSA-2023-5.0-0045	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical